Política de privacidad

1. Qué mide el código en los sitios de nuestros clientes

Cuando un cliente instala nuestro código de medición en su sitio, para ese tráfico actuamos como ENCARGADOS de tratamiento: medimos según las instrucciones del dueño del sitio.

Qué se recopila de cada visita: un identificador aleatorio de visitante (guardado en el navegador, aislado por sitio: nunca cruza datos entre sitios distintos), sesiones y eventos (páginas vistas, clics con el texto del elemento pulsado, profundidad de scroll, tiempo real de interacción, envíos de formulario SIN su contenido, y conversiones con su valor si el sitio las define), señales técnicas (navegador y versión, sistema operativo, idioma, zona horaria, resolución de pantalla), el origen de la visita (página de referencia, parámetros UTM e identificadores de clic como gclid o fbclid), la ubicación aproximada que informa el hosting a nivel país, región y ciudad, y métricas de velocidad (Web Vitals).

La dirección IP nunca se guarda en claro: viaja cifrada (AES-256-GCM, recuperable solo ante un incidente de seguridad) junto a un hash para detectar abusos, y se elimina automáticamente a los 90 días con una purga diaria. La ubicación NO se calcula desde esa IP guardada, sino a partir de las cabeceras del hosting en el momento de la visita.

El código no lee el contenido de los formularios, no recopila contraseñas ni datos de pago, y no usa cookies de publicidad.

2. Si eres visitante de un sitio que usa nuestra medición

El código respeta las señales de privacidad del navegador: con Global Privacy Control (GPC) o Do Not Track activos, no se mide nada en esa visita.

El responsable de los datos de ese sitio es su dueño. Aun así puedes escribirnos por /contacto: gestionamos tu solicitud (acceso, eliminación) junto con él y te respondemos en un plazo de 30 días.

3. Si empiezas a registrarte

Desde que escribes tu correo en «Crear cuenta» o entras con Google, guardamos tu alta aunque no la termines: tu correo, hasta qué paso llegaste (registro, análisis del sitio, sitio añadido, perfil del negocio, pago, alta completa) y cuándo llegaste a cada uno, el sitio que analizaste, el idioma y si entraste por correo o con Google.

Lo usamos para que puedas retomar el alta donde la dejaste, para escribirte si te quedaste a medias y para ver en qué paso se atasca la gente y mejorarlo. Base legal: las medidas previas al contrato que nos pides al registrarte y nuestro interés legítimo en ayudarte a terminar el alta y en mejorarla. Puedes oponerte cuando quieras por /contacto.

Si entras con Google, Google nos confirma tu correo, tu nombre y tu foto de perfil. Solo guardamos el correo.

4. Datos de tu cuenta (si eres cliente)

Para tu cuenta actuamos como RESPONSABLES. Guardamos: tu correo, el nombre y dominio de tu sitio, la plataforma con la que está hecho (si nos la indicas), el perfil de tu negocio que completas en el alta, el idioma que eliges en el panel, tus mensajes de contacto, y los enlaces de acceso (magic links), que vencen a los 15 minutos. Las sesiones y tokens del conector se guardan con hash, nunca en claro, y los accesos a Google, cifrados.

Si contratas un plan de pago, el cobro lo gestiona Stripe. Guardamos los identificadores de tu cliente y tu suscripción en Stripe, el plan, el estado del pago y las fechas de cada período. No vemos ni guardamos los datos de tu tarjeta.

5. Lo que guardas y generas en la app

Objetivos de conversión: nombre, clave, la regla que define la conversión (un evento, una URL o un elemento del sitio), su valor, de dónde salió (el panel, el plan del mes o tu asistente), el rol de quien lo creó (equipo o cliente) y las fechas de cambios y archivo. Si cambias la regla de un objetivo, sus resultados se recalculan también hacia atrás, porque la regla se aplica sobre la medición ya guardada.

Tareas y calendario: título, nota, fecha, estado (pendiente, hecha o descartada), el objetivo al que van ligadas y quién las originó (tú, el equipo, el análisis del mes o tu asistente). Sirven para seguir el trabajo sobre tu sitio. Puedes verlas todas; las que lleva el equipo solo las cierra el equipo.

