Última actualización: 1 de octubre de 2026
Esta Política de Privacidad explica quién trata sus datos personales, qué datos son, con qué finalidad y con qué base jurídica, cuando usted visita https://detectordebulos.com, utiliza la extensión de navegador Detector de Bulos —en cualquiera de sus planes, incluido el gratuito—, la aplicación web para móvil (https://detectordebulos.com/verificar/), el bot de Telegram, adquiere una licencia o se comunica con nosotros. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y a la Ley 34/2002 de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).
1. Responsable del tratamiento
| Titular | HOLOMENTS SL (Sociedad Limitada Unipersonal) |
| CIF | B05359062 |
| Domicilio | Avenida Litoral, 45, Portal I, 1.ª planta, 29680 Estepona (Málaga), España |
| Datos registrales | Inscrita en el Registro Mercantil de Málaga, tomo 6028, libro 4935, folio 16, sección 8, hoja MA-160587, inscripción 1.ª. Fecha de constitución: 14 de abril de 2021; fecha de inscripción: 19 de abril de 2021 |
| Sitio web | https://detectordebulos.com |
| Correo de contacto | info@detectordebulos.com |
HOLOMENTS SL no ha designado delegado de protección de datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD. Para cualquier cuestión relacionada con esta política puede escribir a info@detectordebulos.com, que es el único buzón de contacto habilitado.
2. El contenido que usted analiza: motor gestionado y opción BYOK
Este es el punto más importante de esta política, y conviene entenderlo antes que ningún otro. Detector de Bulos ofrece dos formas de analizar contenido, y el recorrido de sus datos es distinto en cada una: el motor gestionado, activo por defecto en todos los planes, y la opción BYOK («traiga su propia clave»), disponible en todos los planes: en el plan Gratuito mantiene el mismo límite mensual de verificaciones, y en los planes Pro y Familia su uso no está limitado por nuestras cuotas.
2.1. Motor gestionado (modo por defecto en todos los planes)
Cuando usted verifica contenido con el motor gestionado:
- El texto que somete a análisis viaja cifrado mediante HTTPS desde su navegador hasta nuestro servidor api.detectordebulos.com, que se ejecuta sobre Oracle Cloud Infrastructure en la región eu-madrid-1, situada en Madrid (España).
- Nuestro servidor no almacena el texto completo que usted analiza: lo procesa y, en el registro de uso, conserva un resumen criptográfico (hash SHA-256) junto al identificador de su licencia, que sirve para contabilizar el consumo. El hash no permite leer el texto, aunque quien ya disponga de ese mismo texto podría comprobar que coincide. Ni el texto ni la respuesta del modelo se escriben en los registros técnicos (logs); la respuesta del modelo sí se guarda en la caché de veredictos descrita en el punto siguiente.
- Caché de veredictos. Para responder al instante cuando el mismo contenido —un bulo que circula— lo analizan varias personas, conservamos hasta 30 días desde su último uso, asociados al hash del contenido, las afirmaciones extraídas, su veredicto, el razonamiento, las señales de posible timo y los enlaces de las fuentes; nunca el texto completo analizado. Las afirmaciones son extractos o paráfrasis del mensaje elaborados por el modelo. La fila de la caché no contiene ninguna licencia ni dato de usuario, pero el registro de uso guarda el mismo hash junto a la licencia, por lo que ambos registros pueden relacionarse. Si las afirmaciones, el razonamiento o las señales de timo contienen datos que parezcan personales (correos, teléfonos, IBAN, números de documento), el resultado no se guarda; es un filtro de patrones habituales y no detecta, por ejemplo, nombres propios.
- Veredictos públicos. Un veredicto solo se hace público si una persona decide publicarlo y compartirlo (apartado 2.7); nunca de forma automática. La página del sitio (detectordebulos.com/v/…) muestra las afirmaciones, el veredicto, el razonamiento y las fuentes, sin ningún dato del usuario. Si cree que una página de veredicto incluye información que no debería ser pública, escríbanos y la retiraremos de forma definitiva (apartado 2.7).
- Otros canales del motor gestionado. La demostración de la portada del sitio, la aplicación web para móvil (apartado 2.5), el bot de Telegram y, cuando se active, el servicio de verificación por WhatsApp (apartado 2.6) utilizan el mismo motor con las mismas reglas: el texto completo se procesa sin almacenarse, se conserva el hash en el registro de uso (sin licencia en estos canales) y se aplica la caché de veredictos.
- El análisis lo realiza un modelo de inteligencia artificial alojado en la propia infraestructura de HOLOMENTS SL, en el mismo entorno de Oracle Cloud de la región eu-madrid-1. El contenido íntegro que usted analiza no se reenvía a ningún proveedor externo de IA y no sale del Espacio Económico Europeo; lo único que sale de él son las consultas de búsqueda breves descritas en el punto siguiente. Si en el futuro el motor gestionado pasara a apoyarse en un proveedor externo de inferencia, esta política se actualizará antes de su activación identificando al proveedor, su ubicación y las garantías aplicables.
