Política de privacidad

Responsable

Black Wings, S.L.

NIF

B10991172

Domicilio

Carrer de Mirasol, 8, 46015 València (España)

Contacto para protección de datos

legal@seotres.com

No estamos obligados a designar un delegado de protección de datos (art. 37 RGPD y art. 34 LOPDGDD) y no lo hemos designado. Atendemos cualquier consulta sobre tus datos en la dirección anterior.

Cada uso de tus datos tiene su finalidad, su base legal y su plazo:

Auditoría SEO gratis

Datos: la dirección web que escribes, el resultado (hallazgos y evidencia de esa página pública), los parámetros de campaña del enlace por el que llegas, si los hay, y una huella de tu IP. Para qué: hacer la auditoría que pides y enseñarte el resultado en un enlace. Base legal: la prestación del servicio que solicitas (art. 6.1 b RGPD). Plazo: 7 días; después se borra.

Límites de uso y prevención de abusos

Datos: una huella de tu IP calculada con una clave que cambia cada día (no guardamos la IP ni se pueden unir dos días distintos) y el número de peticiones. Para qué: evitar que alguien use el servicio contra webs de terceros o lo sature. Base legal: nuestro interés legítimo en la seguridad del servicio (art. 6.1 f y considerando 49 RGPD). Plazo: 2 días.

Comprobación previa al pago (retirada el 1 de noviembre de 2026)

Ya no se pide para comprar: solo se compra desde una cuenta. Esto describe las que se hicieron antes. Datos: la dirección de la web, tu correo, si compras como empresa o como particular, el tipo de negocio, el resultado de la comprobación, los parámetros de campaña del enlace por el que llegas y, si vienes de la auditoría gratis, la referencia a su resultado. Para qué: verificar antes del pago que podemos hacer el informe y que el correo es del dominio de la web. Base legal: medidas precontractuales que nos pides (art. 6.1 b RGPD). Plazo: se borra a las 24 horas si no compras; si compras, se conserva con el pedido.

Informe de pago (retirado el 1 de noviembre de 2026; solo los ya comprados)

Se dejó de vender el 1 de noviembre de 2026; esto describe los informes ya comprados, que siguen disponibles en su enlace hasta que caducan. Datos: la dirección de la web, lo que obtenemos al rastrear sus páginas públicas (direcciones, títulos, descripciones y otras señales técnicas), los hallazgos con su evidencia, el informe, su PDF y el correo al que lo enviamos. Para qué: preparar, entregar y, si la pides, repetir la comprobación del informe. Base legal: el contrato (art. 6.1 b RGPD). Plazo: 90 días desde la entrega (si pides la nueva comprobación, hasta que caduque también la nueva); después borramos el informe, sus hallazgos y el PDF. Si revisamos un hallazgo para mejorar nuestras reglas, guardamos esa revisión (la regla, el veredicto y una nota interna), sin tu correo ni tus datos de pago.

Tu cuenta, tus herramientas y tus tokens

Datos: tu correo, tu nombre y las organizaciones y proyectos que creas (con la dirección web de cada proyecto), los resultados de las herramientas que usas (hallazgos y su evidencia), las tareas que se derivan de ellos, las pasadas de vigilancia diaria (estado del robots.txt, del certificado, del sitemap y de las páginas clave de tu proyecto), las de la vigilancia de seguridad (estado del certificado, de las cabeceras de seguridad, de la reputación de la web en las listas de sitios peligrosos de Google y, con el dominio verificado, de los ficheros expuestos; versiones y vulnerabilidades conocidas del CMS, los plugins y las librerías que la web enseña; registros públicos del correo y del DNS del dominio, y subdominios que aparecen en los certificados públicos) con sus avisos, y los movimientos de tu monedero de tokens (recargas, usos, cobros mensuales de las suscripciones y devoluciones). Para qué: darte el servicio que usas desde tu cuenta, cobrarlo de tu monedero y avisarte de lo que cambia. Base legal: el contrato (art. 6.1 b RGPD). Plazo: los resultados de las herramientas, 12 meses (los de Search Console, 90 días); las suscripciones mientras estén activas; al eliminar un proyecto se cierran sus suscripciones y se dejan de hacer pasadas. Al cerrar la cuenta (la organización), lo borramos todo a los 30 días de pedirlo: la organización, sus proyectos, resultados, tareas, conexiones y marca, y tu usuario, si fuiste tú quien pidió el cierre y no estás en otra organización; los demás miembros pierden el acceso a esa organización, conservan su cuenta y reciben un aviso por correo cuando se pide el cierre. Al pedir el cierre te enviamos por correo tus facturas y notas de abono, para que conserves tu copia. Los movimientos del monedero y las facturas no se borran: quedan bloqueados 6 años (art. 30 del Código de Comercio y art. 32 LOPDGDD) y solo se usan para cumplir esa obligación.

