Política de Privacidad

1. Datos que recopilamos

Recopilamos los siguientes datos para operar That SEO Agent:

• Datos de cuenta: tu nombre y dirección de email, obtenidos mediante OAuth de Google al iniciar sesión.
• Datos de Google Search Console (GSC): consultas de búsqueda, impresiones, clics y cobertura de índice para los sitios que conectes.
• Datos de Google Analytics 4 (GA4): métricas de tráfico y datos de eventos para las propiedades que conectes.
• Datos de uso: número de sitios, sincronizaciones y auditorías de página utilizadas cada mes.

2. Analíticas del sitio web

Usamos dos herramientas de analítica para entender el tráfico de nuestra landing page:

• Vercel Web Analytics: herramienta sin cookies que recopila datos completamente anónimos y agregados (páginas visitadas, referrer, tipo de dispositivo, país). No almacena identificadores personales ni permite rastrear usuarios individuales. No requiere consentimiento bajo GDPR.
• Google Analytics 4: usamos GA4 con Consent Mode v2 y con las funciones de publicidad y personalización completamente desactivadas. Solo lo usamos para medir el tráfico de forma agregada, no para publicidad ni para identificar usuarios. Cuando rechazas las cookies, GA4 opera en modo anónimo sin cookies y Google modela los datos de forma estadística. Cuando aceptas, GA4 puede usar cookies de primera parte para medición más precisa. En ningún caso vendemos ni compartimos estos datos con terceros.

3. Cómo lo usamos

Tus datos se usan exclusivamente para operar y mejorar That SEO Agent. No vendemos tus datos a terceros ni los usamos para publicidad dirigida.

4. Datos de la API de Google

Nuestro uso de datos de la API de Google (GSC + GA4) cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Los datos de Google solo se usan para proporcionar las funciones de análisis SEO que solicitás, nunca se usan para otros fines ni se comparten con terceros.

5. Seguridad de datos

• Todos los datos se transmiten a través de conexiones cifradas (TLS/HTTPS).
• Los tokens OAuth de Google están cifrados en reposo con AES-256-GCM con una clave derivada por usuario.

6. Retención de datos

Cuánto tiempo conservamos cada tipo de dato:

• Datos de cuenta: tu nombre, correo, sitios conectados y tareas se conservan mientras tu cuenta esté activa.
• Instantáneas de auditoría: la última auditoría completada de cada sitio se conserva mientras ese sitio siga registrado. Las anteriores se eliminan 15 días después de ejecutarse, salvo que un informe compartido todavía apunte a alguna.
• Informes compartidos: 14 días desde su creación. Después el enlace deja de funcionar y el informe se elimina.
• Caché de resultados de herramientas: entre 5 minutos y 24 horas según la herramienta, y luego se elimina.
• Registro de actividad: 12 meses. Es el historial de lo que hizo tu cuenta (sitios añadidos, auditorías ejecutadas, claves emitidas) que ves en tu panel.
• Códigos de autorización OAuth: 10 minutos, y cada uno solo puede usarse una vez.

Al eliminar tu cuenta: se borra todo lo anterior de una vez y de forma permanente. No hay periodo de gracia y no guardamos ningún archivo ni copia de seguridad aparte. Los tokens de acceso de Google se eliminan con ella, lo que también pone fin a nuestro acceso a tus datos de Search Console y Analytics.

Puedes eliminar tu cuenta tú mismo desde la página de Configuración, o pedirnos que lo hagamos escribiendo a privacy@thatseoagent.com.

7. Tus derechos (RGPD)

Si estás en el Espacio Económico Europeo (EEE), tienes los siguientes derechos bajo el RGPD:

• Derecho de acceso: solicitar una copia de los datos personales que tenemos sobre ti.
• Derecho al olvido: solicitar la eliminación de tu cuenta y todos los datos personales.
• Derecho de rectificación: solicitar la corrección de datos inexactos.
• Derecho a limitar el tratamiento: solicitar que limitemos cómo usamos tus datos.
• Derecho a la portabilidad de datos: solicitar tus datos en un formato portable.

