Política de privacidad

1. Información que Recopilamos

1.1 Información de la cuenta

Cuando se registra, recopilamos su nombre completo, nombre de usuario, dirección de correo electrónico y contraseña (hasheada con bcrypt; no podemos leer su contraseña). Una foto de perfil opcional.

1.2 Datos de inicio de sesión de Google

Cuando elige "Iniciar sesión con Google", recibimos de Google: su nombre completo, dirección de correo electrónico, ID de Google y foto de perfil. No accedemos a Gmail ni a otros datos de Google más allá de su perfil básico.

1.3 Datos de seguimiento de su sitio web

Cuando incrusta el script de seguimiento SearchBastion, este registra:

• Dirección IP de los visitantes (utilizada para buscar la geolocalización, el proveedor de internet y detectar VPN/proxy a través de ip-api.com)
• User-Agent — navegador y sistema operativo
• URL de la página y el botón/elemento en el que se hizo clic
• Marca de tiempo del evento, Referrer y parámetros UTM (fuente/medio/campaña/término/contenido)
• Puntuación de calidad (0–100), clasificación de bot/VPN/centro de datos, indicadores de duplicados y velocidad

Usted (el Cliente) es el responsable del tratamiento de los datos. Nosotros somos el encargado del tratamiento que actúa en su nombre. Usted es responsable de notificar y obtener el consentimiento de los usuarios finales según lo exija la ley aplicable.

1.4 Datos de Google Search Console

Cuando conecta Google Search Console, accedemos (solo lectura) y almacenamos:

• La lista de propiedades de GSC de las cuales ha verificado la propiedad
• Datos de rendimiento de búsqueda: palabras clave, URLs, impresiones, clics, posición (por día)
• Estado del sitemap y resultados de inspección de URLs
• Token de acceso OAuth y token de actualización (encriptados antes de su almacenamiento)

Solo leemos los datos de GSC de las propiedades que usted autoriza. No realizamos ninguna operación de escritura en GSC.

1.5 Datos de auditoría SEO

Cuando ejecuta una auditoría SEO, rastreamos su sitio web públicamente y almacenamos los resultados del análisis: puntuaciones, problemas técnicos, Core Web Vitals (a través de la API de Google PageSpeed Insights), etiquetas meta, estructura de URLs y contenido de la página. Estos datos le pertenecen.

Datos de mapas de calor 1.6

Cuando el seguimiento de mapas de calor está activado, el script registra: coordenadas de clics (X/Y), profundidad de desplazamiento de la página, eventos de clics de furia (clics rápidos y repetidos en un área pequeña) y línea de tiempo de la sesión. Estos datos no están vinculados a la identidad personal de los visitantes de su sitio web.

Datos de auditoría de prospectos 1.7

Cuando un visitante utiliza la herramienta "Verificación de SEO gratuita" en nuestro sitio web, recopilamos: la URL a analizar y su dirección de correo electrónico (para entregar los resultados). Las direcciones IP se almacenan como hashes anónimos para evitar abusos.

Registros del sistema y comentarios 1.8

Direcciones IP de inicio de sesión, marcas de tiempo de acceso y acciones dentro del panel (registro de auditoría). Comentarios beta que envía a través del widget de la aplicación (tipo de comentario, contenido, contexto de la página).

2. Cómo utilizamos su información

Utilizamos la información que recopilamos para:

• Proporcionar el servicio: Procesar datos de seguimiento, ejecutar análisis de SEO, generar informes y enviar alertas.
• Seguridad de la cuenta: Verificar la identidad y detectar actividad de inicio de sesión sospechosa.
• Procesar pagos: Gestionar suscripciones y facturas.
• Atención al cliente: Responder a solicitudes de soporte técnico.
• Mejora del producto: Analizar datos agregados y anonimizados para mejorar nuestros algoritmos de puntuación y detección de fraude.
• Cumplimiento legal: Cumplir con las solicitudes de las fuerzas del orden cuando sea necesario.

No utilizamos sus datos para mostrar publicidad, entrenar modelos de IA de terceros ni vender información a ninguna parte.

3. Cookies y tecnologías de seguimiento

3.1 SearchBastion cookies del panel

• Cookie de sesión (obligatoria): Mantiene su estado de inicio de sesión.
• Token CSRF: Protege contra ataques de falsificación de peticiones en sitios cruzados (CSRF).
• Cookie de idioma: Guarda su idioma seleccionado (vi/en).
• Preferencias (localStorage): Guarda las preferencias de la interfaz de usuario (modo oscuro/claro); no se envía a nuestros servidores.

No utilizamos cookies publicitarias ni realizamos un seguimiento de su actividad en otros sitios web.

3.2 Cookies de Google OAuth

Cuando inicia sesión con Google, Google configura sus propias cookies de autenticación. La política de cookies de Google se aplica a esa interacción.

