Política de privacidad

crawlseo.cloud lo opera Hafin Mykhailo Yuriiovych, empresario individual (FOP), Ucrania (“nosotros”).

Esta Política de privacidad explica qué recogemos, por qué, cuánto tiempo lo guardamos y quién lo trata por nuestra cuenta cuando visitas crawlseo.cloud, te unes a la lista de espera o usas el servicio crawlseo cloud (en conjunto, “el Servicio”). La versión de código abierto de crawlseo que ejecutas en tu propio servidor no está cubierta aquí: cuando la alojas tú, no recibimos ningún dato de tu instalación.

Para escribirnos sobre cualquier punto de esta política, usa la página de contacto en https://crawlseo.cloud/contact.

Qué recogemos

Lista de espera. Cuando te unes a la lista de espera guardamos tu dirección de email, el sitio web que indicaste, el momento en que te registraste, tu consentimiento para que te contactemos sobre tu invitación, de dónde llegaste y, si llegaste a través de un enlace de campaña, sus etiquetas de campaña. “De dónde llegaste” es la página de este sitio desde la que te uniste, o el otro sitio que te envió, según lo indique tu navegador (el referrer), o “direct” cuando no indica ninguno. Las etiquetas de campaña son los nombres de origen, medio y campaña que lleva el enlace que seguiste. También guardamos la versión de idioma de este sitio que usaste para registrarte y si el dominio de tu dirección de email coincide con el sitio web que indicaste (un valor de sí o no que calculamos nosotros; no buscamos ninguna información sobre ti). Cuando te unes, recibimos una notificación por email con tu registro para poder planificar las tandas de invitaciones.

Mensajes que nos envías. Cuando escribes a la dirección de nuestra página de contacto, recibimos tu dirección de email, tu nombre si tu email lo muestra y lo que escribes, incluidos los archivos adjuntos.

Visitas al sitio web. Nuestro proveedor de alojamiento guarda registros estándar del servidor (dirección IP, navegador, página solicitada, hora, página de procedencia) por seguridad y para resolver problemas. Contamos las páginas vistas con Vercel Web Analytics, que no instala cookies y no identifica a visitantes concretos.

Cuenta (cuando recibes la invitación). Inicias sesión con Google. Recibimos tu nombre, tu dirección de email y tu foto de perfil. Nunca vemos tu contraseña de Google.

Emails del Servicio. Enviamos los emails de la cuenta (registro, invitaciones, informes) y nuestras notificaciones internas de la lista de espera a través de Resend. Resend recibe la dirección del destinatario y el contenido del email.

Datos de Google Search Console. Cuando conectas Search Console, leemos, con acceso de solo lectura, los datos de las propiedades que eliges: consultas de búsqueda, páginas, clics, impresiones, posiciones y estado de indexación. Los usamos para mostrar tu panel SEO y para sugerir las preguntas que hacemos a los asistentes de IA sobre tu sitio.

Tu sitio. Rastreamos las páginas públicas de los sitios que has verificado en Search Console, igual que lo hace un buscador, para revisar el SEO técnico y cómo se pueden leer tus páginas.

Respuestas de IA. Para medir cómo describen tu sitio los asistentes de IA, enviamos preguntas (prompts) a los proveedores de IA que se indican más abajo. Un prompt contiene el texto de la pregunta y puede contener el nombre de tu marca o la dirección de tu sitio. Guardamos las respuestas completas, las fuentes que citan y las mediciones que obtenemos de ellas.

Pagos. Los pagos los gestiona Creem, nuestro merchant of record. Creem recoge y trata los datos de tu tarjeta; nosotros solo recibimos el estado de la suscripción, el plan y los registros de facturas.

Registramos los eventos de la cuenta (inicio de sesión, sitios, prompts, ejecuciones) para operar el servicio y dar soporte. Nuestro equipo puede acceder a los datos de la cuenta para soporte y operaciones. Los datos de Google Search Console son la excepción: solo los leemos como se describe en la sección de datos de usuario de Google.

No recogemos categorías especiales de datos personales y no usamos tus datos para publicidad.

Datos de usuario de Google

El uso y la transferencia que hace crawlseo de la información recibida de las API de Google cumplen la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).