Para ejercer cualquiera de estos derechos, envía un email a privacy@thatseoagent.com.

8. Cookies

That SEO Agent usa cookies funcionales estrictamente necesarias para la autenticación (cookies de sesión). Para analíticas, puedes aceptar o rechazar el uso de cookies a través del banner que aparece en tu primera visita. Vercel Analytics nunca usa cookies independientemente de tu elección. Google Analytics 4 usa cookies de primera parte únicamente si aceptas; en caso contrario opera en modo anónimo sin cookies.

9. Contacto

Para consultas de privacidad o solicitudes de datos, envíanos un email a privacy@thatseoagent.com.

10. Conectores OAuth

Cuando conectas That SEO Agent como conector OAuth (por ejemplo, a través del directorio de Conectores de Claude), se almacenan y procesan los siguientes datos adicionales:

• Alcance del conector: El alcance mcp concede al conector acceso a tus datos SEO a través de la API MCP. No otorga acceso a tu correo, Google Drive, Calendar ni a ningún otro servicio de Google.
• Acciones que el conector puede realizar: La mayoría de las herramientas MCP solo leen: analizan una URL u obtienen datos de Search Console y Analytics. Siete pueden modificar algo: crear, completar y eliminar tareas de un sitio; activar y desactivar un sitio; ejecutar una auditoría; y crear un informe compartido. Crear un informe compartido publica una instantánea de la auditoría de ese sitio en una URL pública que cualquiera con el enlace puede abrir sin iniciar sesión, y ese enlace sigue siendo válido durante 14 días. Ninguna herramienta puede modificar tus datos de Google, tu facturación ni la configuración de tu cuenta.
• Almacenamiento de tokens: Los tokens de acceso y actualización OAuth emitidos durante la autorización del conector se cifran en reposo con AES-256-GCM usando una clave derivada por usuario y se almacenan en nuestra base de datos junto con tu registro de cuenta.
• Ciclo de vida del token: Los tokens de acceso tienen vida corta (normalmente 1 hora) y se renuevan automáticamente usando el token de actualización almacenado. Los tokens se eliminan cuando desconectas el conector o eliminas tu cuenta.
• Revocar el acceso del conector: Puedes revocar el conector en cualquier momento desde Claude.ai Configuración → Conectores. Revocar el acceso invalida inmediatamente los tokens almacenados y elimina la capacidad del conector de acceder a tus datos.

Servicios de terceros a los que accede el conector:

• Google Search Console API: datos de rendimiento de consultas y cobertura de índice para las propiedades que autorices.
• Google Analytics 4 Data API: métricas de tráfico y engagement para las propiedades GA4 que vincules.
• Google PageSpeed Insights API: puntuaciones de rendimiento públicas para URLs del sitio; no requiere autenticación.
• Google OAuth 2.0: se usa para obtener y renovar tokens de acceso; regido por los términos OAuth de Google.

Los datos a los que se accede a través del conector se utilizan únicamente para responder a tus solicitudes de herramientas MCP. No se almacenan más allá de lo necesario para la caché (TTL: 5 minutos a 24 horas según la herramienta) y las instantáneas de auditoría vinculadas a tu cuenta. Nunca se comparten con otros usuarios ni se usan para entrenar modelos.

11. Pagos

Cuando te suscribes a un plan de pago, los pagos los procesa nuestro proveedor de pagos externo, Commet, y su procesador de pagos. Ellos recopilan la información de facturación necesaria para cobrar, incluidos los datos de tu tarjeta, que se ingresan directamente con el procesador y nunca se almacenan en nuestros servidores. Nosotros solo conservamos una referencia de facturación (identificadores de cliente y de suscripción) y el estado de tu plan, que usamos para otorgar acceso y gestionar tu suscripción. Commet actúa como procesador para este fin; consulta los términos de privacidad de Commet para saber cómo maneja los datos de pago.