Aviso de privacidad

Lee todas las guías sin decirnos quién eres. Si decides escribirnos, mantenemos en privado lo que nos envías, lo protegemos y lo eliminamos según un calendario, o antes, cuando nos lo pidas.

Vigente desde el 12 de octubre de 2026 · Versión 2026-10-12.1

La versión breve

Los formularios son opcionales. Puedes leer las guías públicas sin registrarte ni enviar información personal.
Lo que envías llega a una bandeja de revisión privada, se cifra antes de guardarse y nunca se publica automáticamente.
Puedes retirar un envío por tu cuenta en cualquier momento con el código que recibes después de enviarlo.
La analítica de Vercel incluye el texto de las búsquedas y los resultados seleccionados, y no usa cookies para identificarte. Puedes desactivarla en esta página. Google Analytics usa cookies. En Estados Unidos está activado de forma predeterminada, con un aviso y un control para desactivarlo con un solo clic; en los demás lugares permanece desactivado a menos que lo permitas.
No vendemos información personal, no la compartimos con fines publicitarios y no mostramos anuncios.

Quién administra este sitio

ZelleFraud es un proyecto educativo independiente, fundado y dirigido por Navendu Chandra en Estados Unidos. No tiene afiliación con Zelle, Early Warning Services ni con ningún banco. “Nosotros” se refiere al proyecto y a los miembros del equipo o colaboradores autorizados para apoyarlo. El acceso a los envíos privados está limitado a los revisores autorizados.

Qué recopilamos

Cuando envías un formulario

Los comentarios, las historias de experiencias y los mensajes sobre la misión contienen:

tu mensaje;
una dirección de correo electrónico: opcional en los comentarios y las historias, obligatoria en los mensajes sobre la misión para que podamos responderte;
un nombre opcional, en las historias y los mensajes sobre la misión;
en las historias, la situación y el resultado que eliges, y si aceptas que se publique;
en las historias contadas mediante los pasos guiados, las respuestas que decides dar. Todas son opcionales: quién fue el blanco de la estafa y quién envió el pago; el tipo y, si lo agregas, el nombre de tu banco; si supiste qué banco recibió el dinero; cómo mencionar a tu banco si la historia se publica; un rango aproximado del monto; el mes y el año; qué tan rápido contactaste a tu banco y cuánto tardó su decisión; a qué otros lugares lo reportaste; y tu consejo para otras personas;
en los comentarios sobre una página, la ruta pública de la página, sin cadena de consulta ni fragmento;
en los comentarios enviados mediante la encuesta rápida que aparece cuando cierras el botón de comentarios, tu calificación con estrellas como parte del mensaje;
una referencia, la fecha y la hora, el estado de revisión y la versión de este aviso que aceptaste.

Por favor, no incluyas números de cuenta ni de tarjeta, números de Seguro Social, contraseñas, códigos de verificación, direcciones ni datos de otras personas. El formulario busca patrones comunes antes del envío y nuestro servidor vuelve a comprobarlo; todo lo que se marca se te devuelve para que lo edites, nunca se guarda sin avisarte. Estas comprobaciones pueden pasar por alto información escrita de formas poco habituales y, en ocasiones, pueden marcar un número común y corriente.

No se aceptan imágenes, capturas de pantalla, documentos ni otros archivos adjuntos. No usamos OCR ni enviamos tu texto a un modelo de IA ni a ningún otro servicio externo de escaneo.

Analítica y rendimiento

Cuando la analítica está permitida en tu navegador, Vercel Web Analytics registra las vistas de página y una lista breve de interacciones: los enlaces que sigues (la página de destino o el dominio del sitio web), los hitos de lectura, 30 segundos de interacción, los votos de “¿Te resultó útil esta guía?”, abrir el formulario de comentarios u ocultar el botón de comentarios, las calificaciones con estrellas de la encuesta rápida (de 1 a 5), las etapas de los formularios (iniciado, enviado o error), los resultados de los retiros y la actividad de búsqueda. Cuando presionas Buscar o eliges un resultado, registramos el texto de búsqueda normalizado, su longitud, la cantidad de resultados y la guía seleccionada, cuando corresponde, para mejorar nuestro contenido y la navegación. No registramos cada pulsación de tecla ni incluimos en la analítica los mensajes de los formularios ni los campos de contacto. Las cadenas de consulta y los fragmentos se eliminan de las direcciones de página que usa la analítica.

