Política de privacidad
Esta página explica cómo RealExposure trata la información necesaria para dar acceso a sus consolas y gestionar la exposición de organizaciones y dominios autorizados.
Actualizada el 16 de septiembre de 2026. Contacto del servicio: soyaloxtv@gmail.com.
Información que utiliza el servicio
- Cuenta y acceso: correo electrónico, estado de la cuenta, pertenencia a organizaciones y permisos. Si eliges una contraseña propia, se conserva una representación protegida mediante hash, no la contraseña en texto legible.
- Organización: nombre, logo, subdominio, dominios autorizados, configuración comercial y miembros añadidos por sus administradores.
- Seguimiento: cortes de exposición, casos, responsables, fechas, comentarios de resolución e historial de acciones.
- Seguridad: sesiones, eventos de autenticación y administración e información técnica utilizada para limitar intentos de acceso y proteger el servicio.
Iniciar sesión con Google o GitHub
El acceso con Google solicita identidad básica y correo verificado. El acceso con GitHub solicita el perfil básico y los correos de la cuenta para identificar el correo principal verificado. Se guardan el identificador de la cuenta en el proveedor y el correo asociado a RealExposure para reconocer la misma identidad en accesos posteriores.
No solicitamos acceso a Gmail, Google Drive, contactos ni repositorios de GitHub. Los datos de Google y GitHub se usan para autenticar y vincular tu cuenta, aplicar permisos y proteger el acceso. No se venden ni se utilizan para publicidad ni entrenamiento de modelos de inteligencia artificial. Los tokens del proveedor se utilizan durante la validación del inicio de sesión y no se guardan como credenciales de acceso permanente.
Una cuenta existente con contraseña requiere vincular expresamente su identidad desde una sesión autenticada. Puedes revocar el permiso de RealExposure desde la configuración de Google o GitHub. Para solicitar que eliminemos la vinculación almacenada, utiliza el contacto de esta página.
Fuentes de exposición
Las consultas a OathNet y DeHashed se limitan a dominios autorizados por la organización. El servicio combina resultados y conserva identificadores derivados para correlacionar coincidencias, junto con agregados y referencias necesarias para el seguimiento. No conserva las respuestas completas de los proveedores ni contraseñas filtradas en los informes. Los datos usados para iniciar sesión con Google o GitHub no se envían a estas fuentes para enriquecer tu cuenta.
Con quién se comparte información
Los miembros autorizados de tu organización, el MSSP que la administra cuando corresponde y la administración de la plataforma pueden acceder a la información según sus permisos. El servicio utiliza OVHcloud para ejecución y almacenamiento, Cloudflare para conexión, protección y respaldos, y Zoho ZeptoMail para entregar mensajes de acceso cuando está habilitado. Para enviar una invitación o recuperación, el proveedor de correo recibe el destinatario y el contenido del mensaje, incluido el enlace temporal. Google y GitHub reciben las solicitudes de autenticación que eliges iniciar.
Estos proveedores pueden tratar información en países distintos al tuyo. La infraestructura principal de RealExposure está en Canadá; la cuenta de Zoho está prevista en su centro de datos de Estados Unidos. Cada proveedor también aplica sus propias condiciones y políticas a sus servicios.
Sesiones, cookies y conservación
La consola utiliza cookies necesarias para mantener la sesión y verificar el retorno del inicio de sesión externo. Las sesiones tienen vencimiento y pueden revocarse; el cierre de sesión invalida la sesión correspondiente. La integración de correo desactiva el seguimiento de aperturas y clics en los mensajes que envía.
Se conserva la información de las organizaciones y su historial para prestar el servicio y mantener la continuidad del seguimiento. Los enlaces de acceso y recuperación vencen, son de un solo uso y sus registros caducados se depuran. El contenido del correo en la cola se cifra y se elimina al confirmarse su envío; los envíos fallidos se depuran posteriormente. Los respaldos cifrados pueden conservar copias anteriores mientras sigan retenidos.
Solicitudes sobre tus datos
Para consultar, corregir o solicitar la eliminación de información de tu cuenta, o aclarar el tratamiento de datos, escribe al contacto del servicio. Verificaremos la identidad y el alcance de la solicitud antes de modificar datos. Si accedes a través de una empresa o MSSP, su administrador también gestiona la pertenencia y los permisos de tu consola.
Las actualizaciones de esta política se publicarán en esta página con su fecha. Las condiciones comerciales y el alcance del servicio se acuerdan en la cotización correspondiente.