Informe mensual automático

Datos: las herramientas que eliges, el resultado de cada mes y, solo si activas el envío a tu cliente, el correo de tu cliente. De ese correo guardamos la dirección mientras el envío esté activo, el registro de cuántos correos se enviaron cada mes y, si la persona se da de baja con el enlace de cada correo, solo una huella cifrada de la dirección (no la dirección). Para qué: preparar el informe cada día 1 y enviártelo a ti y, si lo pides, a tu cliente. Base legal: el contrato contigo (art. 6.1 b RGPD); el envío a tu cliente lo decides tú y eres responsable de tener su permiso (condiciones), y nosotros solo lo enviamos por tu encargo: tú eres el responsable del tratamiento de los datos de tu cliente y nosotros su encargado (art. 28 RGPD), con las garantías que figuran en las condiciones (instrucciones documentadas, confidencialidad, seguridad, proveedor de envío de correo como subencargado, asistencia, supresión al terminar y auditorías). Plazo: mientras el informe mensual esté activo; la huella de la baja se conserva, para todos los proyectos de tu organización, para no volver a escribirle.

Seotres Labs (experimentos)

Datos: tu plaza en cada experimento (la fecha, el orden y la versión de las condiciones del experimento que aceptas), cada uso (lo que analizas, el resultado y lo que le cuesta a Seotres), tu opinión sobre cada uso y las peticiones de herramientas que nos envías. Para qué: darte la plaza y los usos que pides, respetar los límites del experimento y mejorar el servicio con lo que nos cuentas; las peticiones las agrupa una IA para que las leamos, nunca se publican. Base legal: la ejecución de lo que solicitas al pedir plaza y usar el experimento (art. 6.1 b RGPD); las opiniones y las peticiones, nuestro interés legítimo en mejorar el servicio (art. 6.1 f RGPD). Plazo: hasta el cierre del experimento y 12 meses más; si cierras tu cuenta, se borran con ella.

Esperar plaza en Labs

Si no quedan plazas en un experimento puedes apuntarte para cuando las haya. Datos: que te has apuntado, cuándo y si quieres que te avisemos por correo. Para qué: guardarte el sitio y, solo si lo marcas, avisarte cuando se abran plazas o el experimento se convierta en herramienta. Base legal: la ejecución de tu solicitud (art. 6.1 b RGPD); el aviso por correo, tu consentimiento (art. 6.1 a RGPD), que retiras cuando quieras con el enlace de baja de cada correo. Plazo: hasta que pidas desapuntarte, cierres tu cuenta o el experimento se gradúe o se cierre.

