Política de privacidad

1. Quién opera este sitio

ipbox.one es un sitio independiente de diagnóstico de red, de propósito único, mantenido por un desarrollador individual (GistWillan). No hay una empresa detrás, ni sistema de cuentas, ni equipo comercial. Para cualquier asunto de privacidad escribe a gistwillan@gmail.com: ese buzón llega directamente a quien mantiene el código.

2. Qué se procesa al abrir una página

Ocurren dos cosas. Tu navegador pide la página a Cloudflare y el Worker que la genera lee los metadatos de conexión que Cloudflare ya asoció a esa petición. No se recoge nada más y no se ejecuta ningún script nuestro para obtenerlo.

• Dirección IP (IPv4 y/o IPv6): se te muestra como resultado del diagnóstico y se usa como clave del límite de peticiones de la API.
• Número de sistema autónomo, nombre del operador y el país, ciudad y coordenadas aproximadas que Cloudflare deduce de la IP.
• Detalles de transporte: versión de TLS, conjunto de cifrado, versión de HTTP y la ubicación de borde (colo) que respondió.
• Cabeceras que tu navegador envía por su cuenta: User-Agent, Accept-Language y las client hints Sec-CH-UA.
• La ruta solicitada, la marca de tiempo y el código de respuesta: registro de acceso habitual.

Nada de esto requiere una cuenta. No hay cookies de seguimiento propias, no se construye un perfil entre visitas y no se carga ningún SDK de analítica.

3. Comprobaciones que se ejecutan en tu navegador

Algunos resultados se calculan localmente y nunca se convierten en una petición a nuestro servidor: la prueba de WebRTC enumera candidatos ICE en tu dispositivo. Las sondas IPv4 e IPv6 sí salen del navegador, pero van directas a los servicios de eco del apartado 6, no a través de nuestro Worker. El resultado se muestra en la página y desaparece al cerrar la pestaña.

4. Almacenamiento efímero en el borde

La API de diagnóstico guarda un contador de límite de peticiones en Cloudflare KV con la clave tu-ip:ventana, un único entero que caduca a los noventa segundos aproximadamente. Existe para que la API no pueda usarse como proxy de consulta gratuito para terceros. No se cruza con ningún registro ni se lee con otro fin.

5. Cookies y almacenamiento local

ipbox.one no establece cookies publicitarias ni de analítica propias. En el localStorage de tu navegador solo hay un valor: tu elección de apariencia (claro, oscuro o sistema). Permanece en tu dispositivo.

Cloudflare puede establecer cookies estrictamente funcionales al servir y proteger el sitio, por ejemplo de gestión de bots. Las establece Cloudflare como proveedor de alojamiento, no nosotros, y este sitio no las usa para crear perfiles publicitarios.

6. Otros terceros con los que contacta el sitio

• Cloudflare: alojamiento, CDN, DNS y los metadatos de borde del apartado 2.
• check.torproject.org: la lista pública de nodos de salida de Tor, obtenida por nuestro Worker. Esa petición no incluye datos de visitantes.
• ipv4.icanhazip.com / ipv6.icanhazip.com: eco de dirección de pila única, llamado desde tu navegador para probar la familia de IP que tu conexión no usó.
• edns.ip-api.com: devuelve la dirección del resolutor DNS que realizó la consulta, que es como se identifica tu resolutor.
• ipwho.is: convierte esa dirección en país y operador.
• IPQualityScore o IPHub: solo si se ha configurado un proveedor de riesgo; en ese caso tu IP se envía para puntuarla.
• Resolutores DNS-over-HTTPS y servicios RDAP: solo si usas las herramientas de DNS, Whois o puertos, y únicamente con el dominio o IP que hayas escrito tú.
• upload.wikimedia.org: la CDN que sirve las fotografías de portada de los artículos (Wikimedia Commons). Solo se cargan al abrir un artículo que tenga una, y la petición incluye tu dirección IP y tu User-Agent; nosotros no vemos ni guardamos esos registros.

Estos servicios reciben tu dirección IP como parte inevitable de la petición. Su tratamiento se rige por sus propias políticas; nosotros no recibimos, almacenamos ni revendemos sus registros.

7. Cuánto tiempo se conservan los datos

Los contadores de límite caducan en unos noventa segundos. Cloudflare conserva los registros de borde según su propio calendario para el plan contratado. No mantenemos una base de datos analítica propia ni un archivo de IP de visitantes. Leer un artículo, usar una herramienta o ejecutar un diagnóstico no deja registro por visitante en nuestro lado.

8. Bases legales y tus derechos

Donde se aplica el RGPD, servir la página y prevenir abusos se apoyan en el interés legítimo. Puedes preguntar qué se conserva sobre ti, solicitar su supresión u oponerte al tratamiento escribiendo a la dirección de abajo. Como casi nada se vincula a una persona, la respuesta honesta suele ser que no hay nada más allá del contador actual, pero tienes derecho a preguntar y a recibir una respuesta real.

Los residentes de California tienen derechos equivalentes bajo la CCPA/CPRA, incluido el derecho a saber y a oponerse a la venta o cesión de información personal. No vendemos información personal.

9. Menores

Es una herramienta técnica dirigida a desarrolladores y administradores de sistemas. No está dirigida a menores de 13 años, o la edad mínima equivalente en tu país, y no procesamos sus datos a sabiendas.

10. Cambios en esta política

Si cambia un flujo de datos —un proveedor nuevo, más retención de registros— se actualiza esta página y la fecha de arriba. Los cambios que afecten a lo que se recoge también se anuncian en el blog, en lugar de sustituirse en silencio.

11. Contacto

gistwillan@gmail.com. Si tu pregunta se refiere a una petición concreta, incluye la URL y la hora aproximada en UTC; normalmente basta para revisar los registros.