Política de privacidad
Última actualización 9 October 2026
Este aviso cubre ProveRank, el software en www.proverank.com. Explica qué recopila el servicio, por qué está permitido hacerlo, a quién más llega, cuánto tiempo se conserva y qué puede exigirnos que hagamos al respecto. Está escrito para leerse, no para sobrevivirlo.
Quién es responsable
ProveRank es operado por RAVINARO L.L.C-FZ, una empresa licenciada en los Emiratos Árabes Unidos. RAVINARO L.L.C-FZ es el responsable del tratamiento de los datos personales descritos aquí.
Dirección registrada: 601, Meydan GrandStand, Floor 6, Dubai, United Arab Emirates.
- Solicitudes de privacidad y datos: privacy@proverank.com
- Cualquier otra cosa: info@proverank.com
Tenemos nuestra sede en los EAU, por lo que la Ley Federal de Protección de Datos Personales (Decreto-Ley Federal n.º 45 de 2021, la «PDPL») se nos aplica directamente. Como ofrecemos el servicio a personas en Europa y el Reino Unido, también se aplican el RGPD y el UK GDPR. En lugar de gestionar tres estándares, aplicamos el más estricto a todos. Si una ley le otorga un derecho, usted lo tiene aquí, independientemente de si esa ley le alcanza o no.
La versión breve
- Solo rastreamos sitios web cuya dirección nos haya facilitado usted mismo.
- No vendemos ni alquilamos sus datos, y nada de lo que hay dentro de su cuenta (sus sitios, auditorías o keywords) se utiliza para publicidad.
- Se comparten cuatro cosas para publicidad. Para medir cuáles de nuestros propios anuncios en Facebook e Instagram llevan a un registro o compra, Meta recibe vistas de página y los pasos de registro, checkout y compra, con su dirección de correo electrónico e ID de cuenta en forma de hash unidireccional. Está activo solo con su consentimiento en el EEE, el Reino Unido y Suiza; en otros lugares, salvo que rechace, y un clic en Rechazar en el banner de cookies (o Configuración de cookies) lo detiene. Bajo las mismas reglas, Google (Google Ads) recibe las visitas y pasos que provenían de nuestros anuncios de Google; cuando se registra, su navegador le pasa su dirección de correo electrónico en forma de hash unidireccional, y cuando compra un plan o paquete nuestro servidor le envía la compra junto con el clic del anuncio de Google del que vino y su dirección de correo electrónico en forma de hash unidireccional, para medir nuestros propios anuncios de Google. Bajo las mismas reglas de nuevo, para medir nuestros propios anuncios de TikTok, TikTok recibe vistas de página y los pasos de registro, checkout y compra, y cuando crea una cuenta o compra un plan o paquete nuestro servidor le envía ese paso con su dirección de correo electrónico e ID de cuenta en forma de hash unidireccional. Si un plan comienza gratis (un periodo gratuito o un descuento completo), su primer pago real es informado por nuestro servidor como la compra en su lugar, a las mismas plataformas y bajo las mismas reglas. Bajo las mismas reglas, para medir nuestros propios anuncios en ChatGPT, OpenAI recibe vistas de página y los pasos de registro, checkout y compra, y cuando crea una cuenta o compra un plan o paquete nuestro servidor le envía ese paso con su dirección de correo electrónico e ID de cuenta en forma de hash unidireccional. Bajo las mismas reglas, para medir nuestros propios anuncios en Bing y la red de Microsoft, Microsoft (Microsoft Advertising) recibe vistas de página y los pasos de registro y compra (para una compra solo el importe y la moneda), nunca su dirección de correo electrónico o ID de cuenta. Si desactiva la medición publicitaria mientras ha iniciado sesión, también eliminamos los IDs publicitarios guardados con su cuenta, por lo que ningún pago posterior suyo será reportado a ninguno de ellos.
- La aplicación en sí necesita dos cookies, ninguna para publicidad. Las grabaciones dentro de su cuenta ocultan lo que escribe y ve. La analítica web, las grabaciones de sesión y la medición de nuestros propios anuncios (Google, Meta, TikTok, OpenAI y Microsoft) permanecen apagadas hasta un sí en el EEE, el Reino Unido y Suiza (hasta entonces la etiqueta de Google no establece ninguna cookie y solo envía señales sin ningún identificador, y la herramienta de grabación no se carga); en otros lugares están encendidas salvo que las apague bajo Configuración de cookies.
- Algunas cosas que solicita no pueden hacerse sin enviar un fragmento de sus datos a otro lugar: una keyword a un proveedor de datos de búsqueda, el título y la primera oración de una página a un modelo de IA. Todo lo que sale se enumera a continuación.
- Puede exportar sus datos, eliminar un proyecto o eliminar toda la cuenta usted mismo, en cualquier momento.