Por favor, haz búsquedas sobre temas, no sobre datos personales. Antes de enviar la analítica de búsqueda, omitimos el texto que coincide con patrones sensibles comunes, incluidos números, direcciones de correo electrónico, enlaces y credenciales con etiqueta, y el texto de más de 120 caracteres. Una consulta omitida aporta solo su longitud, la cantidad de resultados y el estado de filtrado, además de la guía seleccionada, si corresponde. Estas comprobaciones automáticas pueden pasar por alto información personal, incluidos nombres o datos escritos de formas poco habituales. Los eventos de búsqueda están disponibles para las personas con acceso a nuestra cuenta de analítica de Vercel.

Vercel también registra la página de procedencia, la ubicación aproximada (país, región y ciudad), el navegador, el sistema operativo y el tipo de dispositivo. No usa cookies para identificar a quienes visitan el sitio; distingue las visitas con un hash de la solicitud que descarta después de 24 horas. Vercel Speed Insights informa los tiempos de carga de las páginas junto con la dirección de la página, el navegador, el sistema operativo, el tipo de dispositivo, la velocidad de la red y el país.

La analítica permanece desactivada si tu navegador envía una señal Do Not Track o Global Privacy Control, o si la desactivas aquí. Las vistas de página y las interacciones del personal se excluyen de la analítica de nuestro sitio.

Google Analytics

Para quienes visitan el sitio desde Estados Unidos, Google Analytics 4 está activado de forma predeterminada: mostramos un aviso en tu primera visita, y puedes desactivarlo ahí, con el control que aparece abajo o enviando una señal Global Privacy Control o Do Not Track. En todos los demás lugares, y siempre que no podamos saber dónde estás, permanece desactivado hasta que elijas “Permitir Google Analytics”. Para elegir el valor predeterminado, tu navegador le pregunta a nuestro servidor una vez por sesión de pestaña; el servidor lee el país que nuestro proveedor de alojamiento, Vercel, deduce a partir de tu dirección IP y responde únicamente si corresponde o no el valor predeterminado de Estados Unidos. No almacenamos ni registramos ese país.

Google Analytics recibe las vistas de páginas públicas y algunas interacciones seleccionadas, incluidos el texto de búsqueda filtrado, la cantidad de resultados, las guías seleccionadas, los hitos de lectura, los votos de utilidad y las calificaciones de la encuesta rápida. También procesa información del dispositivo, la ubicación aproximada e identificadores de cookies. Eliminamos las cadenas de consulta y los fragmentos de las direcciones de página y enviamos solo el origen del sitio de procedencia. No enviamos campos de formularios, comentarios, contenido de envíos privados ni un ID de usuario con sesión iniciada. Excluimos las páginas del personal, de envíos y de retiro. Desactivamos las señales publicitarias y la personalización publicitaria en nuestra integración. Las cookies de Google Analytics están configuradas para caducar después de 90 días, sin extender ese plazo en cada visita. Desactivarlo detiene la recopilación a partir de ese momento; los datos recopilados antes siguen sujetos a la configuración de retención de la propiedad de Google Analytics. No borra las cookies ya almacenadas. Puedes eliminarlas con los controles de tu navegador. La desactivación de la analítica de nuestro sitio, Do Not Track y Global Privacy Control siempre mantienen desactivado Google Analytics. Consulta la política de privacidad de Google.

Protección contra bots y límites contra el abuso

Cuando envías un formulario o una solicitud de retiro, Vercel BotID ejecuta una comprobación invisible en tu navegador para buscar señales de abuso automatizado. Usamos el nivel gratuito Basic, no el modo de pago Deep Analysis. Para limitar los intentos repetidos, almacenamos hashes unidireccionales con clave de tu dirección IP por cada minuto de actividad; caducan después de dos minutos y se eliminan en un plazo de aproximadamente un día. Un contador aparte, que solo existe en memoria, se reinicia en cuestión de minutos y nunca se almacena.

