Así verificamos
Tres niveles. El primero se ejecuta automáticamente en segundos; el segundo y el tercero los hace una persona. Solo quien ha pasado los tres lleva el sello.
Nivel 0 – automático, inmediato
| Accesibilidad por HTTP y código de estado |
| Validez del certificado TLS |
| Redirección a un dominio aparcado o ajeno |
| Antigüedad del dominio y registrador a través de RDAP |
| Comprobación de seguridad frente a sitios maliciosos conocidos |
| Cotejo de duplicados con el fondo ya registrado |
| Existencia de aviso legal y política de privacidad |
| Captura de pantalla automática de la página de inicio |
Nivel 1 – editorial, a mano
| Creamos una cuenta y usamos la herramienta |
| Comprobamos si la promesa central funciona realmente |
| Tres capturas de pantalla de la aplicación en funcionamiento |
| Precios cotejados con la página de precios y anotados con fecha |
| Titular identificado a partir del aviso legal y del registro mercantil |
| Acreditación de titularidad comprobada |
Nivel 2 – comprobación de protección de datos
| ¿Existe un contrato de encargado del tratamiento y es accesible? |
| ¿Se declara la ubicación de los servidores? |
| ¿Están los subencargados del tratamiento listados públicamente? |
| ¿Se excluyen los datos de cliente del entrenamiento o puede desactivarse? |
| ¿Hay un representante en la UE designado (art. 27 RGPD)? |
| ¿Hay cláusulas contractuales tipo para las transferencias a terceros países? |
| ¿Están documentados los plazos de supresión? |
| ¿Existe una certificación independiente (ISO 27001, SOC 2)? |
Acreditación de titularidad
Para que nadie pueda publicar ni modificar una herramienta ajena, basta con una de estas tres vías:
| Vía | Qué hay que hacer |
|---|---|
| DNS-TXT | Crear un registro TXT kiwerkzeuge-verify=<token> en el dominio. Lo leemos mediante DNS-over-HTTPS. |
| Correo electrónico | Responder desde un buzón alojado en el dominio de la herramienta. |
| Enlace de retorno | Colocar un enlace al enlace del envío desde una página interna de su sitio web. |
Recordatorio a los 3 y 7 días; cancelación a los 14 días. En los planes de pago, la cancelación da lugar a la devolución del importe.
Los estados por los que pasa un envío
Usted ve en el área de proveedores el mismo estado que vemos nosotros internamente.
| Estado | Significado |
|---|---|
| Borrador | Recibido, todavía no tramitado. |
| Rechazado automáticamente | No ha superado la comprobación previa automática. No se ha cobrado nada y es posible un segundo intento gratuito. |
| Pago pendiente | A la espera del pago del plan elegido. |
| Falta acreditar la titularidad | A la espera de la acreditación de titularidad. |
| En verificación | En manos de la redacción. |
| Requiere cambios | Necesitamos algo de usted; los puntos concretos están en el correo electrónico. |
| Aprobado | Verificación terminada, pendiente de publicación. |
| Publicado | En línea. Revisión dentro de 180 días. |
| Caducado | El periodo destacado ha terminado. La ficha verificada en sí se mantiene. |
| Retirado | Retirada del directorio, con motivación y siete días de aviso previo. |
Cuatro niveles, cuatro significados
| Nivel | Qué hay detrás | Qué no incluye |
|---|---|---|
| Registrado | Incorporado por nosotros a partir de fuentes públicas: nombre, dirección, categoría y descripción breve. | Todo lo demás. |
| Consolidado | Además: consolidado en el mercado; su existencia y su relevancia están fuera de duda. | Valoración, comprobación RGPD, precios documentados. |
| Documentos verificados | Hemos leído la documentación publicada: contrato de encargado del tratamiento, política de privacidad, lista de subencargados, aviso legal y página de precios, y hemos anotado cada respuesta con su fuente y su fecha. De ahí sale la comprobación RGPD completa. | Ninguna valoración. Nadie ha usado la herramienta. |
| ✓ Verificado | Además: una persona ha creado una cuenta, ha usado la herramienta, ha hecho capturas de pantalla y la ha valorado según seis criterios. Solo este nivel lleva el sello. | – |
Por qué existe el tercer nivel: un contrato de encargado del tratamiento se puede leer; la facilidad de uso, no. Meter ambas cosas en el mismo saco significaría o bien retener la comprobación RGPD que sí podemos entregar, o bien afirmar una valoración que no hemos documentado. Así que lo separamos.
Lo que el sello no es
No es una certificación, ni una auditoría de seguridad, ni asesoramiento jurídico. Significa que una persona ha usado esta herramienta en esa fecha y ha dejado constancia de lo que ha encontrado. No afirmamos nada más; véase el aviso de exención de responsabilidad.