Cada vegada hi ha més serveis que prometen avisar-te si les dades de la teva empresa apareixen en una filtració. El problema és que no tots fan el mateix, i és fàcil pagar per alguna cosa que a la pràctica a penes et protegeix. Abans de contractar qualsevol servei, inclòs el nostre, aquests són els criteris objectius que hauries de comparar.
Quines fonts vigila realment
No tots els serveis rastregen el mateix. Alguns només comproven bases de dades de filtracions ja conegudes i publicades; d'altres també vigilen fòrums, mercats de la dark web i llistats que circulen per internet sense estar "oficialment" catalogats com a filtració. Pregunta en concret quin tipus de fonts cobreix: com més, millor, però sobretot demana que t'ho diguin amb claredat, no amb frases vagues tipus "vigilem internet".
Cap servei, el nostre inclòs, pot garantir que detecti el 100% de les filtracions que existeixen. Desconfia de qui ho prometi.
Amb quina freqüència t'avisa
Hi ha una diferència enorme entre una comprovació puntual (fas una consulta un dia concret i veus una foto fixa) i una monitorització contínua (es revisa de manera periòdica i t'avisa tan bon punt apareix alguna cosa nova). Si només necessites sortir de dubtes una vegada, una eina gratuïta de consulta pot ser-te suficient, encara que té límits clars que expliquem al nostre article sobre com saber si el teu correu electrònic ha estat filtrat.
Si el que busques és protecció real, pregunta amb quina freqüència es revisen les teves dades (diària, setmanal) i com t'arriba l'alerta quan hi ha una coincidència: per correu, amb quina rapidesa i amb quin nivell de detall.
Si inclou ajuda per al tràmit davant l'AEPD
Detectar una filtració és només la meitat del problema. L'altra meitat és saber què fer en les 72 hores següents: avaluar el risc, decidir si toca notificar a l'AEPD i, si és així, emplenar el formulari corresponent. Alguns serveis es queden en l'avís i et deixen sol a partir d'aquí; d'altres inclouen plantilles, guies pas a pas o documentació precarregada per agilitzar aquest tràmit.
Si la teva empresa no té un delegat de protecció de dades ni un equip legal intern, aquest punt pot marcar la diferència entre resoldre l'incident en un dia o trigar setmanes a esbrinar què cal fer.
Preu i què inclou exactament cada tram
Compara el preu amb el que realment inclou, no només amb la xifra final. Un pla barat amb monitorització mensual no és comparable a un una mica més car amb monitorització diària i alertes immediates. Fixa't també en si hi ha permanència obligatòria, si el preu puja passat un període inicial i si el suport està inclòs o és un extra.
Per fer-te una idea de què et jugues realment si decideixes no contractar res, tenim una anàlisi amb xifres a quant costa realment l'incompliment del RGPD davant de prevenir-lo.
Un últim punt que se sol passar per alt dins del preu: si has de quedar lligat a una permanència mínima per aconseguir el preu anunciat, o si pots donar-te de baixa quan vulguis. Per a una pime que encara està provant si aquest tipus de servei li aporta valor, poder cancel·lar sense penalització sol pesar més que un descompte del primer any. Pregunta també què passa amb les teves dades si decideixes donar-te de baixa: s'haurien d'eliminar, no quedar emmagatzemades indefinidament.
Com encaixa Alerta Brecha en aquests criteris
T'ho expliquem amb la mateixa transparència que demanem a qualsevol altre proveïdor. Vigilem filtracions conegudes i llistats d'internet associats als teus correus, dominis i telèfons. Tenim un Pla Bàsic (9€/mes) amb monitorització setmanal, i un Pla Professional (14,50€/mes el primer any, 29€/mes després) amb monitorització diària, alerta immediata, un PDF precarregat per notificar a l'AEPD i una guia pas a pas per a les primeres 72 hores. Estem en fase d'accés anticipat, així que de moment s'accedeix des de la llista d'espera.
No substituïm un delegat de protecció de dades ni cobrim el 100% de les filtracions existents, i preferim dir-t'ho clarament abans que ho contractis a que t'emportis una sorpresa després.
---
Recorda que aquest article té un caràcter merament divulgatiu i no substitueix l'assessorament d'un professional legal qualificat. Per resoldre dubtes concrets sobre la teva situació, consulta amb un professional.