Aviso de privacidad para EE. UU.

Última actualización: 9 de octubre de 2026. Este aviso se aplica a residentes en Estados Unidos y describe lo que hacemos bajo la ley estadounidense. Acompaña a nuestra política de privacidad general, que explica cómo funciona el servicio en todas partes. Donde ambos difieran para un residente en Estados Unidos, manda este aviso.

Esta es una traducción de cortesía. El texto que gobierna es el inglés. Si los dos no coinciden, para residentes en Estados Unidos se aplica la versión en inglés. Lo decimos porque es al revés que en el resto del sitio, y es deliberado: un aviso dirigido a consumidores estadounidenses tiene que ser vinculante en su idioma.

1. Quiénes somos

Am-i-exposed.com lo opera Guillermo Carlin, con domicilio en Lima, Perú.

Correo: support@selenticgroup.com
Dirección postal: Av. Mariscal La Mar 750, Interior 510, Edificio LABOX, Miraflores, Lima, Perú

Estamos fuera de Estados Unidos. Tus datos se procesan en Estados Unidos y en la Unión Europea, por los proveedores de la sección 4.

2. Qué tratamos, y qué no guardamos

El correo que consultas. Se usa para hacer la búsqueda y no se guarda. No se escribe en ninguna base de datos, no se añade a ninguna lista, y nunca viaja dentro de una dirección web, que es la parte que un servidor registraría.

La contraseña que revisas. Nunca sale de tu dispositivo. Tu navegador calcula una huella criptográfica y envía solo sus primeros cinco caracteres al servicio de contraseñas filtradas, que devuelve un conjunto amplio de huellas. La comparación ocurre dentro de tu navegador. Ni nosotros ni ese servicio podemos saber qué contraseña se revisó.

Dirección IP. Se registra para una sola cosa: limitar cuántas búsquedas vienen de un mismo origen, para que nadie use el buscador para revisar direcciones ajenas en masa. Se guarda contra un contador, durante minutos, y nunca junto a ninguna dirección consultada.

Cuenta. Si creas una cuenta tratamos tu correo y una versión cifrada e irreversible de tu contraseña. Nunca guardamos una contraseña en claro. Si entras con Google o GitHub recibimos tu correo y un identificador suyo, nunca tu contraseña de esos servicios.

Suscripción de alertas. Si te suscribes a las alertas de demandas colectivas guardamos tu nombre, tu apellido y el estado de Estados Unidos donde nos dices que resides. El estado se usa para una sola cosa: algunos acuerdos pagan un importe estatutario adicional a los residentes de ciertos estados, y eso te lo señalamos.

Pagos. Los pagos los procesa Stripe. El vendedor es Guillermo Carlin; Stripe es el procesador de pagos y cobra en su propio entorno. Nunca recibimos ni guardamos los datos de tu tarjeta. Conservamos el identificador de tu cuenta, el importe, la moneda, el estado de la transacción, las fechas y los identificadores que devuelve Stripe.

Conteos agregados. Contamos cuántas búsquedas se hacen cada día, en qué idioma, de qué tipo, y si el resultado fue expuesto o limpio. Son contadores. Ninguna fila identifica a nadie, y ni las direcciones ni las contraseñas forman parte de ellos.

3. Para qué lo usamos

• Hacer tu búsqueda y preparar tu plan de acción
• Enviarte las alertas a las que te suscribiste
• Vincular lo que pagaste con tu cuenta
• Cobrar y emitir recibos y devoluciones
• Evitar el abuso del servicio
• Responderte cuando nos escribes

No vendemos tus datos personales. No los compartimos para publicidad conductual entre sitios. No los usamos para construir perfiles publicitarios. No usamos cookies de publicidad ni seguimiento entre sitios.

