Política de privacidad

Quiénes somos

AutoSeoPro.ai, Londres, Reino Unido, es el responsable del tratamiento de los datos personales descritos en esta política. Puede contactarnos sobre privacidad en support@autoseopro.ai.

Esta política cubre nuestro sitio web, la aplicación AutoSeoPro.ai, nuestro plugin de WordPress, nuestra API y conector MCP, el asistente de IA de la aplicación y el Informe gratuito de SEO y visibilidad en IA. Cuando tratamos datos personales por cuenta de un cliente (por ejemplo, los visitantes del sitio web de un cliente o las personas a las que un cliente contacta), el cliente es el responsable y nosotros actuamos como su encargado del tratamiento, como se explica en las secciones siguientes.

Qué recopilamos

Datos de la cuenta: su nombre, su dirección de correo electrónico, un hash con sal de su contraseña, su configuración de autenticación multifactor, su idioma y la versión de los términos que aceptó. Datos de la organización: el nombre de su organización, sus miembros y sus roles, las invitaciones, los usuarios del portal de clientes y la configuración de marca blanca.

Datos de sitios web y contenido: los sitios web que añade, las páginas públicas que analizamos en ellos, auditorías, palabras clave, planes, artículos, metadatos, imágenes, publicaciones sociales, informes y aprobaciones. Credenciales conectadas: los tokens de acceso y las claves que conecta (por ejemplo, Google, WordPress o redes sociales), que se cifran antes de almacenarse. Nunca recibimos sus contraseñas de Google ni de redes sociales.

Datos de facturación: los pagos los gestiona Square. Recibimos y conservamos su plan, el estado de la suscripción, los importes y fechas de las facturas y los identificadores que nos proporciona Square. Nunca recibimos ni almacenamos el número completo de su tarjeta ni su código de seguridad.

Datos de uso, diagnóstico y soporte: registros de seguridad y actividad (incluida la dirección IP y el tipo de navegador, usados para la seguridad y la limitación de solicitudes), recuentos de uso frente a los límites de su plan, diagnósticos de calidad del producto como se describe más abajo y los mensajes que envía a nuestro soporte.

Cómo usamos los datos y nuestras bases legales

Usamos sus datos para prestar el servicio que contrató (ejecución de nuestro contrato con usted): realizar auditorías, planificar palabras clave, redactar, aprobar y publicar contenido, publicar en las cuentas sociales que conecte, enviar la prospección que apruebe, generar informes y responder en el asistente de IA.

También nos basamos en nuestros intereses legítimos para mantener el servicio seguro, evitar abusos y fraudes, corregir errores y mejorar el producto; en obligaciones legales para conservar registros fiscales y contables; y en su consentimiento cuando la ley lo exige, por ejemplo para correos de marketing opcionales, que puede retirar en cualquier momento. No vendemos datos personales ni los usamos para publicidad.

Datos de usuario de Google

Solo solicitamos acceso a un producto de Google cuando usted decide conectarlo. Cada permiso se muestra en la propia pantalla de consentimiento de Google antes de que lo apruebe, y puede revocar el acceso en cualquier momento en la configuración de su cuenta de Google o desconectándolo dentro de AutoSeoPro.ai. Estos son los permisos de Google (scopes) que solicitamos y lo que hacemos con cada uno:

Google Search Console (webmasters.readonly, solo lectura): para leer el rendimiento de búsqueda de sus propiedades (consultas, páginas, clics, impresiones y posiciones), la lista de sus propiedades y sitemaps, e inspeccionar el estado de indexación de sus URL. Nunca enviamos sitemaps ni cambiamos los usuarios ni otras configuraciones de su Search Console.

Google Analytics 4 (analytics.readonly): para listar las propiedades de Analytics a las que tiene acceso, de modo que pueda elegir una, y leer informes agregados como sesiones, fuentes de tráfico, páginas de destino y conversiones. Este acceso es de solo lectura.