Qué conservamos y por qué tenemos permiso para hacerlo
Bajo el RGPD, cada finalidad necesita una base legal. La mayoría de las nuestras es la más sencilla: usted solicitó el servicio y esto es lo que requiere ejecutarlo.
| Qué | Por qué | Base legal |
|---|---|---|
| Tu dirección de correo electrónico, un nombre si nos lo das, tu rol y una contraseña cifrada con hash | Para tener una cuenta, iniciar sesión y contactarte sobre ella | Ejecución del contrato |
| Tus proyectos: las direcciones de sitios web que nos pides auditar | Son el objeto del trabajo | Ejecución del contrato |
| Lo que encuentra una auditoría: títulos de página, meta descripciones, encabezados, etiquetas canonical y hreflang, conteos de palabras y enlaces, el grafo de enlaces internos con su texto ancla y el primer párrafo de una página hasta 400 caracteres | Este es el análisis por el que viniste | Ejecución del contrato |
| Keywords, rankings, dominios competidores, datos de backlinks, resultados de visibilidad en IA incluyendo el texto completo que devolvió cada modelo | Para producir las mediciones y el plan | Ejecución del contrato |
| Tokens de Search Console y las métricas importadas con ellos | Solo si lo conectas. Consulta la sección de Search Console más abajo | Ejecución del contrato |
| Estado de la suscripción e identificadores del procesador de pagos | Para facturarte y aplicar los límites de tu plan | Ejecución del contrato; obligación legal para registros fiscales |
| Contadores de uso: auditorías, sondas y ejecuciones de investigación este mes | Para hacer cumplir los límites del plan de forma justa | Ejecución del contrato |
| Un registro de seguridad de inicios de sesión, inicios fallidos, cambios de contraseña, eliminaciones de cuentas y acciones de administrador, cada uno con la dirección de correo electrónico afectada | Para investigar compromisos de seguridad y abusos | Intereses legítimos en mantener las cuentas seguras |
| Un registro de cada correo electrónico que te enviamos: dirección, asunto, si fue entregado | Para poder demostrar qué se envió y diagnosticar qué no llegó | Intereses legítimos en un servicio responsable |
| Solicitudes al beacon del rastreador de IA: la ruta visitada, el estado devuelto y el user agent del bot visitante | Para mostrarte qué rastreadores de IA llegan a tus páginas | Intereses legítimos, y solo para sitios que registraste |
| Registros de aceptación de términos: qué versiones de los términos y esta política aceptaste, la redacción de la casilla que marcaste, cuándo, tu dirección IP y el user agent de tu navegador | Prueba del contrato celebrado por ambas partes, al registrarse, al pagar y cuando cambian los documentos | Ejecución del contrato; intereses legítimos en poder establecer y defender reclamaciones legales |
| La dirección de correo electrónico que das cuando nos pides enviarte una comprobación gratuita o llms.txt, y el sitio al que se refiere | Para enviarte ese informe, una vez. Si los solicitas desde el enlace del informe, dos seguimientos breves a los dos y cinco días después, y luego nada más; cada uno incluye un botón de cancelación de suscripción con un clic, y se detienen si creas una cuenta. No te añaden a ninguna lista | Tu solicitud; para los seguimientos, tu consentimiento desde el enlace en el informe |
| Si inicias un proceso de pago y no lo completas: el plan o pack que elegiste y el total mostrado en el checkout, de nuestro procesador de pagos | Para enviarte un correo electrónico de recordatorio al día siguiente con un enlace de vuelta al checkout, como máximo una vez por semana. No se envía si has pagado desde entonces o ya pagas, o si has desactivado noticias y ofertas o correos de producto; cada uno incluye una opción de cancelación de suscripción con un clic. Solo conservamos el registro del correo enviado | Intereses legítimos en hacer seguimiento de una compra que iniciaste; puedes oponerte en cualquier momento mediante el enlace de cancelación de suscripción o en la configuración de tu correo |
| Mensajes que nos envías: correos de soporte, informes de errores y comentarios, junto con cualquier captura de pantalla que adjuntes | Para responderte y corregir lo que informaste | Intereses legítimos en la atención al cliente |
| Analítica del sitio: páginas visitadas, eventos como el registro o el inicio de una auditoría, tipo de dispositivo y navegador, ubicación aproximada derivada de tu dirección IP y un id opaco derivado de tu cuenta (nunca tu correo electrónico) | Para entender cómo se usan el sitio y el producto y qué páginas llevan a las personas a registrarse | En el EEE, el Reino Unido y Suiza, consentimiento otorgado en el banner de cookies y revocable en cualquier momento; en otros lugares, nuestro interés legítimo en medir nuestro propio sitio y anuncios, que puedes desactivar en cualquier momento en Configuración de cookies |
| Medición publicitaria: vistas de página, y los pasos de registro, inicio de pago y compra (plan, importe, moneda), con tu dirección IP, detalles del navegador, los ids de cookies publicitarias y tu dirección de correo electrónico e id de cuenta en forma hash unidireccional | Para medir cuáles de nuestros propios anuncios en Facebook, Instagram, TikTok, ChatGPT, Bing y la red de Microsoft llevan a un registro o compra, y para permitir que Meta, TikTok, OpenAI y Microsoft entreguen y optimicen esos anuncios | En el EEE, el Reino Unido y Suiza, consentimiento otorgado en el banner de cookies y revocable en cualquier momento; en otros lugares, nuestro interés legítimo en medir nuestros propios anuncios, que puedes desactivar en cualquier momento en Configuración de cookies |