Pedidos, recargas de tokens, pagos, reembolsos y facturas

Datos: correo, el paquete de tokens recargado, importes e impuestos, fecha, la versión de las condiciones que aceptas al recargar y, si compras como consumidor, la aceptación de que el servicio empiece ya y su versión, los desistimientos y reembolsos, y los datos de facturación (la dirección de facturación, que se pide al pagar, y, si los indicas en «Recargar», la razón social, el NIF o CIF y la dirección de tu organización). Los datos de la tarjeta los trata solo el procesador de pagos, que además emite la factura de cada recarga a nombre de Black Wings. Para qué: cobrar, devolver el dinero cuando corresponde, facturar y llevar la contabilidad. Base legal: el contrato (art. 6.1 b) y nuestras obligaciones legales mercantiles y fiscales (art. 6.1 c RGPD). Plazo: 6 años (art. 30 del Código de Comercio). Pasado ese plazo, anonimizamos el pedido: borramos tu correo y la comprobación previa, y solo quedan los importes, las fechas y los datos contables que no te identifican. Las facturas se conservan el tiempo que exija la normativa tributaria.

Correos sobre tus recargas y tu cuenta

Datos: tu correo y los datos de la recarga. Para qué: confirmarte cada recarga (con la versión de las condiciones y el enlace a la factura), confirmarte un desistimiento, avisarte 30 días antes de que caduque el saldo comprado, confirmarte que has pedido cerrar la cuenta (y avisar de ello a los demás miembros de la organización), enviarte los informes ya comprados y avisarte de un reembolso. Base legal: el contrato y la obligación legal de confirmar la compra (art. 6.1 b y c RGPD; art. 28 LSSI-CE y art. 98.7 TRLGDCU). No te enviamos publicidad.

Medición propia del servicio

Datos: qué paso del proceso se ha dado (por ejemplo, una auditoría hecha o una recarga), la página, el dominio de la web de la que vienes, los parámetros de campaña del enlace y una referencia interna a la auditoría, la comprobación o el pedido. No incluye tu IP ni tu correo, y no guarda ni lee nada en tu navegador. Para qué: saber qué funciona y qué no, medir el coste del servicio y detectar fallos. Base legal: nuestro interés legítimo en medir y mejorar el servicio (art. 6.1 f RGPD); puedes oponerte. Plazo: 90 días; después solo quedan recuentos por día que no identifican a nadie.

Medición propia de visitas

Datos: en cada visita anónima, las páginas que ves (sin sus parámetros), en qué orden, cuánto tiempo las tienes visibles y hasta dónde bajas, la página por la que sales, el dominio de la web de procedencia, los parámetros de campaña (utm) del enlace, el tipo de dispositivo y de navegador, el país y si usas la revisión gratuita o abres el registro. Un número aleatorio identifica la visita mientras la pestaña esté abierta (almacenamiento de sesión). No guardamos tu IP, ni tu user agent completo, ni tu correo, y no unimos la visita a tu cuenta. Para limitar abusos de este sistema usamos la huella diaria de la IP que describe «Límites de uso y prevención de abusos» (clave que cambia cada día, 2 días como máximo): no se guarda con la visita. No usamos cookies, no hay terceros y no te seguimos entre sitios. No medimos el panel, ni las páginas con enlace secreto, ni las bajas. Para qué: contar visitas y saber qué funciona. Base legal: nuestro interés legítimo en medir y mejorar el servicio (art. 6.1 f RGPD) y la exención de la medición de audiencia que contempla la guía de la AEPD de enero de 2024. Plazo: 30 días el detalle de cada visita; después solo recuentos por día (por página, campaña y país), 25 meses como máximo. Oposición: puedes oponerte (art. 21 RGPD) con el interruptor «No medir mis visitas» de la política de cookies, con la señal Global Privacy Control de tu navegador o escribiendo a legal@seotres.com.

Campaña de origen de tu cuenta

Datos: los parámetros de campaña (utm) del enlace por el que llegaste a Seotres (por ejemplo, la red social, el tipo de enlace y la publicación), que guardamos junto a tu cuenta cuando la creas. Viajan en la propia dirección de la página: no guardamos ni leemos nada en tu navegador para ello. Para qué: medir qué canales traen registros. Base legal: nuestro interés legítimo en medir y mejorar el servicio (art. 6.1 f RGPD); puedes oponerte. Plazo: mientras exista tu cuenta.