3.3 Script de seguimiento SearchBastion en su sitio web

El script que incrusta en su sitio web puede utilizar localStorage en su sitio web para detectar clics duplicados dentro de una sesión. Usted es responsable de divulgar esto en su propia política de cookies y de obtener el consentimiento del usuario final.

4. Compartir información

No vendemos, alquilamos ni compartimos información personal con fines comerciales. Solo compartimos datos en los siguientes casos:

4.1 Proveedores de servicios técnicos

• ip-api.com: Recibe las direcciones IP de los visitantes para consultar la geolocalización, el ISP y detectar VPNs, proxies o centros de datos. Los resultados se almacenan en caché en nuestros servidores durante 24 horas.
• API de Google PageSpeed Insights: Recibe la URL de las páginas que audita para analizar el rendimiento y las Core Web Vitals.
• Google (OAuth2 y API de Search Console): Autentica el inicio de sesión de Google y lee los datos de GSC con los permisos que usted otorgue.
• Proveedores de alojamiento/nube: Almacenamiento de datos en entornos seguros.
• Servicios de correo electrónico transaccional: Notificaciones de cuentas, alertas y entrega de auditorías.

Los socios solo acceden a la información necesaria para su función y están sujetos a estrictos acuerdos de confidencialidad.

4.2 Requisitos legales

Podemos divulgar información en virtud de una orden judicial o un requisito legal obligatorio. Cuando esté permitido, le informaremos con antelación.

5. Seguridad de los datos

• Cifrado de transporte: TLS 1.2+ para todas las conexiones HTTPS.
• Cifrado en reposo: Los tokens de Google OAuth se cifran antes de almacenarse en la base de datos; otros datos sensibles se cifran en reposo.
• Contraseñas: Cifradas con bcrypt — no reversibles.
• Claves de API: Almacenadas como hashes SHA-256 — se muestran solo una vez en la creación.
• Control de acceso: Principio de menor privilegio — el personal solo accede a los datos que necesita.
• Registro de auditoría: Se registran todas las operaciones CRUD y los eventos de inicio/cierre de sesión.

Si sospecha que su cuenta ha sido comprometida, cambie su contraseña inmediatamente y póngase en contacto con [email protected].

6. Retención y eliminación de datos

6.1 Períodos de retención

• Eventos de clics (Plan gratuito): 30 días desde la fecha de registro.
• Eventos de clics (Plan Starter): 90 días desde la fecha de registro.
• Eventos de clics (Plan Pro): 12 meses desde la fecha de registro.
• Datos de GSC: Se conservan mientras esté conectado; se eliminan cuando se desconecta.
• Resultados de auditoría SEO: Se conservan en su historial; se pueden eliminar manualmente. Las auditorías públicas de prospectos se eliminan automáticamente después de 48 horas.
• Información de la cuenta: Se conserva durante la duración de la cuenta.
• Registros de inicio de sesión: 30 días.
• Historial de pagos: 7 años según lo requerido para fines contables y fiscales.

6.2 Eliminación de la cuenta

Cuando elimine su cuenta, sus datos serán eliminados permanentemente en un plazo de 30 días. Puede solicitar la eliminación inmediata en [email protected]. El historial de pagos se conserva según lo exige la ley.

7. Sus derechos

• Derecho de acceso: Solicite una copia de los datos que tenemos sobre usted.
• Derecho de rectificación: Actualice la información inexacta a través del panel o por correo electrónico.
• Derecho de supresión ("derecho al olvido"): Solicite la eliminación de sus datos personales.
• Derecho a la limitación del tratamiento: Solicite una interrupción temporal del procesamiento de datos.
• Derecho a la portabilidad de los datos: Exporte sus datos en formato JSON/CSV.
• Derecho a retirar el consentimiento de GSC: Desconecte Google Search Console en cualquier momento desde su configuración.

Envíe sus solicitudes a [email protected] — respondemos en un plazo de 15 días laborables.

8. Transferencias internacionales de datos

Sus datos pueden ser procesados en servidores ubicados en Vietnam u otros países donde operen nuestros proveedores de servicios (incluyendo Google y Stripe). Garantizamos el cumplimiento de los mecanismos adecuados de protección de datos al transferir datos a través de fronteras.

9. Menores de edad

El Servicio no está destinado a menores de 18 años. Si descubrimos que un menor de 18 años nos ha proporcionado información personal, póngase en contacto con [email protected] para su eliminación inmediata.

10. Cambios en la política

Para cambios importantes, enviaremos una notificación por correo electrónico y mostraremos un banner en el panel al menos 30 días antes de que entren en vigor. La fecha de vigencia se indica en la parte superior de esta página.

11. Contacto

• Correo de privacidad: [email protected]
• Correo de seguridad: [email protected]
• Soporte general: [email protected]
• Tiempo de respuesta: 3 días laborables (hasta 15 días laborables para solicitudes de derechos de datos)

Esta Política se rige por las leyes de la República Socialista de Vietnam.