Fecha de vigencia: pendiente
Lufer.ai ("Lufer", operado por Fede Urrea, Lufer LLC, Florida — en formación) ofrece auditorías pasivas de visibilidad cibernética y monitoreo. Esta política explica qué recolectamos y cómo lo manejamos.
El dominio que ingresás, tu email, tu rubro y preferencia de idioma, y un nombre de negocio opcional. Para suscripciones pagas, Stripe recolecta tus datos de pago — nunca vemos ni guardamos el número completo de tu tarjeta.
Los resultados de la auditoría que generamos sobre tu dominio (postura de autenticación de email, estado del SSL, puertos observables públicamente, y registros públicos de filtraciones que nombren tu dominio).
Para correr la auditoría que pediste y enviarte el reporte, y — si te suscribís — para monitorear tu dominio y avisarte de hallazgos nuevos. Cada escaneo queda registrado con una razón escrita para rendición de cuentas.
Solo leemos información pública — DNS público, SSL Labs, Shodan y Have I Been Pwned. Nunca nos conectamos, autenticamos, ni tocamos tu infraestructura de ninguna forma.
No vendemos, alquilamos ni compartimos tus datos. Usamos un conjunto acotado de subprocesadores estrictamente para operar el servicio: Cloudflare (hosting, DNS, almacenamiento), Anthropic (generación del reporte — tus datos NO se usan para entrenar ningún modelo), Shodan, Have I Been Pwned y SSL Labs (consultas públicas), Resend (envío de emails) y Stripe (pagos). Nunca usamos tus datos para publicidad, reventa a data brokers, ni entrenamiento de IA.
Podés pedirnos que borremos tus datos en cualquier momento escribiendo a audit@lufer.ai. Si te dás de baja, eliminamos tu información personal dentro de los 30 días y te agregamos a una lista de exclusión permanente — se consulta antes de cada pedido, así que una solicitud posterior para la misma dirección o el mismo dominio se rechaza. Esa entrada sobrevive al borrado a propósito: guarda solo una forma irreversible de la dirección, porque olvidarla junto con todo lo demás nos dejaría volver a contactarte.
Solo auditamos un dominio cuando quien lo pide confirma por email (doble opt-in). No escaneamos un dominio en nombre de alguien que no controla la casilla asociada, y rechazamos pedidos para escanear a terceros (por ejemplo, un competidor).
Podés pedir acceso, corrección o borrado de tus datos personales. Si tenés preguntas sobre tus derechos bajo leyes como la CCPA o el GDPR, escribinos y te respondemos.
Consultas sobre esta política: audit@lufer.ai.
← Volver