| Grabaciones de sesión y mapas de calor: clics, desplazamientos y movimiento del ratón en nuestras páginas. Dentro de tu cuenta, todo el texto y cada entrada se ocultan antes de enviar nada; en páginas públicas, los campos de formulario se ocultan | Para encontrar y corregir los puntos donde las personas se atascan | En el EEE, el Reino Unido y Suiza, consentimiento dado en el banner de cookies y revocable en cualquier momento; en otros lugares, nuestro interés legítimo en detectar y resolver problemas en nuestro propio sitio, que puedes desactivar en cualquier momento en la configuración de cookies |
Dónde guardamos su dirección IP, y dónde no. Una dirección se lee en memoria para limitar la tasa de solicitudes y no se almacena, con dos excepciones: el registro de aceptación de términos anterior guarda la dirección desde la que aceptó, porque es parte de la evidencia; y cuando una nueva cuenta inicia su primera auditoría, se guarda un hash unidireccional de la dirección durante dos días, para que solo unas pocas cuentas nuevas al día desde una dirección obtengan la primera respuesta de IA gratuita. Si elimina su cuenta, ese registro conserva solo un hash unidireccional en lugar de su ID de cuenta, la hora y ese hash de dirección (hasta que se borre), para que el límite siga vigente. Si permite la analítica, las herramientas de analítica y grabación también ven su dirección cuando su navegador las contacta; las hemos configurado para que no nos la den. Si la medición publicitaria está activada para usted, Meta, TikTok, OpenAI y Microsoft también ven su dirección; cuando crea una cuenta o compra un plan o paquete, nuestro servidor envía a Meta, TikTok y OpenAI su dirección y detalles del navegador también.
No tomamos ninguna decisión automatizada que produzca un efecto legal para usted o algo igualmente significativo. Las puntuaciones y recomendaciones son consejos que usted sigue o ignora.
Rastreo de su sitio
Solo obtenemos las direcciones que usted nos da, y solo páginas de ese sitio. El crawler se identifica como ProveRankBot/1.0 y solicita robots.txt bajo el mismo nombre. Obedece las reglas que encuentra allí, incluidas las escritas específicamente para nuestro bot, y respeta un Crawl-delay declarado hasta diez segundos por página.
No conservamos las páginas en sí. El HTML se analiza en memoria y se descarta. Lo que sobrevive es el material derivado enumerado anteriormente, además de una huella digital utilizada para notar cuándo cambió una página. No construimos un índice general de la web y ningún rastreo se reutiliza fuera del proyecto que lo solicitó.
Si sus datos aparecen en una página que rastreamos
Un sitio web que rastreamos para un cliente puede mencionar a personas que nunca se registraron aquí: la firma de un autor, una página de equipo, una dirección de contacto. Dos lugares del producto contienen ese tipo de información. El material extraído de la página, como títulos, encabezados y un párrafo inicial, puede nombrar a alguien; y donde una fuente de backlink publica una dirección de contacto, la almacenamos para que el cliente pueda contactar a ese sitio.
No tenemos forma de contactarle individualmente sobre esto, por lo que esta sección es cómo la ley nos pide informarle en su lugar. Nuestra base es nuestro interés legítimo en proporcionar un servicio de análisis que un propietario de sitio nos ha instruido realizar. Puede oponerse y puede pedirnos que borremos lo que conservamos sobre usted: escriba a privacy@proverank.com con la dirección de la página y lo resolveremos en un plazo de un mes. Si el sitio es uno de nuestros clientes, también les informaremos.
Cuando un producto asociado usa ProveRank
Algunos productos, como BlogTend, usan ProveRank entre bastidores. Cuando uno lo hace, procesamos los dominios del sitio, el país objetivo y el idioma, las semillas temáticas y las keywords que ese producto nos envía, para poder devolverle datos de keywords, resultados de búsqueda y sitios. Esos datos se usan solo para prestar el servicio a ese producto.
Si elige reclamar una cuenta de ProveRank desde un asociado, el asociado comparte su nombre, su dirección de correo electrónico y la dirección de su sitio con nosotros a petición suya, para que la cuenta y su primer proyecto puedan configurarse para usted. Usamos esos detalles solo para ese fin. Si también conecta Google Search Console, compartimos los datos de consultas de Search Console de ese sitio con ese asociado, como se explica en la sección de Search Console a continuación.
Datos de Google Search Console
Conectar Search Console es opcional y nada de esto se aplica a menos que lo haga.
- Qué pedimos. Un ámbito, solo lectura: webmasters.readonly. No podemos cambiar nada en su Search Console. No podemos enviar un sitemap, solicitar indexación ni alterar una propiedad.
- Qué importamos. La lista de propiedades a las que puede acceder, y para la propiedad que elija: consultas de búsqueda, la página a la que se aplicaban, clics, impresiones, tasa de clics, posición media y fecha. Nada más.
- Por qué. Para mostrarle por qué clasifica ya cada página, y para calcular qué consultas están justo fuera de las posiciones que generan clics. Ambos aparecen en el producto. El único otro uso es el caso de asociados descrito a continuación, y nunca se usa para publicidad.
