Privacidad y servicios externos
Hive está pensado para el RGPD: registra poco, lo guarda durante un tiempo limitado, anonimiza pronto y no hace ninguna solicitud a nadie salvo que actives Community Network. Esta página enumera qué se guarda, cada solicitud que sale del sitio, las herramientas de privacidad y qué elimina una desinstalación.
Qué se guarda en tu sitio
- Registro de seguridad: dirección, tipo de evento, gravedad y detalles de inicios de sesión fallidos, solicitudes bloqueadas y otros eventos; el user agent solo mientras «Log user agents» esté activado, recortado a 50 caracteres. Se conserva 30 días por defecto, y la dirección y el user agent se anonimizan a los 7 días.
- Lista de bloqueos, lista blanca y contadores por dirección, con sus fechas de fin.
- Cola de reportes: reportes a la espera de la comunidad, solo en Community Network.
- Datos de 2FA en los metadatos del usuario: el secreto TOTP y, con el complemento Pro, el número de teléfono, ambos cifrados (libsodium, con OpenSSL como alternativa); las passkeys como claves públicas; los códigos de recuperación y los dispositivos de confianza como hashes.
- Con el complemento Pro en Business: el registro de auditoría con el usuario que actuó y el objeto afectado, 90 días por defecto, sin escribir nunca secretos.
Hive no usa cookies de seguimiento ni carga píxeles de seguimiento. Los gráficos y la biblioteca del código QR van dentro del plugin; nada viene de una CDN.
Qué sale del sitio
En Local Shield no sale nada, ni siquiera con una clave guardada. Solo un clic en Check en el inicio rápido o en Test Connection envía una comprobación de la clave.
En Community Network, y solo con una Community Access Key que hayas introducido, el plugin se
comunica con https://reportedip.com/wp-json/reportedip/v2/. Cada solicitud lleva la clave, la dirección
del sitio y un user agent con la versión del plugin y de WordPress.
| Solicitud | Cuándo | Qué se envía |
|---|---|---|
verify-key | Al comprobar la clave y, después, cada seis horas | La clave; recibe el plan y las cuotas |
check | Intentos de inicio de sesión, comentarios, registros, restablecimientos de contraseña | La dirección que se comprueba |
report | Por cada dirección que bloqueó el plugin, por lotes | Dirección, categoría del evento, una descripción de una línea con nombre del sitio, dirección del sitio y número de intentos |
whitelist | Una dirección que marcas como legítima | La dirección, como valoración positiva |
categories | Ocasionalmente | Nada; recibe la lista de categorías |
notification-config | Solo con «Sync alert recipients» activado | Las direcciones de los destinatarios de alertas del sitio |
rules/<ruleset> | Cada seis horas | Nada; recibe conjuntos de reglas firmados |
| Feed de noticias | Panel, en caché 12 horas | Nada; recibe las noticias de reportedip.com |
Los nombres de usuario, las contraseñas, los contenidos de los formularios y los textos de los comentarios nunca salen del sitio.
- Have I Been Pwned, solo con la comprobación de filtraciones activada: los cinco primeros caracteres del hash SHA-1 de una contraseña nueva van a
api.pwnedpasswords.com, nunca la contraseña. - El resolvedor DNS de tu servidor: la detección de bots verificados resuelve el nombre de host de un visitante que dice ser un rastreador. Los resultados se guardan en caché hasta 24 horas.
- Con el complemento Pro: los correos que pasan por el relay van a reportedip.com con destinatario y contenido; un código SMS, con el número de teléfono y los dígitos. El complemento consulta las actualizaciones en reportedip.com con la clave. Los bloqueos de grupo y la gestión de flota usan el mismo servicio.
Herramientas de privacidad de WordPress
Hive registra un exportador y un borrador, así que Herramientas → Exportar datos personales y Borrar datos personales incluyen sus registros de la persona solicitada: filas del registro, dispositivos de confianza y, con el complemento, filas de auditoría. También añade un párrafo sugerido a la guía de la política de privacidad en Ajustes → Privacidad. La base jurídica es la protección del sitio, art. 6, apartado 1, letra f del RGPD.
Tu política de privacidad
Menciona que el sitio usa Hive y trata direcciones por motivos de seguridad. En Community Network, menciona además que las direcciones atacantes, la categoría del evento y la hora van a reportedip.com, junto con la dirección del sitio y la versión del plugin. El generador de privacidad de tu cuenta redacta un texto que puedes pegar. El servicio en sí se describe en la política de privacidad de reportedip.com.
Desinstalación
Desactivar no cambia ningún dato. Una desinstalación también conserva las tablas y los ajustes, para que una nueva instalación continúe donde lo dejó el sitio, salvo que Tools → Data → Uninstall behaviour → Delete all plugin data on uninstall esté activado; entonces desaparecen todas las tablas y opciones de Hive. Los reportes que ya están en la comunidad permanecen allí; cómo se retira una dirección se explica en IP Delisting.
Última actualización: · Mantenido por el equipo de ReportedIP