Competencia: las búsquedas que sigues, los dominios, URLs y títulos que aparecen en los resultados, sus posiciones y los elementos de la página de resultados, con la fecha de cada captura; y tus veredictos (si un dominio es o no tu competidor) y tus notas. Las capturas las obtenemos de proveedores de resultados de búsqueda o las guarda tu asistente con lo que vio.

Memoria del sitio: notas, correcciones y preferencias sobre tu sitio. Vienen de ti (desde el panel o el chat), del equipo o de sesiones anteriores de tu asistente. Se consultan desde el panel y el chat, y las tenemos en cuenta en el análisis. Puedes pedir que se borren, del todo o en parte.

6. Diagnósticos e inteligencia artificial

Para las oportunidades, el scoring, la indexación, el rendimiento y la salud de páginas usamos tus métricas de Search Console y Analytics, la medición propia, el estado de indexación que informa Google, una revisión de las páginas públicas de tu sitio (lo que ve cualquier visitante) y mediciones de velocidad.

El análisis mensual procesa esos datos, agregados y sin datos personales de visitantes, con modelos de inteligencia artificial de proveedores externos que actúan como encargados: solo para escribir tu análisis, tu plan y borradores de contenido.

Prompts de IA: son preguntas que preparamos a partir de búsquedas reales de tu sitio y que hacemos a asistentes de IA, a través de un proveedor, para ver si te mencionan. Son inferencias nuestras: no son conversaciones de personas y no capturamos los chats de nadie.

7. El conector para asistentes (ChatGPT, Claude)

Cada llamada del conector recibe el sitio y los datos de tu pregunta (por ejemplo un rango de fechas, una búsqueda, un objetivo o un filtro) y devuelve al asistente lo que pediste: métricas de tu sitio (Search Console, Analytics y la medición propia), objetivos y sus resultados, tareas, competencia, notas de la memoria y la configuración del sitio.

Esas respuestas las recibe el asistente que conectaste (por ejemplo ChatGPT o Claude) y quedan sujetas a la política de privacidad de ese servicio.

Algunas herramientas escriben datos dentro de SEO Programático, siempre cuando tú lo pides: crear, editar o archivar objetivos; guardar capturas de búsquedas; guardar veredictos y notas sobre la competencia; y crear, completar o descartar tareas. Ninguna modifica tu cuenta de Google ni tu sitio.

Si desconectas el asistente, borramos sus tokens de acceso. Lo que ya está guardado en tu cuenta se mantiene.

8. Correos de novedades y ofertas

Al crear tu cuenta aceptas que te enviemos de vez en cuando novedades del producto y correos promocionales sobre seo-programático. Guardamos que lo aceptaste, cuándo y con qué texto.

Base legal: tu consentimiento. Puedes retirarlo cuando quieras con el enlace para darte de baja que lleva cada correo o escribiéndonos por /contacto. Darte de baja no afecta a tu cuenta ni a los correos del servicio (enlaces de acceso y avisos sobre tu cuenta).

Nunca damos tu correo a terceros para que te envíen su publicidad.

9. Para qué usamos los datos

Para prestar el servicio: mostrarte la medición de tu sitio (en tu panel y en tu chat), generar tus diagnósticos, tu análisis mensual y tu plan, mantener la calidad de la red (clasificación de bots) y darte soporte. También para ayudarte a terminar el alta (sección 3) y para enviarte novedades y ofertas (sección 8). Base legal: la ejecución del servicio que nos pides, el interés legítimo del dueño del sitio en medir su propio tráfico y, para los correos promocionales, tu consentimiento.

No vendemos datos, no los usamos para publicidad de terceros y no cruzamos visitantes entre sitios de clientes distintos.

10. Quiénes reciben datos

Infraestructura: Vercel (hosting de la app y cabeceras de geolocalización) y Supabase (base de datos).

Correo: Zoho Mail (correo transaccional: enlaces de acceso y avisos) y el proveedor con el que enviamos las novedades y ofertas.

Pagos: Stripe, si contratas un plan de pago (recibe tu correo y los datos de pago que le das directamente).

Proveedores de modelos de inteligencia artificial: reciben datos agregados de tu sitio (métricas, búsquedas, páginas y resultados de los diagnósticos) para escribir tu análisis, tu plan y borradores de contenido.

Proveedores de resultados de búsqueda y de datos SEO: reciben búsquedas, dominios y URLs públicas para capturar resultados, volúmenes de búsqueda, enlaces entrantes y respuestas de asistentes de IA.

