Política de Privacidad

SeoWave («SeoWave», «nosotros») ofrece software de visibilidad en IA y auditorías SEO para negocios, agencias y consultores. Esta Política de Privacidad describe cómo recopilamos y usamos datos personales cuando visitas nuestro sitio, haces un diagnóstico gratuito, creas una cuenta, ejecutas escaneos o contratas un plan de pago.

Al usar SeoWave, aceptas esta política. Si no estás de acuerdo, no utilices el servicio.

Para la aplicación y el sitio web de SeoWave, actuamos como responsables del tratamiento de los datos de cuenta, proyectos y auditorías que nos envías. Puedes contactarnos en support@seowave.app.

Si eres una agencia o consultor y cargas datos de tus propios clientes, tú eres responsable de esos datos y SeoWave actúa como encargado del tratamiento por tu cuenta (ver sección 8). Ofrecemos un acuerdo de encargo del tratamiento (DPA) bajo solicitud.

En las transacciones de pago, Polar Software, Inc. (548 Market St, PMB 61301, San Francisco, CA 94104, Estados Unidos) actúa como Merchant of Record y trata los datos personales relacionados con el pago bajo sus propios términos y política de privacidad.

Recopilamos información en estas categorías:

• Datos de cuenta: nombre, correo electrónico, identificadores de autenticación (incluido tu identificador y correo de Google si entras con Google), pertenencia a la organización y ajustes del workspace.
• Diagnóstico gratuito sin cuenta: la URL que introduces, el resultado del diagnóstico, un hash de tu dirección IP (para limitar abusos) y, si lo pides, el correo al que quieres recibir el resultado. Enviamos ese mensaje a la dirección que escribes sin verificar que sea tuya; si recibes un correo que no pediste, ignóralo o escríbenos y borraremos ese dato.
• Datos de proyectos y escaneos: URLs, metadatos de marca, dominios competidores, resultados de rastreo, puntuaciones de auditoría, ejecuciones de prompts IA, recomendaciones, borradores de contenido e informes generados.
• Credenciales de WordPress: si conectas tu sitio para publicar, guardamos la URL, el usuario y la contraseña de aplicación que nos das. Se almacenan cifradas, solo las usa el servidor para crear o actualizar las entradas que tú pides y puedes eliminar la conexión en cualquier momento.
• Datos de uso y técnicos: dirección IP, tipo de navegador, información del dispositivo, páginas visitadas, uso de funciones y registros de errores.
• Metadatos de facturación: plan de suscripción, estado de facturación, referencias de cliente y pedido en Polar — no los datos completos de la tarjeta.
• Datos de marketing (solo con tu consentimiento): identificadores de cookie del píxel de Meta (_fbp, _fbc), dirección IP, agente de usuario y correo con hash SHA-256, además de la página y el evento (registro, inicio de checkout, compra).
• Comunicaciones: mensajes que envías a soporte y comentarios que proporcionas voluntariamente.

Usamos los datos personales para:

• Prestar, operar y mejorar la plataforma SeoWave y el pipeline de auditorías.
• Autenticar usuarios, aplicar límites del plan y asegurar workspaces multi-tenant.
• Ejecutar rastreos web, auditorías SEO y comprobaciones de visibilidad IA que solicites.
• Generar puntuaciones, recomendaciones, borradores de contenido e informes, y publicar borradores en tu WordPress cuando lo pides.
• Gestionar suscripciones y comunicar facturación, renovaciones y novedades del servicio.
• Enviarte el resultado de un diagnóstico gratuito cuando lo solicitas.
• Medir si nuestros anuncios funcionan y entender el uso agregado del sitio, solo con tu consentimiento cuando se usan cookies o identificadores del navegador (sección 7).
• Monitorizar fiabilidad, prevenir abusos y cumplir obligaciones legales.
• Enviar comunicaciones de producto cuando esté permitido; puedes darte de baja del marketing no esencial.

Cuando aplica el RGPD o UK GDPR, nos basamos en: (a) contrato o medidas precontractuales — para prestar el servicio contratado y el diagnóstico que solicitas; (b) interés legítimo — para asegurar, mejorar y operar SeoWave, prevenir abusos y registrar eventos operativos de tu cuenta, sin prevalecer sobre tus derechos; (c) consentimiento — para el píxel de Meta, y su API de conversiones; y (d) obligación legal — cuando debamos conservar o divulgar datos por ley.

Usamos proveedores de confianza para operar SeoWave. Procesan datos solo bajo nuestras instrucciones y con garantías adecuadas, salvo Meta y Google, que actúan bajo sus propias condiciones en los casos indicados:

• Supabase — autenticación, base de datos y almacenamiento de archivos (incluidos los informes en PDF).
• Vercel — hosting y entrega de la aplicación, y Vercel Web Analytics (métricas agregadas de visitas, sin cookies).
• Cloudflare — CDN, DNS y protección frente a abusos del dominio.
• Trigger.dev — trabajos en segundo plano para auditorías de larga duración.
• Upstash — caché, rate limiting y bloqueos operativos.
• OpenRouter — pasarela única hacia los modelos de IA. Reenvía los prompts de las comprobaciones de visibilidad y de la generación de contenido (que contienen nombres de marca, dominios y extractos de tus páginas públicas) a los proveedores de modelos que los responden (por ejemplo OpenAI, Anthropic, Google, Perplexity, xAI y DeepSeek) y al buscador web que usa para las respuestas con búsqueda. No introduzcas datos personales de terceros en los campos de marca o instrucciones.
• Resend — envío de correos transaccionales (recibe la dirección del destinatario y el contenido del mensaje).
• Sentry — monitorización de errores (puede incluir tu IP y datos técnicos del error).
• Google — inicio de sesión con Google (OAuth), solo si eliges ese método.
• Polar — checkout como Merchant of Record, suscripciones, facturación y cumplimiento fiscal.
• Meta Platforms — píxel y API de conversiones, solo con tu consentimiento: reciben identificadores de cookie, dirección IP, agente de usuario, correo con hash SHA-256, la URL de la página y el tipo de evento.

