Auditor de Protección de Datos Personales

Solo se admiten sitios públicos accesibles por HTTP o HTTPS.

Esta auditoría es un apoyo técnico automatizado y no sustituye una revisión legal completa bajo la LOPDP (Ecuador) u otras normas de protección de datos que puedan aplicar (por ejemplo, en transferencias internacionales). Los niveles de severidad son indicadores heurísticos para priorizar la revisión, no un dictamen legal concluyente, y deben ser corroborados por un profesional de derecho o protección de datos.

Entre otras cosas, esta herramienta no verifica:

Contratos con encargados del tratamiento ni cláusulas de confidencialidad.
El registro de actividades de tratamiento (RAT).
Evaluaciones de impacto de protección de datos (EIPD) cuando correspondan.
La designación de un Delegado de Protección de Datos, cuando la ley lo exige.
Procedimientos internos de respuesta ante incidentes o brechas de seguridad.
Cookies, rastreadores o llamadas a servicios de terceros que un sitio agrega dinámicamente por JavaScript (esta versión web solo analiza el HTML y las cabeceras de la carga inicial del servidor).
Medidas de seguridad físicas u organizativas, ni la seguridad real de las bases de datos o sistemas backend.
Si las prácticas declaradas en la política de privacidad (plazos de conservación, finalidades, etc.) se cumplen realmente en la operación del sitio.
Otras páginas, subdominios o aplicaciones móviles del mismo responsable: el análisis se limita a la URL exacta ingresada, en el momento en que se ejecutó.