Política de privacidad de IndustryQuery
IndustryQuery no vende datos de usuarios, consultas ni búsquedas. Se mantienen el alojamiento, la seguridad y el tratamiento de consultas existentes que se describen a continuación.
Versión: 2026-10-02.1 / Fecha de vigencia: 2026-10-02
Esta política se aplica a las consultas web privadas y anónimas y al servicio IndustryQuery.
1. Alcance y contacto de privacidad
El operador y contacto responsable de privacidad de IndustryQuery es 이주성 (Lee Joo-Sung). Esta política abarca el Portal, la herramienta DEM/DET y las funciones de consulta. Preguntas, reclamaciones y solicitudes de derechos de privacidad: Contacto web / Web Contact. No se publica el destino privado de Gmail.
2. Consultas web privadas y anónimas
Sin registro, recibimos categoría, asunto (hasta 120 caracteres) y mensaje (hasta 5,000 caracteres) para revisar y responder consultas. No hay campos de nombre, correo ni teléfono y no se recogen por separado. No introduzca nombres, direcciones de correo, teléfonos ni otros datos personales en el mensaje. Los datos personales introducidos voluntariamente en el texto libre pueden formar parte de la consulta almacenada.
Use su número de recibo y clave secreta de consulta para ver las respuestas en el sitio. El recibo es aleatorio y no deriva de datos personales. La clave se muestra una vez en la pantalla de recepción y no puede recuperarse si se pierde. No se almacena automáticamente en localStorage/sessionStorage ni se incluye en una URL. No hay un tablón público de consultas. Las notificaciones y respuestas de consultas web no se envían por correo.
Cloudflare Workers almacena en D1 un identificador interno, recibo, valores de verificación mediante hash con sal, categoría, asunto, cuerpo, estado, respuesta del administrador y marcas temporales de recepción, actualización, respuesta y caducidad. El nuevo esquema de consultas no almacena la clave en texto plano, nombre, correo, teléfono, página de origen ni idioma.
3. Conservación y eliminación
La conservación y eliminación de consultas web siguen los criterios siguientes.
Las consultas web caducan 90 días después de su recepción. Los registros caducados dejan de estar disponibles inmediatamente para usuarios y administradores; una limpieza Cron diaria elimina la consulta y su respuesta juntas en la misma fila. En funcionamiento normal, la eliminación física puede ocurrir hasta aproximadamente 24 horas después de la caducidad. Los registros Contact anteriores también se limpian a los 90 días desde su recepción original. Las respuestas o ediciones no prolongan la conservación.
Los registros de limpieza de la aplicación solo contienen cantidades eliminadas. El operador debe revisar los fallos y repetir la limpieza. El historial de recuperación de D1 es independiente de la eliminación de filas activas; Free Time Travel ofrece una ventana de recuperación de siete días. Tras una restauración, deben eliminarse los registros caducados antes de reabrir el servicio. Esta implementación no crea exportaciones ni copias de seguridad separadas de las consultas originales. Historial de recuperación de D1
4. Consultas por correo directo
Las consultas web, reclamaciones de privacidad y solicitudes de derechos utilizan Contacto web. Los representantes de navieras pueden escribir a [email protected] sobre uso de datos o integración. Los correos directos se reenvían mediante el servicio gratuito existente Cloudflare Email Routing a la bandeja privada de Gmail del operador. La dirección del remitente, asunto, mensaje, adjuntos y metadatos necesarios para la entrega se utilizan para revisar y responder. Las consultas web no se reenvían a Gmail. Se mantienen los mensajes, etiquetas y filtros existentes; no se publica la dirección privada de Gmail.
Las consultas por correo directo se conservan como máximo 90 días desde la recepción y el operador las elimina manualmente de forma periódica. Los correos recibidos, respuestas enviadas, mensajes archivados y copias controladas se eliminan manualmente, de forma permanente desde la Papelera cuando sea necesario. No se utiliza eliminación automática de Gmail, eliminación con Apps Script ni ampliación de permisos. Las solicitudes de derechos sobre correos existentes también utilizan Web Contact con la verificación mínima necesaria. Los correos directos y contenidos existentes se tratan en Gmail de Google LLC según su política global de privacidad y sus criterios de eliminación, recuperación y conservación legal. Esto no describe una ruta de entrega Google/Gmail para nuevas consultas web. La conservación de copias de seguridad o eliminación del proveedor no prolonga la política de 90 días del operador. Política de Google · Conservación de Google
5. Protección contra bots y acceso administrativo
Se utiliza Cloudflare Turnstile para envío, consulta de respuestas e inicio de sesión administrativo. El servidor verifica los resultados de seguridad y la correspondencia del dominio y la acción. Los tokens de seguridad no se almacenan en la base de consultas. El proveedor trata señales como IP, User-Agent, huella TLS, sitekey y origen asociado. Cloudflare se describe como encargado para la protección del sitio y responsable para mejorar la detección de bots. Contacto de privacidad de Turnstile: [email protected]. Política de Turnstile
La autenticación administrativa utiliza un Worker secret y sesiones Web Crypto HMAC-SHA-256, activos en este servicio. No se utiliza Cloudflare Access/Zero Trust. El POST de inicio de sesión tiene bloqueo temporal del servidor. La cookie de sesión caduca tras 20 minutos y tiene Secure, HttpOnly y SameSite=Strict. Las API administrativas que modifican estado comprueban Origin y CSRF; el cierre de sesión revoca la sesión del servidor. El secreto administrativo se mantiene únicamente en un Worker secret, nunca en la base de datos, código fuente, URL ni registros.