En concreto:

• Usamos los datos de Search Console solo para ofrecer y mejorar las funciones que ves en crawlseo: tu panel SEO, las alertas y los prompts que sugerimos para el seguimiento de respuestas de IA.
• Solo los transferimos a terceros cuando hace falta para esas funciones (por ejemplo, una consulta de búsqueda de tus datos de Search Console puede formar parte de un prompt enviado a un proveedor de IA), por seguridad o para cumplir la ley.
• No los usamos para publicidad, no los vendemos y no los usamos para entrenar modelos de IA.
• Nadie en crawlseo lee tus datos de Search Console salvo que nos lo pidas para soporte, que haga falta por seguridad o que la ley lo exija.

Consultas de Search Console en los prompts. Sugerimos prompts a partir de tus principales consultas de Search Console, ordenadas por impresiones, sin usar IA. Si decides convertir una consulta en un prompt, su texto se envía como parte de ese prompt a los motores de IA que lo responden (OpenAI, Anthropic, Perplexity y Google Gemini), solo para obtener sus respuestas. No se les envía ningún otro dato de Search Console. Según sus condiciones de API: OpenAI no usa los datos de la API para entrenar sus modelos salvo que el cliente acepte compartirlos; Anthropic no puede entrenar modelos con contenido de clientes de sus servicios; Perplexity no usa contenido de clientes para entrenar, ajustar ni mejorar sus modelos; y según las condiciones de pago de la API de Gemini, que se aplican a nuestra cuenta, Google no usa los prompts ni las respuestas para mejorar sus productos.

Puedes desconectar Google en cualquier momento en los ajustes de tu cuenta o en https://myaccount.google.com/permissions.

Por qué los tratamos (base legal según el RGPD)

• Contrato: gestionar tu cuenta, la sincronización con Search Console, los rastreos, el seguimiento de respuestas de IA, la facturación y responder a los mensajes de clientes sobre la cuenta y la facturación.
• Interés legítimo: mantener el Servicio seguro, evitar abusos, corregir errores y entender qué páginas del sitio son útiles, de forma agregada; saber qué sitios y campañas llevan a la gente a la lista de espera, a partir del referrer y de las etiquetas de campaña guardadas con cada registro; planificar las tandas de invitaciones de la lista de espera, usando el idioma del registro y la coincidencia del dominio del email guardados con cada registro, y avisarnos de los nuevos registros; responder a los mensajes de cualquier otra persona.
• Consentimiento: contactarte sobre tu invitación de la lista de espera. Puedes retirar tu consentimiento en cualquier momento.

No tomamos decisiones automatizadas sobre ti que tengan efectos jurídicos o similares de importancia.

Cuánto tiempo los guardamos

• Registros de la lista de espera: hasta que recibes una invitación y creas una cuenta, o durante 12 meses, lo que ocurra primero. Puedes pedirnos que borremos tu registro en cualquier momento. Los emails de notificación de la lista de espera que hay en nuestro buzón se borran junto con el registro.
• Datos e historial de la cuenta: mientras tu cuenta esté activa. Después de cancelar, tu panel se bloquea y tus datos se guardan 60 días para que puedas volver, y después se borran.
• Copias de seguridad: la base de datos de la aplicación cloud tiene copias de seguridad en su servidor y en las copias de servidor de Hetzner. La base de datos de la lista de espera no tiene copias de seguridad aparte; guarda un historial de restauración de 6 horas, así que los datos borrados desaparecen de ese historial en 6 horas.
• Registros del servidor, aplicación cloud: los registros del servidor de la aplicación cloud se guardan en un búfer rotativo de 30 MB como máximo por servicio. Las entradas antiguas se borran automáticamente a medida que llegan otras nuevas.
• Registros del servidor, sitio de marketing (Vercel): hasta 90 días.
• Mensajes que nos envías: 24 meses desde que termina la conversación, y después se borran. Los mensajes sobre pagos se guardan el tiempo que exige la normativa fiscal y contable.
• Registros de pago: el tiempo que exige la normativa fiscal y contable.

Quién trata los datos por nuestra cuenta

• Hetzner Online GmbH aloja la aplicación cloud y su base de datos, incluidas las copias de seguridad, en un servidor en Alemania (UE).
• Vercel Inc. aloja el sitio de marketing, crawlseo.cloud, y su lista de espera, y cuenta las páginas vistas (Web Analytics). Las funciones del sitio se ejecutan en Fráncfort (UE); Vercel es una empresa de EE. UU.
• Neon, LLC, parte de Databricks, Inc., aloja la base de datos de la lista de espera del sitio de marketing (región UE, Fráncfort).
• Resend, Inc. envía los emails de la cuenta y nuestras notificaciones de la lista de espera. Ubicación: UE (Irlanda); Resend es una empresa de EE. UU.
• Google LLC ofrece el inicio de sesión, la API de Search Console y la API de Gemini.
• OpenAI, L.L.C. responde prompts (ChatGPT).
• Anthropic, PBC responde prompts (Claude).
• Perplexity AI, Inc. responde prompts.
• Hostinger International Ltd. (Chipre) aloja nuestro email, incluido el buzón de nuestra página de contacto.
• Creem (Armitage Labs OÜ, Estonia) procesa los pagos como merchant of record.

