Política de privacidad

Última actualización: 11 de noviembre de 2026.

Esta política explica qué datos personales tratamos cuando usas SEO Auditor, para qué los usamos, cuánto tiempo los conservamos y cuáles son tus derechos, conforme al Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Iván Ciudad Cires
• Email de contacto: ciudadciresivan@gmail.com

2. Qué datos tratamos

• Datos de tu cuenta: tu email y tu contraseña. De la contraseña guardamos solo un resumen cifrado (hash bcrypt), nunca la contraseña en claro.
• Datos de uso del servicio: las direcciones web y las palabras clave que auditas, los informes generados, tu saldo de créditos y su historial de movimientos.
• Datos de pago: los datos de pago los trata Paddle, que es el comerciante registrado de las compras. Nosotros solo recibimos el identificador de la transacción, el importe, la moneda y el número de créditos comprados; nunca los datos de tu tarjeta o de tu medio de pago.
• Datos técnicos: la dirección IP desde la que te conectas, que usamos de forma temporal para los límites de seguridad (intentos de inicio de sesión y de registro), y los registros técnicos del servidor.
• Almacenamiento en tu navegador: guardamos tu sesión iniciada y tu preferencia de tema claro u oscuro en el almacenamiento local del navegador. Son datos técnicos necesarios para que el servicio funcione. No usamos cookies de análisis ni de publicidad.

3. Para qué usamos los datos y con qué base legal

• Prestar el servicio (crear y gestionar tu cuenta, generar las auditorías, guardar tu historial y gestionar tus créditos): ejecución del contrato que aceptas al registrarte (artículo 6.1.b del RGPD).
• Gestionar las compras y los reembolsos: ejecución del contrato y cumplimiento de obligaciones legales (artículo 6.1.b y 6.1.c del RGPD).
• Seguridad y prevención de abusos (límites de intentos, comprobación de que no eres un robot al crear la cuenta y protección frente a accesos no autorizados): interés legítimo en proteger el servicio y a sus usuarios (artículo 6.1.f del RGPD).
• Atender tus consultas: ejecución del contrato o interés legítimo, según el caso.

No elaboramos perfiles sobre ti ni tomamos decisiones automatizadas que te afecten jurídicamente. La inteligencia artificial analiza las páginas web que indicas, no tus datos personales.

4. Con quién compartimos los datos

Para prestar el servicio usamos estos proveedores, que tratan los datos siguiendo nuestras instrucciones:

• Supabase: base de datos donde se guardan los datos de tu cuenta y de uso.
• Render: alojamiento de la aplicación y de la web.
• Anthropic (modelo de inteligencia artificial Claude): recibe el contenido de la página que auditas y la palabra clave para generar el informe. No le enviamos tu email ni los datos de tu cuenta.
• Google (PageSpeed Insights): recibe la dirección de la página que auditas para medir su velocidad. No le enviamos tu email ni los datos de tu cuenta.
• Cloudflare (Turnstile): al crear una cuenta, comprueba que no eres un robot. Para ello trata tu dirección IP y datos técnicos de tu navegador. No le enviamos tu email ni los datos de tu cuenta.

Paddle gestiona los pagos como comerciante registrado y trata los datos de pago y de facturación como responsable independiente, conforme a su propia política de privacidad. Además, las páginas de la web cargan librerías desde jsDelivr y Paddle, que reciben tu dirección IP al servirlas.

No vendemos tus datos ni los cedemos a terceros con fines publicitarios. Solo los comunicaríamos a las autoridades cuando la ley lo exija.

5. Transferencias internacionales

Algunos de estos proveedores son empresas de Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias se basan en garantías adecuadas: el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Cuánto tiempo conservamos los datos

• Cuenta, auditorías e historial de créditos: mientras tu cuenta esté activa. Si pides la baja, los borramos, salvo los que debamos conservar por obligación legal.
• Registros de pagos: durante los plazos que exige la normativa fiscal y mercantil.
• Direcciones IP de los límites de seguridad: se borran automáticamente cuando termina el periodo de control, que va de 15 minutos a 24 horas.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a ciudadciresivan@gmail.com desde el email de tu cuenta e indicando qué derecho quieres ejercer. Te responderemos en el plazo de un mes.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas para proteger tus datos: las contraseñas se guardan con hash bcrypt, las conexiones con la web y con la base de datos van cifradas y el acceso a los sistemas está restringido.

9. Menores

El servicio no está dirigido a menores de 18 años y no tratamos conscientemente sus datos.

10. Cambios en esta política

Podemos actualizar esta política. Publicaremos la nueva versión con su fecha y, si el cambio es relevante, te avisaremos por email o en la propia app.