Documentos Legales de un Vistazo

Este documento se publica en varios idiomas. En caso de discrepancia entre las versiones lingüísticas, la versión polaca es vinculante.

Última actualización: 22 de octubre de 2026

Esta página está dirigida a departamentos jurídicos, delegados de protección de datos y equipos de compras que revisan formexposed antes de que su empresa lo utilice. Todos los documentos son públicos, están disponibles en todas las lenguas oficiales de la Unión Europea (la versión polaca es vinculante) y ninguno requiere iniciar sesión. Puede reenviar esta página; quien la reciba puede empezar a leer de inmediato.

Esta página es un resumen y no establece derechos ni obligaciones propios. Los documentos enlazados son la referencia determinante, en el orden de prelación establecido en las Condiciones del Servicio; cuando una respuesta breve aquí se aparte de ellos, prevalecen dichos documentos.

1. Los documentos

Documento	Qué cubre
Condiciones del Servicio	El propio contrato: servicios, planes, pago, duración, responsabilidad, cambios, derecho aplicable y competencia territorial. Al mismo tiempo, las condiciones (regulamin) exigidas por la Ley polaca de prestación de servicios por medios electrónicos.
Acuerdo de Tratamiento de Datos	Art. 28 del RGPD: qué tratamos por cuenta de usted, instrucciones, confidencialidad, asistencia, notificación de violaciones de seguridad de los datos personales, supresión, auditorías.
Medidas Técnicas y Organizativas	Art. 32 del RGPD: cómo protegemos los datos.
Subencargados del Tratamiento	Quién recibe datos además de nosotros, qué datos, dónde está establecido y sobre qué base, incluidos los puntos que siguen pendientes.
Política de Privacidad	Qué tratamos como responsable del tratamiento sobre clientes, usuarios de la verificación gratuita y operadores de sitios web verificados.
Registro de Actividades de Tratamiento	Art. 30 del RGPD: cada actividad de tratamiento con su finalidad, base jurídica, destinatarios y plazo de conservación.
Evaluación de Impacto relativa a la Protección de Datos	Art. 35 del RGPD: riesgos de las actividades de tratamiento, las medidas correctoras y lo que sigue pendiente.
Acceso, Supresión y sus Demás Derechos	Cómo ejercen sus derechos los interesados.
Reglamento de IA de la UE	Dónde utiliza formexposed un modelo de lenguaje, dónde se ejecuta y qué no hace.
Reglamento de Datos de la UE	Exportación de datos y cambio a otro proveedor.
Uso Aceptable y Abuso	Qué no pueden hacer los clientes con el servicio y cómo gestionamos los avisos.
Texto de Política de Privacidad para su Sitio Web	Párrafos listos para la política de privacidad de su sitio web, por ejemplo sobre la verificación de entrega y la insignia.
Reclamaciones	Canales, contenido y plazos de una reclamación; resolución de controversias.
Derecho de Desistimiento para Empresarios Individuales	Solo para empresarios individuales a quienes el derecho polaco protege como a consumidores.
Cambios en los Documentos Contractuales	Qué cambió, cuándo y por qué.
Aviso legal	Proveedor, contacto, números de registro y fiscales.

Lo que nuestro rastreador hace en sitios web de terceros se describe en /bot; cualquier operador puede excluir su dominio en /opt-out.

2. Quiénes somos y qué rol tenemos

El proveedor es LW IT Solutions Company Lukas Wójcik, una empresa individual con sede en Łódź, Polonia (NIP 7252266190). No hemos designado un delegado de protección de datos porque, tras examinar la cuestión, no estamos obligados a ello (art. 37, apartado 1, del RGPD); el propietario responde a las preguntas de protección de datos en contact@lukaswojcik.com. La autoridad de control competente es el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych, UODO) en Varsovia.

Para la mayoría de los datos, nosotros mismos somos responsables del tratamiento: su cuenta, la facturación, la seguridad del servicio, las verificaciones sin una cuenta. Esto se describe en la Política de Privacidad. Somos encargados del tratamiento cuando usted incorpora datos de terceros: sobre todo en la verificación de entrega, donde las copias de los correos de formularios de sus visitantes llegan a nuestro buzón de control, en el portal de clientes y el informe mensual para clientes de una agencia, en los destinos de alertas y para los datos visibles en capturas de pantalla de sus dominios una vez que ha aportado una prueba de control del dominio; antes de eso, verificamos el dominio solo de forma pasiva y bajo nuestra propia responsabilidad. La distribución exacta por función se establece en el Acuerdo de Tratamiento de Datos.

