Política de privacidad
Última actualización: marzo 2026
1. Responsable del tratamiento
HQ Projects, titular del servicio SEO Report accesible en https://seoreport.es.
Contacto: noreply@seoreport.es
2. Datos que recopilamos
Dependiendo del uso del servicio, podemos tratar los siguientes datos:
- Email — al crear una cuenta de usuario, para autenticación y comunicaciones del servicio.
- Contraseña — almacenada exclusivamente como hash bcrypt. No tenemos acceso a tu contraseña en texto claro.
- URLs analizadas — las direcciones web que introduces para su análisis SEO.
- Dirección IP — para aplicar los límites diarios de uso justo, prevenir abusos y proteger el inicio de sesión.
- Datos de sesión — cookies técnicas necesarias para mantener tu sesión activa.
- Estadísticas de visitas — solo si las aceptas en el aviso, mediante Openlytics, una analítica sin cookies que guarda un identificador anónimo en el almacenamiento local del navegador.
El servicio es gratuito: no recopilamos datos de pago.
3. Finalidad del tratamiento
- Prestar el servicio de auditoría SEO y mostrar los resultados al usuario.
- Gestionar cuentas de usuario, autenticación y recuperación de contraseña.
- Aplicar los límites diarios de uso justo y prevenir abusos (por IP y por cuenta).
- Generar el resumen y las sugerencias con IA a partir de los datos públicos de la página analizada.
- Enviar los informes de monitoreo que configures.
- Enviar comunicaciones transaccionales (verificación de email, recuperación de contraseña).
4. Base legal
- Ejecución del contrato — para prestar el servicio que solicitas.
- Consentimiento — al registrarte y aceptar esta política.
- Interés legítimo — para la seguridad del servicio y control de abusos.
- Obligación legal — en caso de requerimientos legales aplicables.
5. Encargados del tratamiento y servicios de terceros
Para prestar el servicio utilizamos los siguientes proveedores externos que actúan como encargados del tratamiento:
OpenAI — Análisis narrativo con IA
El contenido público de la página analizada (título, encabezados, extracto del texto) y las métricas del informe se envían a la API de OpenAI para redactar el resumen, sugerir meta tags y generar búsquedas. No se envían datos personales del usuario.
Política de privacidad: openai.com/policies/privacy-policy
Brave Search — Análisis de competencia
Las búsquedas generadas a partir de la página analizada y su nombre de dominio se consultan en Brave Search (o Bing) para identificar competidores y menciones.
Política de privacidad: brave.com/privacy/search
APIs de análisis SEO
La URL analizada se transmite a Google PageSpeed Insights, Open PageRank, Wayback Machine, Wikipedia y Wikidata para obtener métricas de rendimiento, autoridad y antigüedad del dominio.
Google Search Console y Bing Webmaster Tools (opcional)
Solo si los conectas desde tu panel. Con Google usamos un permiso de solo lectura de Search Console y guardamos cifrado el token de acceso; con Bing guardamos cifrada la clave de API que nos facilitas. Los datos de búsqueda y de enlaces se consultan en el momento de mostrarlos y no se almacenan ni aparecen en los informes compartidos. Al desconectar, borramos el token y revocamos el permiso en Google.
Política de privacidad de Google: policies.google.com/privacy
Cloudflare Turnstile — Comprobación anti-bots
Para visitantes sin cuenta, y al registrarse, Cloudflare verifica que no se trata de un bot. Trata datos técnicos del navegador y la dirección IP.
Política de privacidad: cloudflare.com/privacypolicy
Openlytics — Estadísticas de visitas
Analítica sin cookies: registra páginas vistas de forma agregada y guarda un identificador anónimo en el almacenamiento local del navegador.
6. Transferencias internacionales
OpenAI, Brave, Google y Cloudflare pueden tratar datos en Estados Unidos. Las transferencias se realizan al amparo de las Cláusulas Contractuales Estándar aprobadas por la Comisión Europea, garantizando un nivel de protección adecuado conforme al RGPD.
7. Conservación de datos
- Cuenta de usuario — hasta que el usuario elimine su cuenta desde Configuración.
- Informes SEO — mientras la cuenta esté activa, o hasta su eliminación manual.
- Informes generados sin cuenta — se conservan para poder reabrirlos y compartirlos; solo contienen datos públicos de la web analizada.
- Registros de uso por IP (límites diarios) — 3 días.
- Intentos de inicio de sesión (con IP) — 30 días.
8. Derechos del usuario
De acuerdo con el RGPD, tienes derecho a:
- Acceso — conocer qué datos tenemos sobre ti.
- Rectificación — corregir datos incorrectos desde tu panel de Configuración.
- Supresión — eliminar tu cuenta y todos tus datos desde Configuración → "Eliminar cuenta".
- Portabilidad — solicitar tus datos en formato legible.
- Oposición — oponerte a determinados tratamientos.
Para ejercer cualquier derecho, contacta en: noreply@seoreport.es
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): aepd.es
9. Cambios en esta política
Nos reservamos el derecho de actualizar esta política. Los cambios sustanciales se notificarán por email con al menos 15 días de antelación. La fecha de última actualización se indica al inicio del documento.