- Búsqueda de verificaciones y fuentes. Para que el veredicto cite fuentes reales, nuestro servidor selecciona del texto hasta tres afirmaciones comprobables y busca con ellas verificaciones ya publicadas por organizaciones profesionales de verificación y fuentes web. Lo que se envía a esa búsqueda no es el texto, sino consultas breves (como máximo doce palabras significativas por afirmación) de las que un filtro automático elimina previamente direcciones web, correos electrónicos, números de teléfono, IBAN y números de documento de identidad. Las consultas se emiten desde nuestro servidor, nunca desde su navegador: ni su dirección IP ni su licencia, su dispositivo o cualquier otro identificador se comunican a los buscadores. Los destinatarios son (i) motores de búsqueda públicos (como Google, Bing o DuckDuckGo), a los que accedemos a través de un metabuscador autoalojado (SearXNG) que se ejecuta en nuestra propia infraestructura, y (ii) cuando está configurada, la API Google Fact Check Tools de Google LLC, que indexa verificaciones de organizaciones como Maldita.es, Newtral o AFP. De vuelta recibimos títulos, enlaces y extractos, que el modelo usa para razonar; las fuentes que le mostramos son únicamente enlaces recibidos de esa búsqueda. Nuestra API no registra ni almacena las consultas, y si la búsqueda falla el análisis continúa sin ella. Los buscadores pueden tratarlas conforme a sus propias políticas, sin posibilidad de asociarlas a usted. El filtro cubre patrones habituales y no puede garantizar la eliminación de cualquier dato personal que figure en el texto (por ejemplo, un nombre propio): véase la recomendación al final de este apartado.
- La base jurídica es la ejecución del contrato (art. 6.1.b RGPD): analizar el contenido con el modelo de IA, y fundamentar el veredicto en fuentes y verificaciones públicas, es la prestación misma del servicio de verificación que usted solicita.
- La verificación de audio todavía no está operativa: hoy no se procesa ningún dato de audio en el motor gestionado, y nuestro servidor rechaza cualquier audio sin reenviarlo a nadie. Cuando se active en los planes que la incluyen, el audio seguirá el mismo tránsito sin almacenamiento y, si su transcripción se encomendara a un proveedor externo, esta política lo identificará —con su ubicación y garantías— antes de la activación de la función.
2.2. Opción BYOK (disponible en todos los planes)
Si usted activa la opción BYOK, es usted quien elige el proveedor de inteligencia artificial (OpenAI, Anthropic, Google u otros), quien contrata la cuenta con ese proveedor y quien configura su propia clave de API en la extensión. En ese caso:
- El contenido que usted somete a análisis —el texto del artículo o publicación que tiene en pantalla, o el audio de la pestaña o del micrófono— viaja directamente desde su navegador a la API del proveedor de IA que usted ha elegido.
- Ese contenido no pasa en ningún momento por servidores de HOLOMENTS SL. No lo recibimos, no lo almacenamos y no podemos acceder a él.
- Respecto de ese contenido, HOLOMENTS SL no es responsable ni encargado del tratamiento: sencillamente no interviene en él. La relación jurídica es directa entre usted y el proveedor de IA que ha contratado.
- Por tanto, es la política de privacidad de ese proveedor la que rige ese tratamiento, incluidos sus plazos de conservación, sus transferencias internacionales y el uso o no del contenido para entrenar modelos. Le recomendamos leerla antes de configurar su clave.
- Su clave de API se guarda en el almacenamiento local de su navegador, en su dispositivo. No se envía a HOLOMENTS SL.
- Con BYOK no interviene nuestra búsqueda de fuentes (apartado 2.1): nuestros servidores no reciben ni siquiera consultas derivadas de su contenido.
En ambos escenarios, la captura de audio del micrófono solo se activa tras un permiso explícito concedido por usted en el navegador, y puede revocarse en cualquier momento desde la configuración del propio navegador.
2.3. Alertas opcionales por Telegram o webhook (modo silencioso)
La extensión incluye un modo silencioso, desactivado por defecto, que puede avisarle cuando detecta contenido de riesgo. Si usted lo activa y configura un destino de avisos, la extensión envía —directamente desde su navegador— la dirección y el título de la página señalada, un extracto de la afirmación marcada (hasta 180 caracteres en Telegram y 300 en el webhook), el veredicto con su nivel de confianza, la fecha y hora y, en el caso del webhook, la dirección de correo de aviso que usted mismo haya escrito. Los avisos se envían cuando el veredicto de la página es falso o dudoso. Para ello, mientras el modo está activo la extensión analiza cada página que se abre en ese navegador (apartado 2.4). El token y el chat de su bot de Telegram, la dirección del webhook y el correo de aviso se guardan solo en el almacenamiento local de su navegador. Los destinos posibles son un bot de Telegram creado y controlado por usted (a través de la API de Telegram) o un punto de conexión webhook que usted decide (por ejemplo, n8n, Zapier o un servidor propio). HOLOMENTS SL no recibe estos avisos ni interviene en su envío: los destinos son suyos, los datos viajan de su navegador a sus propios servicios y puede desactivar el envío en cualquier momento desde la configuración de la extensión. La relación con Telegram o con el servicio de webhook que elija se rige por las condiciones de esos proveedores.
2.4. Qué envía la extensión (versión 0.5)
Con el motor gestionado, la extensión envía a nuestro servidor el texto que usted decide verificar y, solo si usted activa la protección automática o el modo silencioso, un extracto de cada página que visita:
- Si selecciona un texto y usa el menú contextual («¿Es un bulo?») o el atajo de teclado (Alt+Shift+B), se envía solo el texto seleccionado. Lo mismo ocurre con el texto que pegue en el cuadro de la extensión.