El plugin de WordPress y la extensión de TYPO3 solo nos envían cifras diarias, versiones (para el plugin de WordPress, el inventario de plugins) y características de configuración y, con la protección colectiva del plugin de WordPress, activada de forma predeterminada, también los dominios de los enlaces de mensajes bloqueados. Más allá de eso, no envían contenido de formularios y nunca nombres, direcciones ni direcciones IP de sus visitantes. Lo que almacenan localmente, como la cuarentena, permanece en su sitio web; usted es el único responsable de ello.

3. Cómo se celebra el Acuerdo de Tratamiento de Datos

No hay ningún PDF que firmar y devolver. El Acuerdo de Tratamiento de Datos se celebra al registrarse, junto con las Condiciones del Servicio y con cada Cliente, incluso si no utiliza ninguna función en la que tratemos datos por su cuenta. El art. 28, apartado 9, del RGPD permite la forma electrónica para ello.

Al registrarse, marca una casilla debajo de una frase que enlaza las Condiciones del Servicio, el Acuerdo de Tratamiento de Datos y la Política de Privacidad. Registramos:

qué texto: el texto íntegro de cada documento tal como se mostró, con un hash. Incluso años después se puede demostrar qué redacción se aplicaba, no solo en qué día se dio el consentimiento;
cuándo y desde dónde: hora, dirección IP e identificación del navegador.

Si falta alguno de los documentos, el registro se cierra. La versión que aceptó se muestra en su exportación de datos. Conservamos el registro mientras exista la cuenta; después de eliminar la cuenta, lo eliminamos en cuanto el consentimiento tenga cuatro años de antigüedad.

Si su empresa necesita una confirmación para sus propios archivos, escríbanos; confirmaremos por correo electrónico qué versión aceptó su cuenta y cuándo.

4. Qué sucede cuando algo cambia

Solo modificamos las Condiciones del Servicio y el Acuerdo de Tratamiento de Datos por los motivos enumerados exhaustivamente en ellos y anunciamos dichos cambios al menos 30 días antes por correo electrónico, con el contenido, el motivo y la fecha de entrada en vigor; sin este plazo de preaviso, solo realizamos cambios en los casos que ambos documentos especifican para ello, por ejemplo cambios exclusivamente en su beneficio o por orden de una autoridad. El silencio no equivale a consentimiento; si un cambio afecta a sus derechos u obligaciones, obtenemos su consentimiento por separado y, sin él, las condiciones anteriores siguen aplicándose a usted. Si se opone a un cambio anunciado, un contrato de un plan de pago termina al finalizar el periodo de facturación actual y, en el plan gratuito, cuando entra en vigor el cambio; hasta entonces se aplican las condiciones anteriores. También anunciamos nuevos subencargados del tratamiento o sustituciones con 30 días de antelación; si se opone y no encontramos una solución, tiene derecho a terminar con un reembolso proporcional de las cuotas pagadas por adelantado. Todos los cambios se enumeran en la página Cambios en los Documentos Contractuales.

5. Dónde se encuentran los datos

formexposed se ejecuta en nuestros propios servidores en Polonia: un servidor web con la base de datos y un servidor para las verificaciones, que también ejecuta el modelo de lenguaje, en la misma red interna. No interviene ningún proveedor de alojamiento ni de nube y ningún texto, código o captura de pantalla se envía a un proveedor de IA.

Aparte de eso, solo estos destinatarios reciben datos personales:

Namecheap, Inc. (Private Email), Phoenix, Arizona, USA para enviar correos electrónicos y para el buzón de la verificación de entrega; el lugar de tratamiento y la base de cualquier transferencia aún están por verificar;
Namecheap, Inc. (USA) como registrador y proveedor de DNS y, hasta que se haya configurado el buzón, también para reenviar correos electrónicos generales a direcciones de nuestro dominio; las copias de control de la verificación de entrega no pasan por este reenvío;
Stripe (Stripe Payments Europe en Irlanda, Stripe, Inc. en EE. UU.) para los pagos, para algunas partes de ellos como responsable del tratamiento independiente;
Google (reCAPTCHA) cuando se envían nuestros propios formularios, por ejemplo para iniciar sesión, registrarse y realizar la verificación gratuita;
los servicios de chat y webhook que usted mismo elige como canal de alertas (como Slack, Discord, Microsoft Teams, Google Chat, Telegram), con el contenido de las alertas; enviamos los mensajes de Telegram mediante nuestro propio bot.

Para verificaciones individuales también consultamos servicios que no reciben datos sobre personas: listas públicas de bloqueo de DNS (SpamCop, PSBL, Mailspike, SURBL) con dominios y direcciones IP de servidores, Google Web Risk (solo si está configurado) con la dirección de la página de inicio, los servicios de sellado de tiempo Certum y DigiCert con un valor hash, el directorio RDAP mediante IANA y el servicio rdap.org con el nombre del dominio, wpvulnerability.net con los identificadores de plugins (sin versión) y temas y la versión de WordPress, y páginas de estado de los proveedores, a las que no se transmite nada.