- A dónde va. A nuestra base de datos, con nuestro proveedor de alojamiento. El token de actualización se cifra antes de almacenarse.
- Quién más lo ve. Nadie, con dos excepciones descritas a continuación.
La primera excepción, expuesta claramente. Cuando una consulta de Search Console es la evidencia más sólida de qué trata una página, esa consulta se convierte en la keyword objetivo de la página, y la keyword objetivo se incluye en el prompt que enviamos a un modelo de IA para redactar un título y una descripción para esa página. Por lo tanto, una cadena de consulta puede llegar al modelo mencionado en la siguiente sección. Los clics, impresiones, tasa de clics, posición, fechas y direcciones de página de Search Console nunca se envían a ningún modelo de IA.
La segunda excepción: un socio del que reclamaste tu cuenta. Si reclamaste tu cuenta de ProveRank desde un producto asociado y también conectaste Search Console, compartimos los datos de consultas de Search Console de ese sitio (las consultas, posiciones medias, impresiones y clics) con ese socio, solo para ese mismo sitio, para que el socio pueda sugerir keywords para las que el sitio casi posiciona. La reclamación es lo que vincula las cuentas, por lo que esto ocurre a tu solicitud y solo para tu propio sitio. Se detiene cuando desconectas Search Console o eliminas el proyecto. Nunca vendemos datos de Search Console ni los usamos para publicidad.
No utilizamos los datos de usuarios de Google para entrenar o ajustar ningún modelo de IA, ni el nuestro ni el de nadie más, y los proveedores que utilizamos están comprometidos por términos que les prohíben entrenar con lo que enviamos. Nadie en RAVINARO L.L.C-FZ lee tus datos de Search Console excepto para investigar un problema de seguridad o un fallo específico, para cumplir con la ley, o porque nos pediste que revisáramos algo.
Desconexión. Usa el botón Desconectar en la tarjeta de Search Console del proyecto. Devolvemos el token a Google para que finalice la autorización, eliminamos nuestra copia y borramos cada métrica importada bajo ella. También puedes revocar el acceso en los permisos de tu cuenta de Google; hacerlo allí detiene las futuras sincronizaciones pero no elimina lo que ya se importó, así que usa el botón si quieres ambas cosas.
Lo que enviamos a los modelos de IA
Dos funciones implican un modelo de terceros, y envían cosas diferentes.
- Las sondas de visibilidad de IA envían una pregunta construida a partir de una plantilla y una keyword, como “¿Cuál es el mejor software de gestión de proyectos?”. No se incluye contenido de la página, datos de Search Console ni datos personales.
- Los borradores de títulos, descripciones y briefs de contenido envían más: la dirección de la página, el nombre de tu marca, la keyword objetivo y keywords relacionadas, el título actual y el encabezado de la página, y su oración inicial hasta 300 caracteres. Si esa oración menciona a una persona, ese nombre está en el prompt.
Qué proveedores son accesibles depende de cuáles haya configurado el operador. Pueden incluir OpenAI, Anthropic, Google, Perplexity, xAI y DeepSeek. Cada uno está comprometido por términos que prohíben el entrenamiento con nuestros datos. DeepSeek está sujeto a atención regulatoria en partes de Europa; si eso te importa, pregúntanos y confirmaremos qué motores están habilitados en tu cuenta.
Si conectas tu propio asistente de IA a nuestra API o endpoint MCP, ese asistente es tuyo, no nuestro. Lo que le pidas obtener, incluidas las cifras de Search Console, va al modelo que elijas, bajo sus términos.
Todos los demás que lo tocan
Usamos otras empresas para ejecutar el servicio. Cada una actúa según nuestras instrucciones, está vinculada por un contrato que las mantiene al estándar que te debemos, y no pueden usar tus datos para sus propios fines. Seguimos siendo responsables de lo que hacen.