- Si comprueba una página entera (sin selección), se envía el título, la descripción y los párrafos más relevantes de la página, hasta un máximo aproximado de 3.000 caracteres. No se envía el resto de la página ni su historial de navegación.
- La extensión solo lee la página cuando usted lo pide (menú contextual, atajo o botón) o cuando ha activado expresamente la protección automática o el modo silencioso.
- Protección automática y modo silencioso (desactivados por defecto; requieren que usted conceda al activarlos el permiso del navegador para leer los sitios web): mientras están activos, la extensión envía, sin que usted pulse nada, el extracto descrito en el punto anterior de cada página web (http/https) que abre en la pestaña activa, incluidas, si las visita, páginas como su correo web o su banca en línea. No lo hace en las ventanas privadas del navegador. Con la opción BYOK el extracto va a su proveedor de IA en lugar de a nuestro servidor. Le recomendamos desactivarlos cuando no los necesite.
- Datos que la extensión guarda en su navegador (almacenamiento local, en su dispositivo): sus ajustes, la clave de licencia y el identificador aleatorio del dispositivo, el código de invitación pendiente, los resultados de la sesión y, si los configura, su clave de API (BYOK), el token y el chat de su bot de Telegram, la dirección del webhook y el correo de aviso. Solo salen de su dispositivo hacia los destinos descritos en este apartado.
- Si usted llegó desde una invitación de un amigo, la extensión guarda temporalmente el código de invitación que le pasa la web detectordebulos.com y lo envía una sola vez, al obtener su licencia gratuita (apartado 2.8).
2.5. Aplicación web para móvil (detectordebulos.com/verificar/)
La aplicación web permite verificar un mensaje desde el móvil sin instalar nada: puede pegar el texto, compartirlo desde otra aplicación (por ejemplo, WhatsApp) con el menú «Compartir» del sistema, o usar una captura de pantalla. No instala cookies propias. Su funcionamiento es el siguiente:
- Mismo motor. El texto que decide verificar viaja cifrado de su navegador a api.detectordebulos.com y se trata como se describe en el apartado 2.1.
- Almacenamiento local. Al hacer su primera verificación, la aplicación crea un identificador aleatorio de dispositivo (UUID) y obtiene una licencia gratuita, y guarda en el almacenamiento local (localStorage) de su navegador el UUID, la clave de licencia y una marca técnica que indica si debe usar el modo de demostración. Son datos estrictamente necesarios para prestar el servicio que usted solicita sin crear una cuenta: no se usan para publicidad ni para seguir su actividad y, por ello, no requieren su consentimiento (art. 22.2 LSSI-CE). Puede eliminarlos en cualquier momento borrando los datos del sitio desde la configuración de su navegador; si lo hace, pierde el acceso a esa licencia gratuita.
- Contenido compartido a la aplicación. El texto o la imagen que usted comparte pasan por el service worker de la propia aplicación, en su dispositivo, que los guarda temporalmente en la caché local del navegador hasta que la aplicación los recoge, y entonces los elimina. En ese paso no viajan por la dirección web ni llegan a nuestros servidores; solo si el service worker no está disponible, el navegador puede enviar el contenido compartido a nuestro servidor web, que lo descarta sin guardarlo ni analizarlo. El service worker guarda además en caché los archivos estáticos de la aplicación para que cargue rápido.
- Capturas de pantalla. El texto de una captura se reconoce íntegramente en su teléfono, con un motor de reconocimiento óptico de caracteres (Tesseract) que servimos desde nuestro propio dominio y que su navegador guarda en caché (datos públicos, no personales). La imagen nunca sale de su dispositivo: a nuestro servidor solo llega el texto reconocido, y únicamente si usted decide verificarlo.
- Invitaciones. Si abre la aplicación desde el enlace de un amigo, el código de invitación se lee de la dirección web y se envía una sola vez, al obtener su licencia gratuita; no se guarda en cookies ni en el almacenamiento local.
2.6. Bot de Telegram y WhatsApp
Puede enviar un mensaje de texto a nuestro bot de Telegram, o reenviárselo, para que lo verifique; cuando se active, el servicio de WhatsApp funciona con las mismas reglas.
- Mismo tratamiento del contenido. El texto que envía al bot se analiza como cualquier otro contenido del motor gestionado (apartado 2.1): no se almacena, solo se conserva un hash SHA-256 en un registro de uso que no incluye ninguna licencia, y se aplica la caché de veredictos.
- Grupos. El bot funciona con el modo de privacidad de Telegram activado, de modo que Telegram solo le entrega los comandos y los mensajes dirigidos a él. Solo procesa el mensaje al que alguien responde expresamente con el comando /bulo; cualquier otro mensaje que reciba lo descarta sin analizarlo ni conservarlo.
- Identificadores. Los identificadores de chat y de usuario (y, en WhatsApp, el número del remitente) se utilizan únicamente para responder y para aplicar el límite diario por chat. Para ese límite solo se conservan, en la memoria del servidor, resúmenes criptográficos con sal aleatoria, que se borran cada día y al reiniciar el servicio. No se almacenan.
