Protección de datos · RGPD

Política de privacidad

Última actualización: 5 de octubre de 2026

Versión originaria y vinculante

Esta política explica cómo Martin Schenk S.L. («nosotros») trata los datos personales en relación con el archivo MachineWitness y este sitio web. El proyecto se diseñó para tocar la menor cantidad posible de datos personales; la mayor parte de lo que registramos son archivos técnicos de política que no contienen ninguno.

1. Visitantes de este sitio web

Este es un sitio web estático. No utilizamos analítica, ni píxeles de seguimiento, ni publicidad, y no elaboramos perfiles de los visitantes. Instalamos una sola cookie, y únicamente si usted responde a la barra de idioma o deja que se cierre: mw_lang guarda en qué idioma lee el sitio, para que la barra no vuelva a preguntar. Permanece en su navegador, nunca se nos transmite y no es legible desde otros sitios. Conforme al artículo 5.3 de la Directiva sobre privacidad electrónica, una preferencia de idioma expresada por el visitante no requiere banner de consentimiento; por eso no verá ninguno.

Para servir y proteger el sitio, nuestro proveedor de alojamiento y CDN trata datos técnicos de conexión (como su dirección IP y el tipo de navegador) durante el breve tiempo necesario para entregar la página y defenderse de ataques. La base de licitud es nuestro interés legítimo en un sitio seguro y operativo (art. 6.1.f RGPD). Si nos escribe un correo, tratamos su mensaje para responderle.

Si propone un dominio

El formulario de propuesta de la página de cobertura solicita un dominio, su dirección de correo electrónico y su motivo. Los usamos para decidir sobre la propuesta y para responderle, y para nada más: sin boletín, sin perfil, sin comunicación a terceros. La base de licitud es nuestro interés legítimo en recibir propuestas sobre qué observar, y el suyo en obtener una respuesta (art. 6.1.f RGPD). Las propuestas se suprimen una vez decididas y contestadas, y en todo caso a los doce meses. La comprobación de cobertura en sí es distinta y no envía ningún dato personal: el dominio que usted escribe se convierte en hash en su navegador, y solo se transmite el hash.

Si solicita un extracto probatorio

El formulario de solicitud de la página de extracto probatorio pide un dominio, los días que le interesan, su dirección de respuesta y sus datos de facturación, y permite añadir una nota. Los usamos para atender la solicitud, para delimitar su alcance y para facturarla. No los usamos para nada más y no los comunicamos a nadie. La base de licitud es el art. 6.1.b RGPD, por tratarse de actuaciones precontractuales realizadas a petición suya, y el art. 6.1.c RGPD para los registros de facturación que la legislación mercantil y tributaria española nos obliga a conservar. Esos registros se conservan durante el plazo legal, actualmente seis años; todo lo demás relativo a una solicitud se suprime una vez cerrado el asunto, y en todo caso a los doce meses. Usted recibe confirmación escrita de lo que hemos registrado, de modo que un error en ello cueste una respuesta y no una factura.

El formulario está protegido por Cloudflare Turnstile, que comprueba que quien lo envía es una persona y no un robot. Turnstile trata datos técnicos de conexión para esa comprobación; no instala cookies publicitarias y no elabora perfiles entre sitios. La base de licitud es nuestro interés legítimo en que la cola de solicitudes no se llene de envíos automáticos (art. 6.1.f RGPD).

Si compra a través de la caja

La observación diaria, la constancia a fecha y el extracto probatorio pueden pagarse en línea. Le pedimos su dirección de correo electrónico y las direcciones web que desea encargar; guardamos además el idioma, su zona horaria y, si lo usa, un código de invitación. El pago lo gestiona nuestro proveedor de pagos, Stripe, que recibe sus datos de pago, su nombre, su dirección de facturación y, si lo indica, su número de IVA. Nosotros no vemos los datos de su tarjeta. Las suscripciones se gestionan en el portal de cliente del proveedor de pagos, al que llega con un enlace firmado de nuestros correos.

Usamos estos datos para cobrar, para entregar el encargo, para enviarle la confirmación, la entrega, el aviso previo a la renovación de una suscripción anual y la confirmación de una baja, y para emitir la factura. La base de licitud es el art. 6.1.b RGPD y, para la facturación, el art. 6.1.c RGPD. Para frenar abusos contamos los envíos por dirección IP, pero solo guardamos un resumen criptográfico de la IP y lo borramos a las 48 horas (art. 6.1.f RGPD).

Conservamos el registro de compra 90 días y el encargo de una constancia a fecha 400 días, para poder volver a entregarla si la necesita. Las facturas y los datos de facturación se conservan durante el plazo legal, hoy seis años. Las grabaciones de una constancia a fecha pasan a formar parte del archivo (apartado 2).

Si se inscribe en la lista IA Sí/No

En la lista indica, para su sitio web o sus cuentas en redes sociales, si su contenido puede usarse para entrenar IA: sí o no. Guardamos su dirección de correo electrónico, su país, el idioma y, por cada entrada, la dirección o el nombre de usuario con su elección, las fechas. No guardamos su nombre ni su dirección IP. De cada envío contamos además, solo en clases generales, el tipo de dispositivo (móvil, tableta, ordenador), el sistema operativo, la familia de navegador y el país del que procede la conexión, para ver dónde funciona el formulario y dónde no. No guardamos el identificador completo del navegador; el recuento no identifica a nadie y se conserva como cifra anónima cuando usted borra sus entradas. La base de licitud es su consentimiento (art. 6.1.a RGPD), que puede retirar en cualquier momento sin desventaja alguna. Debe tener al menos 16 años.