D1 solo almacena un hash del identificador de sesión y sus tiempos de creación y caducidad, además de recuentos globales de intentos de inicio y tiempos de bloqueo. No se almacena IP ni correo como identificador limitante. Las sesiones dejan de ser utilizables tras 20 minutos; los metadatos de bloqueo pueden limpiarse 30 minutos después del último intento, y la limpieza diaria elimina los metadatos caducados restantes. La cookie se necesita para el inicio administrativo y no se establece para visitantes públicos. Los controles incluyen comprobaciones de mismo origen, entradas tipadas, parámetros vinculados, verificación de consulta con sal, no-store y representación en texto plano.
6. Proveedores y tratamiento internacional
Cloudflare, Inc. y sus subencargados publicados proporcionan alojamiento Workers/Pages, tratamiento de solicitudes y seguridad; almacenamiento y eliminación de consultas D1; protección Turnstile; y medición de rendimiento Web Analytics. DEMDET Workers KV y Browser Run existentes siguen usándose para recuperar fuentes oficiales y cachés compartidas. Las nuevas consultas web no se envían por correo ni se vinculan a búsquedas de navieras. Los contactos de privacidad de subencargados están disponibles mediante Cloudflare, Privacidad de Google y Privacidad de Oracle. Contactos de destinatarios: [email protected] y [email protected].
Datos transferidos: categoría, asunto, cuerpo, recibo, hash/sal de verificación, respuesta, estado y marcas temporales de consultas; hashes de sesiones administrativas y tiempos de bloqueo; metadatos de IP, navegador y conexión necesarios, señales Turnstile y métricas de rendimiento de la sección 8. Momento/método: transmisión, tratamiento y almacenamiento por Internet/HTTPS durante visitas, verificación de seguridad, envío/consulta y gestión administrativa. El tratamiento y almacenamiento encomendados necesarios para alojamiento, seguridad y prestación del servicio utilizan la vía de divulgación en la política de privacidad del artículo 28-8(1)(3)(a) de PIPA. El tratamiento independiente de mejora de Turnstile de Cloudflare sigue su propia función y fundamento; el fundamento del encargo del operador no se aplica a todos los fines independientes. Artículo 28-8 · Artículo 31 del Decreto · Funciones de Turnstile
Los países se divulgan por la capa de tratamiento publicada oficialmente. El anexo coreano de Cloudflare enumera Estados Unidos, Reino Unido, Singapur, Australia, Alemania, Portugal, Francia, Japón, Canadá, Países Bajos, EAU, India, México, Malasia y Suecia para Cloudflare, Inc. y destinatarios del grupo. La lista más reciente incluye también una entidad suiza del grupo. Los subencargados de infraestructura de Developer Platform son Google LLC (EEE, Estados Unidos, Australia, India) y Oracle America, Inc. (Estados Unidos, EEE, Reino Unido, Japón, Australia, Canadá, Singapur). No es una ruta de entrega de consultas de Gmail para consumidores. El EEE comprende los 27 países de la UE más Islandia, Liechtenstein y Noruega. El alcance indicado no significa que cada consulta se almacene en cada servicio de infraestructura. No se añaden como servicios de consultas AI Gateway, Workers AI, Zero Trust, Email Security ni herramientas de soporte no utilizadas. Anexo coreano · Subencargados
