Documentos legales de un vistazo

Este documento se publica en varios idiomas. En caso de discrepancia entre las versiones lingüísticas, prevalecerá la versión polaca.

Última actualización: 22 de octubre de 2026

Esta página está dirigida a los departamentos jurídicos, los delegados de protección de datos y los equipos de compras que examinan formexposed antes de que su empresa lo utilice. Todos los documentos son públicos, están disponibles en todas las lenguas oficiales de la Unión Europea (la versión polaca es la vinculante) y ninguno requiere iniciar sesión. Puede reenviar esta página; quien la reciba puede empezar a leer de inmediato.

Esta página es un resumen y no establece derechos ni obligaciones propios. Son determinantes los documentos enlazados, en el orden de prelación establecido en las Condiciones del servicio; cuando una respuesta breve de aquí se aparte de ellos, prevalecen estos.

1. Los documentos

Documento	Qué regula
Condiciones del servicio	El propio contrato: servicios, planes, pago, duración, responsabilidad, cambios, Derecho aplicable y fuero. Al mismo tiempo, el reglamento (regulamin) exigido por la Ley polaca de prestación de servicios por vía electrónica.
Contrato de encargo del tratamiento	Art. 28 RGPD: qué tratamos por cuenta de usted, instrucciones, confidencialidad, asistencia, notificación de violaciones de la seguridad de los datos personales, supresión, auditorías.
Medidas técnicas y organizativas	Art. 32 RGPD: cómo protegemos los datos.
Subencargados del tratamiento	Quién, aparte de nosotros, recibe datos, qué datos, dónde tiene su sede y sobre qué base, incluidos los puntos que siguen abiertos.
Política de privacidad	Qué tratamos como responsable del tratamiento sobre clientes, usuarios de la comprobación gratuita y operadores de sitios web comprobados.
Registro de las actividades de tratamiento	Art. 30 RGPD: cada actividad de tratamiento con su finalidad, base jurídica, destinatarios y plazo de conservación.
Evaluación de impacto relativa a la protección de datos	Art. 35 RGPD: riesgos de las actividades de tratamiento, las medidas correctoras y lo que sigue abierto.
Acceso, supresión y sus demás derechos	Cómo ejercen sus derechos los interesados.
Reglamento de IA de la UE	Dónde utiliza formexposed un modelo de lenguaje, dónde se ejecuta y qué no hace.
Reglamento de Datos de la UE	Exportación de datos y cambio a otro proveedor.
Uso aceptable y abusos	Qué no pueden hacer los clientes con el servicio y cómo tramitamos las denuncias.
Texto de política de privacidad para su sitio web	Párrafos listos para usar en la política de privacidad de su sitio web, por ejemplo sobre la comprobación de entrega y el distintivo.
Reclamaciones	Canales, contenido y plazos de una reclamación; resolución de litigios.
Derecho de desistimiento para empresarios individuales	Solo para empresarios individuales a los que el Derecho polaco protege como a consumidores.
Cambios en los documentos contractuales	Qué ha cambiado, cuándo y por qué.
Aviso legal	Proveedor, contacto, números de registro y de identificación fiscal.

Lo que hace nuestro rastreador en sitios web de terceros se describe en /bot; cualquier operador puede excluir su dominio en /opt-out.

2. Quiénes somos y qué papel desempeñamos

El proveedor es LW IT Solutions Company Lukas Wójcik, una empresa individual con sede en Łódź, Polonia (NIP 7252266190). No hemos designado un delegado de protección de datos porque, tras examinar la cuestión, no estamos obligados a ello (Art. 37(1) RGPD); las preguntas sobre protección de datos las responde el titular en contact@lukaswojcik.com. La autoridad de control competente es el Presidente de la Oficina de Protección de Datos Personales (Prezes Urzędu Ochrony Danych Osobowych, UODO) en Varsovia.

Para la mayoría de los datos somos nosotros mismos responsables del tratamiento: su cuenta, la facturación, la seguridad del servicio, las comprobaciones sin cuenta. Esto se describe en la Política de privacidad. Somos encargados del tratamiento cuando usted aporta datos de terceros: sobre todo en la comprobación de entrega, en la que las copias de los correos electrónicos de formulario de sus visitantes llegan a nuestro buzón de control, en el portal de clientes y el informe mensual para los clientes de una agencia, en los destinos de alertas y en los datos visibles en las capturas de pantalla de sus dominios, una vez que ha aportado prueba de control del dominio; antes, solo comprobamos el dominio de forma pasiva y bajo nuestra propia responsabilidad. El reparto exacto por función figura en el Contrato de encargo del tratamiento.