Estadísticas de visitas, solo si aceptas la analítica

Datos: la página visitada (sin los parámetros de la dirección), la web de procedencia, el país y el tipo de dispositivo y de navegador. Para obtenerlos, nuestro proveedor de alojamiento trata tu IP y los datos de tu navegador, y calcula una huella del visitante que cambia cada día; no usa cookies y nosotros solo vemos cifras agregadas. Nunca se registran las páginas de resultados ni de informes. Para qué: contar visitas. Base legal: tu consentimiento (art. 6.1 a RGPD y art. 22.2 LSSI-CE), porque la medición la hace un programa que se ejecuta en tu navegador; puedes retirarlo cuando quieras. Se explica en la política de cookies.

Acceso a tu cuenta con Google o GitHub, solo si lo eliges

Datos: si decides entrar o vincular tu cuenta con Google o con GitHub, recibimos de ese proveedor tu correo, tu nombre, tu foto de perfil (si la tienes) y un identificador de tu cuenta en él. Para qué: identificarte y dejarte entrar en tu cuenta. Base legal: tu solicitud, que es entrar en el servicio que has contratado (art. 6.1 b RGPD). No publicamos nada en tu cuenta de Google ni en la de GitHub. Conectar Search Console, Perfil de Empresa o Google Analytics es un permiso aparte, que se explica en «Conexión con Search Console», «Conexión con Perfil de Empresa de Google» y «Conexión con Google Analytics». Es opcional: puedes entrar solo con tu correo. Plazo: mientras tengas la cuenta; puedes desvincular el proveedor cuando quieras.

Protección contra bots al registrarte, entrar, recuperar tu contraseña o escribirnos

Datos: tu IP y las señales técnicas del navegador que lee el servicio de verificación (Cloudflare Turnstile) para distinguir a una persona de un programa automático; nosotros solo recibimos si la comprobación se ha superado. Para qué: evitar registros, accesos y mensajes del formulario de contacto automatizados. Base legal: nuestro interés legítimo en la seguridad del servicio (art. 6.1 f RGPD); puedes oponerte. Plazo: no guardamos esos datos; el proveedor los trata según sus condiciones, en Estados Unidos entre otros lugares (ver «Transferencias fuera del Espacio Económico Europeo»).

Regalo de bienvenida

Datos: una huella cifrada de tu IP (agrupada por red si es IPv6), una huella cifrada de un identificador aleatorio que guardamos en la cookie seotres_disp (30 días, solo al reclamar el regalo) y tu correo en forma normalizada. No guardamos la IP ni el identificador en claro. Para qué: que el regalo de tokens no se pida varias veces desde el mismo equipo, red o correo. Base legal: nuestro interés legítimo en evitar el abuso de la promoción (art. 6.1 f RGPD); puedes oponerte. Plazo: mientras exista tu cuenta; si la cierras, se borran con ella.

Registro de aceptaciones

Datos: tu usuario y organización, qué documento aceptas (las condiciones y, al recargar como consumidor, la petición de que el servicio empiece ya), su versión, la fecha, dónde lo aceptas (registro, recarga o aceptación de una versión nueva) y una huella cifrada de tu IP (no la IP). Para qué: poder probar, a ti y a quien nos lo exija, qué versión del contrato aceptaste (art. 27 LSSI-CE; art. 7.1 RGPD). Base legal: el contrato y nuestra obligación de acreditarlo (art. 6.1 b y c RGPD) y nuestro interés legítimo en defendernos ante reclamaciones (art. 6.1 f). Plazo: mientras tengas la cuenta y, si la cierras, 6 años bloqueado (art. 30 del Código de Comercio).

Invitaciones a tu organización

Datos: el correo de la persona invitada, su rol y quién la invita; el correo nos lo da la persona que invita, no quien lo recibe (art. 14 RGPD). Para qué: enviarle la invitación y dejarla entrar. Base legal: el interés legítimo de la organización que invita y el nuestro en prestarle el servicio (art. 6.1 f RGPD); si no quieres la invitación, ignórala o escríbenos. Plazo: hasta que se acepta o caduca y, después, 30 días; luego se borra sola.

