Quién es el responsable
Franco Nahuel Zimmermann, responsable del proyecto Zemtra. Contacto: zemtra.contacto@gmail.com.
Qué datos guardamos
- El texto del mensaje que reportas, después de quitar en tu propio navegador teléfonos, correos, DNI, cuentas bancarias, tarjetas, códigos y nombres de saludo. El texto original nunca sale de tu dispositivo.
- Los enlaces del mensaje, sin la parte que puede identificarte (parámetros y fragmentos).
- Lo que eliges en el formulario: por dónde te llegó, qué tipo de remitente era, a quién decía ser, el mes y tu opinión.
- Si subes la foto de un código QR, el recorte del código (ver más abajo).
- La fecha del reporte, la versión del consentimiento que aceptaste y si el texto salió de una foto (un código QR o una captura).
No te pedimos tu nombre ni tu correo, y no guardamos tu dirección IP. Para evitar abusos, durante 24 horas guardamos un resumen irreversible de la IP (un hash con sal) que solo sirve para contar cuántos reportes se envían por hora.
Si subes una foto
Primero se lee en tu propio navegador: del QR se saca el enlace y de la captura, el texto, que aparece en el formulario para que lo revises. Para eso, tu navegador descarga las herramientas de lectura (jsQR y Tesseract) desde jsDelivr, un servicio público de distribución de código; esa descarga no incluye la foto ni el mensaje.
La foto entera no se guarda. Si contiene un código QR, tu navegador recorta solo el código, con un pequeño margen, y ese recorte se guarda con el reporte. Al recortarlo se vuelve a dibujar, así que se pierden los datos internos del archivo, como la ubicación donde se hizo o el modelo del móvil. De las capturas de pantalla sin QR no se guarda ninguna imagen: solo el texto que revisaste.
Los recortes se guardan en Cloudflare R2, dentro de la Unión Europea, y solo puede verlos el responsable desde un panel protegido. Si borras el reporte con su código, el recorte se borra con él.
Para qué los usamos
Para investigar cómo son los mensajes fraudulentos y entrenar y evaluar los modelos de detección de Zemtra. Los ejemplos pueden aparecer, siempre anonimizados, en documentos académicos o de divulgación sobre el proyecto.
Para que el buzón solo recoja lo que sirve, cada mensaje se analiza automáticamente al recibirlo. Los textos que claramente no son un mensaje sospechoso (por ejemplo, fragmentos de libros o texto sin sentido) se descartan sin guardarse, y los dudosos se revisan a mano y se borran si no sirven.
Base legal
Tu consentimiento, que das al marcar la casilla antes de enviar (artículo 6.1.a del Reglamento General de Protección de Datos). Puedes retirarlo cuando quieras borrando tu reporte.
Cuánto tiempo los guardamos
Hasta que borres tu reporte o, como máximo, tres años desde que lo enviaste.
Quién más los trata
Cloudflare aloja la web, la base de datos y los recortes de los QR, y su servicio Turnstile comprueba que quien envía es una persona. Cloudflare actúa como encargado del tratamiento y puede tratar datos técnicos fuera de la Unión Europea con las garantías previstas en el RGPD. No vendemos ni cedemos los reportes a nadie.
Tus derechos
- Borrar tu reporte: en la página principal, con el código que recibiste al enviarlo. Se borra todo: el texto, los enlaces y el recorte del QR.
- Si perdiste el código, escríbenos con el texto aproximado y la fecha, y lo buscamos.
- También puedes ejercer los derechos de acceso, rectificación, oposición, limitación y portabilidad escribiendo a zemtra.contacto@gmail.com.
- Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Edad mínima
El buzón es para mayores de 14 años, que es la edad a partir de la cual se puede dar el consentimiento en España.