| Quién | Con qué fin | Qué datos reciben |
|---|---|---|
| Proveedor de alojamiento e infraestructura | Alojamiento, base de datos, caché, red y la comprobación de bots en los formularios de registro, inicio de sesión, restablecimiento de contraseña, contacto y boletín informativo | Todo lo que almacena el servicio y cada solicitud en tránsito |
| Procesador de pagos | Pagos y portal de facturación | Tu dirección de correo electrónico, un identificador de cuenta y, si la analítica o la medición publicitaria están activas en tu navegador, su id de cliente de analítica e ids de cookies publicitarias, dirección y detalles del navegador para poder vincular una compra con la visita que la originó. Los datos de la tarjeta van directamente al procesador de pagos; nunca los vemos ni los almacenamos |
| Proveedor de envío de correos electrónicos | Envío de correos electrónicos | Tu dirección y el contenido del mensaje |
| Google, solo si conectas Search Console | Importación de tus datos de Search Console | Los datos de Search Console que autorizaste |
| Analítica web: Google, para Google Analytics (con tu consentimiento en el EEE, Reino Unido y Suiza; en otros lugares a menos que lo desactives) | Qué páginas se visitan y qué pasos se completan; medir cuál de nuestros propios anuncios generó un registro o una compra. Google gestiona lo que recibe bajo su propia política de privacidad | Qué páginas visitas, los eventos mencionados anteriormente, tu dirección IP, detalles del navegador y un ID de cuenta opaco. Cuando la analítica está desactivada, solo señales sin ningún identificador, y una compra como venta anónima (plan e importe) |
| Plataforma publicitaria: Google, para Google Ads (con tu consentimiento en el EEE, Reino Unido y Suiza; en otros lugares a menos que lo desactives) | Medir cuál de nuestros propios anuncios de Google generó un registro o una compra. Google gestiona lo que recibe bajo su propia política de privacidad | Enviado por tu navegador: las páginas que visitas y los pasos registro y compra, el ID de clic del anuncio de Google y los IDs de cookies de publicidad, tu dirección IP y detalles del navegador, y al registrarte tu dirección de correo electrónico en forma hash unidireccional. Enviado por nuestro servidor cuando compras un plan o pack: la compra (importe, moneda, ID de pedido), el clic del anuncio de Google desde el que llegaste y tu dirección de correo electrónico en forma hash unidireccional. Nada de lo que hay dentro de tu cuenta |
| Plataforma publicitaria: Meta, para Facebook e Instagram (con tu consentimiento en el EEE, Reino Unido y Suiza; en otros lugares salvo que lo desactives) | Medición de cuáles de nuestros propios anuncios generaron un registro, un inicio de pago o una compra, y entrega y optimización de esos anuncios. Meta gestiona lo que recibe según su propia política de privacidad | Enviado por tu navegador: las páginas que visitas y los pasos registro, inicio de pago y compra, tu dirección IP, detalles del navegador y los IDs de cookies de publicidad. Enviado por nuestro servidor cuando creas una cuenta o compras un plan o pack: el paso, el plan e importe, tu dirección de correo electrónico y ID de cuenta en forma hash unidireccional, tu dirección IP y detalles del navegador, y los IDs de cookies de publicidad. Nada de lo que hay dentro de tu cuenta |
| Plataforma de publicidad: TikTok (con tu consentimiento en el EEE, el Reino Unido y Suiza; en otros lugares salvo que lo desactives) | Medir cuáles de nuestros propios anuncios de TikTok llevaron a un registro, pago o compra, y entregar y optimizar esos anuncios. TikTok gestiona lo que recibe bajo su propia política de privacidad | Enviado por tu navegador: las páginas que visitas y los pasos registro, inicio de pago y compra, tu dirección IP, detalles del navegador, el ID de cookie de TikTok y, si llegaste desde uno de nuestros anuncios de TikTok, su ID de clic. Enviado por nuestro servidor cuando creas una cuenta o compras un plan o pack: el paso (para una compra: plan, importe, moneda, ID de pedido), tu dirección de correo electrónico y ID de cuenta en forma hash unidireccional, tu dirección IP y detalles del navegador, y los IDs de cookie y clic de TikTok. Las renovaciones no se envían. Nada de lo que hay dentro de tu cuenta |
| Plataforma publicitaria: OpenAI, para anuncios en ChatGPT (con tu consentimiento en el EEE, Reino Unido y Suiza; en otros lugares salvo que lo desactives) | Medir cuáles de nuestros propios anuncios de ChatGPT llevaron a un registro, checkout o compra, y entregar y optimizar esos anuncios. OpenAI gestiona lo que recibe bajo su propia política de privacidad | Enviado por tu navegador: las páginas que visitas y los pasos de registro, inicio de checkout y compra, tu dirección IP, detalles del navegador y los IDs de cookies de OpenAI (un ID de navegador y, si venías de uno de nuestros anuncios de ChatGPT, su ID de clic). Enviado por nuestro servidor cuando creas una cuenta o compras un plan o pack: el paso, el plan o pack, importe y moneda, tu dirección de correo electrónico y ID de cuenta en forma de hash unidireccional, tu dirección IP y detalles del navegador, y los IDs de cookies de OpenAI. Las renovaciones no se envían. Nada de lo que hay dentro de tu cuenta |
| Proveedor de grabación de sesiones (con tu consentimiento en el EEE, el Reino Unido y Suiza; en otros lugares, a menos que lo desactives) | Grabaciones de sesión y mapas de calor | Clics, desplazamientos y estructura de la página, con texto y entradas ocultos dentro de tu cuenta; tu dirección IP, detalles del navegador y el mismo id de cuenta opaco. Nunca en páginas de administración, inicio de sesión, contraseña, pago, impresión o informes compartidos |
| Proveedores de modelos de IA | Sondas de visibilidad, borradores y briefs | Como se indica en la sección anterior |
| Proveedores de datos de búsqueda y web | Resultados de búsqueda, volúmenes de keywords y sugerencias, medición de velocidad de página, autoridad de dominio y descubrimiento de enlaces | Una keyword, tu dominio o nombre de host, o la dirección de una página que se está midiendo |
Los proveedores de datos de búsqueda y web reciben solo lo que una función necesita para funcionar: medir la velocidad de una página envía su dirección, expandir una keyword envía esa keyword, y encontrar quién te enlaza envía tu hostname. Ninguno de ellos recibe tu dirección de correo electrónico ni tu nombre. La lista actual de proveedores está disponible bajo solicitud desde la dirección al final de esta política.