Formulario de contacto

Datos: nombre, correo, motivo y mensaje, y una huella diaria de tu IP para limitar envíos. Para qué: responderte. Base legal: tu solicitud y, si es sobre una compra, las medidas precontractuales o el contrato (art. 6.1 b RGPD); para la huella, nuestro interés legítimo en evitar abusos (art. 6.1 f). Plazo: el mensaje no se guarda en nuestra base de datos; llega a nuestro buzón y lo conservamos hasta 2 años desde la última comunicación, salvo que haga falta más para atender una reclamación.

Registros técnicos

Datos: la IP, el navegador y la página pedida, que registra nuestro proveedor de alojamiento al servir la web. Para qué: que la web funcione y protegerla. Base legal: nuestro interés legítimo en la seguridad (art. 6.1 f RGPD). Plazo: el que aplica el proveedor, por lo general unos días. Las copias de seguridad de la base de datos conservan durante unos días lo que ya hemos borrado, hasta que se renuevan.

Google Analytics, solo si lo aceptas

Datos: páginas vistas (sin los parámetros de la dirección), tipo de dispositivo y de navegador, ubicación aproximada y un identificador aleatorio guardado en una cookie. Para qué: medir la audiencia de la web. Base legal: tu consentimiento (art. 6.1 a RGPD y art. 22.2 LSSI-CE), que puedes retirar cuando quieras. Plazo: 14 meses como máximo en Google Analytics. Detalles en la política de cookies.

Para crear tu cuenta y recargar tokens necesitamos tu correo y los datos del pago: sin ellos no podemos darte las herramientas de pago. En la auditoría gratis basta con la dirección web.

Solo si la activas. La persona propietaria de la organización puede conectar Search Console desde Conexiones, en el panel. Pedimos a Google un permiso de solo lectura: no podemos cambiar nada en tu Search Console.

Qué leemos

La lista de tus propiedades; las consultas de búsqueda, las páginas, los clics, las impresiones y las posiciones; y el estado de indexación de las páginas que inspecciones. Solo lo leemos cuando usas una herramienta que lo necesita o eliges la propiedad de un proyecto.

Para qué

Darte el resultado de la herramienta que usas.

Base legal

La prestación del servicio que solicitas (art. 6.1 b RGPD).

Con quién lo compartimos

Con nadie. No vendemos estos datos ni los usamos para publicidad ni para entrenar modelos de IA.

Qué guardamos y cuánto tiempo

El permiso que nos da Google, cifrado, hasta que desconectes Search Console. La propiedad que eliges para cada proyecto, con el proyecto. Los resultados de las herramientas que leen Search Console (Tu rendimiento en Google, Oportunidades rápidas, Canibalización, Qué ha caído y Estado de indexación), 90 días en tu historial. Un registro de cada consulta (el tipo de consulta, cuándo y quién la hizo, sin los datos que devuelve Google), 12 meses. El código temporal que se crea al conectar caduca a los 10 minutos y se borra un día después.

Cómo se borra

Al desconectar Search Console, revocamos el permiso en Google, borramos la credencial y borramos los resultados de esas cinco herramientas en todos tus proyectos. Si también tenías conectado Perfil de Empresa o Google Analytics, se desconectan a la vez, porque es la misma conexión. Si la persona que conectó Search Console deja la organización, hacemos lo mismo y avisamos a quien la gestiona. Al eliminar un proyecto o pasarlo a otra organización, borramos sus resultados de Search Console. En cualquier otro caso, se borran solos a los 90 días.

Solo si la activas. La persona propietaria de la organización puede conectarlo desde Conexiones, en el panel. Usa la misma conexión con Google que Search Console y Google Analytics: al desconectar una, se quitan todos los permisos.

Google solo ofrece este acceso con permiso de lectura y escritura. Nosotros solo leemos: no cambiamos ni publicamos nada en tu ficha.