Gmail (gmail.send y userinfo.email): para enviar, desde su propia dirección, los correos de prospección que apruebe, y para confirmar qué dirección conectó. Las respuestas se detectan mediante una dirección de respuesta que controlamos y que se añade a esos correos (usted sigue recibiendo cada respuesta en su bandeja); no leemos, almacenamos ni analizamos ningún correo de su buzón. Las conexiones creadas antes de octubre de 2026 pueden conservar gmail.readonly, que solo se usa para encontrar respuestas en los hilos de esos correos de prospección; volver a conectar Gmail lo elimina.

Perfil de Empresa de Google (business.manage): cuando lo active, para leer la información de su ficha de empresa (como nombre, dirección, categorías y horario), publicar las publicaciones que apruebe, leer sus reseñas y publicar las respuestas a reseñas que apruebe.

YouTube (youtube.upload y youtube.readonly): para subir a su canal los Shorts que apruebe y leer el nombre de su canal y las estadísticas de los vídeos que subimos por usted.

El uso y la transferencia por parte de AutoSeoPro.ai de la información recibida de las API de Google cumplen la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use). Usamos los datos de usuario de Google solo para prestar y mejorar las funciones orientadas al usuario que utiliza; no los usamos para publicidad, incluido el retargeting o los anuncios basados en intereses; no los vendemos; no los transferimos salvo cuando sea necesario para prestar esas funciones, para cumplir la ley o como parte de una fusión o adquisición con aviso previo a usted; y no los usamos para desarrollar, mejorar o entrenar modelos generalizados de IA o aprendizaje automático.

Nadie en AutoSeoPro.ai lee sus datos de usuario de Google salvo que usted nos dé permiso para datos concretos (por ejemplo, cuando solicita soporte), sea necesario por motivos de seguridad como investigar un abuso, lo exija la ley o los datos se hayan agregado y anonimizado para operaciones internas. Cuando una función que usa lo necesita (por ejemplo, la planificación de palabras clave basada en sus consultas de Search Console), los datos pertinentes se envían a un proveedor de IA solo para generar ese resultado para usted.

Meta (Facebook e Instagram) y otras redes sociales

Si usa el complemento Social y conecta Facebook mediante el inicio de sesión con Facebook, recibimos la lista de páginas que administra y, para las cuentas profesionales de Instagram vinculadas a esas páginas, sus ID y nombres de usuario. Con su permiso, publicamos en esas páginas y cuentas las publicaciones que apruebe, añadimos un primer comentario que usted escriba y leemos las cifras de rendimiento de las publicaciones que publicamos (como alcance, me gusta y clics).

También puede conectar una cuenta profesional de Instagram directamente con el inicio de sesión de Instagram, sin una página de Facebook. En ese caso recibimos el ID, el nombre de usuario y la foto de perfil de la cuenta y usamos los permisos instagram_business solo para publicar sus publicaciones aprobadas, añadir su primer comentario y leer las estadísticas de esas publicaciones.

Para LinkedIn, Pinterest, TikTok, YouTube y el Perfil de Empresa de Google también almacenamos el ID, el nombre y el enlace a la foto de perfil de la cuenta y los tokens de acceso que nos da la red, cifrados. Los usamos solo para publicar las publicaciones de su calendario Social y leer las cifras de rendimiento públicas de esas publicaciones. No leemos sus mensajes privados ni los datos personales de sus seguidores, y no vendemos ni compartimos estos datos.

Desconectar y eliminar datos

Puede desconectar cualquier integración en cualquier momento dentro de AutoSeoPro.ai; sus tokens se eliminan al instante. También puede retirar nuestro acceso en la configuración de la propia red. En Facebook e Instagram, eliminar AutoSeoPro.ai en la configuración de Facebook o Instagram nos envía una solicitud de eliminación que ejecutamos automáticamente. Encontrará instrucciones paso a paso en nuestra página de eliminación de datos sociales. Para pedirnos que lo eliminemos todo, escriba a support@autoseopro.ai.