- Telegram y WhatsApp son proveedores del canal. Sus mensajes y nuestras respuestas circulan por la infraestructura de Telegram (o de Meta, en WhatsApp), que los trata conforme a sus propias condiciones y políticas de privacidad, con independencia de HOLOMENTS SL. Esa relación es directa entre usted y la plataforma.
- En los chats privados con el bot, cada respuesta incluye un botón «Publicar y compartir», que solo actúa si usted lo pulsa (apartado 2.7).
2.7. Publicar y compartir un veredicto
Tras un análisis puede elegir «Publicar y compartir» (en la extensión, en la aplicación web para móvil o con el botón del bot de Telegram). Solo entonces, y nunca de forma automática, se crea a petición suya una página pública. El veredicto está asociado al contenido y no a la persona: cualquiera que analice exactamente el mismo texto obtiene el mismo veredicto y puede publicarlo.
- Qué se hace público: las afirmaciones extraídas por el modelo a partir del mensaje (que pueden reproducir frases de él), el veredicto, el razonamiento, las señales de posible timo y los enlaces de las fuentes. Nunca el texto completo que analizó ni ningún dato de quien publica (licencia, dispositivo, correo electrónico…). Los resultados que parecen contener datos personales (correos, teléfonos, IBAN, números de documento) no se guardan y, por tanto, no pueden publicarse; como el filtro no detecta nombres propios, revise las afirmaciones antes de publicar.
- Tarjeta de imagen: para la vista previa del enlace en WhatsApp, Telegram o redes sociales, nuestro servidor genera una imagen a partir de esos mismos datos. No existe ninguna vía para subir imágenes.
- Quién puede verla: la página es pública: cualquier persona que conozca el enlace puede verla, el veredicto puede aparecer en el ranking semanal (Bulómetro) del sitio y los buscadores pueden indexarla.
- Retirada: escríbanos a info@detectordebulos.com indicando el enlace (la propia página incluye un enlace para pedirlo) y lo retiraremos; también podemos retirar cualquier veredicto por moderación. La retirada es definitiva: el veredicto queda bloqueado y no puede volver a publicarse, y de él solo conservamos el hash del contenido y la fecha de retirada, para mantener ese bloqueo. La página y su imagen dejan de mostrarse en un máximo de unos diez minutos. No podemos eliminar las copias que terceros hayan guardado del enlace o de la imagen una vez compartidos (por ejemplo, vistas previas almacenadas por aplicaciones de mensajería).
- La base jurídica es la ejecución del contrato (art. 6.1.b RGPD), a petición expresa suya.
2.8. Programa de invitaciones
Cada licencia dispone de un código de invitación y un enlace personal (detectordebulos.com/?ref=…). Si una persona abre ese enlace y obtiene su licencia gratuita desde la extensión o desde la aplicación web para móvil, el sistema registra el vínculo entre ambas licencias: la que invita y la invitada. Cuando la licencia invitada completa su primera verificación, la que invitó suma +10 verificaciones de texto al mes, hasta un máximo de +100. Las reglas del programa figuran en las Condiciones Generales de Uso.
- Datos tratados: el código de invitación de cada licencia, el vínculo con la licencia que invitó, una marca que indica si la bonificación ya se concedió y el contador de bonificación. Nadie recibe datos de la otra persona: quien invita solo ve cuántas invitaciones se han realizado y cuántas se han acreditado.
- Base jurídica: ejecución del contrato (art. 6.1.b RGPD) para conceder la bonificación, e interés legítimo en prevenir el fraude y el abuso del programa (art. 6.1.f RGPD). Se conservan mientras exista la licencia correspondiente.
Recomendación práctica: evite someter a análisis contenido que incluya datos personales de terceros, información confidencial o documentación sujeta a secreto profesional, ya que ese contenido se transmitirá al motor correspondiente: nuestro servidor en el motor gestionado (y, de él, las consultas breves de búsqueda descritas en el apartado 2.1), o el proveedor que usted haya configurado si utiliza la opción BYOK.