Qué leemos

La lista de tus cuentas de Perfil de Empresa y la información de tu ficha que necesita la herramienta «Tu ficha de Google» para comprobar si está completa. Solo lo leemos cuando usas una herramienta que lo necesita.

Para qué

Darte el resultado de la herramienta que usas.

Base legal

La prestación del servicio que solicitas (art. 6.1 b RGPD).

Con quién lo compartimos

Con nadie. No vendemos estos datos ni los usamos para publicidad ni para entrenar modelos de IA.

Qué guardamos y cuánto tiempo

El permiso que nos da Google, cifrado y en la misma conexión que Search Console, hasta que la desconectes. Los resultados de las herramientas, 12 meses en tu historial. Un registro de cada consulta (el tipo de consulta, cuándo y quién la hizo, sin los datos que devuelve Google), 12 meses. El código temporal que se crea al conectar caduca a los 10 minutos y se borra un día después.

Cómo se borra

Al desconectar, revocamos el permiso en Google (también los de Search Console y Google Analytics, porque es la misma conexión) y borramos la credencial. Los resultados que ya tengas en el historial se borran al cumplir sus 12 meses.

Solo si la activas. La persona propietaria de la organización puede conectarlo desde Conexiones, en el panel, para usar la herramienta «Tráfico desde IA». Pedimos a Google un permiso de solo lectura (analytics.readonly): no podemos cambiar nada en tu Google Analytics. Usa la misma conexión con Google que Search Console y Perfil de Empresa: al desconectar una, se quitan todos los permisos.

Qué leemos

La lista de tus propiedades de Google Analytics 4 (su nombre y su identificador) y, de la propiedad que elijas para un proyecto, cifras agregadas de visitas de los últimos 6 meses: las sesiones por mes, la fuente de cada una (solo para reconocer si viene de un asistente de IA), las páginas de aterrizaje y el porcentaje de sesiones con un evento clave. No leemos datos de personas concretas. Solo lo leemos cuando usas la herramienta o eliges la propiedad de un proyecto.

Para qué

Darte el resultado de «Tráfico desde IA», y nada más.

Base legal

La prestación del servicio que solicitas (art. 6.1 b RGPD).

Con quién lo compartimos

Con nadie. No vendemos estos datos ni los usamos para publicidad ni para entrenar modelos de IA.

Qué guardamos y cuánto tiempo

El permiso que nos da Google, cifrado y en la misma conexión que Search Console, hasta que la desconectes. La propiedad que eliges para cada proyecto (su identificador y su nombre), con el proyecto. Solo el resultado de la herramienta (las cifras agregadas que ves), 12 meses en tu historial; no guardamos nada más de tu Google Analytics. Un registro de cada consulta (el tipo de consulta, cuándo y quién la hizo, sin los datos que devuelve Google), 12 meses. El código temporal que se crea al conectar caduca a los 10 minutos y se borra un día después.

Cómo se borra

Al desconectar, revocamos el permiso en Google (también el de Search Console y el de Perfil de Empresa, porque es la misma conexión) y borramos la credencial. La propiedad elegida se borra con el proyecto o al cambiar su dirección web, y puedes cambiarla cuando quieras. Los resultados que ya tengas en el historial se borran al cumplir sus 12 meses.

El uso que hace Seotres de la información recibida de las API de Google (Search Console, Perfil de Empresa y Google Analytics), y su transferencia a cualquier otra aplicación, se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. En concreto: solo usamos esa información para darte las funciones que ves en la herramienta que la pide; no la transferimos a nadie, salvo que sea necesario para darte ese servicio, para cumplir la ley o por seguridad; no la usamos para publicidad, ni para entrenar modelos de IA; y no permitimos que nadie la lea, salvo que tú lo autorices, sea necesario por motivos de seguridad o para investigar un abuso, o lo exija la ley.

Qué guardamos

La IP, el navegador y el sistema, el lugar aproximado que se deduce de la IP (ciudad y país, sin coordenadas) y las fechas de inicio y de última actividad de cada sesión abierta, por organización.