Alojamiento y registros de seguridad

Para ofrecerte el sitio y defenderlo de ataques, nuestro proveedor de alojamiento, Vercel, procesa tu dirección IP, el agente de usuario de tu navegador y las páginas que solicitas, y conserva registros de solicitudes durante un periodo limitado. Los registros de nuestra propia aplicación anotan eventos como “se recibió un envío”, sin el contenido de los envíos, direcciones de correo electrónico ni direcciones IP.

Asistentes de IA y datos públicos

Nuestros recursos JSON públicos ofrecen únicamente guías publicadas. Las solicitudes a los puntos de conexión de búsqueda y de guías registran la guía solicitada, o la longitud de la búsqueda y la cantidad de resultados, con una etiqueta general basada en el agente de usuario que declara quien hace la solicitud. Los envíos privados nunca están disponibles a través de estos puntos de conexión. El cuadro de búsqueda encuentra las guías coincidentes en tu navegador y envía la analítica de búsqueda descrita arriba cuando la analítica está permitida. El punto de conexión de búsqueda para asistentes de IA recibe el texto de búsqueda en la dirección de la solicitud, por lo que ese texto puede aparecer en los registros de solicitudes de Vercel.

Almacenamiento en el navegador

Al cerrar el botón de comentarios, se guarda una marca en el almacenamiento de sesión que lo mantiene cerrado en esa pestaña. El valor predeterminado de Google Analytics para tu ubicación (“valor predeterminado de Estados Unidos” o no) también se guarda en el almacenamiento de sesión de esa pestaña.
Al desactivar la analítica, tu elección se guarda en el almacenamiento local de este navegador.
Al elegir un idioma en el selector de idioma, esa elección se guarda en el almacenamiento local de este navegador. Si no hay una elección guardada, la página consulta en tu dispositivo la configuración de idioma de tu navegador para decidir si se abre en inglés o en español; no almacenamos esa configuración.
La analítica de Vercel no instala cookies de visitante. Google Analytics instala cookies de visitante cuando está activado, y guardamos tu elección en el almacenamiento local. El personal que inicia sesión recibe cookies de sesión seguras; los intentos de inicio de sesión y las sesiones del personal registran la dirección IP y el navegador, y se eliminan en un plazo de aproximadamente un día después de que caducan.

Cómo se protegen los envíos

Nuestra aplicación cifra con AES-256-GCM los mensajes, los nombres, las direcciones de correo electrónico y las respuestas de las historias guiadas antes de que lleguen a la base de datos. El tipo de envío, las fechas y horas, el estado de revisión, la situación y el resultado elegidos para la historia, la preferencia de publicación, la página sobre la que se comenta y la versión del aviso se guardan sin cifrar para que la bandeja pueda ordenarlos. Una huella digital con clave de cada envío detecta duplicados accidentales.
Solo los revisores invitados, con cuentas individuales y autenticación multifactor, pueden abrir la bandeja, y cada uno ve únicamente los tipos de envío que abarca su rol. Entre los revisores, solo el propietario puede eliminar registros. Las acciones de revisión se registran con el revisor, la acción, la referencia, la fecha y la hora.
Las alertas por correo electrónico de envíos nuevos, cuando están habilitadas, contienen solo el tipo, la referencia y un enlace para iniciar sesión, nunca tu mensaje ni tus datos de contacto.
Ningún sistema es perfectamente seguro. Si una vulneración de seguridad afecta tu información, te avisaremos en los casos en que la ley lo exija.

Con quién compartimos información

No vendemos ni alquilamos información personal, ni la compartimos con fines publicitarios. Estos proveedores operan partes del servicio por nosotros y procesan información según sus propios términos:

Vercel: alojamiento, registros de solicitudes, BotID, Web Analytics y Speed Insights.
Neon: almacenamiento en base de datos de los envíos cifrados.
Resend: entrega de alertas sin contenido a nuestros revisores, una vez que se habiliten.
Nuestro proveedor de correo electrónico: los mensajes que intercambiamos contigo, como las respuestas a los mensajes sobre la misión o la versión editada de una historia antes de su publicación.

Podemos divulgar información cuando la ley lo exija, por ejemplo, en respuesta a una citación u orden judicial válida, o para proteger a alguien de un daño inminente. Fuera de esos casos, no compartimos los envíos con bancos, Zelle, Early Warning Services, las autoridades ni organismos reguladores. Escribirnos no es un reclamo ante el banco ni un reporte oficial de fraude.

