Seguridad y privacidad
Construido para verificar datos de correo sin comprometerlos.
La mayoría de las páginas de seguridad mezclan dos cosas muy distintas. Una es lo que un sistema hace por cómo está construido. La otra es aquello que alguien tiene que firmar. De lo primero está aquí todo. Lo segundo se queda visiblemente marcado hasta que se apruebe.
Propiedades del diseño
Cierto por cómo está construido.
Ninguna de estas es una política que alguien pueda apagar en silencio con un flag de configuración. Se derivan de la forma del sistema.
Nada llega a la dirección
El sondeador conecta, saluda, nombra al remitente y al destinatario, y después reinicia y se desconecta. No hay etapa DATA en él en absoluto — ni una saltada, ni una detrás de un flag. Ningún camino de código ahí dentro puede dejar un mensaje en un buzón que verificas.
El texto de respuesta del servidor nunca sale de aquí
En su lugar recibes códigos de motivo estables. El texto crudo de respuesta revela detalles de la infraestructura de destino, puede llevar caracteres de control o datos personales que nadie pidió, y cambia el día en que un proveedor reescribe un mensaje. Un vocabulario fijo es más seguro para ti y más estable sobre lo que construir.
Las pruebas no medidas no pueden rechazar a nadie
A las pruebas de sondeo solo se les permite producir un rechazo donde hemos medido su precisión para ese proveedor. En todo lo demás, por defecto es a prueba de fallos: sin rechazo. Rechazar con pruebas no medidas es justo la forma en que la política general de un proveedor se convierte en una persona real que no puede registrarse.
El acceso siempre está autenticado
El acceso anónimo a la API no es una opción que puedas activar. Las credenciales se emiten por integración, así que una puede rotarse o revocarse sin molestar al resto, y el volumen de peticiones está acotado por llamante y por red de origen.
Ciclo de vida del dato
Qué pasa con una dirección que nos envías.
- 01
Llega
Por un transporte cifrado, desde tu servidor o desde esta web.
- 02
Reunimos pruebas
Consultas DNS, comprobaciones de enrutado y un sondeo SMTP donde merece la pena.
- 03
Llegamos a una conclusión
Un estado, una recomendación y códigos de motivo. Las pruebas DNS y SMTP llevan sus propias marcas de tiempo.
- 04
La conservamos
Para que comprobar de nuevo la misma dirección no nos devuelva al servidor de correo de otro.
- 05
La borramos
Según calendario, y a petición.
La ventana de conservación [PERIODO] y el proceso de supresión [PROCESO] vienen los dos de Legal. Conservar la conclusión es lo que hace que una verificación repetida sea barata y coherente: la misma dirección obtiene la misma respuesta bajo el mismo identificador, en lugar de un segundo sondeo al servidor de otro.
Esta web
Qué guarda el comprobador gratuito.
Cumplimiento
Esto necesita una firma, no una decisión de diseño.
Una insignia de «cumple» ganada por seguir buenas prácticas no es una certificación. Aquí no aparece nada hasta que se tiene de verdad y puede evidenciarse.
Postura ante el RGPD
[DECLARACIÓN] — base jurídica, solicitudes de los interesados y el papel que juega el servicio como encargado.
Certificaciones
[LISTA O NINGUNA] — solo lo que se tiene realmente, con el alcance de la auditoría.
Regiones de tratamiento
[REGIONES] — dónde se ejecuta la verificación y dónde se guardan los resultados.
Acuerdo de tratamiento de datos
[DISPONIBILIDAD] — ver la página del DPA.
Subencargados
[REGISTRO] — quién más toca los datos, y para qué.
Cifrado
[EN TRÁNSITO / EN REPOSO] — enunciado con precisión y no como un adjetivo tranquilizador.
Cada punto marcado tiene un responsable con nombre en Legal y una fecha límite antes del lanzamiento.
Disponibilidad
Cómo se comporta el sistema cuando algo va mal.
Los fallos no son veredictos
Un fallo de infraestructura nunca se presenta como resultado de verificación. Un tiempo agotado es desconocido; un 5xx es un error del servicio. Ninguno de los dos es no entregable.
Espera acotada
Las pruebas más lentas se ponen en cola y se consultan en un intervalo explícito. Nada se queda ahí sujetando un socket abierto y esperando.
Cortes de circuito
Cuando un proveedor deja de comportarse, dejamos de sondearlo y el resultado lo dice. La alternativa es un chorro de rechazos seguros y equivocados.