3. Qué datos tratamos, con qué finalidad y con qué base jurídica
Estos son exactamente los tratamientos que realizamos:
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Nombre y apellidos, correo electrónico, dirección de facturación, NIF o CIF cuando se solicita factura, y teléfono si lo facilita | Gestionar la compra, emitir la factura y mantener la relación contractual | Ejecución del contrato (art. 6.1.b RGPD) y obligación legal en lo relativo a la facturación (art. 6.1.c RGPD) |
| Datos del pedido: plan contratado, importe, moneda, fecha e identificador de la transacción devuelto por la pasarela de pago | Tramitar el pedido, gestionar suscripciones recurrentes, devoluciones y reclamaciones | Ejecución del contrato (art. 6.1.b RGPD) |
| Datos de licencia alojados en nuestra API (api.detectordebulos.com): clave de licencia almacenada en la API solo como hash SHA-256 (la tienda conserva además la clave en claro de las licencias de pago; véase la fila siguiente), correo electrónico asociado, plan, estado de la licencia, contadores de uso mensual e identificadores de los dispositivos en los que se activa | Emitir y validar la licencia, activar la extensión, aplicar las cuotas de uso del plan y hacer cumplir el límite de dispositivos del plan contratado (1 dispositivo en el plan Gratuito, 2 en Pro, 5 en Familia y 30 en Aula) | Ejecución del contrato (art. 6.1.b RGPD) para la emisión y validación; interés legítimo en la prevención del uso fraudulento y del abuso del límite de dispositivos (art. 6.1.f RGPD) |
| Clave de licencia de los planes de pago en la tienda (detectordebulos.com, WordPress y WooCommerce): la clave en claro, guardada en el pedido y en la base de datos de licencias de la tienda | Enviársela, poder reenviársela si la pierde y activarla desde el enlace del correo | Ejecución del contrato (art. 6.1.b RGPD) |
| Identificador de dispositivo del plan gratuito: un UUID aleatorio generado por la propia extensión o por la aplicación web para móvil, no vinculado a su nombre, a su correo electrónico ni a ningún otro dato identificativo | Emitir automáticamente la licencia gratuita ligada a ese dispositivo y aplicar sus límites: 20 verificaciones de texto al mes, sin transcripción de audio y un único dispositivo | Ejecución del contrato (art. 6.1.b RGPD) |
| Contenido sometido a análisis a través del motor gestionado (texto y, en los planes que lo incluyen, audio) | Prestar el servicio de verificación: el texto completo transita por nuestro servidor sin almacenarse y lo analiza el modelo de IA alojado en nuestra propia infraestructura, tal y como se describe en el apartado 2.1 | Ejecución del contrato (art. 6.1.b RGPD) |
| Consultas de búsqueda derivadas del contenido: afirmaciones breves, sin direcciones web ni datos personales detectables, emitidas desde nuestro servidor (apartado 2.1) | Localizar verificaciones y fuentes públicas para fundamentar el veredicto. No se registran ni se almacenan en nuestros sistemas | Ejecución del contrato (art. 6.1.b RGPD) |
| Registro de uso del motor gestionado: identificador de licencia (vacío en la demostración web, Telegram y WhatsApp), tipo de operación, unidades consumidas, etiqueta del veredicto (verdadero, dudoso o falso), si la respuesta salió de la caché, latencia, canal de origen y hash SHA-256 del contenido analizado (que no permite leer el contenido, aunque sí comprobar si coincide con un texto conocido; como la caché de veredictos usa el mismo hash, ambos registros pueden relacionarse) | Contabilizar el consumo mensual, aplicar los límites del plan, prevenir el abuso del servicio y elaborar estadísticas agregadas y anónimas (por ejemplo, el Bulómetro) | Ejecución del contrato (art. 6.1.b RGPD) e interés legítimo en la prevención del abuso y en las estadísticas agregadas (art. 6.1.f RGPD) |
| Caché de veredictos: afirmaciones extraídas, veredicto, razonamiento, señales de posible timo y fuentes, asociados al hash del contenido (apartado 2.1) | Responder al instante y sin nuevo coste de cálculo cuando el mismo contenido se vuelve a analizar | Ejecución del contrato (art. 6.1.b RGPD) e interés legítimo en la eficiencia del servicio (art. 6.1.f RGPD) |
| Resumen semanal de las licencias Familia y Aula: recuentos semanales de comprobaciones por veredicto y número de dispositivos activos de la licencia, obtenidos del registro de uso. No incluye qué páginas o mensajes se analizaron | Enviar por correo al titular de la licencia un resumen semanal de uso, función incluida en esos planes | Ejecución del contrato (art. 6.1.b RGPD). El titular puede darse de baja del resumen en cualquier momento desde el enlace del propio correo |
| Veredictos publicados a petición suya: afirmaciones, veredicto, razonamiento y fuentes, e imagen de tarjeta generada por el servidor (apartado 2.7) | Crear la página pública y la vista previa para compartir que usted solicita | Ejecución del contrato (art. 6.1.b RGPD), a petición expresa del usuario |
| Programa de invitaciones: código de invitación de la licencia, vínculo entre la licencia que invita y la invitada, marca de bonificación concedida y contador de bonificación (apartado 2.8) | Atribuir las invitaciones, conceder la bonificación (+10 verificaciones de texto al mes por licencia invitada, hasta +100) y evitar abusos | Ejecución del contrato (art. 6.1.b RGPD) e interés legítimo en la prevención del fraude y del abuso del programa (art. 6.1.f RGPD) |
| Mensajes que usted envía al bot de Telegram (o, cuando esté activo, al número de WhatsApp) e identificadores de chat o remitente | Responder con el veredicto y aplicar el límite diario por chat. El texto se trata como el resto del contenido del motor gestionado; los identificadores solo se usan en forma de hash, en memoria, y no se almacenan (apartado 2.6) | Ejecución del contrato (art. 6.1.b RGPD) e interés legítimo en la prevención del abuso (art. 6.1.f RGPD) |
