Política de privacidad de Lobsite

Última actualización: 31 de octubre de 2026

Esta política explica qué datos personales recopila Lobsite, por qué, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tienes.

1. Quiénes somos

Lobsite está operado por Feynman OÜ, una sociedad registrada en Estonia con el número de registro 16935626 («Lobsite», «nosotros»). Somos el responsable del tratamiento de los datos personales descritos en esta política, salvo donde la sección 3 indique otra cosa.

Para cuestiones de privacidad, escríbenos a privacy@lobsite.com.

2. Qué cubre esta política

• Usuarios de Lobsite: personas que se registran, usan el panel en lobsite.com o la herramienta de línea de comandos lobsite, o despliegan un sitio sin cuenta.
• Visitantes de lobsite.com.
• Visitantes de los sitios que alojamos, en direcciones lobsite.app o dominios propios, en la medida en que tratamos sus datos para servir esos sitios y sus formularios.

Cada sitio alojado pertenece a su propietario. El propietario es responsable de su contenido y de lo que hace con tus datos. Contacta con el propietario del sitio para esas cuestiones; la sección 10 explica cómo denunciar un sitio.

3. Qué recopilamos y por qué

Si tienes una cuenta de Lobsite

Si despliegas sin cuenta

El token para reclamar el sitio se queda donde hiciste el deploy: en tu equipo (en ~/.config/lobsite/anon.json) si usas la herramienta de línea de comandos, o en el almacenamiento local de tu navegador si subes los archivos en lobsite.com. Solo guardamos un hash de él.

El contenido de tu sitio

Los archivos que despliegas se publican de forma pública, salvo que protejas el sitio con contraseña. Los guardamos, los servimos y analizamos automáticamente las páginas HTML en busca de formularios y señales de phishing. En los sitios que pertenecen a una cuenta y no tienen contraseña, hacemos una captura de pantalla de la página publicada con el servicio de renderizado de navegador de Cloudflare para mostrarla en tu panel. Si tus archivos contienen datos personales, eres responsable de publicarlos.

Visitas a los sitios alojados

Para aplicar los límites de ancho de banda y mostrar las estadísticas del sitio en el plan Standard, contamos las páginas vistas y los bytes servidos en el edge. Para las estadísticas guardamos la ruta de la página (sin la cadena de consulta) y el sitio del que vino el visitante, reducido a su nombre de dominio. Para ello no recopilamos direcciones IP, user agents ni cookies de los visitantes, y no añadimos nada a las páginas del sitio.

Envíos de formularios en los sitios alojados

Cuando un visitante envía un formulario en un sitio que alojamos, guardamos lo que envió, un hash con sal de su dirección IP (nunca la dirección en sí), el user agent de su navegador y una puntuación de spam. Lo usamos para entregar el envío al propietario del sitio (en el panel, por correo y por webhook si ha configurado uno) y para bloquear el spam.

Para estos datos, el propietario del sitio es el responsable del tratamiento y Lobsite su encargado: los tratamos solo en nombre del propietario y siguiendo sus instrucciones. Los visitantes deben contactar con el propietario del sitio sobre sus envíos.

Cuando visitas lobsite.com

• Estadísticas: usamos Cloudflare Web Analytics, que no usa cookies ni crea un perfil tuyo. Vemos cifras agregadas como páginas vistas y países.
• Estadísticas del sitio con PostHog: salvo que rechaces el banner, nuestras páginas públicas envían visitas de página a PostHog, sin cookies y sin guardar nada en tu navegador. PostHog usa tu dirección IP y datos del navegador para contar visitas, y lo hemos configurado para que no conserve tu dirección IP. Lo hacemos por nuestro interés legítimo en entender cómo se usa nuestro sitio.
• Protección contra bots: cuando pides un enlace de inicio de sesión se usa Cloudflare Turnstile, que analiza señales de tu navegador para distinguir a las personas de los bots.
• Iniciar sesión con Google: cuando el inicio de sesión con Google está activado, las páginas de inicio de sesión y registro cargan el script de inicio de sesión de Google, que puede ofrecerte continuar con una cuenta de Google con la que hayas iniciado sesión en ese navegador. Google recibe la visita a esas páginas. Las demás páginas no lo cargan.

Registros y seguridad

Nuestro proveedor de alojamiento, Cloudflare, trata la dirección IP y los detalles de cada solicitud para servir las páginas, bloquear ataques y aplicar límites de frecuencia. Nosotros no guardamos registros de solicitudes individuales ni de sus direcciones IP. Contamos los bytes servidos por sitio, sin direcciones IP, para aplicar los límites de ancho de banda.