El plugin de WordPress y la extensión de TYPO3 solo nos envían cifras diarias, versiones (en el caso del plugin de WordPress, el inventario de plugins) y características de los ajustes y, con la protección colectiva del plugin de WordPress, activada por defecto, también los dominios de los enlaces de los mensajes bloqueados. Aparte de eso, no envían ningún contenido de formularios y nunca nombres, direcciones ni direcciones IP de sus visitantes. Lo que almacenan localmente, como la cuarentena, permanece en su sitio web; usted es el único responsable de ello.

3. Cómo se celebra el Contrato de encargo del tratamiento

No hay ningún PDF que firmar y devolver. El Contrato de encargo del tratamiento se celebra al registrarse, junto con las Condiciones del servicio, y con todos los Clientes, incluso con quienes no utilizan ninguna función en la que tratemos datos por su cuenta. El Art. 28(9) RGPD permite para ello el formato electrónico.

Al registrarse, marca una casilla debajo de una frase que enlaza las Condiciones del servicio, el Contrato de encargo del tratamiento y la Política de privacidad. Registramos:

qué texto: la redacción completa de cada documento tal como se mostró, con un hash. Incluso años después puede demostrarse qué redacción era la aplicable, y no solo qué día se dio el consentimiento;
cuándo y desde dónde: hora, dirección IP e identificador del navegador.

Si falta alguno de los documentos, el registro queda cerrado. Qué versión aceptó usted se muestra en su exportación de datos. Conservamos el registro mientras exista la cuenta; tras la supresión de la cuenta, lo suprimimos en cuanto el consentimiento tiene cuatro años de antigüedad.

Si su empresa necesita una confirmación para sus propios archivos, escríbanos; le confirmaremos por correo electrónico qué versión aceptó su cuenta y cuándo.

4. Qué ocurre cuando algo cambia

Solo modificamos las Condiciones del servicio y el Contrato de encargo del tratamiento por los motivos enumerados exhaustivamente en ellos y anunciamos dichos cambios con al menos 30 días de antelación por correo electrónico, con su contenido, su motivo y su fecha de efecto; sin este plazo de preaviso, solo realizamos cambios en los casos que ambos documentos prevén para ello, por ejemplo cambios exclusivamente en su beneficio o por orden de una autoridad. El silencio no equivale a consentimiento; si un cambio afecta a sus derechos u obligaciones, obtenemos su consentimiento por separado y, sin él, se le siguen aplicando las condiciones anteriores. Si se opone a un cambio anunciado, un contrato de un plan de pago finaliza al final del periodo de facturación en curso, y en el plan gratuito, cuando el cambio surte efecto; hasta entonces se aplican las condiciones anteriores. También anunciamos con 30 días de antelación los subencargados nuevos o sustitutos; si se opone y no encontramos una solución, tiene derecho a resolver con un reembolso proporcional de las cuotas pagadas por adelantado. Todos los cambios se enumeran en la página Cambios en los documentos contractuales.

5. Dónde se encuentran los datos

formexposed funciona en nuestros propios servidores en Polonia: un servidor web con la base de datos y un servidor para las comprobaciones, que también ejecuta el modelo de lenguaje, en la misma red interna. No interviene ningún proveedor de alojamiento ni de nube, y ningún texto, código ni captura de pantalla llega a un proveedor de IA.

Aparte de ello, solo reciben datos personales estos destinatarios:

Namecheap, Inc. (Private Email), Phoenix, Arizona, USA para el envío de correos electrónicos y para el buzón de la comprobación de entrega; el lugar del tratamiento y la base de una posible transferencia están pendientes de verificar;
Namecheap, Inc. (EE. UU.) como registrador y proveedor de DNS y, hasta que se haya configurado el buzón, también para el reenvío de correos electrónicos generales a direcciones de nuestro dominio; las copias de control de la comprobación de entrega no pasan por este reenvío;
Stripe (Stripe Payments Europe en Irlanda, Stripe, Inc. en EE. UU.) para los pagos, en parte como responsable del tratamiento independiente;
Google (reCAPTCHA) cuando se envían nuestros propios formularios, por ejemplo para el inicio de sesión, el registro y la comprobación gratuita;
los servicios de chat y webhook que usted mismo elija como canal de alertas (como Slack, Discord, Microsoft Teams, Google Chat o Telegram), con el contenido de las alertas; los mensajes de Telegram los enviamos a través de nuestro propio bot.