4. Con quién lo compartimos

Estos proveedores tratan datos por nuestra cuenta y bajo nuestras instrucciones, o son necesarios para que el servicio funcione:

• Supabase — base de datos y gestión de cuentas.
• Vercel — alojamiento y registros técnicos de acceso.
• Stripe — procesamiento de pagos.
• Brevo — envío de recibos, avisos de devolución y alertas.
• Zoho CRM — el registro de clientes de Guillermo Carlin. Recibe la dirección con la que creaste tu cuenta, el idioma en que usas el sitio y, si compraste algo, el importe y la fecha. No recibe ninguna dirección que hayas consultado ni el resultado de ninguna búsqueda.
• Have I Been Pwned — la dirección que se está consultando, para devolver en qué filtraciones aparece. No le enviamos ninguna contraseña.
• Google Fonts — sirve las tipografías del sitio y, por la naturaleza de esa conexión, recibe tu IP cuando carga una página.

5. Los correos que te enviamos, y cómo pararlos

Todo correo comercial que enviamos lleva un enlace de baja que funciona y nuestra dirección postal física, y nos identifica como remitente. Atendemos una baja en 10 días hábiles, y después no vendemos ni cedemos tu dirección a nadie. Los asuntos describen lo que el mensaje dice de verdad.

Los mensajes sobre algo que compraste, como un recibo o una devolución, no son publicidad y siguen llegando aunque te des de baja de las alertas.

6. Tu suscripción, si tienes una

• Te decimos el importe y cada cuánto se cobra antes de que confirmes tus datos de pago.
• Pedimos tu consentimiento afirmativo y separado para la renovación automática. Es un paso propio, nunca dentro de la aceptación de los términos y nunca una casilla premarcada.
• Puedes cancelar cuando quieras, sin llamar a nadie. Escríbenos a support@selenticgroup.com y la cancelamos el mismo día.
• Guardamos el registro de ese consentimiento tres años, o un año tras la cancelación, el plazo que sea mayor.
• Si el precio cambia, te lo decimos por adelantado.

7. Tus derechos

Las leyes estatales de privacidad vigentes fijan umbrales de ingresos y de volumen que no alcanzamos, así que hoy no nos obligan a esto. Lo ofrecemos igual:

• Saber qué datos tuyos tenemos y de dónde salieron
• Corregir lo que esté mal o incompleto
• Borrarlos, incluida tu cuenta, su historial de compras y el registro correspondiente en nuestro CRM
• Oponerte a un uso concreto
• No sufrir discriminación por ejercer cualquiera de estos

Para ejercerlos escribe a support@selenticgroup.com desde la dirección asociada a tu cuenta, o dinos cómo podemos verificar que eres tú. Respondemos en 45 días. Si necesitamos más tiempo te diremos por qué, y no pasaremos de 90 días en total. Puedes usar un representante autorizado; le pediremos prueba de que tú lo autorizaste.

Como guardamos tan poco, la mayoría de solicitudes se responden en pocas líneas. No podemos decirte qué direcciones o contraseñas has consultado, porque nunca las guardamos.

8. Si nos vulneran

Si un incidente de seguridad afecta a tus datos personales, te avisaremos a ti y a las autoridades que exija la ley de notificación de brechas de tu estado, dentro de los plazos que marque y sin demora injustificada.

9. Menores

El servicio es para adultos. No recogemos a sabiendas datos personales de menores de 13 años, y no dirigimos este servicio a niños. Si descubrimos que tenemos datos de un menor, los borramos. Si crees que un menor nos dio datos, escribe a support@selenticgroup.com.

10. Seguridad

El sitio se sirve enteramente cifrado. Las contraseñas de cuenta se guardan con funciones de derivación de claves hechas para eso, nunca en claro. El acceso a la base de datos está restringido por políticas que impiden que una cuenta vea los datos de otra. Ningún sistema es invulnerable, y por eso el diseño parte de guardar lo menos posible.

11. Cambios

Si cambiamos este aviso, actualizamos la fecha de arriba. Cuando un cambio afecte de forma importante a cómo tratamos tus datos, lo diremos en el sitio antes de que entre en vigor.