| Datos guardados en su navegador por la aplicación web para móvil: identificador aleatorio de dispositivo (UUID), clave de licencia gratuita y una marca de modo de demostración (apartado 2.5) | Prestar el servicio que usted solicita sin cuenta y recordar su licencia gratuita. No son cookies ni se usan para publicidad ni seguimiento | Ejecución del contrato (art. 6.1.b RGPD); almacenamiento estrictamente necesario (art. 22.2 LSSI-CE), que no requiere consentimiento |
| Correo electrónico de entrega | Enviarle la clave de licencia y las comunicaciones estrictamente necesarias sobre el servicio (renovaciones, incidencias, cambios relevantes) | Ejecución del contrato (art. 6.1.b RGPD) |
| Correo electrónico y contenido de sus consultas | Atender el soporte y las solicitudes que nos dirija | Ejecución del contrato o interés legítimo en atender a quien nos contacta (arts. 6.1.b y 6.1.f RGPD) |
| Correo electrónico, en caso de suscripción a comunicaciones comerciales | Enviar novedades y ofertas sobre nuestros productos | Consentimiento (art. 6.1.a RGPD) o el supuesto del art. 21.2 LSSI para productos similares a los ya contratados. Puede darse de baja en cualquier momento |
| Datos de facturación y contabilidad | Cumplir obligaciones fiscales, contables y mercantiles | Obligación legal (art. 6.1.c RGPD) |
| Registros técnicos: en el sitio web y en el proxy de entrada, dirección IP, fecha y hora de acceso y datos del navegador; los registros de la API solo contienen el método, la ruta (sin parámetros), el código de respuesta y tiempos, sin direcciones IP ni contenido | Mantener la seguridad, la disponibilidad y la integridad del sitio y de la API | Interés legítimo en la seguridad de los sistemas (art. 6.1.f RGPD) |
El plan gratuito no requiere registro ni compra: la extensión genera un identificador de dispositivo aleatorio y nuestra API emite automáticamente una licencia ligada a ese identificador. Ese identificador no está vinculado a su nombre ni a su correo electrónico, por lo que, por sí solo, no nos permite saber quién es usted.
No tratamos datos de tarjetas bancarias. Los datos de pago se introducen directamente en el entorno seguro de la pasarela y HOLOMENTS SL no llega a verlos ni a almacenarlos. No realizamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles de comportamiento.
4. Destinatarios de los datos
No cedemos sus datos a terceros, salvo obligación legal. Sí trabajamos con los siguientes proveedores, que acceden a datos personales como encargados del tratamiento o, en el caso de la pasarela de pago, de los buscadores y de los canales de mensajería, como responsables independientes de su propia actividad:
| Proveedor | Función |
|---|---|
| Stripe | Pasarela de pago: procesa el cobro, las suscripciones recurrentes y las devoluciones |
| IONOS | Servicio de correo saliente (SMTP) para el envío de la licencia y alojamiento del dominio |
| Oracle Cloud | Infraestructura sobre la que se ejecutan la API de licencias y el motor gestionado (api.detectordebulos.com), incluido el modelo de IA autoalojado y el metabuscador SearXNG, en la región eu-madrid-1 (Madrid, España) |
| Motores de búsqueda públicos (como Google, Bing o DuckDuckGo), a través de nuestro metabuscador autoalojado | Reciben las consultas de búsqueda breves derivadas de las afirmaciones (apartado 2.1), emitidas desde nuestro servidor y sin ningún identificador de usuario, para localizar verificaciones y fuentes |
| Google LLC (API Google Fact Check Tools) | Recibe esas mismas consultas breves, cuando el servicio está configurado, para localizar verificaciones publicadas por organizaciones profesionales |
| Titular de una licencia Familia o Aula | Recibe el resumen semanal de uso de su licencia (solo recuentos y dispositivos activos; apartado 3) |
| Telegram y, cuando esté activo, Meta (WhatsApp) | Canales de mensajería que usted decide utilizar para enviarnos un mensaje y recibir el veredicto (apartado 2.6); tratan los mensajes conforme a sus propias políticas |
El modelo de inteligencia artificial del motor gestionado se ejecuta en la propia infraestructura contratada por HOLOMENTS SL, por lo que hoy ningún proveedor externo de IA recibe el contenido que usted analiza; los buscadores y la API de Google Fact Check solo reciben las consultas breves descritas en el apartado 2.1. La verificación de audio todavía no está operativa y nuestro servidor no envía audio a ningún proveedor; si al activarse su transcripción se encomendara a un proveedor externo, se incorporará a esta tabla —con su nombre, su ubicación y las garantías aplicables— antes de la activación de la función.
También pueden comunicarse datos a la Administración tributaria, a entidades bancarias y a juzgados y fuerzas y cuerpos de seguridad cuando exista una obligación legal de hacerlo.
5. Transferencias internacionales
Procuramos que el tratamiento se realice dentro del Espacio Económico Europeo. Cuando alguno de los proveedores anteriores trate datos fuera del EEE, lo hará al amparo de las garantías previstas en el capítulo V del RGPD (artículos 44 a 49): una decisión de adecuación de la Comisión Europea o, en su defecto, cláusulas contractuales tipo con medidas complementarias. Puede solicitarnos información sobre la garantía concreta aplicable a cada proveedor escribiendo a info@detectordebulos.com.
La infraestructura de nuestra API —tanto la de licencias como la del motor gestionado— se ejecuta en la región eu-madrid-1 de Oracle Cloud Infrastructure, situada en Madrid (España), por lo que los datos de licencia y los registros de uso no salen del Espacio Económico Europeo.