Si cambiamos quién procesa tus datos de una manera que te afecte, lo diremos aquí e informaremos a los titulares de cuentas por correo electrónico antes de que entre en vigor.
Envío de datos entre países
Estamos en los Emiratos Árabes Unidos y las empresas anteriores están repartidas por todo el mundo, por lo que tus datos cruzan fronteras. Ni la Comisión Europea ni el Reino Unido han decidido que los EAU ofrecen protección equivalente a la suya, lo que significa que no podemos depender de ese atajo y usamos protección contractual en su lugar.
- Para transferencias fuera de Europa usamos las Cláusulas Contractuales Estándar de la Comisión Europea, y para el Reino Unido el Anexo emitido por el Comisionado de Información.
- Evaluamos si esas cláusulas pueden realmente ser honradas en el país de destino antes de depender de ellas, y mantenemos esa evaluación bajo revisión.
- Los datos están cifrados en tránsito y los secretos están cifrados en reposo, por lo que lo que cruza una frontera no es legible al pasar.
Puedes pedirnos una copia de las salvaguardas que cubren una transferencia particular. Escribe a privacy@proverank.com.
Cuánto tiempo guardamos las cosas
La mayor parte de lo que guardamos es tuyo y permanece hasta que lo elimines. Puedes eliminar un proyecto, lo que lleva consigo sus rastreo, keywords, rankings, informes, briefs, grafo de enlaces, datos de Search Console y elementos de acción, o eliminar toda la cuenta desde Configuración.
| Qué | Duración |
|---|---|
| Proyectos y todo lo generado por una auditoría | Hasta que elimines el proyecto o la cuenta |
| Datos de la cuenta | Hasta que elimines la cuenta |
| Tokens de Search Console y métricas importadas | Hasta que te desconectes, elimines el proyecto o elimines la cuenta |
| Registros de reclamaciones de socios (tu nombre, email y dirección del sitio) | Hasta que elimines la cuenta |
| Sesiones de inicio de sesión | Siete días, e inmediatamente si cierras sesión en todos los dispositivos |
| Enlaces de confirmación | Veinticuatro horas |
| Enlaces de restablecimiento de contraseña | Una hora, y una vez utilizados no pueden volver a usarse |
| Registros de aceptación de términos | Durante la vida de la cuenta. Después de eliminarla, se conserva un registro reducido (un hash unidireccional en lugar de tu id de cuenta, las versiones y redacciones aceptadas, y la hora; la dirección IP y el agente de usuario se borran) hasta que ya no puedan presentarse reclamaciones bajo el acuerdo, momento en el que se elimina |
| Registros de facturación | El tiempo que exijan las leyes fiscales y contables (en EAU, actualmente hasta siete años) |
| Informes de errores y comentarios enviados desde el producto | Hasta que elimines la cuenta |
| Solicitudes para enviar por correo un chequeo gratuito o llms.txt (tu dirección de email, el sitio y si solicitaste o cancelaste la suscripción a los seguimientos) | Doce meses |
| El id de clic de anuncio de Google guardado con una cuenta (solo con la medición publicitaria activada) | Hasta que desactives la medición publicitaria mientras inicias sesión o elimines la cuenta |
| Las cookies y los IDs de clic de Meta, TikTok y OpenAI, y las plataformas que permitiste, se guardan con una cuenta al registrarte (solo si la medición publicitaria está activada; nunca tu dirección ni los datos del navegador) | 90 días, hasta que un plan que comenzó gratis se pague por primera vez, hasta que desactives la medición publicitaria mientras inicias sesión, o hasta que elimines la cuenta, lo que ocurra primero |
| Datos de analítica web | Dos meses, la configuración más corta que ofrece nuestro proveedor de analítica; las señales entre dispositivos están desactivadas |
| Datos de medición publicitaria | Lo que reciben Meta, TikTok, OpenAI y Microsoft es conservado por cada uno de ellos bajo sus propios términos. Los IDs publicitarios, la dirección y los detalles del navegador que el checkout estampa en un pago permanecen con ese registro de pago mientras dure el registro de facturación; una suscripción conserva solo los IDs de cookie y de clic, y se informan con su primer pago real solo mientras exista el registro de alta anterior |
| Grabaciones de sesión y mapas de calor | Grabaciones 30 días desde su grabación; una pequeña muestra, y cualquier marca como favorita, hasta nueve meses. Datos del dashboard hasta 30 días |
| Tu elección de cookies | Doce meses, luego volvemos a preguntar |
Cuando aceptas los términos, al registrarte, antes del pago o después de que los actualicemos, guardamos un registro de esa aceptación: las versiones de los términos y esta política, la redacción exacta de la casilla que marcaste, la hora, tu dirección IP y la cadena user-agent de tu navegador. Es prueba del contrato hecho por ambas partes, razón por la cual una forma reducida de él sobrevive a la cuenta, como dice la tabla.
