Política de privacidad

1. Qué mide el código en los sitios de nuestros clientes

Cuando un cliente instala nuestro código de medición en su sitio, para ese tráfico actuamos como ENCARGADOS de tratamiento: medimos según las instrucciones del dueño del sitio.

Qué se recopila de cada visita: un identificador aleatorio de visitante (guardado en el navegador, aislado por sitio: nunca cruza datos entre sitios distintos), sesiones y eventos (páginas vistas, clicks con el texto del elemento clickeado, profundidad de scroll, tiempo real de interacción, envíos de formulario SIN su contenido, y conversiones con su valor si el sitio las define), señales técnicas (navegador y versión, sistema operativo, idioma, zona horaria, resolución de pantalla), el origen de la visita (página de referencia, parámetros UTM e identificadores de clic como gclid o fbclid), la ubicación aproximada que informa el hosting a nivel país, región y ciudad, y métricas de velocidad (Web Vitals).

La dirección IP jamás se guarda en claro: viaja cifrada (AES-256-GCM, recuperable solo ante un incidente de seguridad) junto a un hash para detectar abuso, y se elimina automáticamente a los 90 días con una purga diaria. La ubicación NO se calcula desde esa IP guardada, sino de las cabeceras del hosting en el momento de la visita.

El código no lee el contenido de los formularios, no recopila contraseñas ni datos de pago, y no usa cookies de publicidad.

2. Si sos visitante de un sitio que usa nuestra medición

El código respeta las señales de privacidad del navegador: con Global Privacy Control (GPC) o Do Not Track activos, no se mide nada en esa visita.

El responsable de los datos de ese sitio es su dueño. Igual podés escribirnos por /contacto: gestionamos tu pedido (acceso, eliminación) junto con él y te respondemos dentro de 30 días.

3. Datos de tu cuenta (si sos cliente)

Para tu cuenta actuamos como RESPONSABLES. Guardamos: tu mail, el nombre y dominio de tu sitio, la plataforma con la que está hecho (si la contás), tus mensajes de contacto, y los enlaces de acceso (magic links) que vencen a los 15 minutos. Las sesiones y tokens del conector se guardan hasheados, nunca en claro.

La memoria de tu sitio (las notas y aprendizajes que decidís guardar desde el chat) es tuya: la podés listar desde el chat y pedir su eliminación total o parcial cuando quieras.

4. Para qué usamos los datos

Únicamente para prestar el servicio: mostrarte la medición de tu sitio (en tu panel y en tu chat), mantener la calidad de la red (clasificación de bots) y darte soporte. Base legal: la ejecución del servicio que nos pedís y el interés legítimo del dueño del sitio en medir su propio tráfico.

No vendemos datos, no hacemos publicidad con ellos y no cruzamos visitantes entre sitios de clientes distintos.

5. Quiénes procesan datos por nosotros

Sub-encargados de infraestructura: Vercel (hosting de la app y cabeceras de geolocalización), Supabase (base de datos) y Zoho Mail (correo transaccional: enlaces de acceso y avisos). No hay cesión a terceros para fines propios de ellos.

6. Cuánto tiempo guardamos cada cosa

IP cifrada y su hash: 90 días (purga automática diaria). Eventos y sesiones de medición: mientras la cuenta del sitio esté activa. Mensajes de contacto y solicitudes: hasta 24 meses. Si eliminás tu cuenta, los datos de tu sitio se eliminan dentro de los 30 días.

7. Tus derechos y cómo ejercerlos

Podés pedir acceso, exportación, corrección o eliminación de tus datos (la cuenta completa, un sitio, o solo la memoria) escribiéndonos por /contacto. Respondemos dentro de 30 días.

Podés revocar el acceso del conector cuando quieras: quitándolo de tu asistente, o escribiendo "cambiar de cuenta" en el chat (revoca los tokens de la sesión).

8. Acuerdo de tratamiento para clientes

Si tu empresa necesita un acuerdo de encargado de tratamiento (DPA) que formalice lo descripto en la sección 1 (instrucciones, sub-encargados, asistencia y eliminación), escribinos por /contacto y lo firmamos.

9. Datos de Google que conectás (Search Console y Analytics)

Si conectás tu cuenta de Google, accedemos en modo SOLO LECTURA a tus métricas de Google Search Console (impresiones, clics, posición, consultas, páginas y estado de indexación) y de Google Analytics 4 (sesiones, usuarios, páginas vistas y conversiones). No modificamos, creamos ni borramos nada de tu cuenta de Google.

Usamos estos datos ÚNICAMENTE para mostrarte tu panel y generar el análisis SEO de TU propio sitio. No los vendemos, no los transferimos a terceros y no los usamos para publicidad ni para entrenar modelos de inteligencia artificial generales.

El uso que hacemos de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de las API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use).

Guardamos solo los datos agregados necesarios para tu panel y un token de acceso cifrado para poder leer tus métricas. Podés revocar el acceso cuando quieras desde https://myaccount.google.com/permissions o por /contacto, y eliminamos el token y los datos asociados.

10. Cambios

Si esta política cambia de forma sustancial, lo avisamos en la app. La fecha de la última actualización está al inicio.