El contenido íntegro analizado con el motor gestionado tampoco sale del Espacio Económico Europeo: el modelo de IA se ejecuta en la propia infraestructura de HOLOMENTS SL en la región eu-madrid-1. Hoy, por tanto, no se produce ninguna transferencia internacional del contenido íntegro. Si en el futuro el motor gestionado incorporase un proveedor externo situado fuera del EEE, la transferencia se ampararía en alguna de las garantías del capítulo V del RGPD y esta política se actualizaría antes de su activación.
La excepción son las consultas de búsqueda breves del apartado 2.1, que nuestro servidor envía a empresas de búsqueda con sede en Estados Unidos (como Google LLC o Microsoft, por Bing) y que, por tanto, pueden suponer una transferencia internacional. Las garantías aplicables son: (i) la minimización: son frases cortas de hasta doce palabras, sin direcciones web ni datos personales detectables, y no llevan ningún identificador —ni su dirección IP, ni su licencia, ni su dispositivo—, de modo que el destinatario no puede asociarlas a usted; (ii) Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), amparado por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023; y (iii) del resto de buscadores no recibimos ni a ellos les facilitamos ningún dato que identifique a una persona. Aun así, el filtro automático no puede garantizar la eliminación de cualquier dato personal incluido en una afirmación, por lo que le recomendamos no analizar contenido privado.
Cuando usted utiliza Telegram o WhatsApp para comunicarse con nuestro servicio, la transmisión de sus mensajes la realiza esa plataforma, bajo sus propias condiciones, y queda fuera de este apartado.
Las transferencias de contenido que se produzcan hacia el proveedor de IA que usted haya elegido al utilizar la opción BYOK quedan fuera de este apartado, porque no las realiza HOLOMENTS SL, sino su propio navegador en el marco del contrato que usted mantiene con ese proveedor.
6. Plazos de conservación
| Datos | Conservación |
|---|---|
| Contenido analizado a través del motor gestionado | El texto completo no se almacena: se procesa en el servidor y se descarta. Se conservan su hash SHA-256 en el registro de uso y, en la caché de veredictos, las afirmaciones extraídas y su veredicto (filas siguientes) |
| Caché de veredictos (afirmaciones extraídas, veredicto, razonamiento y fuentes; nunca el texto completo) | 30 días desde el último uso, salvo los veredictos publicados como página pública, que se conservan mientras la página exista. Si una página se retira, del contenido solo se conservan su hash y la fecha de retirada, para impedir que se vuelva a publicar |
| Consultas de búsqueda derivadas del contenido | No se registran ni se almacenan en nuestros sistemas; los buscadores externos las tratan conforme a sus propias políticas |
| Registro de uso del motor gestionado (contadores, etiqueta del veredicto, canal y hash SHA-256), con o sin licencia | Doce meses desde cada registro; transcurridos, se eliminan automáticamente mediante una tarea diaria |
| Datos de licencia (hash de la clave, correo, plan, estado) | Mientras la licencia esté activa y, después, durante el plazo de prescripción de las acciones derivadas del contrato |
| Identificadores de dispositivo | Mientras el dispositivo permanezca vinculado a la licencia. Se eliminan al desvincularlo desde la extensión (Configuración → Licencia → Desvincular) y, automáticamente, cuando la licencia se cancela o caduca |
| Resumen semanal de las licencias Familia y Aula | No se conserva: se genera cada semana a partir de los recuentos del registro de uso y se envía por correo |
| Facturas y documentación contable | Seis años, conforme al artículo 30 del Código de Comercio, y cuatro años a efectos fiscales conforme a la Ley 58/2003 General Tributaria |
| Consultas de soporte | Mientras sea necesario para resolverlas y, después, durante el plazo de prescripción de posibles reclamaciones |
| Programa de invitaciones (código, vínculo entre licencias, bonificación) | Mientras exista la licencia correspondiente |
| Identificadores de chat o remitente de Telegram y WhatsApp | Solo en memoria y en forma de hash con sal, hasta el cambio de día o el reinicio del servicio; no se almacenan |
| Datos guardados en su navegador por la aplicación web para móvil (UUID, clave de licencia gratuita, marca de modo de demostración) | Los controla usted: permanecen hasta que borre los datos del sitio en su navegador. La licencia gratuita asociada sigue las reglas de las licencias de este cuadro |
| Suscripción a comunicaciones comerciales | Hasta que retire el consentimiento o se dé de baja |
| Registros técnicos | Los de la API, que no contienen direcciones IP ni contenido, se rotan automáticamente por tamaño (como máximo 30 MB por servicio). Los de acceso del sitio web y del proxy de entrada, un máximo de 30 días |
7. Control parental y datos de menores
El sitio y la compra de licencias están dirigidos exclusivamente a personas mayores de edad con capacidad para contratar. No comercializamos productos a menores ni recogemos deliberadamente sus datos a través de este sitio.
El plan Familia ya está disponible para su contratación. La funcionalidad de control parental es una característica futura que todavía no está incluida en la extensión: se incorporará al plan Familia sin coste adicional cuando se publique. Cuando esté disponible, conviene tener claro el reparto de responsabilidades:
- La instalación y la configuración del control parental en el dispositivo de un menor corresponden siempre al padre, madre o tutor legal, nunca al propio menor.
- La persona adulta que la instala actúa como responsable de esa supervisión y asume íntegramente la responsabilidad sobre la instalación, sobre informar previamente al menor de que su actividad va a ser supervisada de forma comprensible para su edad, y sobre el uso que haga de los informes obtenidos.
