CiberPolítica de privacidad · actualizada el 12 de noviembre de 2026
Tus datos se quedan contigo
Ciberkit no tiene cuentas, no usa cookies de seguimiento ni analítica y no guarda lo que escribes en ningún servidor propio.
Lo que se procesa en tu dispositivo
Las contraseñas, tokens JWT, logs, ficheros, bóvedas exportadas, cabeceras de correo y configuraciones se analizan dentro de tu navegador o de la app instalada. No se envían a Ciberkit ni a terceros.
En tu dispositivo se guardan, solo para tu comodidad: el tema claro u oscuro, tus favoritos, las herramientas usadas recientemente y el progreso de las prácticas. Puedes borrarlos desde la propia herramienta o borrando los datos del sitio en tu navegador.
Consultas a servicios públicos
Algunas herramientas necesitan preguntar a un servicio público. Solo ocurre cuando usas esa herramienta, y cada página lo indica. Como en cualquier conexión a Internet, esos servicios ven tu dirección IP.
| Herramienta | Servicio | Qué se envía |
|---|---|---|
| Consulta DNS, ¿Está caído?, correo y dominios | Cloudflare (cloudflare-dns.com), Google (dns.google), DNS.SB, AliDNS, Control D y CleanBrowsing | El nombre de dominio que consultas |
| Consulta DNS (registro) | IANA (data.iana.org) y el servidor RDAP del registro del dominio | El dominio |
| Información de una IP | RIPEstat (stat.ripe.net) | La IP que consultas |
| «Mi IP» (solo si lo pulsas) | ipify (api.ipify.org, api64.ipify.org) | Nada: el servicio ve tu IP para devolvértela |
| Analizador y generador de contraseñas | Have I Been Pwned (api.pwnedpasswords.com) | Solo los 5 primeros caracteres del hash SHA-1 (k-anonimato): nunca la contraseña |
| Priorizador de CVE | FIRST (api.first.org), CISA KEV, CVE.org y NVD | Los identificadores CVE |
| Auditor de proveedores OIDC | El proveedor que indiques | La URL del emisor |
| Test de velocidad | Cloudflare (speed.cloudflare.com) | Datos de prueba; Cloudflare ve tu IP como en cualquier visita |
| Estado de servicios y ¿Está caído? | Las páginas de estado oficiales de cada servicio y la web que compruebas | Nada más que la petición de la página |
Scripts descargables
Los scripts del «siguiente nivel» se ejecutan en tus equipos y guardan sus resultados en ficheros locales. No envían nada a Ciberkit. El vigilante de servicios solo contacta con los servicios que tú le indicas, con tu webhook si lo configuras y, con la opción --global, con check-host.net.
Menores, cambios y contacto
Ciberkit no recoge datos personales, tampoco de menores. Si esta política cambia (por ejemplo, si en el futuro se añade publicidad), se actualizará aquí con su fecha antes de que el cambio se aplique.
Para cualquier duda sobre privacidad, usa el contacto de soporte que aparece en la ficha de Ciberkit en Microsoft Store.