Análisis gratuito de seguridad y cumplimientoLey 29733 — nativo Perú

Mira lo que tu web muestra a cualquiera.

Revisamos gratis lo que se ve de tu sitio desde internet: la conexión segura, las cabeceras de seguridad, si alguien puede enviar correos en tu nombre y las señales de privacidad que pide la Ley 29733, sin tocar tu servidor. En 60 segundos y en español, con qué hacer en cada caso.

Norma
Ley 29733
Reglamento
D.S. 016-2024-JUS
Ámbito
Perú
Costo
Gratis
  • Resultados en 60 s
  • Informe PDF con tu email
  • 100 % gratis

Evalúa el riesgo de tu web gratis

Análisis de superficie pública. 100% no intrusivo.

60 SegundosSin RegistroResultados en tiempo real

Tres riesgos que se ven desde afuera

Desde marzo de 2025, el reglamento de la Ley 29733 obliga a toda empresa que maneja datos personales. Estos tres riesgos los puede ver cualquiera que visite tu web, y el análisis gratuito los revisa por ti.

Datos que viajan sin protección

Si tu sitio no fuerza HTTPS o su conexión cifrada está mal configurada, lo que tus clientes escriben en un formulario puede viajar expuesto. Se corrige en el servidor, sin cambiar tu web.

Datos personales sin aviso de privacidad

Si tu web pide nombre, correo o teléfono, la Ley 29733 espera que expliques para qué los usas. El análisis busca un aviso de privacidad visible y el consentimiento de cookies.

Suplantación de tu dominio

Sin SPF, DKIM y DMARC, cualquiera puede escribir a tus clientes en tu nombre. Se cierra con registros DNS, sin tocar tu web.

Por qué importa

De S/ 2,750 a S/ 550,000 según la gravedad

El rango de multa de la Ley 29733 va de 0.5 a 100 UIT (con la UIT 2026 de S/ 5,500). La multa concreta depende de la gravedad de la infracción y la determina la ANPD.

Mira qué muestra tu sitio y qué obligación toca cada hallazgo — en 60 segundos, gratis.

Así de simple

Sin instalación. Sin configuración. Sin costo.

01

Ingresa tu URL

Escribe la dirección de tu sitio web — tu tienda online, app o API. No necesitas crear una cuenta ni dar ningún dato de pago.

02

Análisis automático en 60s

DYGSOM revisa 5 dimensiones públicas sin tocar tu servidor: SSL/TLS, cabeceras HTTP, DNS/email, WAF y privacidad de datos personales.

03

Score + Pre-Diagnóstico Ley 29733

Recibes un Security Score de 0 a 100 con hallazgos priorizados, su relación con las obligaciones de la Ley 29733 y recomendaciones accionables. Descarga el PDF con tu email.

4 formas en que DYGSOM
te ayuda

01

Vemos lo que ve cualquiera desde afuera

Revisamos tu conexión segura, tus cabeceras, la protección de tu correo contra suplantación (SPF, DKIM, DMARC) y tus avisos de privacidad: lo mismo que puede mirar un atacante antes de intentar algo.

02

Traducimos todo a la Ley 29733

Cada hallazgo técnico se mapea a la obligación legal que toca: deber de seguridad, notificación de incidentes en 48h, confidencialidad. Sabes qué revisar primero.

03

Puedes repetirlo cuando cambie tu sitio

Un análisis es la foto de un momento y tu postura cambia con cada despliegue. Puedes volver a analizar tu dominio las veces que quieras y comparar.

04

Te explicamos qué hacer, en español

Nada de informes técnicos en inglés que nadie traduce a acción. Cada hallazgo viene con una explicación clara y qué hacer para corregirlo, en un PDF que puedes pasarle a quien mantiene tu web.

VisibilidadLo que se ve desde afuera
CumplimientoMapeado a la Ley 29733
Re-análisisLas veces que quieras
InformePDF para compartir

Marco de referencia:

* Ley 29733 y su Reglamento (D.S. 016-2024-JUS), vigente desde 31/03/2025

** Directiva N° 001-2025-JUS/DGTAIPD: Oficial de Datos y cálculo de multas

Quién está detrás y por qué es gratis

Quién está detrás

Un proyecto peruano e independiente

DYGSOM nace en Perú, sin inversionistas ni anunciantes detrás. Lo hacemos porque muchas empresas tienen una web, pero nadie que revise cómo se ve desde afuera.

