Detección de fugas de datos de clientes
¿Tu web publica los datos de tus clientes sin que lo sepas? Detectamos la fuga (RGPD), la cerramos y verificamos. Chequeo gratuito, no intrusivo.
¿Tu web publica los datos de tus clientes? Muchas webs exponen nombres, correos y ficheros de sus propios clientes en URLs abiertas, sin que nadie las haya hackeado. Basta con abrir la dirección. Es una fuga de datos personales con lectura directa de RGPD.
El problema (real)
Lo comprobamos de primera mano en una tienda real: 221 clientes —nombre y apellidos— listables públicamente por la API de WordPress. El dueño no lo sabía. No es raro: es de lo más común en WordPress, PrestaShop, Joomla o Magento.
Qué revisamos
- API de usuarios (/wp-json/…/users): usuarios y clientes con cuenta.
- Enumeración de autores (?author=N): revela el login de acceso.
- RSS y sitemaps de autor: el nombre real de cada autor.
- Listados de directorio («Index of /uploads/»): facturas, contratos, DNI, exports.
- Backups y volcados (backup.sql, .zip, export.csv): la base de datos entera de clientes.
- Ficheros de despliegue (.env, .git, debug.log): claves y correos del responsable.
- Formularios/CRM mal configurados: exports de leads sin protección.
Cómo lo hacemos
No intrusivo: solo miramos lo que tu web ya publica, con peticiones de lectura, como cualquier visitante. No entramos, no forzamos nada, no probamos contraseñas. El proceso: detectar → informe → cerrar la fuga → verificar desde fuera. Todo reversible y sin interrumpir tu web.
La prueba
Lo aplicamos primero en nuestra propia infraestructura, y publicamos el método en investigaciones reales y write-ups técnicos.
Qué recibes
Un informe con qué está expuesto y cuánto (sin guardar datos de terceros), el cierre verificado (antes/después) y la opción de mantenimiento para que no se repita.
Precio orientativo
- Chequeo exprés: gratis.
- Auditoría de exposición: desde 150–300 €.
- Limpieza (cierre + verificación + endurecimiento): ~500 €.
- Mantenimiento: ~69 €/mes.
Preguntas frecuentes
¿Es legal? Sí. Solo comprobamos lo que tu web publica públicamente, y únicamente con tu autorización (marcas la casilla al pedir el chequeo). Nunca escaneamos en frío ni guardamos datos de terceros.
¿Tocáis mi web? No para detectar: la comprobación es de solo lectura. Solo actuamos sobre tu web para limpiar si nos lo encargas.
¿Cuánto tarda? El chequeo, minutos. Una limpieza estándar, una tarde.