4. Cookies y almacenamiento similar

• En lobsite.com: una cookie de sesión cuando has iniciado sesión. Es estrictamente necesaria, HttpOnly, se envía solo a lobsite.com y caduca cuando cierras la sesión o a los 90 días. El almacenamiento local de tu navegador guarda tu elección de tema (claro, oscuro o automático), si la barra lateral del panel está plegada, qué cuenta gestionas si te han invitado a una, y los tokens para reclamar los sitios que subiste sin cuenta. No usamos cookies publicitarias ni de seguimiento. Cloudflare Turnstile puede guardar los datos que necesita para su comprobación.
• Con tu consentimiento: si aceptas el banner en nuestras páginas públicas, una cookie lobsite_source guarda los datos anteriores durante 7 días, hasta que te registres o caduque. Una cookie consent recuerda tu elección durante un año, sea cual sea. Si cambias de opinión, haz que te preguntemos de nuevo, lo que elimina ambas.
• En los sitios alojados: Lobsite no instala cookies, salvo en un sitio protegido con contraseña: una vez que introduces su contraseña, una cookie firmada mantiene tu sesión en esa dirección durante 7 días. Es estrictamente necesaria y no contiene datos personales. Los propietarios de los sitios pueden añadir sus propias cookies.

5. Con quién compartimos datos

No vendemos datos personales ni los compartimos con fines publicitarios. Usamos estos proveedores («subencargados») para prestar el servicio:

También compartimos datos:

• con el propietario del sitio, para los envíos hechos desde sus formularios (sección 3), y con las direcciones de notificación y los webhooks que haya configurado;
• con la persona invitada a una cuenta Standard, que ve lo mismo que el propietario sobre sus sitios, incluidos los envíos de formularios y las estadísticas; el propietario también ve la dirección de correo de la persona invitada;
• con la persona que reclama un sitio anónimo, incluidos sus deploys;
• cuando la ley lo exige, o para proteger a personas de daños o el servicio de abusos, por ejemplo en respuesta a una solicitud válida de una autoridad, o al denunciar phishing ante la organización suplantada;
• con un comprador si Lobsite se vende o se fusiona, en los términos de esta política.

6. Transferencias internacionales

Algunos proveedores tratan datos fuera del Espacio Económico Europeo. Cuando ocurre, nos basamos en decisiones de adecuación, incluido el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, y en las cláusulas contractuales tipo de la Comisión Europea.

7. Cuánto tiempo conservamos los datos

8. Tus derechos

Según dónde vivas, incluida la UE y el Reino Unido, tienes derecho a:

• acceder a tus datos personales y obtener una copia;
• que se rectifiquen si son incorrectos;
• que se supriman;
• limitar su tratamiento u oponerte a él, incluido cualquier uso basado en el interés legítimo;
• llevártelos en un formato legible por máquina;
• retirar el consentimiento cuando nos basemos en él;
• presentar una reclamación ante una autoridad de protección de datos, por ejemplo la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon, aki.ee) o la autoridad de tu lugar de residencia.

Para ejercer estos derechos, escribe a privacy@lobsite.com desde la dirección de tu cuenta. Respondemos en el plazo de un mes. Hasta que la eliminación de la cuenta esté disponible en el panel, puedes cerrar tu cuenta y eliminar tus datos escribiéndonos.

9. Seguridad

Todo el tráfico va por HTTPS. Las cuentas de Lobsite no tienen contraseñas: inicias sesión con Google, GitHub o un enlace que te enviamos por correo. Los enlaces de inicio de sesión, las contraseñas de sitios, los tokens de CI, los tokens para reclamar sitios y las direcciones IP de los visitantes se guardan solo como hash. Los sitios de los usuarios se sirven desde un dominio y una cuenta de alojamiento separados del panel. El acceso a los sistemas de producción se limita a las personas que operan Lobsite, y cada cambio en una cuenta queda registrado.

Ningún sistema es perfectamente seguro. Si una brecha afecta a tus datos personales, te lo comunicaremos a ti y a las autoridades competentes, como exige la ley.

10. Denunciar un sitio

Para denunciar un sitio alojado en Lobsite, usa el enlace «Denunciar abuso» en /_lobsite/report del sitio, o la página «Denunciar abuso» en lobsite.com/abuse. Si das tu dirección de correo en una denuncia, solo la usamos para gestionar la denuncia y contactar contigo sobre ella.

11. Menores

Lobsite no está dirigido a menores de 16 años. No recopilamos a sabiendas sus datos personales. Si crees que un menor nos ha facilitado datos personales, escribe a privacy@lobsite.com y los eliminaremos.

12. Cambios en esta política

Publicamos los cambios en esta página y actualizamos la fecha de arriba. Si un cambio es importante, enviamos un correo a los titulares de cuentas al menos 30 días antes de que entre en vigor.

13. Contacto

privacy@lobsite.com