Por eso el análisis es gratuito: queremos que la mayor cantidad de empresas vea su exposición antes que otros. No pedimos tarjeta y el informe llega completo, sin partes bloqueadas. Solo pedimos un correo para enviártelo.

Cómo funciona

Estándares abiertos, sin caja negra

El análisis mira tu dominio como lo vería cualquier visitante, sin intrusión, en cinco dimensiones públicas: SSL/TLS, cabeceras HTTP, DNS/email, WAF y privacidad. Cada hallazgo se contrasta con estándares reconocidos —OWASP, Mozilla, RFCs— y con el reglamento peruano de protección de datos.

Si algo no se pudo comprobar, el informe lo dice en vez de darlo por bueno. Siempre sabes por qué algo aparece marcado.

Ley 29733 — nativo PerúD.S. 016-2024-JUS · vigente desde 31/03/2025

No es una herramienta global traducida: está construida sobre el reglamento peruano de protección de datos, en español operativo.

Qué hacemos con tus datos

  • ✓Solo leemos información pública de tu dominio: cabeceras, SSL, DNS y la página que ve cualquier visitante.
  • ✓No accedemos a tu base de datos, tu código fuente ni los datos de tus clientes.
  • ✓Tus resultados son tuyos: puedes exportarlos o pedir que se eliminen cuando quieras.
  • ✓No vendemos ni compartimos tus datos con terceros.

Publicamos casos cuando son verificables, no antes. Aquí no vas a encontrar testimonios ni logos que no podamos sustentar.

Preguntas Frecuentes

Todo lo que necesitas saber sobre DYGSOM.

Sí. El análisis de seguridad es 100 % gratuito. Puedes escanear tu sitio web cuantas veces quieras, ver tu Security Score (puntaje de seguridad) y recibir el reporte PDF con tu email — sin tarjeta de crédito ni suscripción.
Analiza 5 dimensiones públicas: (1) SSL/TLS — versión, vigencia del certificado y configuración, (2) Cabeceras HTTP de seguridad (CSP, HSTS, X-Frame-Options), (3) DNS y protocolos de email (SPF, DKIM, DMARC), (4) Detección de WAF y (5) Privacidad y datos personales — formularios sobre canal cifrado, aviso de privacidad y consentimiento de cookies. No buscamos archivos que no deberían estar publicados: eso solo se hace con autorización del titular del dominio. El resultado es un Security Score de 0 a 100 con grado A–F, más un pre-diagnóstico de 6 obligaciones de la Ley 29733.
Con quien mantiene tu web: tu desarrollador, tu agencia o tu proveedor de hosting. Desde la página de resultados puedes enviarlo por WhatsApp o descargar el PDF. Cada hallazgo trae qué hacer para corregirlo.
Sí, las veces que quieras. Un análisis es una foto de un momento y tu seguridad cambia con cada despliegue: corrige, vuelve a analizar y compara tu nota.
Cada hallazgo técnico se traduce a la obligación legal que toca (deber de seguridad, notificación de incidentes en 48h, confidencialidad). El informe te dice qué obligación toca cada hallazgo y qué hacer; no reemplaza una revisión completa de tu cumplimiento. Nota: es apoyo técnico-operativo de cumplimiento, no asesoría legal.
No. El análisis es 100% no intrusivo: solo consulta información pública de tu dominio desde afuera, igual que lo haría un visitante. No tienes que agregar código, ni tocar tu servidor, base de datos o pasarela de pagos.
Solo información pública de tu sitio (cabeceras HTTP, certificado SSL, registros DNS y la página pública) — exactamente lo que cualquier visitante puede ver. No accedemos a tu base de datos, código fuente ni datos de clientes. El tratamiento se hace conforme a la Ley 29733 de Protección de Datos Personales de Perú.
¿Tienes más dudas?