Política de privacidad

ContentMas LLC es el responsable del tratamiento (en la India, el "data fiduciary" o fiduciario de datos) de los datos personales descritos aquí: tu cuenta, las auditorías que realizas y los mensajes que nos envías. Para consultas de privacidad, escríbenos a través de nuestro formulario de contacto con el asunto "Privacidad".

• Oficial de Reclamaciones (India) y contacto de privacidad: [Nombre, cargo y vía de contacto de la persona que gestiona las solicitudes de privacidad].
• Representante en la UE / el Reino Unido: [Nombre y dirección de los representantes en la UE y el Reino Unido, si son obligatorios, o "no designado"].

Datos de los sitios web auditados. Cuando auditas un sitio, nuestro rastreador lee las páginas públicas de ese sitio. Nosotros decidimos cómo funciona el rastreador y qué conserva, por lo que actuamos como responsable independiente de ese tratamiento limitado; no somos un encargado que actúa siguiendo tus instrucciones y no ofrecemos un acuerdo de encargo del tratamiento para el servicio gratuito. Si auditas un sitio para un cliente, eres responsable de contar con autorización para hacerlo (consulta la Política de uso aceptable).

• Datos de la cuenta procedentes de Google. Cuando eliges "Continuar con Google" ("Continue with Google"), Google comparte tu nombre, tu dirección de correo electrónico verificada, el enlace a tu foto de perfil y el ID de tu cuenta de Google. Solo solicitamos los ámbitos openid, email y profile; nunca vemos tu contraseña, Gmail, Drive ni ninguna otra cosa de tu cuenta de Google. También registramos cuándo se creó la cuenta y cuándo se inició sesión por última vez.
• Auditorías que realizas. La dirección web que envías, un tipo de sitio web y una región de audiencia opcionales, y los resultados del rastreo de las páginas públicas de ese sitio: títulos, descripciones, encabezados, texto extraído, enlaces, señales técnicas, puntuaciones y hallazgos. Las páginas públicas pueden contener datos personales (por ejemplo, el nombre de un autor o una dirección de correo electrónico publicada); solo los conservamos como parte del informe. Cuando un análisis encuentra algo que parece una credencial en el código público de un sitio, el informe conserva únicamente una versión censurada. Las comprobaciones que marcas como superadas se guardan con la auditoría.
• Claves de API. Si creas claves de API personales en Ajustes, guardamos el nombre de cada clave, sus primeros 12 caracteres, un hash unidireccional de la clave y cuándo se creó, se usó por última vez y se revocó. Nunca la clave en sí. Puedes revocar una clave en cualquier momento.
• Solicitudes de descarga de informes. Para descargar un informe de una sola página te pedimos tu nombre y tu dirección de correo electrónico, que se guardan con la auditoría a la que corresponden.
• Mensajes de contacto y solicitudes de demo. Tu nombre, correo electrónico, asunto, mensaje y cualquier campo opcional (como empresa o cargo), además de un hash unidireccional de tu dirección IP para hacer frente a abusos.
• Datos de seguridad. Contadores de solicitudes de corta duración vinculados a tu dirección IP (las direcciones IPv6 se acortan a su prefijo de red) para poder limitar la frecuencia de los abusos. Los registros del alojamiento pueden guardar detalles de las solicitudes durante un periodo breve.
• Almacenamiento del navegador. Un pequeño número de cookies y entradas de almacenamiento local, enumeradas en la Política de cookies.

No tomamos decisiones sobre ti con efectos jurídicos o significativos similares por medios automatizados. Las puntuaciones de auditoría describen sitios web, no personas.

Usamos estos proveedores de servicios. Cada uno recibe solo lo que necesita. La lista completa, con ubicaciones, está en Confianza y cumplimiento.

• Vercel: alojamiento y funciones serverless.
• Neon: base de datos Postgres gestionada ([Región de la base de datos]).
• Google: inicio de sesión; reCAPTCHA en nuestros formularios de contacto cuando está activado; fuentes web en la vista imprimible del informe.
• GitHub (solo si lo conectas en Ajustes): una GitHub App de solo lectura que instalas en los repositorios que elijas. Para una auditoría de código leemos los archivos del repositorio en memoria y los descartamos; guardamos el nombre de tu cuenta de GitHub, el ID de la instalación y los hallazgos (rutas de archivo, números de línea y fragmentos breves con los secretos censurados), nunca tu código. Los nombres y versiones de los paquetes de los archivos lockfile se comprueban en OSV.dev (gestionado por Google). Puedes desconectarlo en Ajustes, o desinstalar la App en GitHub, en cualquier momento.
• Web3Forms: reenvía los mensajes del formulario de contacto a nuestra bandeja de entrada. Tu navegador envía el mensaje a Web3Forms después de que lo hayamos guardado.
• OpenAI (solo cuando las funciones de IA están activadas): para el análisis de calidad con IA enviamos la URL de la página auditada y las señales de calidad que hemos extraído de ella; para las sugerencias de reescritura enviamos el texto de la página que pides reescribir. No enviamos tu nombre, tu correo electrónico ni los datos de tu cuenta.

Durante un análisis también consultamos el dominio auditado en fuentes públicas (Internet Archive, Common Crawl y Wikidata). Estas consultas envían la dirección del sitio web, no tus datos personales.

