Protección de datos · RGPD

Política de privacidad

Última actualización: 11 de septiembre de 2026

Versión originaria y vinculante

Esta política explica cómo Martin Schenk S.L. («nosotros») trata los datos personales en relación con el archivo MachineWitness y este sitio web. El proyecto se diseñó para tocar la menor cantidad posible de datos personales; la mayor parte de lo que registramos son archivos técnicos de política que no contienen ninguno.

1. Visitantes de este sitio web

Este es un sitio web estático. No utilizamos analítica, ni píxeles de seguimiento, ni publicidad, y no elaboramos perfiles de los visitantes. Instalamos una sola cookie, y únicamente si usted responde a la barra de idioma o deja que se cierre: mw_lang guarda en qué idioma lee el sitio, para que la barra no vuelva a preguntar. Permanece en su navegador, nunca se nos transmite y no es legible desde otros sitios. Conforme al artículo 5.3 de la Directiva sobre privacidad electrónica, una preferencia de idioma expresada por el visitante no requiere banner de consentimiento; por eso no verá ninguno.

Para servir y proteger el sitio, nuestro proveedor de alojamiento y CDN trata datos técnicos de conexión (como su dirección IP y el tipo de navegador) durante el breve tiempo necesario para entregar la página y defenderse de ataques. La base de licitud es nuestro interés legítimo en un sitio seguro y operativo (art. 6.1.f RGPD). Si nos escribe un correo, tratamos su mensaje para responderle.

Si propone un dominio

El formulario de propuesta de la página de cobertura solicita un dominio, su dirección de correo electrónico y su motivo. Los usamos para decidir sobre la propuesta y para responderle, y para nada más: sin boletín, sin perfil, sin comunicación a terceros. La base de licitud es nuestro interés legítimo en recibir propuestas sobre qué observar, y el suyo en obtener una respuesta (art. 6.1.f RGPD). Las propuestas se suprimen una vez decididas y contestadas, y en todo caso a los doce meses. La comprobación de cobertura en sí es distinta y no envía ningún dato personal: el dominio que usted escribe se convierte en hash en su navegador, y solo se transmite el hash.

Si solicita un extracto probatorio

El formulario de solicitud de la página de extracto probatorio pide un dominio, un periodo, los archivos que necesita, su dirección de respuesta y sus datos de facturación, y permite añadir una nota. Los usamos para atender la solicitud, para delimitar su alcance y para facturarla. No los usamos para nada más y no los comunicamos a nadie. La base de licitud es el art. 6.1.b RGPD, por tratarse de actuaciones precontractuales realizadas a petición suya, y el art. 6.1.c RGPD para los registros de facturación que la legislación mercantil y tributaria española nos obliga a conservar. Esos registros se conservan durante el plazo legal, actualmente seis años; todo lo demás relativo a una solicitud se suprime una vez cerrado el asunto, y en todo caso a los doce meses. Usted recibe confirmación escrita de lo que hemos registrado, de modo que un error en ello cueste una respuesta y no una factura.

El formulario está protegido por Cloudflare Turnstile, que comprueba que quien lo envía es una persona y no un robot. Turnstile trata datos técnicos de conexión para esa comprobación; no instala cookies publicitarias y no elabora perfiles entre sitios. La base de licitud es nuestro interés legítimo en que la cola de solicitudes no se llene de envíos automáticos (art. 6.1.f RGPD).

2. El archivo: datos procedentes de dominios de terceros

MachineWitness visita dominios europeos públicos y guarda exactamente los pequeños archivos legibles por máquinas que sirven: robots.txt, ai.txt, archivos de reserva frente a la minería de textos y datos, llms.txt, las cabeceras de respuesta de la página de inicio y la huella y cinco campos analizados del certificado TLS presentado en ese momento (no el certificado en sí). Son declaraciones técnicas y de política. La mayoría no contiene datos personales. Algunos pueden contenerlos de forma incidental, por ejemplo un nombre de contacto dentro de un archivo, o un dominio que es en sí el nombre de una persona.

Finalidad

Mantener un registro neutral y resistente a la manipulación de lo que cada dominio sirvió a las máquinas un día determinado, de modo que pueda verificarse de forma independiente años después. No evaluamos, no clasificamos y no elaboramos perfiles de nadie. Un testigo, no un investigador.

Base de licitud

Nuestro interés legítimo, y el interés público, en mantener un archivo probatorio verificable de la web legible por máquinas: art. 6.1.f RGPD. Cuando el material archivado sea después objeto de una solicitud de supresión, la conservación de la huella criptográfica se ampara en el art. 17.3.e RGPD, porque sin ella se derrumbaría la cadena probatoria de todas las demás observaciones selladas ese mismo día. Tenemos documentada la ponderación exigida y nuestro procedimiento de supresión, y los facilitamos a quien los solicite.

Minimización de datos y conducta del rastreador

Recuperamos deliberadamente solo un puñado de archivos diminutos y legibles por máquinas por dominio y día. No rastreamos el contenido de las páginas, no seguimos enlaces hacia aplicaciones, no iniciamos sesión y aplicamos límites estrictos de tamaño y frecuencia. Nuestro rastreador se identifica con una dirección de contacto y respeta el robots.txt de cada sitio. Véase Rastreador y contacto.

Destinatarios y transferencias

De nuestros sistemas solo salen huellas criptográficas (hashes) de cada día sellado, para que servicios externos les pongan sello de tiempo (por ejemplo OpenTimestamps y una autoridad de sellado conforme a RFC 3161). Esas huellas no revelan nada sobre su contenido. Los archivos guardados no se comparten ni se venden.

Conservación

El archivo está concebido para ser permanente: su valor reside precisamente en poder mostrar lo que se sirvió en el pasado. Ello se entiende sin perjuicio de los derechos que se indican a continuación.

3. Sus derechos

Le asisten los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad previstos en el RGPD, que puede ejercer escribiendo a contact@machinewitness.eu.

La supresión y la «lápida». Ante una solicitud legítima, suprimimos el contenido afectado: el archivo guardado se borra y se sustituye por un marcador (una «lápida»). Se conservan el hash criptográfico y la estructura probatoria, de modo que la integridad del registro circundante sigue en pie: podemos acreditar que algo fue retirado, sin conservar qué era. También podemos excluir su dominio de todo rastreo futuro si lo solicita; para ello le pedimos que acredite el control del dominio (un registro DNS TXT o un archivo en una ruta que le indicaremos), de manera que nadie pueda hacer excluir un dominio que no es suyo.

Puede presentar una reclamación ante una autoridad de control, en España la Agencia Española de Protección de Datos (AEPD), o ante la autoridad de su país de residencia.

4. Lengua de esta política