startpage.com — 90/100 (Riesgo de privacidad bajo)
Último análisis
Startpage (Surfboard Holding BV) · startpage.com
Detalles del informe
Riesgo de privacidad bajoStartpage ofrece una privacidad excepcional por diseño, recopilando prácticamente ningún dato personal y rechazando explícitamente el seguimiento, la elaboración de perfiles y el registro de búsquedas, aunque existen flujos menores de datos hacia proveedores de publicidad y análisis de terceros.
La política de privacidad de Startpage es notablemente centrada en el usuario y está fuertemente alineada con los principios del RGPD (GDPR), principalmente porque su modelo de negocio no depende de la recopilación de datos personales. La política establece explícitamente que las direcciones IP y las consultas de búsqueda no se registran, y no se utilizan cookies de seguimiento. La empresa opera bajo la jurisdicción holandesa y de la UE, proporcionando sólidas protecciones legales contra la vigilancia. Sin embargo, hay brechas menores respecto a los detalles de los datos compartidos con Google AdSense para la prevención del fraude de clics y la falta de mención explícita de los mecanismos de transferencia internacional de datos para sus herramientas de terceros (Amplitude, Sentry). En general, la política es muy transparente y establece un alto estándar para la búsqueda respetuosa con la privacidad.
Evaluación por categoría
Desglose de la política en las principales áreas de cumplimiento. Bueno = sólido, regular = mixto, deficiente = preocupante.
La política establece explícitamente que no hay recopilación de direcciones IP, consultas de búsqueda o cookies de seguimiento, limitando los datos a solo lo estrictamente necesario para la funcionalidad del servicio.
El documento es excepcionalmente claro y llano sobre lo que se recopila y lo que no, evitando la jerga legal mientras define claramente sus estándares de privacidad.
Aunque no se comparten datos personales, la integración con Google AdSense, Sentry y Amplitude significa que algunos datos del sistema fluyen a terceros, aunque se afirma que están anonimizados.
La empresa tiene su sede en la UE, pero el uso de procesadores con sede en EE. UU. como Google AdSense y Amplitude probablemente implica transferencias de datos, las cuales no se abordan explícitamente con mecanismos legales de transferencia.
La política no hace mención del entrenamiento de IA, y dada la estricta postura de no registro y no elaboración de perfiles, los datos del usuario están funcionalmente excluidos de ser utilizados para este propósito.
La política menciona explícitamente el cumplimiento del RGPD, el derecho al olvido y el derecho a presentar una queja ante la Autoridad Holandesa de Protección de Datos.
Hallazgos clave
Cláusulas destacadas, problemas o buenas prácticas detectadas (críticos primero)
Compartir datos con terceros para la prevención del fraude publicitario
Aunque los anuncios son estrictamente no personalizados, la política admite que se comparte 'alguna información del sistema no identificativa' con plataformas como Google AdSense para prevenir el fraude de clics. La naturaleza exacta de estos datos no está definida, creando una brecha de transparencia menor sobre lo que recibe Google.
Silencio sobre los mecanismos de transferencia internacional de datos
La política menciona el uso de Google AdSense, Sentry y Amplitude (todas entidades con sede en EE. UU.), pero no menciona los mecanismos legales (como las Cláusulas Contractuales Tipo) utilizados para transferir lícitamente datos a estos terceros bajo el Capítulo V del RGPD.
Fuerte minimización y anonimización de datos por diseño
La política establece explícitamente que las direcciones IP y las consultas de búsqueda no se registran, y no se utilizan cookies de seguimiento. Esta decisión arquitectónica limita la superficie de ataque para brechas de datos y solicitudes gubernamentales, ya que no pueden entregar datos que no poseen.
Mitigación de análisis de aplicaciones mediante proxy
La aplicación de navegador móvil utiliza Amplitude para análisis de productos, pero Startpage envía los datos a través de proxy mediante sus propios servidores para eliminar la información de identificación personal antes de que llegue a Amplitude. Esta es una sólida práctica de ingeniería de preservación de la privacidad.
Excepción de dirección IP para la prevención de abusos
La política contiene una excepción notable donde las direcciones IP se registran y bloquean temporalmente para mitigar el abuso robótico automatizado. Aunque es necesario para la seguridad, esto técnicamente implica el procesamiento de una dirección IP (que es un dato personal bajo el RGPD), incluso si no se almacena a largo plazo.