Nuestros proveedores tratan datos en los Estados Unidos y en otros países. Cuando datos personales del EEE, el Reino Unido u otro país con normas sobre transferencias salen de esa región, nos basamos en las condiciones de tratamiento de datos del proveedor que incorporan las Standard Contractual Clauses (cláusulas contractuales tipo) de la UE y el UK Addendum, o en el EU–US Data Privacy Framework (Marco de Privacidad de Datos UE–EE. UU.) cuando el proveedor está certificado. [Confirmar el mecanismo de transferencia vigente con cada proveedor.]

• Datos de la cuenta e informes guardados: mientras exista tu cuenta.
• Sesiones de inicio de sesión: caducan a los 30 días, o cuando cierras sesión.
• Auditorías realizadas sin iniciar sesión: se conservan para que el enlace para compartir siga funcionando.
• Solicitudes de descarga de informes y mensajes de contacto: el tiempo necesario para gestionar la solicitud.
• Contadores de límite de frecuencia: se eliminan aproximadamente una hora después de que termine su ventana.

Puedes eliminar tu cuenta tú mismo en cualquier momento en Panel (Dashboard) → Ajustes (Settings); esto elimina de inmediato tus informes guardados, tus sesiones y las solicitudes de descarga de informes hechas con tu correo electrónico. Los mensajes de contacto se conservan hasta terminar de gestionarlos. Todavía no eliminamos automáticamente las auditorías no reclamadas, las solicitudes de informes ni los mensajes de contacto. Hasta que lo hagamos, los eliminamos cuando nos lo pides. [Plazos de conservación por definir, p. ej. mensajes de contacto 24 meses, auditorías no reclamadas 12 meses.]

Según dónde vivas, puedes:

• pedirnos que te digamos qué datos tenemos y te demos una copia (acceso y portabilidad);
• pedirnos que los corrijamos o los eliminemos, incluidos tu cuenta y sus informes;
• solicitar la limitación del tratamiento basado en el interés legítimo u oponerte a él;
• retirar el consentimiento cuando nos basemos en él, sin que ello afecte al tratamiento anterior.

Si tienes una cuenta, puedes hacer gran parte de esto tú mismo en Panel → Ajustes: ver los datos de tu cuenta, cambiar tu nombre visible, exportar tus datos como archivo JSON y eliminar tu cuenta y sus informes. Puedes seguir contactándonos para cualquier otra cosa.

Envía tus solicitudes a través de nuestro formulario de contacto. Podemos pedirte que confirmes que eres el titular de la cuenta (por ejemplo, respondiendo desde su dirección de correo electrónico). Respondemos en el plazo de un mes (GDPR / UK GDPR) y, en todo caso, dentro del plazo que exija tu legislación local. También puedes quitar ContentMas de tu cuenta de Google en myaccount.google.com/permissions. Si no estás conforme con nuestra respuesta, puedes presentar una reclamación ante tu autoridad de protección de datos, como la ICO en el Reino Unido o tu autoridad de control local en la UE.

En la medida en que se aplique la California Consumer Privacy Act (modificada por la CPRA), este es nuestro aviso en el momento de la recogida:

• Categorías recogidas: identificadores (nombre, correo electrónico, ID de la cuenta de Google, dirección IP); actividad en internet (los sitios que auditas y cómo usas ContentMas); el contenido de los mensajes que nos envías. No recogemos información personal sensible.
• Finalidades: las descritas en "Para qué los usamos" más arriba.
• Venta o cesión: no vendemos ni compartimos información personal (incluso para publicidad conductual entre contextos), y no lo hemos hecho en los últimos 12 meses.
• Conservación: la descrita en "Cuánto tiempo los conservamos" más arriba.

Tienes derecho a conocer, eliminar y corregir tu información personal, y a no ser discriminado por ejercer estos derechos. Usa nuestro formulario de contacto; un agente autorizado puede presentar una solicitud en tu nombre.

• India (DPDP Act 2023): puedes acceder a tus datos, corregirlos, completarlos y suprimirlos, designar a otra persona para que ejerza tus derechos y presentar una reclamación ante nuestro Oficial de Reclamaciones indicado más arriba. Respondemos a las reclamaciones en el plazo que establecen las DPDP Rules 2025. Si no quedas satisfecho, puedes presentar una reclamación ante el Data Protection Board of India.
• EAU (Federal Decree-Law 45 of 2021, PDPL): puedes solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento y la transferencia de tus datos, y oponerte al tratamiento; puedes presentar una reclamación ante la UAE Data Office.
• Pakistán: protegemos los datos de conformidad con la Prevention of Electronic Crimes Act 2016 y el derecho a la privacidad del Article 14 de la Constitución. La Personal Data Protection Bill de Pakistán aún no se ha promulgado; actualizaremos esta política si se promulga.

Los datos viajan por HTTPS, las cookies de sesión y las claves de API son aleatorias y solo se guarda su hash, y la conexión con la base de datos está cifrada. Nuestro rastreador no puede acceder a redes privadas. Los detalles están en Confianza y cumplimiento. Ningún sistema es perfectamente seguro; si tenemos conocimiento de una brecha que te afecte, te lo notificaremos a ti y a las autoridades cuando la ley lo exija.

El uso por parte de ContentMas de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de uso limitado (Limited Use). Usamos los datos de la cuenta de Google solo para iniciar tu sesión y mostrarte tu cuenta.

ContentMas es una herramienta profesional y no está destinada a menores de 18 años. No recogemos a sabiendas datos de menores; si crees que lo hemos hecho, contáctanos y los eliminaremos.

Actualizaremos la versión y la fecha indicadas arriba cuando esta política cambie, e informaremos a los usuarios con sesión iniciada de los cambios importantes antes de que entren en vigor.