Solo cuenta lo que confirma con el enlace de nuestro correo; lo no confirmado se borra a los 7 días. Cada correo contiene un enlace con el que puede cambiar o borrar sus entradas sin iniciar sesión; al borrarlo todo, eliminamos también su dirección. Si inscribe un sitio web y se comprueba que es suyo, lo observamos a diario como parte del archivo (apartado 2); borrar la entrada pone fin a esa incorporación, pero lo ya observado sigue en el archivo. Las cuentas de redes sociales se indican como «no comprobadas» y nunca se publican. Solo publicamos cifras, nunca entradas, y no publicamos ninguna cifra por país o red inferior a 10. No cedemos los datos a nadie, tampoco a empresas de IA. Una entrega a un registro creado por el Derecho de la UE solo tendría lugar con un nuevo consentimiento que le pediríamos aparte.

Cada entrada confirmada pasa además al sello diario del archivo, pero solo como huella (un hash con sal) que no nombra a nadie. La clave (la sal) la recibe con el justificante por correo; con ella puede acreditar su entrada más adelante. Si borra la entrada, borramos también la clave; la huella permanece en el sello y desde entonces ya no puede vincularse a nadie. El sello se publica (/log).

2. El archivo: datos procedentes de dominios de terceros

MachineWitness visita dominios europeos públicos y guarda exactamente los pequeños archivos legibles por máquinas que sirven: robots.txt, ai.txt, archivos de reserva frente a la minería de textos y datos, llms.txt, las cabeceras de respuesta de la página de inicio y la huella y cinco campos analizados del certificado TLS presentado en ese momento (no el certificado en sí). Son declaraciones técnicas y de política. La mayoría no contiene datos personales. Algunos pueden contenerlos de forma incidental, por ejemplo un nombre de contacto dentro de un archivo, o un dominio que es en sí el nombre de una persona.

Finalidad

Mantener un registro neutral y resistente a la manipulación de lo que cada dominio sirvió a las máquinas un día determinado, de modo que pueda verificarse de forma independiente años después. No evaluamos, no clasificamos y no elaboramos perfiles de nadie. Un testigo, no un investigador.

Base de licitud

Nuestro interés legítimo, y el interés público, en mantener un archivo probatorio verificable de la web legible por máquinas: art. 6.1.f RGPD. Cuando el material archivado sea después objeto de una solicitud de supresión, la conservación de la huella criptográfica se ampara en el art. 17.3.e RGPD, porque sin ella se derrumbaría la cadena probatoria de todas las demás observaciones selladas ese mismo día. Tenemos documentada la ponderación exigida y nuestro procedimiento de supresión, y los facilitamos a quien los solicite.

Minimización de datos y conducta del rastreador

Recuperamos deliberadamente solo un puñado de archivos diminutos y legibles por máquinas por dominio y día. No rastreamos el contenido de las páginas, no seguimos enlaces hacia aplicaciones, no iniciamos sesión y aplicamos límites estrictos de tamaño y frecuencia. Nuestro rastreador se identifica con una dirección de contacto y respeta el robots.txt de cada sitio. Véase Rastreador y contacto.

Destinatarios y transferencias

De nuestros sistemas solo salen huellas criptográficas (hashes) de cada día sellado, para que servicios externos les pongan sello de tiempo (por ejemplo OpenTimestamps y una autoridad de sellado conforme a RFC 3161). Esas huellas no revelan nada sobre su contenido. Los archivos guardados no se comparten ni se venden.

Para la web, los formularios, el correo y los pagos trabajamos con proveedores que tratan datos por encargo nuestro: alojamiento y red de distribución, envío de correo (desde Fráncfort), pagos y facturación. Cuando uno de ellos trata datos fuera del Espacio Económico Europeo, la transferencia se basa en la decisión de adecuación de la Comisión Europea para los Estados Unidos (Marco de Privacidad de Datos UE-EE. UU.) o en cláusulas contractuales tipo.

Conservación

El archivo está concebido para ser permanente: su valor reside precisamente en poder mostrar lo que se sirvió en el pasado. Ello se entiende sin perjuicio de los derechos que se indican a continuación.

Páginas grabadas por encargo

En una constancia a fecha, el cliente nos indica direcciones públicas concretas, también subpáginas, y grabamos su contenido y una imagen de cómo se veían. Esas páginas pueden contener datos personales de terceros, por ejemplo nombres o fotografías en un aviso legal o en una página de equipo. La base de licitud es nuestro interés legítimo y el del cliente en conservar una prueba (art. 6.1.f RGPD); la ponderación está documentada. Solo grabamos páginas públicas, sin iniciar sesión, y solo las direcciones encargadas. El cliente recibe las grabaciones. Por lo demás rigen los mismos derechos y la misma «lápida» que para el archivo (apartado 3).

3. Sus derechos

Le asisten los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad previstos en el RGPD, que puede ejercer escribiendo a contact@machinewitness.eu.

La supresión y la «lápida». Ante una solicitud legítima, suprimimos el contenido afectado: el archivo guardado se borra y se sustituye por un marcador (una «lápida»). Se conservan el hash criptográfico y la estructura probatoria, de modo que la integridad del registro circundante sigue en pie: podemos acreditar que algo fue retirado, sin conservar qué era. También podemos excluir su dominio de todo rastreo futuro si lo solicita; para ello le pedimos que acredite el control del dominio (un registro DNS TXT o un archivo en una ruta que le indicaremos), de manera que nadie pueda hacer excluir un dominio que no es suyo.

Puede presentar una reclamación ante una autoridad de control, en España la Agencia Española de Protección de Datos (AEPD), o ante la autoridad de su país de residencia.

4. Lengua de esta política