Datos de visitantes de sitios web recogidos por nuestro plugin de WordPress

Cuando un cliente instala el plugin de WordPress de AutoSeoPro.ai, este puede recopilar datos limitados y anónimos sobre los visitantes de ese sitio web: mediciones de velocidad de página (Core Web Vitals) de una muestra del 10 % de las visitas a páginas, nunca de navegadores que envían Do Not Track o Global Privacy Control; recuentos de visitas procedentes de asistentes de IA, registrando solo el nombre del asistente y la ruta de la página una vez por sesión; y recuentos de páginas no encontradas (404), registrando solo la ruta y el dominio del sitio de referencia. El plugin no instala cookies y no almacena direcciones IP ni agentes de usuario.

El cliente que gestiona el sitio web es el responsable de los datos de sus visitantes, y AutoSeoPro.ai los trata por cuenta del cliente solo para elaborar sus informes. Los visitantes con preguntas deben dirigirse primero al propietario del sitio web.

Contactos de prospección

Para ayudar a los clientes a encontrar sitios web para colaboraciones de contenido, recopilamos datos de contacto profesionales disponibles públicamente de editores y propietarios de sitios web: nombre, cargo, correo electrónico profesional, el sitio web y la página pública donde se publicaron los datos. Lo hacemos sobre la base de intereses legítimos (permitir una prospección empresarial relevante) y no recopilamos más de lo necesario.

Los correos de prospección los envía el cliente desde su propia cuenta de Gmail, y el cliente es responsable de cada mensaje que envía. Todos los correos de prospección ofrecen una forma de darse de baja. Si se da de baja o escribe a support@autoseopro.ai, añadimos su dirección a una lista de supresión para que ningún cliente de AutoSeoPro.ai pueda volver a contactarle a través del servicio, y conservamos solo lo necesario para respetar esa solicitud. También puede pedirnos ver o eliminar los datos que tenemos sobre usted.

Proveedores de IA

Usamos proveedores de IA externos para generar artículos, metadatos, publicaciones sociales e imágenes, analizar sitios web y responder en el asistente de IA. Enviamos solo los datos necesarios para la tarea que solicitó. Cuando un proveedor lo ofrece, usamos condiciones o configuraciones según las cuales nuestras entradas y salidas no se usan para entrenar sus modelos. Los resultados se guardan en su cuenta como el resto de su contenido.

Conversaciones con el asistente de IA

Cuando usa el asistente de IA de la aplicación, conservamos sus conversaciones para que pueda ver su historial. Las conversaciones se eliminan automáticamente tras 90 días sin actividad, y puede eliminar una conversación usted mismo en cualquier momento. Nuestro equipo solo las lee cuando usted solicita soporte sobre ellas o cuando es necesario por seguridad o para cumplir la ley.

Informe gratuito y herramientas públicas

Cuando solicita el Informe gratuito de SEO y visibilidad en IA o usa nuestras herramientas MCP públicas, recibimos la dirección del sitio web que introduce y, si decide facilitarla, su dirección de correo electrónico. Usamos un hash unidireccional de su dirección IP para aplicar límites de solicitudes y una cookie que le permite volver a abrir su informe durante siete días. Usamos su correo electrónico solo para enviarle el informe y, si está de acuerdo, para hacer un seguimiento.

Diagnóstico de calidad del producto

Para encontrar errores y pantallas confusas, podemos registrar cómo se usa el portal: qué páginas se abren, en qué botones y enlaces se hace clic (por su etiqueta), si un formulario se envió correctamente, los errores de script y cuánto tardan las páginas. Nunca registramos lo que escribes, contraseñas, cookies ni datos de pago, y las direcciones de correo y los números de teléfono se enmascaran. Solo se graba una muestra de sesiones, los registros se eliminan a los 30 días y solo nuestro equipo los usa para mejorar el producto.

No se graba nada cuando tu navegador envía Do Not Track o Global Privacy Control. Para pedir que se excluya a tu organización, escribe a support@autoseopro.ai.

Cookies

Solo usamos las cookies necesarias para que el servicio funcione: mantener su sesión iniciada, proteger el inicio de sesión y la autenticación multifactor, asegurar los pasos de conexión con Google, las redes sociales y WordPress, recordar su idioma y región y permitirle volver a abrir un informe gratuito. No usamos cookies publicitarias. En nuestras páginas públicas contamos las visitas con Google Analytics solo si lo acepta en el aviso; si lo rechaza o lo ignora, no se instala ninguna cookie de analítica. La aplicación con sesión iniciada y la consola de administración nunca lo cargan. Los diagnósticos de calidad del producto descritos arriba son propios y nunca se usan para publicidad.

