Política de privacidad

Información que procesamos

• Direcciones IP, dominios, ASN o prefijos de red que los usuarios envían para su consulta.
• Horas de las solicitudes, rutas de la API, estado de la respuesta y registros de seguridad generados al usar el servicio.
• Al usar comprobaciones de ruta de resolución DNS: nombres de host de un solo uso, IP de origen de los resolutores recursivos, horas de consulta y la salida pública de la sesión. No leemos el historial de navegación ni la configuración DNS del dispositivo.
• Cuentas, claves de API, planes, cuotas y registros de facturación de usuarios registrados.
• Observaciones propias, fuentes públicas y datos externos autorizados utilizados para la identificación de riesgos.

Inicio de sesión de terceros

Cuando eliges iniciar sesión con GitHub o Google y completas la autorización, recibimos un identificador de cuenta, correo electrónico verificado y nombre para mostrar con el fin de crear tu cuenta y reconocer inicios de sesión futuros. No recibimos tu contraseña de GitHub o Google ni solicitamos acceso a repositorios, correo electrónico o unidades en la nube. Una cookie necesaria mantiene activa tu sesión y puedes cerrar sesión en cualquier momento.

Uso de los datos

Esta información se utiliza para devolver resultados de consultas, mantener instantáneas históricas, identificar actividad proxy y maliciosa, proteger la plataforma y la API, medir la calidad del servicio y gestionar operaciones de cuenta y facturación. Las fuentes externas se usan únicamente para completar vacíos o realizar verificaciones cruzadas dentro de los términos de su licencia.

Almacenamiento y retención

Los resultados de consultas y la inteligencia estructurada pueden almacenarse localmente para crear historial y reducir solicitudes duplicadas. Las sesiones y observaciones de ruta de resolución DNS se eliminan normalmente unas 24 horas después de que expire la sesión mediante una limpieza programada. Otros períodos de retención dependen de necesidades comerciales, licencias de origen y requisitos de seguridad; los datos caducados se eliminan o se agregan para que no puedan vincularse a una sola solicitud.

Compartición y divulgación

No vendemos información de cuentas ni claves de API. Solo se divulga información limitada a proveedores de servicios necesarios o autoridades para proporcionar infraestructura, cumplir obligaciones legales, gestionar incidentes de seguridad o cumplir una autorización explícita.

Medidas de seguridad

Controles de acceso, cifrado de claves, registros de auditoría, límites de velocidad y aislamiento de fuentes reducen el riesgo de divulgación o abuso. Ningún servicio de internet puede garantizar una seguridad absoluta; no envíes contraseñas, tokens u otro contenido sensible en los parámetros de consulta.

Términos del servicio

Al utilizar los servicios de búsqueda, API y datos de CHA.LA, los usuarios deben cumplir con las leyes aplicables, las licencias de las fuentes y los límites de acceso de la plataforma. Está prohibido el abuso, la evasión de límites de velocidad y el envío de contraseñas o tokens.

Tus derechos y actualizaciones de políticas

Puedes solicitar acceso, corrección o eliminación de la información directamente asociada con tu cuenta. Actualizaremos la fecha en esta página después de cambios importantes en la política y proporcionaremos un aviso dentro del producto cuando sea necesario.