La jurisdicción D1 de consultas es us y restringe el almacenamiento y ejecución de la base de datos a Estados Unidos. La replicación de lectura está desactivada. APAC no se describe como un país. Este ajuste no limita a Estados Unidos el tratamiento mundial de solicitudes Workers/Pages. Cloudflare describe tratamiento de metadatos de red y seguridad en Estados Unidos y Europa y tratamiento global en nodos. Su alcance publicado de países y territorios de nodos globales, comprobado el 2026-10-01, es: Emiratos Árabes Unidos (AE), Albania (AL), Armenia (AM), Angola (AO), Argentina (AR), Austria (AT), Australia (AU), Azerbaiyán (AZ), Barbados (BB), Bangladés (BD), Bélgica (BE), Burkina Faso (BF), Bulgaria (BG), Baréin (BH), Brunéi (BN), Bolivia (BO), Brasil (BR), Bután (BT), Botsuana (BW), Bielorrusia (BY), Canadá (CA), República Democrática del Congo (CD), Suiza (CH), Côte d’Ivoire (CI), Chile (CL), Camerún (CM), Colombia (CO), Costa Rica (CR), Chipre (CY), Chequia (CZ), Alemania (DE), Yibuti (DJ), Dinamarca (DK), República Dominicana (DO), Argelia (DZ), Ecuador (EC), Estonia (EE), Egipto (EG), España (ES), Etiopía (ET), Finlandia (FI), Fiyi (FJ), Francia (FR), Reino Unido (GB), Granada (GD), Georgia (GE), Ghana (GH), Grecia (GR), Guatemala (GT), Guam (GU), Guyana (GY), RAE de Hong Kong (China) (HK), Honduras (HN), Croacia (HR), Hungría (HU), Indonesia (ID), Irlanda (IE), Israel (IL), India (IN), Irak (IQ), Islandia (IS), Italia (IT), Jamaica (JM), Jordania (JO), Japón (JP), Kenia (KE), Kirguistán (KG), Camboya (KH), Corea del Sur (KR), Kuwait (KW), Kazajistán (KZ), Laos (LA), Líbano (LB), Sri Lanka (LK), Lituania (LT), Luxemburgo (LU), Letonia (LV), Moldavia (MD), Madagascar (MG), Macedonia del Norte (MK), Mongolia (MN), RAE de Macao (China) (MO), Mauricio (MU), Maldivas (MV), México (MX), Malasia (MY), Mozambique (MZ), Namibia (NA), Nueva Caledonia (NC), Nigeria (NG), Países Bajos (NL), Noruega (NO), Nepal (NP), Nueva Zelanda (NZ), Omán (OM), Panamá (PA), Perú (PE), Polinesia Francesa (PF), Filipinas (PH), Pakistán (PK), Polonia (PL), Puerto Rico (PR), Territorios Palestinos (PS), Portugal (PT), Paraguay (PY), Catar (QA), Reunión (RE), Rumanía (RO), Serbia (RS), Rusia (RU), Ruanda (RW), Arabia Saudí (SA), Suecia (SE), Singapur (SG), Eslovenia (SI), Eslovaquia (SK), Senegal (SN), Surinam (SR), Tailandia (TH), Tayikistán (TJ), Túnez (TN), Turquía (TR), Trinidad y Tobago (TT), Taiwán (TW), Tanzania (TZ), Ucrania (UA), Uganda (UG), Estados Unidos (US), Vietnam (VN), Sudáfrica (ZA), Zambia (ZM), Zimbabue (ZW).
Este es el alcance potencial de nodos de la red publicada, no la ubicación física del servidor de cada visita o consulta ni una afirmación de que cada registro se envíe a todos los países. Es independiente de la restricción estadounidense de almacenamiento y ejecución D1. Este aviso se actualiza cuando cambia el alcance publicado de países o subencargados. Países y territorios de la red oficial · Explicación de metadatos PIPA · Ubicación de D1
Conservación: las consultas activas siguen la caducidad a los 90 días y limpieza diaria de la sección 3; el historial D1 Free tiene una ventana de siete días; las sesiones administrativas caducan a los 20 minutos y los metadatos de bloqueo pueden eliminarse después de 30. La sección 8 abarca los siete días de datos sin muestrear y la ventana de consulta de los seis meses anteriores de Web Analytics. Los datos encomendados siguen la devolución/eliminación del DPA al terminar el contrato o servicio y las excepciones legales. Las señales de seguridad tratadas de forma independiente siguen los criterios publicados de necesidad según finalidad y conservación legal del proveedor; no se inventa un número fijo de días no publicado. DPA · Conservación del proveedor
Rechazo y efectos: no enviar una consulta evita el almacenamiento internacional de su contenido y el uso del servicio de consultas y respuestas. Utilice el canal web de la sección 9 para solicitar eliminación o limitación del tratamiento de registros recibidos. Rechazar las consultas no bloquea el tratamiento de seguridad del proveedor asociado al acceso; quienes no deseen dicho tratamiento pueden dejar de visitar el sitio. Esta política no se presenta como una pantalla de consentimiento separada ni una certificación de cumplimiento legal.