Google: además de leer Search Console y Analytics con tu permiso, usamos su herramienta pública de medición de velocidad sobre las páginas públicas de tu sitio.

El asistente que conectes: recibe los resultados que pidas por el conector, y quedan sujetos a la política de privacidad de ese asistente.

Algunos de estos proveedores están fuera del Espacio Económico Europeo, sobre todo en Estados Unidos. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o en las cláusulas contractuales tipo de la Comisión Europea.

SEO Programático no vende los datos ni los usa para publicidad de terceros.

11. Cuánto tiempo guardamos cada cosa

IP cifrada y su hash: 90 días (purga automática diaria). Eventos y sesiones de medición: mientras la cuenta del sitio esté activa. Objetivos, tareas, capturas de competencia, memoria del sitio, métricas de Google guardadas, análisis y registros técnicos (errores y uso del conector): mientras la cuenta esté activa. Mensajes de contacto y solicitudes: hasta 24 meses. Enlaces de acceso: vencen a los 15 minutos.

Altas sin terminar: 12 meses desde el último paso que diste; después las borramos. Que aceptaste los correos promocionales: mientras te los enviemos y hasta 3 años después de que te des de baja, para poder demostrar que lo aceptaste.

Si eliminas tu cuenta, eliminamos los datos de tu sitio en un plazo de 30 días. Las copias de seguridad automáticas de la base pueden conservar datos borrados hasta 7 días más; después desaparecen.

Si desconectas el asistente, borramos sus tokens. Si revocas el acceso a Google, dejamos de leer y borramos ese acceso; las métricas ya guardadas se quedan en tu cuenta para que no pierdas el historial si vuelves a conectar, y se eliminan con la cuenta o cuando lo pidas.

12. Tus derechos y cómo ejercerlos

Puedes pedir acceso a tus datos, una copia para llevártelos, su corrección o su eliminación (la cuenta completa, un sitio o solo la memoria), y también limitar su uso u oponerte a él, escribiéndonos por /contacto. Respondemos en un plazo de 30 días.

Si aceptaste los correos promocionales, puedes retirar ese consentimiento cuando quieras (sección 8). Retirarlo no afecta a lo que hicimos antes.

Puedes revocar el acceso del conector cuando quieras: quitándolo de tu asistente, desconectándolo desde Integraciones en el panel, o escribiendo "cambiar de cuenta" en el chat (revoca los tokens de la sesión).

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la autoridad de protección de datos de tu país. En España es la Agencia Española de Protección de Datos (aepd.es).

13. Acuerdo de tratamiento para clientes

Si tu empresa necesita un acuerdo de encargado de tratamiento (DPA) que formalice lo descrito en la sección 1 (instrucciones, subencargados, asistencia y eliminación), escríbenos por /contacto y lo firmamos.

14. Datos de Google que conectas (Search Console y Analytics)

Si conectas tu cuenta de Google, accedemos en modo SOLO LECTURA a tus métricas de Google Search Console (impresiones, clics, posición, consultas, páginas y estado de indexación) y de Google Analytics 4 (sesiones, usuarios, páginas vistas y conversiones). Search Console y Analytics se conectan por separado, cada uno con su propio permiso. No modificamos, creamos ni borramos nada de tu cuenta de Google.

Usamos estos datos ÚNICAMENTE para mostrarte tu panel y generar el análisis SEO de TU propio sitio. Se transmiten solo en dos casos: al asistente que conectas, cuando pides esos datos por el conector, y a proveedores de IA que actúan como encargados para escribir tu análisis. No los vendemos, no los usamos para publicidad y no los usamos para entrenar modelos de inteligencia artificial generales.

El uso que hacemos de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de las API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use).

Guardamos los datos agregados necesarios para tu panel y un acceso cifrado por cada conexión. Puedes revocar el acceso cuando quieras desde https://myaccount.google.com/permissions, desde Integraciones en el panel o por /contacto: dejamos de leer y borramos ese acceso. Las métricas ya guardadas se quedan en tu cuenta para que no pierdas el historial si vuelves a conectar, y se eliminan cuando eliminas la cuenta o lo pides por /contacto.

15. Cambios

Si esta política cambia de forma sustancial, lo avisamos en la app. La fecha de la última actualización está al principio.