Para qué

La seguridad de tu cuenta y de las organizaciones en las que trabajas: que veas dónde está abierta tu cuenta y puedas cerrar lo que no reconozcas.

Base legal

Nuestro interés legítimo en esa seguridad (art. 6.1 f RGPD); la ponderación está documentada.

Quién lo ve

Tú, todas tus sesiones. El propietario de cada organización, solo tu actividad en ella: el dispositivo, el lugar aproximado y las fechas; la IP solo al abrir el detalle, y cada consulta queda con registro. Puede sacar una sesión de su organización; tu cuenta, tu espacio personal y tus otras organizaciones no cambian.

Cuánto tiempo

Mientras la sesión esté abierta y, como mucho, 30 días sin actividad. El registro de consultas y salidas, 12 meses.

Tus derechos

En Seguridad de la cuenta ves quién ha consultado tu IP y cuándo. Te informamos con un aviso en la app; guardamos la fecha en que pulsas «Entendido».

Nuestro rastreador lee páginas públicas de la web que nos indican. Esas páginas pueden contener datos de personas (por ejemplo, un nombre en el título de una página de autor). No los buscamos ni los usamos para nada más: solo pueden aparecer en la evidencia de un hallazgo (la dirección, el título o la descripción de la página). No guardamos el HTML de las páginas.

Base legal: el interés legítimo de quien encarga el análisis, y el nuestro, en auditar una web pública (art. 6.1 f RGPD). Plazo: el del resultado: 7 días en la auditoría gratis, 90 días en los informes ya vendidos y 12 meses en las herramientas de tu cuenta (90 días en las de Search Console). Si apareces en esas páginas y quieres oponerte o que lo borremos antes, escríbenos a legal@seotres.com.

El contenido de las páginas analizadas es siempre un dato: nunca lo tratamos como una instrucción, tampoco cuando lo procesa la IA.

Los hallazgos los producen reglas deterministas y versionadas. Una IA redacta el resumen y parte de las explicaciones del informe a partir de esos hallazgos ya calculados; nunca crea hallazgos ni cambia el orden de las prioridades, y un validador descarta su texto si no se ajusta a ellos. El informe indica qué partes ha redactado una IA, a la vista y también de forma legible por máquina (en los metadatos de la página y del PDF), como pide el art. 50 del Reglamento (UE) 2024/1689 de inteligencia artificial.

Nuestro proveedor de IA, una empresa con sede en Estados Unidos, recibe solo los hallazgos de la web analizada (direcciones, evidencia y reglas), nunca tu correo ni tus datos de pago. Lo contratamos por cuenta nuestra, con contrato de encargo (art. 28 RGPD), para redactar ese texto y para nada más.

No tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti ni te afecten de forma significativa parecida, ni elaboramos perfiles (art. 22 RGPD). La comprobación previa de los informes ya vendidos decidió de forma automática si se podía pagar, con criterios objetivos que se explicaban en pantalla, porque era necesario para poder hacer el informe; si crees que se ha equivocado, escríbenos y lo revisará una persona. Los reembolsos automáticos solo se aplican en tu favor.

No vendemos ni cedemos tus datos. Trabajamos con proveedores de estas categorías, que los tratan por cuenta nuestra y con contrato de encargo (art. 28 RGPD):

Procesador de pagos

Gestiona la página de pago, el cobro, las devoluciones, el desistimiento de las recargas, la prevención del fraude y la emisión de las facturas de las recargas. Para algunas finalidades propias, como la prevención del fraude y sus obligaciones legales como entidad de pago, actúa como responsable independiente según su propia política de privacidad.

Alojamiento e infraestructura

Ejecuta la aplicación y guarda la base de datos y los PDF en la Unión Europea (París). Su red de distribución puede atender cada petición desde el punto más cercano a ti, también fuera de la Unión Europea. Si aceptas la analítica, también nos da las estadísticas de visitas.