Países del EEE en el alcance de subencargados: Austria, Bélgica, Bulgaria, Croacia, Chipre, Chequia, Dinamarca, Estonia, Finlandia, Francia, Alemania, Grecia, Hungría, Irlanda, Italia, Letonia, Lituania, Luxemburgo, Malta, Países Bajos, Polonia, Portugal, Rumanía, Eslovaquia, Eslovenia, España, Suecia, Islandia, Liechtenstein, Noruega. South Korea en la lista de red global indica tratamiento doméstico. No se utiliza Enterprise China Network, contratado por separado, y se excluye de esa lista. Los correos directos pasan por el servicio existente de entrega, enrutamiento y seguridad Email Routing/MX a la bandeja privada de Gmail. Las consultas web utilizan Web Contact por separado y no se reenvían a Gmail. Este tratamiento de Cloudflare sigue el alcance oficial de países, contactos y criterios de conservación según finalidad descritos arriba. Disponibilidad de China Network
7. Preferencia de idioma y almacenamiento de búsquedas
La cookie industryquery_language almacena únicamente en/ko/ja/zh-CN/zh-TW/es/vi/id/pt-BR/th/de/fr para mantener la elección de idioma: Domain=.industryquery.com, Path=/, Secure, SameSite=Lax y Max-Age=31,536,000 segundos (365 días). El idioma del navegador ayuda a determinar el inicial. Los entornos pages.dev/locales utilizan localStorage industryquery.language.pages_fallback sin una caducidad separada.
DEM/DET almacena condiciones y resultados en sessionStorage demdet.lookup.snapshot de la pestaña para restaurarlos al recargar o volver desde BFCache. El servidor trata condiciones tarifarias, fuentes oficiales y cachés compartidas. El contenido de consultas y correos directos no se vincula a búsquedas tarifarias. La configuración del navegador permite borrar o bloquear cookies y almacenamiento, lo que puede afectar la persistencia del idioma y restauración. Las claves secretas de consultas quedan excluidas de estas funciones.
8. Analítica y registros
A fecha 2026-10-01, industryquery.com utiliza Cloudflare Web Analytics con medición de rendimiento de usuarios reales e inyección automática de scripts, incluidos visitantes de la UE. Se observaron registros recientes. La inyección automática gratuita abarca subdominios y páginas de la zona. La ausencia de etiquetas o tokens de compilación Pages o de beacon en HTML muestreado no demuestra que la analítica esté desactivada. No se presupone que esta configuración abarque pages.dev o staging workers.dev separados; no se observó una etiqueta analítica separada en las fuentes y muestras directamente relacionadas.
Web Analytics mide tiempos de rendimiento y Core Web Vitals con dimensiones de país, host/ruta, referencia y dispositivo/navegador/SO. La documentación oficial describe ausencia de seguimiento individual por cookies/localStorage, seguimiento entre sitios y registro de cadenas de consulta. Su beacon carga desde static.cloudflareinsights.com; los sitios con proxy informan mediante HTTPS POST a /cdn-cgi/rum de su dominio. Los datos sin muestrear se conservan siete días antes del muestreo; las métricas pueden consultarse para los seis meses anteriores. Estas no son fechas garantizadas de eliminación de todos los datos relacionados. Política de seguimiento · Recogida · Dimensiones · Preguntas frecuentes · Reglas de Free
Los cuatro Workers Contact/DEMDET de producción y desarrollo tienen Logs/Traces/Issues desactivados y ningún destino de exportación. API Logpush es false, sin consumidores tail; Logpush del dominio no está contratado. Se mantienen estos ajustes. La salida de consola de nuevas consultas solo contiene recuentos de eliminación, no asuntos, cuerpos, respuestas, secretos ni cookies. Los metadatos de conexión y seguridad y la analítica de nodos de Cloudflare son tratamientos independientes del proveedor; esto no demuestra que nunca se traten IP. Los países de metadatos siguen el alcance publicado de la sección 6 y su conservación los criterios allí publicados, sin inventar un plazo fijo específico. El periodo general de tres días de Workers Logs Free no se presenta como conservación de estos registros desactivados. Workers Logs · Regiones de metadatos
9. Derechos y cambios
Los interesados y representantes legales pueden solicitar acceso, rectificación/eliminación, limitación del tratamiento y retirada aplicable mediante Contacto web, conforme a la ley aplicable. Para consultas anónimas, facilite el recibo sin enviar la clave ni datos personales innecesarios. La verificación necesaria debe utilizar el flujo protegido y la información mínima; se explicarán las restricciones legales aplicables. Perder la clave puede impedir establecer la relación entre un registro anónimo y el solicitante, o restaurarlo/proporcionarlo. Esto no exige una renuncia general a derechos legales.
Vigencia: 2026-10-01. Los cambios de tratamiento o de esta política se anunciarán en este sitio.