Política de Privacidad

1.Qué almacenamos

• Solicitudes de invitación (este sitio web): nombre, empresa, correo de trabajo, caso de uso, dirección IP y hora de envío.
• Cuentas: nombre, correo, hash de contraseña (argon2id), rol, registros de sesión (IP, user-agent, marcas de tiempo).
• Datos de búsqueda que autorizas: métricas de Google Search Console y resultados de URL Inspection para tus propiedades, y un token de actualización de Google cifrado.
• Configuración y resultados de seguimiento: palabras clave, URLs, ubicaciones, instantáneas de SERP de proveedores licenciados, diagnósticos, alertas e informes.
• Registros de auditoría: quién cambió qué y cuándo, con IP e ID de solicitud.
• Pruebas de phishing que capturas: capturas de pantalla y cabeceras HTTP de hosts de terceros.

Este sitio web no establece cookies de analítica ni de publicidad. La plataforma usa una única cookie de sesión estrictamente necesaria para el inicio de sesión. El formulario de invitación puede cargar Cloudflare Turnstile para filtrar bots.

2.Por qué lo almacenamos

Para revisar las solicitudes de acceso, prestar el servicio que contrataste, mantenerlo seguro (registros de auditoría, limitación de tasa, control de sesiones) y cumplir obligaciones legales. No vendemos datos personales ni los usamos para publicidad.

3.Cuánto tiempo lo conservamos

• Métricas de Search Console e instantáneas de SERP: 16 meses, coincidiendo con la propia ventana de historial de Google.
• Informes: 30 días tras su generación, luego se eliminan.
• Sesiones: hasta que caduquen o se revoquen; las invitaciones caducadas se purgan cada noche.
• Solicitudes de invitación: hasta su revisión y durante 12 meses después, para poder reconocer solicitudes duplicadas.
• Registros de auditoría: conservados durante la vida de la organización más lo que exija la seguridad o la ley.
• Todo lo demás: eliminado en un plazo de 30 días tras una solicitud de eliminación de la organización.

4.Subencargados

• Google (API de Search Console, API de URL Inspection) — datos que autorizas.
• Proveedores licenciados de datos bajo contrato — instantáneas de SERP; reciben únicamente palabras clave y ubicaciones. No se comparte ningún dato personal ni ningún dato de Google Search Console con ellos.
• Cloudflare — TLS, DNS y filtrado de bots (Turnstile).
• Resend — correo transaccional (invitaciones, restablecimientos de contraseña, alertas, notificaciones de administrador).
• Telegram — solo si optas por la entrega de alertas allí.

5.Seguridad

Las organizaciones están aisladas en la capa de consultas; los tokens de Google se cifran con AES-256-GCM; las contraseñas se cifran con argon2id; cada cambio queda en el registro de auditoría. Los detalles están en la página de Seguridad.

6.Tus derechos

Puedes pedirnos acceder, corregir, exportar o eliminar tus datos personales, y retirar una autorización de Google en cualquier momento. Cuando se aplique el RGPD o una ley similar, también tienes derecho a oponerte al tratamiento y a presentar una reclamación ante una autoridad de control. Respondemos a las solicitudes en un plazo de 30 días.

7.Contacto

Solicitudes de privacidad: privacy@visqio.com.