La base que se aplica a las transferencias a EE. UU. u otros terceros países y dónde sigue pendiente un acuerdo se indica para cada destinatario en la lista de Subencargados del Tratamiento.

6. Preguntas frecuentes y dónde encontrar la respuesta

Pregunta	Respuesta breve	En detalle
¿Se envían datos a terceros países?	No para el alojamiento ni para el modelo de lenguaje. Hay transferencias a EE. UU. con Namecheap, Stripe y Google y con los canales de alertas que elija; para el proveedor de servicios de correo, el lugar de tratamiento aún está por verificar.	Subencargados del Tratamiento, Política de Privacidad
¿Qué subcontratistas hay y cómo nos enteramos de los nuevos?	La lista nombra a cada uno; los nuevos se anuncian por correo electrónico con 30 días de antelación.	Subencargados del Tratamiento, Acuerdo de Tratamiento de Datos
¿Qué salvaguardias hay?	Conexiones cifradas, contraseñas, claves de API y códigos de conexión solo como hashes, credenciales de cuentas de prueba y secretos de dos factores cifrados, inicio de sesión de dos factores, espacios de trabajo separados, un rastreador aislado, copias de seguridad diarias.	Medidas Técnicas y Organizativas
¿Hay una evaluación de impacto?	Sí, se publica como todos los demás documentos.	Evaluación de Impacto relativa a la Protección de Datos
¿Qué se almacena y durante cuánto tiempo?	Los plazos se indican en el registro de actividades de tratamiento y en la Política de Privacidad. La mayoría procede del mismo ajuste que controla la eliminación nocturna, algunos están fijados en el programa y para determinados datos, como los del programa de socios, aún no se ha configurado un plazo; por ejemplo, los resultados de verificaciones durante 13 meses, el resultado más reciente de cada dominio mientras el dominio esté en la cuenta; las copias de seguridad durante 14 días.	Registro de Actividades de Tratamiento, Política de Privacidad
¿Qué sucede cuando termina el contrato?	Usted elige la devolución o la eliminación; antes descarga la exportación de datos. Si elimina un dominio, eliminamos los datos del dominio; si elimina la cuenta, una suscripción activa termina inmediatamente y los espacios de trabajo con más miembros pasan a uno de ellos. Si el contrato termina de otra manera, por ejemplo por terminación de nuestra parte, eliminamos la cuenta a más tardar 30 días después de finalizar el contrato.	Acuerdo de Tratamiento de Datos, Reglamento de Datos de la UE
¿Con qué rapidez nos enteraremos de una violación de seguridad de los datos personales?	Sin dilación indebida, si es posible dentro de las 48 horas siguientes a que tengamos conocimiento de ella.	Acuerdo de Tratamiento de Datos
¿Podemos realizar auditorías?	Sí. Auditorías ordinarias con preaviso; en caso de incidentes, sospechas concretas o a petición de una autoridad, también con poca antelación.	Acuerdo de Tratamiento de Datos, Medidas técnicas y organizativas
¿Qué debemos comunicar a nuestros visitantes?	Si utiliza la verificación de entrega o la insignia, corresponde incluir un párrafo en su política de privacidad.	Texto de política de privacidad
¿Utiliza IA formexposed?	Sí, un modelo de lenguaje en nuestro propio servidor, en tres lugares: para clasificar formularios que las reglas no reconocen, para producir un plan de acción priorizado a partir de los hallazgos del escaneo para cuentas de pago y para “Fix it for me”. La puntuación, el dictamen y la prevención de abusos se basan en reglas fijas.	Reglamento de IA de la UE
¿Verifica formexposed sitios web que no nos pertenecen?	De forma pasiva sí, como un visitante. Los envíos de prueba solo para dominios con prueba de control.	/bot, Uso Aceptable

7. Qué sigue pendiente

Los textos de esta página son las versiones vigentes. Aún está pendiente una revisión jurídica; si da lugar a cambios, publicaremos nuevas versiones y las enumeraremos en el registro de cambios. Los propios documentos nombran los puntos pendientes en lugar de callarlos, como el contrato con el proveedor de servicios de correo en la lista de subencargados del tratamiento. Una lista que solo contiene buenas noticias no ha sido revisada por nadie.

Si su departamento jurídico encuentra una laguna o le falta información, escriba a contact@lukaswojcik.com. Responderemos y, si la laguna está en el texto, la corregiremos allí.

¿Cómo podemos ayudarle?