Privacidad y uso de datos.
Esta página explica los flujos de datos implementados por las herramientas públicas actuales de SSLConf. Es un aviso operativo, no sustituye el asesoramiento legal adaptado a futuras funciones de cuentas, pagos, analítica o marketing.
Última actualización: 20 de octubre de 2026.
Datos que proporcionas
Las herramientas de diagnóstico público reciben el hostname, el puerto opcional admitido y el idioma necesarios para realizar la comprobación solicitada. SSLConf conecta solo con endpoints públicos aceptados por sus controles de validación.
Los decodificadores de certificados y CSR reciben el material PEM o DER que pegues. El Comprobador de certificado y clave recibe tanto el certificado como la clave privada para realizar la comparación. Envía únicamente material que estés autorizado a proporcionar; no utilices el comprobador con claves de producción que no puedas revelar de forma segura a este servicio.
Tratamiento del material sensible
Las solicitudes del decodificador y del comprobador certificado-clave se procesan en memoria. Sus respuestas usan no-store y la telemetría de la aplicación registra metadatos de la solicitud, no el contenido pegado de certificados, CSR ni claves privadas. La respuesta del comprobador no se almacena en caché.
El Generador de CSR es diferente: genera la clave privada y la CSR en el navegador mediante Web Crypto. La clave privada no se envía a ninguna API de SSLConf. Descárgala y protégela antes de salir de la página; SSLConf no puede recuperarla.
Logs técnicos, límites y caché de corta duración
Para fiabilidad y prevención de abuso, los logs de aplicación pueden incluir un identificador de solicitud, la herramienta elegida, hostname y puerto, estado de respuesta, duración, estado de caché y un hash abreviado unidireccional de la dirección de red del cliente. La aplicación no registra contenido pegado de PEM, CSR ni claves privadas.
Algunas comprobaciones de endpoints públicos se mantienen en una caché en memoria durante un periodo corto, normalmente cinco o diez minutos según la herramienta, para limitar conexiones repetidas. Esta caché tiene capacidad limitada y no es un perfil de usuario. Los proveedores de despliegue y alojamiento pueden procesar logs operativos bajo sus propios términos; esta página no define sus plazos de conservación.
Almacenamiento en el navegador y terceros
SSLConf guarda la cookie sslconf_locale hasta un año para recordar el idioma. Tras análisis de servidor correctos, el navegador puede conservar hasta seis hostnames recientes en localStorage con la clave sslconf_recent_scan_hosts. Puedes eliminar ambos desde la configuración del navegador o el control de la herramienta correspondiente.
El código actual de la aplicación no incluye cuentas de usuario, etiquetas publicitarias ni un SDK de analítica de terceros. Si eso cambia, este aviso deberá revisarse antes de activar esa función.
Consultas y cambios
Para informar de un asunto de seguridad, utiliza el contacto de seguridad publicado. Para consultas sobre este aviso operativo, escribe a contacto@sslconf.com. Los cambios relevantes en estos flujos de datos se reflejarán aquí con una nueva fecha de actualización.