Resumen para el usuario
Puede usar Startpage con alta confianza de que sus búsquedas y hábitos de navegación no están siendo rastreados, perfilados o almacenados por el propio motor de búsqueda.
Postura de cumplimiento
Fuertemente compatible. La política adopta explícitamente los principios del RGPD, opera desde la UE y diseña sus sistemas en torno a la minimización de datos y el anonimato.
Transferencias en la UE
La empresa tiene su sede en los Países Bajos, pero utiliza servicios con sede en EE. UU. como Google AdSense, Sentry y Amplitude. La política carece de mención explícita de las Cláusulas Contractuales Tipo (SCC) u otros mecanismos de transferencia del Capítulo V del RGPD para estos flujos de terceros, aunque afirma que los datos se anonimizan o se eliminan los datos de identificación personal (PII) antes de la transmisión.
Señales detectadas
Datos y prácticas específicas identificadas en el texto
Fragmentos de evidencia
Citas directas de la política que respaldan estos hallazgos
We don’t record your IP address... The only exception is for automated search requests (robots) that rapidly submit more queries to our servers than any normal human would.
When you search, your query is automatically stripped of unnecessary metadata including your IP address and other identifying information. We send the anonymized search query to our search and content providers...
In order to enable the prevention of click fraud, some non-identifying system information is shared, but because we never share personal information... the ads we display are not connected to any individual user.
Product event analytics are powered by a service called Amplitude, and when this service is being used, data is proxied through servers managed by Startpage to ensure that personally identifying data is stripped before making its way to the service.
Ausente o poco claro
- No hay mención explícita de las bases legales para el procesamiento bajo el Artículo 6 del RGPD
- No hay mención de los períodos de retención de datos para la lista de bloqueo de IP o los informes de fallos
- No hay mención de las salvaguardas de transferencia internacional de datos (CCT, Marco de Privacidad de Datos) para terceros estadounidenses
- No hay detalles específicos sobre qué constituye la 'información del sistema no identificativa' compartida con Google AdSense
Preguntas que hacer
- ¿Qué 'información del sistema no identificativa' específica se comparte con Google AdSense para la prevención del fraude de clics y existe algún riesgo de reidentificación por parte de Google?
- ¿Cuánto tiempo se retienen las direcciones IP para la excepción de bloqueo de solicitudes de búsqueda automatizadas (robot) antes de ser eliminadas?
- ¿El servicio de informes de fallos de Sentry recibe algún identificador de dispositivo que podría identificar indirectamente a un usuario, a pesar de la afirmación de que no hay PII?
- ¿Qué mecanismos legales (por ejemplo, Cláusulas Contractuales Tipo) están en vigor para garantizar transferencias de datos compatibles con el RGPD a terceros con sede en EE. UU. como Amplitude y Sentry?
Compartir este análisis
Cualquiera con este enlace puede ver el resultado anterior.
Creado por DentroChat
Chat de IA 100 % europeo para todos
Chatea con la IA, trabaja con archivos, genera imágenes y busca en la web. Los datos permanecen en Europa.
Otras políticas de privacidad analizadas
Ver todasgdprchat.eu
88/100
Riesgo de privacidad bajoGDPRchat ofrece una privacidad excepcionalmente fuerte centrada en la UE sin seguimiento y con controles de datos de autoservicio, pero los usuarios deben ser conscientes de que los prompts de imagen pueden ser utilizados para el entrenamiento de IA por un proveedor externo.
Ver informe →proton.me
88/100
Riesgo de privacidad bajoProton ofrece una fuerte privacidad por defecto con cifrado de extremo a extremo, recopilación mínima de datos y sin seguimiento publicitario, aunque algunos datos de usuario fluyen a procesadores con sede en EE. UU. para soporte y pagos.
Ver informe →tuta.com
87/100
Riesgo de privacidad bajoTuta es un proveedor de correo electrónico cifrado muy respetuoso con la privacidad que almacena todos los datos de los usuarios con cifrado de extremo a extremo en Alemania, recopila metadatos mínimos, no utiliza cookies y comparte datos con terceros solo para el procesamiento de pagos o bajo orden judicial.
Ver informe →eualternative.eu
94/100
Riesgo de privacidad bajoEl sitio web EU Alternative de Nineties Engineering OÜ es un modelo de privacidad por diseño, ya que recopila casi ningún dato personal, evita todo rastreo y mantiene todo alojado exclusivamente en la UE.
Ver informe →