Google procesa los datos de Google Analytics descritos arriba.

Publicación y consentimiento

Aceptar este aviso nos permite revisar lo que envías; no es un permiso para publicarlo. Una historia se considera para publicación solo si nos dices que aceptas que se publique. Después, un revisor la edita y la anonimiza. Tu nombre y tu correo electrónico nunca se publican, y tu banco se menciona por su nombre solo si lo pediste.

Si diste un correo electrónico, te enviamos la versión editada antes de que se publique. Si no lo diste, no tenemos forma de contactarte, así que la versión anónima del revisor puede publicarse sin volver a consultarte. Agrega un correo electrónico si quieres verla antes.

Puedes cambiar de opinión. Antes de la publicación, retira el envío con tu código. Después de la publicación, escribe a privacy@zellefraud.com con tu referencia y retiraremos la historia.

Cuánto tiempo conservamos la información

Envíos abiertos: se eliminan 180 días después de que los recibimos.
Envíos resueltos o rechazados: se eliminan 90 días después del cierre. Si se reabren, el periodo de 180 días vuelve a empezar.
Envíos retirados o eliminados por el propietario: se eliminan de inmediato, junto con cualquier alerta en cola.
Registro de auditoría de las revisiones: un año. Contiene referencias, acciones, fechas y horas, no el contenido de los envíos.
Hashes de los límites contra el abuso: caducan después de dos minutos y se eliminan en un plazo de aproximadamente un día.
Analítica: Vercel descarta el hash de la visita después de 24 horas. Los registros de vistas de página y de eventos (incluidos el texto de búsqueda recopilado, las guías seleccionadas, la página, la página de procedencia, la ubicación, el navegador y el dispositivo) permanecen en nuestra cuenta de Vercel durante el periodo de retención de nuestro plan.
Correos electrónicos que intercambiamos contigo: se conservan en nuestra cuenta de correo electrónico hasta que los eliminemos. El retiro y el calendario que aparece arriba no se aplican a esos correos, así que escribe a privacy@zellefraud.com si quieres que se eliminen.
Historial de recuperación de la base de datos: Neon conserva un historial breve de los cambios en la base de datos para que podamos recuperarnos de una falla. Un envío retirado o eliminado permanece en ese historial hasta que este caduca. Si alguna vez restauramos la base de datos, volveremos a eliminar todos los envíos que nuestro registro de auditoría tenga anotados como retirados o eliminados.

La eliminación programada se ejecuta a diario, por lo que un registro puede conservarse hasta un día después de su fecha, o más tiempo si un servicio deja de estar disponible por poco tiempo.

Tus opciones

Retirar un envío: después del envío, mostramos una referencia, un código de retiro y un enlace privado. Úsalos en la página de retiro para eliminar el envío de inmediato.
Si perdiste tu código o quieres una copia: escribe a privacy@zellefraud.com con tu referencia, o envía un mensaje de comentarios que empiece con “Solicitud de privacidad”. Si el envío original tenía un correo electrónico de seguimiento, es posible que escribamos a esa dirección para confirmar. Para corregir un envío, retíralo y envía uno nuevo.
Analítica: usa los controles que aparecen arriba, o activa Global Privacy Control o Do Not Track en tu navegador. Ambas señales desactivan la analítica de Vercel y Google Analytics.
Publicación: no se publica nada a menos que hayas dicho que aceptas que se publique. Para pedir que se retire una historia publicada, escribe a privacy@zellefraud.com con tu referencia.

Menores

Este sitio está escrito para personas adultas y no está dirigido a menores de 13 años. No recopilamos su información a sabiendas. Si un menor nos envió algo, retíralo o escribe a privacy@zellefraud.com y lo eliminaremos.

Cambios en este aviso

Cada envío registra la versión de este aviso que estaba vigente cuando se envió. Si cambiamos la forma en que manejamos la información, actualizaremos esta página y su fecha de vigencia antes de que el cambio se aplique a los envíos nuevos.

Contacto

Si tienes preguntas o solicitudes sobre privacidad, escribe a privacy@zellefraud.com. Indica la referencia de tu envío si la tienes, y no incluyas números de cuenta, contraseñas ni otros datos sensibles. Los correos electrónicos que nos envías se conservan como se describe en Cuánto tiempo conservamos la información.