Con quién compartimos datos

Solo compartimos datos personales con proveedores de servicios que nos ayudan a operar AutoSeoPro.ai, mediante contratos que les obligan a protegerlos y a usarlos solo según nuestras instrucciones: proveedores de bases de datos e infraestructura, proveedores de IA, nuestro proveedor de pagos Square, proveedores de entrega de correo electrónico y las API de Google, Meta y otras plataformas que usted decida conectar. La lista de nuestros subencargados está disponible a petición.

También podemos revelar datos cuando la ley lo exija, para proteger nuestros derechos o la seguridad de otros, o a un comprador o sucesor si nuestra empresa se reorganiza o se vende, en cuyo caso esta política seguirá protegiendo sus datos. Nunca vendemos datos personales.

Transferencias internacionales

Algunos de nuestros proveedores tratan datos fuera del Reino Unido y del Espacio Económico Europeo. En esos casos nos basamos en normas o decisiones de adecuación, o en garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea con el Anexo del Reino Unido, o el Acuerdo Internacional de Transferencia de Datos del Reino Unido (IDTA).

Cuánto tiempo conservamos los datos

Su contenido se conserva hasta que lo elimine o cierre su cuenta. Eliminar un sitio web elimina sus artículos, auditorías y conexiones; eliminar su organización elimina todo lo que contiene. Las copias de seguridad se sobrescriben en su ciclo normal. Los registros de facturación e impuestos se conservan durante el tiempo que exija la ley (en el Reino Unido, por lo general seis años). Los diagnósticos del producto se eliminan a los 30 días y las conversaciones con el asistente de IA tras 90 días sin actividad. Los registros de bajas y supresión se conservan mientras sea necesario para respetarlos. Los registros de seguridad se conservan durante un período limitado y después se eliminan.

Cómo protegemos los datos

Las credenciales conectadas se cifran antes de almacenarse y los datos se cifran en tránsito. Cada solicitud está limitada a su organización a nivel de base de datos, de modo que la consulta de un cliente no puede alcanzar los datos de otro. Las contraseñas solo se almacenan como hashes con sal, la autenticación multifactor está disponible y el acceso de nuestro equipo se limita a lo necesario para operar y dar soporte al servicio.

Sus derechos

En virtud del RGPD del Reino Unido, el RGPD de la UE y otras leyes de protección de datos aplicables, puede tener derecho a acceder a sus datos, rectificarlos, obtener su supresión, recibirlos en un formato portable, oponerse al tratamiento basado en intereses legítimos o con fines de marketing directo, limitar el tratamiento y retirar su consentimiento en cualquier momento. Muchas de estas acciones puede hacerlas usted mismo en la aplicación, incluida la exportación y eliminación de sus datos. Para todo lo demás, escriba a support@autoseopro.ai; respondemos en el plazo de un mes.

Si no está satisfecho con cómo tratamos sus datos, díganoslo primero para que podamos solucionarlo. También tiene derecho a presentar una reclamación ante la Information Commissioner's Office del Reino Unido (ico.org.uk) o ante la autoridad de protección de datos del lugar donde vive o trabaja.

Menores

AutoSeoPro.ai es un servicio para empresas y no está destinado a menores de 18 años. No recopilamos a sabiendas datos personales de menores. Si cree que un menor nos ha facilitado datos personales, escriba a support@autoseopro.ai y los eliminaremos.

Cambios en esta política

Podemos actualizar esta política a medida que cambien el servicio o la ley. La fecha que figura arriba indica cuándo se modificó por última vez. Si hacemos un cambio importante, se lo comunicaremos por correo electrónico o en la aplicación antes de que entre en vigor.

Contacto

Las preguntas sobre esta política o las solicitudes sobre sus datos pueden enviarse a AutoSeoPro.ai, Londres, Reino Unido, en support@autoseopro.ai.