Política de Privacidad

Última actualización: 24 de julio de 2026

1. Responsable del tratamiento

2. BAXY SSL no tiene servidor

La aplicación se ejecuta íntegramente en tu navegador. No operamos ningún backend que almacene nada sobre ti, no usamos cookies y no ejecutamos analíticas. El código es de código abierto y puede verificarse.

3. Qué tratamos y por qué

• Correo electrónico (opcional) — si se facilita, se transmite a Let's Encrypt (ISRG) como contacto de la cuenta ACME, únicamente para avisos de caducidad del certificado. Base jurídica: Art. 6(1)(b) RGPD (medidas adoptadas a petición tuya).
• Nombre de dominio — se envía a resolutores DNS públicos (Cloudflare, Google) para comprobar la propagación de los registros y detectar tu proveedor de DNS y, en el caso del método de archivo HTTP, al relé público allorigins.win para obtener el archivo de desafío. Base jurídica: Art. 6(1)(b) y (f) RGPD.
• Claves y pedido — se generan y se conservan localmente en tu dispositivo (véase §5). La clave privada del certificado nunca se envía a ningún sitio.

4. Destinatarios y transferencias fuera del EEE

Los destinatarios son ISRG/Let's Encrypt, Cloudflare, Google y el operador de allorigins.win, todos ubicados en los EE. UU. o que transfieren datos a ese país, lo que constituye una transferencia fuera del EEE en virtud del Capítulo V del RGPD. Estas transferencias se basan en el Art. 49(1)(b) RGPD (necesaria para ejecutar la emisión del certificado que has solicitado) y, cuando proceda, en la certificación de las empresas conforme al «Data Privacy Framework» UE-EE. UU. y/o en las Cláusulas Contractuales Tipo. allorigins.win es un relé público gratuito con el que no tenemos ningún acuerdo de tratamiento, utilizado únicamente para una comprobación de archivo HTTP de mejor esfuerzo que puedes omitir.

5. Qué se almacena en tu navegador

Para permitirte reanudar una verificación iniciada, almacenamos en tu dispositivo (no en nuestro servidor) durante un máximo de 7 días: en localStorage los dominios, el correo opcional y el pedido; en IndexedDB la clave de la cuenta ACME como una clave no extraíble que no puede volver a leerse. Las preferencias de la interfaz (idioma, tema) se almacenan por separado. Sin cookies. Al borrar los datos del sitio se elimina todo. Este almacenamiento es estrictamente necesario/funcional (ePrivacy), por lo que no requiere consentimiento ni banner de cookies.

6. Tus derechos

No conservamos ningún dato del lado del servidor, por lo que ejerces el acceso y la supresión borrando los datos de tu navegador. En cuanto al correo electrónico transmitido a Let's Encrypt, contacta con ISRG como responsable independiente. Tienes derecho a presentar una reclamación ante la autoridad de control polaca (Prezes UODO).