Dos registros más sobreviven a una cuenta eliminada, y debes saber cuáles. El registro de seguridad conserva la dirección de correo electrónico a la que concierne, porque un registro de quién inició sesión y cuándo es inútil si puede ser borrado por la persona que describe. El registro de correos electrónicos conserva la dirección a la que se envió un mensaje, para que podamos mostrar qué se envió. Ambos contienen una dirección y una marca de tiempo. Ninguno contiene tu contenido, tus proyectos, ni nada producido por una auditoría. Si quieres que también se eliminen, pídelo, y evaluaremos tu solicitud contra la razón por la que existe el registro y te diremos el resultado.
Eliminar de la base de datos activa no borra instantáneamente las copias en las copias de seguridad rutinarias. Estas se sobrescriben en su propio ciclo, y nada se restaura desde ellas excepto para recuperarse de un fallo.
Tus derechos
Bajo la PDPL, el RGPD y el UK GDPR, y como nuestro estándar para todos, puedes exigirnos que hagamos todo lo siguiente, gratuitamente.
- Ver lo que tenemos y obtener una copia.
- Corregir cualquier error. La mayor parte la puede editar usted mismo.
- Eliminar sus datos. En Configuración hay un botón para eliminar la cuenta y cada proyecto.
- Llevarlo a otro sitio en formato legible por máquina. Las exportaciones de keywords, los informes y la API ya permiten esto.
- Restringir lo que hacemos con sus datos mientras se resuelve una disputa.
- Oponerse a cualquier cosa que hagamos basándonos en intereses legítimos.
- Retira el consentimiento donde lo solicitamos, tan fácilmente como lo diste: el enlace de Configuración de cookies desactiva a la vez las analíticas, la medición publicitaria y las grabaciones. Si iniciaste sesión cuando desactivaste la medición publicitaria, también se eliminan los ID publicitarios asociados a tu cuenta.
- No estar sujeto a decisiones automatizadas con efectos legales o significativamente similares. No tomamos ninguna.
Escriba a privacy@proverank.com. Respondemos en un plazo de un mes. Si una solicitud es realmente complicada, podemos tardar hasta dos meses más, y le diremos por qué dentro del primer mes. Podemos pedirle que confirme quién es antes de entregarle datos personales, lo cual es una protección para usted.
Si cometemos un error, puede presentar una reclamación ante un regulador: en los Emiratos Árabes Unidos, ante la UAE Data Office; en la Unión Europea, ante la autoridad de supervisión donde vive o trabaja; y en el Reino Unido, ante la Information Commissioner’s Office. Puede contactarnos primero si lo desea, y preferiríamos que lo hiciera.
Cookies, analíticas y grabaciones de sesión
Dos cookies son estrictamente necesarios para que la aplicación funcione y no requieren consentimiento: uno mantiene tu sesión iniciada y otro recuerda si has colapsado la barra lateral. Todo lo demás es opcional. En el EEE, el Reino Unido y Suiza (y cuando no podemos determinar tu ubicación), las analíticas web, las grabaciones de sesión y la medición publicitaria permanecen desactivadas hasta que aceptes: no se establece ningún cookie, la herramienta de grabación no se carga y la etiqueta de analíticas solo envía señales sin ningún identificador (que una página fue vista o un paso completado), que el proveedor utiliza para recuentos agregados y modelados. En otras regiones están activados a menos que los desactives. Rechazar requiere un clic y tiene el mismo peso que aceptar. Si tu navegador envía una señal Global Privacy Control o Do Not Track, la tratamos como un rechazo. El enlace Configuración de cookies en el pie de página te permite cambiar tu elección en cualquier momento, y retirar el consentimiento surte efecto inmediatamente.
Las grabaciones de sesión nos permiten reproducir cómo se usan las páginas, para ver dónde se atascan los usuarios. Dentro de su cuenta, todo el texto y cada campo de entrada se ocultan en su navegador antes de enviar cualquier dato, por lo que la grabación muestra el diseño y sus clics, no sus datos. Las grabaciones nunca funcionan en páginas de administración, inicio de sesión, contraseña, pago, impresión o informes compartidos. Ambas herramientas se utilizan solo para nuestra propia analítica, además, cuando la analítica está activada, para medir cuál de nuestros propios anuncios generó un registro o una compra (cuando usted compra, nuestro servidor también informa la compra, con el id de analítica de su navegador, para que se cuente incluso si un bloqueador detiene el script; cuando la analítica está desactivada, solo informa una venta anónima, el plan y el importe sin ningún id de su navegador). Cuando la medición publicitaria está activada y usted llegó desde uno de nuestros anuncios de Google, guardamos el id del clic de ese anuncio con su cuenta, para que una compra posterior pueda informarse a Google Ads como resultado de ese anuncio. Cuando compra un plan o paquete con la medición publicitaria activada, nuestro servidor informa la compra (importe y moneda) a Google Ads con ese id de clic y su dirección de correo electrónico en forma de hash unidireccional (SHA-256), para que Google pueda asociar la compra al anuncio en el que hizo clic; sin id de clic envía solo el correo electrónico hasheado, y con la medición publicitaria desactivada no envía ninguno. Se envía solo para medir nuestros propios anuncios, con la personalización de anuncios desactivada. Al registrarse, el navegador también pasa su dirección de correo electrónico a la etiqueta de analítica, que la convierte en un hash unidireccional antes de salir de su navegador: las señales entre dispositivos, el remarketing y la personalización de anuncios están desactivados en estas dos herramientas, y ninguna recibe su nombre ni su correo electrónico en formato legible.