Proveedores de identidad, solo si los eliges

Google (Google Ireland Limited, con Google LLC en Estados Unidos) y GitHub (GitHub, Inc., en Estados Unidos) te identifican cuando eliges entrar con ellos. Actúan como responsables de sus propios datos según sus políticas de privacidad y nos comunican solo los datos descritos arriba. Si conectas Search Console, Perfil de Empresa o Google Analytics, Google nos da además los datos descritos en esos apartados.

Envío de correo

Envía los correos de tu cuenta y tus recargas, los informes mensuales a tu cliente si lo activas, y nos hace llegar los mensajes del formulario de contacto.

Protección contra bots

Comprueba que quien se registra, entra, recupera su contraseña o nos escribe por el formulario de contacto es una persona (Cloudflare Turnstile).

Correo corporativo

Aloja nuestro buzón, donde recibimos y guardamos los mensajes del formulario de contacto y los que nos escribes por correo electrónico.

Asesoría fiscal y contable

Trata los datos de facturación para cumplir nuestras obligaciones fiscales y contables.

Proveedor de IA

Redacta parte del texto del informe a partir de los hallazgos, como se explica arriba.

Google, solo si aceptas la analítica

Google Ireland Limited presta Google Analytics y trata los datos de medición que se describen en la política de cookies.

Cuando la ley nos obliga, también pueden recibir datos las autoridades públicas, los jueces y tribunales. Si quieres saber el nombre de cada proveedor, pídenoslo en legal@seotres.com.

La aplicación, la base de datos y los PDF están en la Unión Europea. Aun así, estos proveedores tratan datos en Estados Unidos o pertenecen a grupos con sede allí: el alojamiento e infraestructura (su red de distribución atiende las peticiones desde el punto más cercano a quien visita la web, con la IP y los datos del navegador), el procesador de pagos, el envío de correo, el proveedor de IA (que recibe solo los hallazgos de la web analizada), la protección contra bots (Cloudflare), el correo corporativo y, si eliges entrar con ellos, Google y GitHub. Cada uno trata esos datos con una de estas garantías del capítulo V del RGPD:

• la adhesión de ese proveedor al Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023), o
• las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), firmadas con ese proveedor.

Puedes pedirnos en legal@seotres.com qué garantía usa cada proveedor y una copia de ella.

Puedes ejercer en cualquier momento estos derechos sobre tus datos (arts. 15 a 22 RGPD):

• acceder a ellos y obtener una copia;
• rectificarlos si son inexactos;
• suprimirlos cuando ya no sean necesarios;
• oponerte a un tratamiento basado en nuestro interés legítimo, como la medición propia del servicio;
• limitar su tratamiento;
• recibirlos en un formato estructurado (portabilidad);
• retirar tu consentimiento cuando lo hayas dado, sin que eso afecte a lo hecho antes.

Escríbenos a legal@seotres.com indicando qué derecho quieres ejercer y con datos que nos permitan identificarte (por ejemplo, desde el correo del pedido). Responderemos en el plazo de un mes, ampliable en dos meses en casos complejos (art. 12.3 RGPD). Los datos que la ley nos obliga a conservar, como los de los pedidos, quedarán bloqueados y solo se usarán para cumplir esa obligación (art. 32 LOPDGDD).

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de protección de datos de tu país en la Unión Europea.

Las medidas que aplicamos (cifrado, aislamiento del rastreador, acceso solo desde el servidor, enlaces secretos de los que guardamos solo una huella) están en Seguridad. Si se produce una brecha de seguridad, avisaremos a la autoridad y, cuando corresponda, a las personas afectadas, en los plazos legales (arts. 33 y 34 RGPD).

Seotres se dirige a profesionales, empresas y personas mayores de edad. Para comprar tienes que tener 18 años o más. No tratamos a sabiendas datos de menores de 14 años (art. 7 LOPDGDD); si nos llegan, los borramos.

Si cambia lo que hacemos con tus datos, actualizaremos esta página y su versión y fecha, que figuran al principio.