# OpenWAF Verify — página pública con los datos que trata y borrador de anexo al contrato de encargo

> Una página de openwaf.dev cuenta qué tratan la página del reto, el widget y siteverify de Verify, qué no recogen nunca, cuánto tiempo y dónde, con un párrafo para tu política de privacidad. Ella y un anexo al contrato de encargo para Verify son borradores pendientes de revisión legal.

[Datos que trata OpenWAF Verify](https://openwaf.dev/es/legal/datos-verify/) describe, por superficie, qué tratan la [página del reto](https://developers.openwaf.dev/es/waf/browser-challenge/), el [widget](https://developers.openwaf.dev/es/waf/verify-widget/) y [siteverify](https://developers.openwaf.dev/es/waf/siteverify/): la dirección IP y su /24 o /64, las señales de riesgo por su nombre, las comprobaciones del navegador como bits de sí o no, los tiempos de la prueba de trabajo, los rasgos del ClientHello TLS y la huella JA4 (evaluados en memoria; Verify no los guarda), los Private Access Tokens (hoy no activados) y la cookie `__waf_pass` con sus atributos. También dice qué no recoge nunca Verify, cuánto se guarda cada cosa (unos 10 minutos en la memoria del nodo; recuentos sin direcciones IP durante 30 días), dónde se trata, los papeles según el contrato de encargo, una base jurídica en borrador y un párrafo que puedes adaptar para tu política de privacidad.

Un [borrador de anexo al contrato de encargo para Verify](https://openwaf.dev/es/legal/anexo-verify/) recoge los mismos hechos en forma de contrato. Los dos textos son borradores pendientes de revisión legal; hasta que el anexo se incorpore, rige el [contrato de encargo](https://openwaf.dev/es/legal/encargo-de-tratamiento/) publicado.

La página del reto del navegador dice ahora que la cookie `__waf_pass` lleva el propio prefijo de red del visitante, firmado, y el reto solo un hash. [Siteverify](https://developers.openwaf.dev/es/waf/siteverify/#data) estrena una sección «Datos tratados».