Para determinadas comprobaciones consultamos además servicios que no reciben datos sobre personas: listas de bloqueo DNS públicas (SpamCop, PSBL, Mailspike, SURBL) con dominios y direcciones IP de servidores, Google Web Risk (solo si está configurado) con la dirección de la página de inicio, los servicios de sellado de tiempo Certum y DigiCert con un valor hash, el directorio RDAP a través de la IANA y el servicio rdap.org con el nombre de dominio, wpvulnerability.net con los identificadores de plugins (sin versión) y temas y la versión de WordPress, y las páginas de estado de los proveedores, a las que no se transmite nada.

Qué base se aplica a las transferencias a EE. UU. u otros terceros países, y dónde está todavía pendiente un contrato, se indica para cada destinatario en la lista de Subencargados del tratamiento.

6. Preguntas habituales y dónde encontrar la respuesta

Pregunta	Respuesta breve	En detalle
¿Se transfieren datos a terceros países?	No para el alojamiento ni para el modelo de lenguaje. Hay transferencias a EE. UU. con Namecheap, Stripe y Google, y con los canales de alertas que usted elija; en el caso del proveedor del servicio de correo, el lugar del tratamiento está pendiente de verificar.	Subencargados del tratamiento, Política de privacidad
¿Qué subcontratistas hay y cómo nos enteramos de los nuevos?	La lista los menciona a todos; los nuevos se anuncian por correo electrónico con 30 días de antelación.	Subencargados del tratamiento, Contrato de encargo del tratamiento
¿Qué medidas de protección existen?	Conexiones cifradas; contraseñas, claves de API y códigos de conexión solo como hashes; credenciales de las cuentas de prueba y secretos de doble factor cifrados; inicio de sesión en dos pasos; espacios de trabajo separados; un rastreador aislado; copias de seguridad diarias.	Medidas técnicas y organizativas
¿Existe una evaluación de impacto?	Sí, está publicada como todos los demás documentos.	Evaluación de impacto relativa a la protección de datos
¿Cuánto tiempo se almacena cada cosa?	Los plazos se indican en el registro de las actividades de tratamiento y en la Política de privacidad. La mayoría proceden del mismo ajuste que controla la supresión nocturna, algunos están fijados en el programa y, para determinados datos, como los del programa de socios, todavía no se ha configurado ningún plazo; los resultados de las comprobaciones, por ejemplo, durante 13 meses, el resultado más reciente de cada dominio mientras el dominio esté en la cuenta; las copias de seguridad, durante 14 días.	Registro de las actividades de tratamiento, Política de privacidad
¿Qué ocurre cuando finaliza el contrato?	Usted elige la devolución o la supresión; antes descarga la exportación de datos. Si suprime un dominio, suprimimos los datos del dominio; si suprime la cuenta, una suscripción en curso finaliza de inmediato, y los espacios de trabajo con otros miembros pasan a uno de ellos. Si el contrato finaliza de otra manera, por ejemplo por resolución por nuestra parte, suprimimos la cuenta a más tardar 30 días después del fin del contrato.	Contrato de encargo del tratamiento, Reglamento de Datos de la UE
¿Con qué rapidez nos enteraremos de una violación de la seguridad de los datos personales?	Sin dilación indebida, a ser posible en un plazo de 48 horas desde que tengamos conocimiento de ella.	Contrato de encargo del tratamiento
¿Podemos realizar auditorías?	Sí. Auditorías ordinarias con aviso previo; en caso de incidentes, sospechas concretas o a petición de una autoridad, también con poca antelación.	Contrato de encargo del tratamiento, Medidas técnicas y organizativas
¿Qué tenemos que comunicar a nuestros visitantes?	Si utiliza la comprobación de entrega o el distintivo, debe incluir un párrafo en su política de privacidad.	Texto de política de privacidad
¿Utiliza formexposed IA?	Sí, un modelo de lenguaje en nuestro propio servidor, exactamente en dos lugares: para clasificar formularios que las reglas no reconocen y para «Fix it for me». La puntuación, el veredicto y la prevención de abusos se basan en reglas fijas.	Reglamento de IA de la UE
¿Comprueba formexposed sitios web que no nos pertenecen?	De forma pasiva, sí, como un visitante. Envíos de prueba solo para dominios con prueba de control.	/bot, Uso aceptable

7. Qué sigue abierto

Los textos de esta página son las versiones vigentes. Todavía está pendiente una revisión jurídica; si da lugar a cambios, publicaremos nuevas versiones y las enumeraremos en el registro de cambios. Los propios documentos mencionan los puntos abiertos en lugar de silenciarlos, como el contrato con el proveedor del servicio de correo en la lista de subencargados. Una lista que solo contiene buenas noticias no la ha revisado nadie.

Si su departamento jurídico encuentra una laguna o echa en falta alguna información, escriba a contact@lukaswojcik.com. Le responderemos y, si la laguna está en el texto, la subsanaremos allí.

¿En qué podemos ayudarle?