Privacidad, sin rodeos.

Datos usados en una consulta

El dominio que envías se consulta en el servicio RDAP o WHOIS del registro y en los resolutores DNS públicos configurados (Google Public DNS y Cloudflare DNS). Esos servicios reciben el dominio y los metadatos de conexión normales necesarios para responder. Aplican sus propias prácticas de privacidad y conservación.

Las respuestas pueden incluir contactos u otros datos publicados por el registro. IntoVerify muestra los campos devueltos; las redacciones del registro se mantienen.

Qué conserva IntoVerify

IntoVerify no guarda dominios consultados, respuestas ni un historial visible de búsquedas. Un limitador temporal conserva un identificador de cliente protegido con HMAC y un contador de solicitudes durante el minuto actual, en almacenamiento privado del servidor. Solo se usa para frenar abuso; el archivo no permite recuperar la dirección IP original.

El proveedor de alojamiento puede conservar registros web o de seguridad según su configuración. El dominio se envía en el cuerpo de la solicitud, no en la URL pública.

Credenciales de API

Los tokens de API se guardan como hashes unidireccionales SHA-256 en configuración privada del servidor. Envía un token solo en el encabezado Authorization por HTTPS. Nunca lo incluyas en una URL ni en código del navegador.

Cookies, analítica y publicidad

Las páginas de consulta no usan rastreadores publicitarios, analítica de terceros ni cookies de perfilado. El idioma se elige mediante una ruta URL, sin guardar una cookie de preferencias.

Funciones planeadas

Las futuras verificaciones de alojamiento y seguridad tendrán su propia descripción de datos y conservación antes de activarse.