Política de Privacidad

Última actualización: marzo 2026

1. Responsable del tratamiento

HQ Projects, titular del servicio SEO Report accesible en https://seoreport.es.
Contacto: noreply@seoreport.es

2. Datos que recopilamos

Dependiendo del uso del servicio, podemos tratar los siguientes datos:

  • Email — al crear una cuenta de usuario, para autenticación y comunicaciones del servicio.
  • Contraseña — almacenada exclusivamente como hash bcrypt. No tenemos acceso a tu contraseña en texto claro.
  • URLs analizadas — las direcciones web que introduces para su análisis SEO.
  • Dirección IP — usada para control de tasa de uso (rate limiting) en análisis anónimos.
  • Datos de sesión — cookies técnicas necesarias para mantener tu sesión activa.

No recopilamos ni almacenamos datos de pago. Los datos de tarjeta de crédito, método de pago y datos de facturación son gestionados íntegramente por Stripe (ver sección 5). En ningún momento pasan por nuestros servidores.

3. Finalidad del tratamiento

  • Prestar el servicio de auditoría SEO y mostrar los resultados al usuario.
  • Gestionar cuentas de usuario, autenticación y recuperación de contraseña.
  • Controlar el uso del servicio según el plan contratado (límites mensuales).
  • Prevenir abusos mediante control de tasa de peticiones por IP.
  • Generar análisis narrativos con IA para usuarios de planes Pro y Agency.
  • Enviar comunicaciones transaccionales (verificación de email, recuperación de contraseña).

4. Base legal

  • Ejecución del contrato — para la prestación del servicio contratado.
  • Consentimiento — al registrarte y aceptar esta política.
  • Interés legítimo — para la seguridad del servicio y control de abusos.
  • Obligación legal — en caso de requerimientos legales aplicables.

5. Encargados del tratamiento y servicios de terceros

Para prestar el servicio utilizamos los siguientes proveedores externos que actúan como encargados del tratamiento:

Stripe — Procesador de pagos

Gestiona íntegramente el cobro de suscripciones y pagos puntuales. Stripe almacena y procesa todos los datos de pago (número de tarjeta, datos de facturación) en sus servidores certificados PCI-DSS. Nosotros únicamente almacenamos el identificador de cliente (customer_id) y el identificador de suscripción (subscription_id) para referenciar tu cuenta en Stripe.

Política de privacidad: stripe.com/es/privacy

OpenAI — Análisis narrativo con IA

Para usuarios de planes Pro y Agency, los datos del informe SEO (métricas técnicas, keywords, backlinks) se envían a la API de OpenAI para generar un análisis narrativo. No se transmiten datos personales del usuario.

Política de privacidad: openai.com/policies/privacy-policy

Brave Search — Análisis de competencia

Para usuarios de planes Pro y Agency, las palabras clave detectadas en el análisis se consultan en la API de Brave Search para identificar competidores orgánicos.

Política de privacidad: brave.com/privacy/search

APIs de análisis SEO

La URL analizada puede transmitirse a servicios públicos como Open PageRank, Common Crawl, Wayback Machine y Google para obtener métricas de autoridad, antigüedad de dominio y rendimiento técnico.

6. Transferencias internacionales

Stripe y OpenAI están establecidos en Estados Unidos. Las transferencias se realizan al amparo de las Cláusulas Contractuales Estándar aprobadas por la Comisión Europea, garantizando un nivel de protección adecuado conforme al RGPD.

7. Conservación de datos

  • Cuenta de usuario — hasta que el usuario elimine su cuenta desde Configuración.
  • Informes SEO — mientras la cuenta esté activa, o hasta su eliminación manual.
  • Caché de análisis anónimos — 24 horas.
  • Registros de IP (rate limiting) — 7 días.
  • Datos de pago — gestionados por Stripe según su política de retención.

8. Derechos del usuario

De acuerdo con el RGPD, tienes derecho a:

  • Acceso — conocer qué datos tenemos sobre ti.
  • Rectificación — corregir datos incorrectos desde tu panel de Configuración.
  • Supresión — eliminar tu cuenta y todos tus datos desde Configuración → "Eliminar cuenta".
  • Portabilidad — solicitar tus datos en formato legible.
  • Oposición — oponerte a determinados tratamientos.

Para ejercer cualquier derecho, contacta en: noreply@seoreport.es

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): aepd.es

9. Cambios en esta política

Nos reservamos el derecho de actualizar esta política. Los cambios sustanciales se notificarán por email con al menos 15 días de antelación. La fecha de última actualización se indica al inicio del documento.