- HOLOMENTS SL proporciona la herramienta y no accede al contenido de los informes de supervisión que genere el control parental. Al margen de esa función futura, el titular de una licencia Familia ya recibe un resumen semanal por correo con recuentos agregados, que no incluye páginas ni mensajes (apartado 3). El contenido analizado en el dispositivo del menor sigue los escenarios descritos en el apartado 2: con el motor gestionado transita por nuestros servidores sin almacenarse, y con la opción BYOK no pasa por ellos.
- Los datos que HOLOMENTS SL trata en relación con ese plan son los del adulto que contrata la licencia, no los del menor.
Si tiene conocimiento de que un menor nos ha facilitado datos personales sin la intervención de su representante legal, escríbanos a info@detectordebulos.com y procederemos a su supresión.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD. Entre otras: cifrado del tráfico mediante HTTPS, almacenamiento de las claves de licencia en la API solo en forma de hash SHA-256 (la clave en claro de las licencias de pago se conserva además en la tienda, en el pedido y en la base de datos de licencias, con acceso restringido, para poder reenviarla y activarla), control de acceso restringido a las personas que lo necesitan y copias de seguridad de la información de licencias. El texto completo analizado a través del motor gestionado no se escribe en registros técnicos ni en bases de datos: se conservan su hash SHA-256 y, en la caché de veredictos, las afirmaciones extraídas y su veredicto (apartado 6). Ningún sistema es invulnerable, pero mantenemos los procedimientos necesarios para detectar y notificar brechas de seguridad cuando corresponda.
9. Sus derechos
Como interesado, usted puede ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos suyos tratamos y obtener una copia.
- Rectificación: corregir los datos inexactos o incompletos.
- Supresión: solicitar que se eliminen cuando ya no sean necesarios, con los límites derivados de nuestras obligaciones legales de conservación.
- Oposición: oponerse a los tratamientos basados en interés legítimo, incluido el envío de comunicaciones comerciales.
- Limitación: pedir que se suspenda el tratamiento mientras se verifica una impugnación.
- Portabilidad: recibir en formato estructurado y de uso común los datos que nos haya facilitado y tratemos por consentimiento o contrato.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos, escriba a info@detectordebulos.com indicando el derecho que desea ejercer y acompañando una copia de un documento que acredite su identidad. Responderemos en el plazo de un mes, ampliable en dos meses más cuando la solicitud sea compleja.
Dos particularidades. Primera: respecto del contenido analizado mediante la opción BYOK, los derechos deben ejercerse ante el proveedor de IA que usted haya contratado, porque HOLOMENTS SL no interviene en ese tratamiento. Segunda: en el plan gratuito, la licencia está ligada a un identificador de dispositivo aleatorio que no está vinculado a su nombre ni a su correo electrónico; para atender su solicitud puede ser necesario que nos facilite ese identificador y, si aun así no podemos identificarle, se lo comunicaremos conforme al artículo 11.2 del RGPD. Para pedir la retirada de un veredicto publicado, indíquenos su enlace (detectordebulos.com/v/…). Los derechos sobre los datos que Telegram o WhatsApp traten como proveedores del canal deben ejercerse ante esas plataformas.
Si considera que no hemos atendido correctamente su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es), que es la autoridad de control competente.
10. Cookies
Este sitio utiliza cookies propias y, en su caso, de terceros. La información detallada sobre su tipología, finalidad y forma de gestionarlas se encuentra en nuestra Política de Cookies. Las cookies que no son estrictamente necesarias solo se instalan con su consentimiento, conforme al artículo 22.2 de la LSSI-CE. Para medir la audiencia de forma agregada utilizamos además Koko Analytics, una analítica sin cookies que no trata datos personales: solo contabiliza visitas de forma agregada. La aplicación web para móvil no instala cookies propias; guarda en el almacenamiento local de su navegador el UUID, la clave de licencia gratuita y una marca técnica de modo de demostración, y en la caché del navegador los archivos de la aplicación y, durante unos segundos, el contenido que usted le comparte; todo ello es estrictamente necesario (apartado 2.5). Con su consentimiento previo, prestado en el banner de cookies, el sitio utiliza también Google Analytics 4 para medir la audiencia, tal como detalla la Política de Cookies; sin ese consentimiento no se instala. El sitio no carga fuentes tipográficas de Google: las fuentes se sirven desde nuestro propio dominio.
11. Límite del servicio
Detector de Bulos es una ayuda a la decisión, no un detector infalible de verdad. Los modelos de inteligencia artificial pueden equivocarse, generar información inventada o estar desactualizados. Sus veredictos, niveles de confianza y fuentes deben interpretarse como un apoyo al criterio propio, nunca como un dictamen definitivo, y no deben utilizarse como única base para decisiones importantes de carácter informativo, sanitario, financiero, jurídico o profesional.
12. Cambios en esta política
Podemos actualizar esta Política de Privacidad para adaptarla a cambios normativos, técnicos o en el propio servicio. La versión vigente será siempre la publicada en esta página, con su fecha de última actualización. Cuando los cambios sean sustanciales y afecten a tratamientos basados en su consentimiento, se lo comunicaremos por correo electrónico.