Usamos cookies esenciales para mantener tu sesión, recordar tu idioma y tu workspace activo, y recordar tu elección de cookies. No requieren consentimiento porque sin ellas el servicio no funciona.

Solo con tu consentimiento previo usamos el píxel de Meta (Facebook) y su API de conversiones para medir si nuestros anuncios funcionan, y una cookie propia de primera visita (sw_ft) que recuerda de qué campaña llegaste. Sin tu consentimiento no cargamos el píxel, no escribimos esas cookies y no enviamos a Meta ningún evento de registro, checkout ni compra.

Puedes aceptar o rechazar en el aviso que aparece en tu primera visita, y rechazar es tan fácil como aceptar. Puedes cambiar o retirar tu elección cuando quieras con el enlace «Preferencias de cookies» del pie de página. Al retirar el consentimiento dejamos de enviar datos desde ese momento; no afecta a lo ya tratado. Los datos que ya recibió Meta se rigen por sus propias condiciones.

Cookies y almacenamiento local que usamos:

Enlaces compartibles. Si pulsas «Compartir» en tu diagnóstico gratuito, publicamos una tarjeta con la marca, el dominio y la puntuación en una URL pública con un identificador aleatorio (/s/…). Si activas el enlace público de un informe, cualquiera que tenga la URL (/r/…) puede ver su contenido: marca, puntuaciones, menciones y recomendaciones. Estas páginas no se indexan, pero no tienen contraseña: comparte los enlaces solo con quien quieras. Los informes puedes dejarlos de compartir en cualquier momento desde el panel.

Agencias. Si usas SeoWave con datos de los clientes de tu agencia (dominios, marcas, competidores, informes), tú decides qué datos subes y para qué; SeoWave los trata únicamente para prestarte el servicio, siguiendo tus instrucciones, como encargado del tratamiento. Eres responsable de contar con la base legal y los permisos de tus clientes. Si necesitas un acuerdo de encargo del tratamiento (DPA), solicítalo en support@seowave.app.

Conservamos los datos de cuenta y proyectos mientras tu cuenta esté activa. Estos son los plazos concretos:

• Eliminación de cuenta o workspace: el workspace deja de estar disponible de inmediato y se conserva 30 días por si quieres restaurarlo. Pasado ese plazo se elimina de forma definitiva, con sus proyectos, auditorías, informes (incluidos los PDF almacenados), contenidos, conexiones de publicación y registros de entrega de correo. Tu cuenta de acceso se elimina cuando era el último workspace al que perteneces.
• Diagnóstico gratuito sin cuenta: el resultado caduca a los 3 días. Si no lo guardas en una cuenta, eliminamos el registro (URL, resultado, correo que hayas indicado y hash de IP) unos 30 días después de caducar. Si compartiste la tarjeta pública, esta se mantiene pero se borran el correo y el hash de IP.
• Registros de facturación y operativos (eventos de pago, registros de errores y de auditoría): se conservan sin vínculo con el workspace eliminado durante el tiempo necesario para contabilidad, seguridad y obligaciones legales. Polar conserva sus registros de facturación según la ley aplicable.
• Lista de supresión de correo: guardamos la dirección de quien se da de baja o rebota para no volver a escribirle.
• Copias de seguridad: los datos eliminados pueden permanecer en copias de seguridad de Supabase durante un periodo limitado hasta que se sobrescriben.
• Lo que conservan terceros tras el borrado: Polar (registros de pago y facturación, según la ley), Meta (eventos ya recibidos, según sus condiciones y herramientas de gestión de datos), Resend, Sentry y Vercel (registros de entrega, errores y acceso durante los periodos que fija cada proveedor) y los proveedores de modelos de IA a través de OpenRouter (según sus políticas de retención). SeoWave puede solicitar la eliminación a estos proveedores cuando sea posible, pero no controla sus plazos.

SeoWave y sus proveedores pueden tratar datos en Estados Unidos y en otros países fuera del Espacio Económico Europeo y de tu país de residencia. Cuando es necesario, nos apoyamos en garantías adecuadas como cláusulas contractuales tipo u otros mecanismos válidos (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado).

Según tu ubicación, puedes tener derecho a acceder, rectificar, eliminar, limitar u oponerte al tratamiento, y a la portabilidad de tus datos. También puedes retirar el consentimiento cuando el tratamiento se base en él. Desde el panel (Ajustes) puedes exportar tus datos y eliminar tu cuenta.

Para ejercer estos derechos, escribe a support@seowave.app. Puedes presentar una reclamación ante tu autoridad de protección de datos. Respondemos a solicitudes verificadas en los plazos legales aplicables.

Aplicamos medidas técnicas y organizativas, incluido cifrado en tránsito, cifrado de las credenciales de publicación, aislamiento por tenant, acceso basado en roles y registros de auditoría. Ningún método de transmisión o almacenamiento es 100 % seguro; trabajamos continuamente para reducir riesgos.

SeoWave es una herramienta profesional no dirigida a menores de 16 años. No recopilamos datos de menores de forma consciente. Contáctanos si crees que un menor ha proporcionado datos y los eliminaremos.

Podemos actualizar esta Política de Privacidad periódicamente. Publicaremos la versión revisada en esta página y actualizaremos la fecha de «Última actualización». Los cambios relevantes pueden comunicarse por correo o aviso en el producto.