La lista actual está siempre en https://crawlseo.cloud/legal/subprocessors.

Transferencias fuera del Espacio Económico Europeo. Estos proveedores están en Estados Unidos o envían datos allí, y cada transferencia se basa en la garantía indicada en las propias condiciones de tratamiento de datos del proveedor:

• Vercel: el Marco de Privacidad de Datos UE-EE. UU. y las Cláusulas Contractuales Tipo del anexo de tratamiento de datos de Vercel.
• Google: el Marco de Privacidad de Datos UE-EE. UU., en el que Google LLC está certificada; Cláusulas Contractuales Tipo donde el Marco no se aplica.
• OpenAI: Cláusulas Contractuales Tipo.
• Anthropic: Cláusulas Contractuales Tipo del anexo de tratamiento de datos de Anthropic.
• Perplexity: el Marco de Privacidad de Datos UE-EE. UU. y las Cláusulas Contractuales Tipo del anexo de tratamiento de datos de Perplexity.
• Neon: la base de datos de la lista de espera se queda en Fráncfort; el acceso desde Databricks, Inc. en Estados Unidos se basa en Cláusulas Contractuales Tipo y en el Marco de Privacidad de Datos UE-EE. UU.
• Resend: Cláusulas Contractuales Tipo de la UE (Adenda del Reino Unido para las transferencias desde el Reino Unido); Resend también participa en el Marco de Privacidad de Datos UE-EE. UU.

Hetzner (Alemania) está en la Unión Europea, así que no hace falta ninguna garantía de transferencia para llegar a ella. Hostinger (Chipre) y Creem (Estonia) están en la Unión Europea, así que no hace falta ninguna garantía de transferencia para llegar a ellas. El acuerdo de tratamiento de datos de Hostinger aplica las Cláusulas Contractuales Tipo de la UE (2021/914) a cualquier transferencia fuera del Espacio Económico Europeo, y las condiciones de Creem aplican Cláusulas Contractuales Tipo si traslada los datos más allá. Puedes pedirnos una copia de estas garantías a través de la página de contacto.

crawlseo en tu propio servidor (código abierto)

Si ejecutas crawlseo en tu propio servidor, tus datos se quedan allí y la app no nos envía nada. Su comprobación diaria de actualizaciones va a GitHub, no a nosotros. La lista completa de conexiones externas está en el README.

Tus derechos

Tienes derecho a:

• obtener una copia de tus datos;
• corregirlos;
• borrarlos;
• limitar el tratamiento u oponerte a él;
• recibir tus datos en un formato portable cuando la ley te dé ese derecho;
• retirar tu consentimiento.

Para ejercer cualquiera de estos derechos, escríbenos a través de la página de contacto; respondemos en un plazo de 30 días. También puedes presentar una reclamación ante tu autoridad local de protección de datos.

Cookies

Este sitio web, crawlseo.cloud, no instala cookies. La app de crawlseo usa solo cookies estrictamente necesarias para iniciar sesión en tu cuenta. No usamos cookies de analítica ni de publicidad, así que no hay banner de cookies. Los detalles están en https://crawlseo.cloud/legal/cookies.

Seguridad

Los datos se envían por TLS. La aplicación cifra los tokens de acceso de Google antes de guardarlos. La base de datos de la lista de espera (Neon) está cifrada en reposo. El inicio de sesión usa Google OAuth; no guardamos contraseñas. Cada cuenta solo puede leer sus propios datos. Si se produce una violación de datos personales, lo notificaremos a la autoridad competente en un plazo de 72 horas cuando la ley lo exija, y a ti sin demora indebida si es probable que suponga un riesgo alto para tus derechos.

Menores

El Servicio no está dirigido a menores de 16 años y no recogemos datos de ellos a sabiendas.

Cambios

Publicaremos aquí los cambios con una fecha nueva. Si los cambios son importantes, avisaremos por email a los titulares de cuentas al menos 14 días antes de que entren en vigor.