Medición publicitaria con Meta. Si está activada para usted (las mismas reglas que arriba), el pixel de Meta registra vistas de página y los pasos de registro, inicio de pago y compra en nuestro sitio, y establece dos cookies. Cuando crea una cuenta o compra un plan o paquete, nuestro servidor también informa ese paso a la Conversions API de Meta, para que se cuente incluso si un bloqueador detiene el script. Ese informe contiene el paso, el plan e importe, su dirección de correo electrónico y id de cuenta en forma de hash unidireccional, su dirección IP y detalles del navegador, y los ids de cookie de Meta. Meta puede usarlo para medir y entregar y optimizar nuestros anuncios, bajo su propia política de privacidad; no le enviamos nada de dentro de su cuenta, como sus sitios, auditorías o keywords. Rechace en el banner de cookies o en Configuración de cookies y no se enviará nada; una señal de Global Privacy Control o Do Not Track cuenta como rechazo. La lista completa de cookies, qué hace cada una y cuánto tiempo dura está en la Política de Cookies.
Medición publicitaria con TikTok. Donde está activado para ti (las mismas reglas que para Meta), el píxel de TikTok registra vistas de página y los pasos de registro, inicio de checkout y compra en nuestro sitio, y establece una cookie; si llegas desde uno de nuestros anuncios de TikTok guardamos su id de clic en una cookie propia durante 30 días. Cuando creas una cuenta o compras un plan o paquete, nuestro servidor también informa ese paso a la API de Eventos de TikTok, por lo que se cuenta incluso si un bloqueador detiene el script. Ese informe contiene el paso (para una compra, el plan o paquete, importe y moneda), tu dirección de correo electrónico e id de cuenta en forma hash unidireccional, tu dirección IP y detalles del navegador, y los ids de cookie y clic de TikTok; las renovaciones no son reportadas por nuestro servidor. TikTok puede usarlo para medir y entregar y optimizar nuestros anuncios, bajo su propia política de privacidad; no enviamos nada desde dentro de tu cuenta. Rechaza en el banner de cookies o bajo Configuración de cookies y no se envía nada; una señal Global Privacy Control o Do Not Track cuenta como rechazo.
Medición publicitaria con OpenAI. Donde está activada para ti (las mismas reglas que para Meta), el píxel de OpenAI registra vistas de página y los pasos de registro, inicio de checkout y compra en nuestro sitio, y establece dos cookies: un ID de navegador y, si llegas desde uno de nuestros anuncios en ChatGPT, su ID de clic. Cuando creas una cuenta o compras un plan o pack, nuestro servidor también informa de ese paso a la Conversions API de OpenAI, por lo que se contabiliza incluso si un bloqueador detiene el script. Ese informe contiene el paso, el plan o pack, importe y moneda, tu dirección de correo electrónico e ID de cuenta en forma de hash unidireccional, tu dirección IP y detalles del navegador, y los IDs de cookies de OpenAI; las renovaciones no se informan. OpenAI puede usarlo para medir y para entregar y optimizar nuestros anuncios, bajo su propia política de privacidad; no le enviamos nada de lo que hay dentro de tu cuenta. Si rechazas en el banner de cookies o en Configuración de cookies, no se envía nada y las cookies de OpenAI se eliminan; una señal de Global Privacy Control o Do Not Track cuenta como un rechazo.
Seguridad
- Las contraseñas se hashean con scrypt y una sal aleatoria para cada cuenta. No podríamos decirle su contraseña aunque quisiéramos.
- Las credenciales del proveedor y los tokens de Search Console se cifran con AES-256-GCM antes del almacenamiento.
- Las sesiones están firmadas y son individualmente revocables. Cerrar sesión en todas partes termina todas a la vez.
- Las claves API se almacenan como hash. La clave en sí se muestra una sola vez, al crearse, y nunca más.
- El acceso a cada proyecto se verifica contra su cuenta en cada solicitud, incluyendo desde la API y el endpoint MCP.
- Las solicitudes tienen límite de tasa, y los intentos de inicio de sesión más estrictamente que el resto.
Si ocurre una brecha que ponga en riesgo sus derechos, la informaremos al regulador correspondiente sin demora indebida, y dentro de 72 horas donde el RGPD lo requiera. Si es probable que le ponga en alto riesgo, también se lo diremos, en lenguaje claro, y explicaremos qué estamos haciendo al respecto.
Menores
El servicio es para adultos: debe tener 18 años o más para usarlo. No recopilamos conscientemente datos sobre menores de 18 años. Si cree que un menor ha creado una cuenta, díganoslo y la eliminaremos.
Cambios en este aviso
Si cambiamos esto sustancialmente, cambia la fecha en la parte superior, se informa a los titulares de cuentas antes de que surta efecto, y se le pedirá que acepte la nueva versión la próxima vez que inicie sesión. Si un cambio implica usar datos que ya nos dio para algo nuevo, preguntaremos primero en lugar de asumir. Las versiones anteriores están disponibles bajo solicitud.
Vea también los Términos de Servicio y la Política de Cookies.