Política de privacidad

El responsable de los datos personales que se tratan en SmoothSeen es su titular:

Titular

Manuel Sisto Fontáns

NIF

46291823E

Domicilio

Lugar Xesta nº 38, 15866 Teo (A Coruña), España

Correo electrónico

soporte@smoothseen.com

Puedes escribir a esa dirección para cualquier cuestión sobre tus datos o para ejercer tus derechos (apartado 8).

Solo los que hacen falta para darte el servicio:

• Datos de cuenta: nombre, correo electrónico, contraseña (guardada solo como hash, nunca en claro), idioma, plan y fecha de alta. Si entras con Google, Google nos da tu nombre, tu correo y el identificador de tu cuenta de Google; no recibimos tu contraseña ni ningún otro permiso.
• Consentimientos: la fecha y la versión de los términos que aceptaste, si quieres recibir novedades por correo y, si contratas un plan de pago, la fecha en que pediste que el servicio empezara ya y aceptaste perder el derecho de desistimiento, con el plan y la versión de los términos.
• Datos de facturación: nombre o razón social, empresa, NIF, CIF, NIE o número de IVA y dirección fiscal. Los datos de la tarjeta los recoge y guarda Stripe; nosotros no los vemos ni los guardamos.
• Lo que introduces en el servicio: las direcciones web y los dominios que analizas, tus proyectos, los competidores, las búsquedas y las preguntas que sigues, los resultados y las capturas de pantalla de los análisis, la marca blanca de tu agencia (nombre, logotipo, color, web y correo) y el número de visitas de los informes que compartes.
• Datos públicos de las webs y los negocios analizados: el contenido público de la web y, en los negocios locales, su ficha y sus reseñas públicas, que pueden incluir el nombre público del autor de una reseña.
• Formulario de contacto: tu nombre, tu correo, el asunto y el mensaje.
• Datos técnicos: la dirección IP, para limitar los intentos de acceso y de registro; las cookies técnicas de sesión, y registros técnicos del servidor e informes de error, sin tu dirección IP ni tu correo, para diagnosticar fallos. Con tu consentimiento, datos de navegación de Google Analytics (apartado 10).

Cada uso tiene su base en el Reglamento General de Protección de Datos (RGPD):

• Crear y gestionar tu cuenta y prestarte el servicio: análisis, informes, monitorización y los avisos por correo que forman parte de él. Base: la ejecución del contrato (art. 6.1.b RGPD).
• Gestionar tu suscripción (qué plan tienes y sus cambios) y poder demostrar que pediste que el servicio empezara ya (apartado 7 de los términos). El cobro, los impuestos y las facturas los lleva Stripe como vendedor (apartado 4). Base: la ejecución del contrato y el cumplimiento de las obligaciones fiscales, contables y de protección de los consumidores (art. 6.1.b y 6.1.c RGPD).
• Enviarte novedades y ofertas por correo, solo si lo marcaste al registrarte. Base: tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras.
• Medir el uso de la web con Google Analytics, solo si lo aceptas en el aviso de cookies. Base: tu consentimiento (art. 6.1.a RGPD).
• Proteger el servicio: limitar los intentos de acceso, prevenir abusos y evitar que la prueba gratuita se repita con el mismo correo. Base: nuestro interés legítimo en la seguridad del servicio y en que la prueba sea una por persona (art. 6.1.f RGPD).
• Responder a lo que nos escribes por el formulario de contacto o por correo. Base: tu solicitud (art. 6.1.b RGPD) y nuestro interés legítimo en atenderla (art. 6.1.f RGPD).
• Detectar y corregir los fallos técnicos de la web y del servidor, con los registros técnicos y los informes de error. Base: nuestro interés legítimo en que el servicio funcione bien (art. 6.1.f RGPD).

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con tus datos.

No vendemos ni cedemos tus datos. Para prestar el servicio usamos estos proveedores, que actúan como encargados del tratamiento por nuestra cuenta y solo para lo que se indica, salvo Stripe en el pago, que actúa como responsable (lo explica su punto):

• Stripe: pagos, suscripciones y facturas. Cuando compras un plan, Stripe lo vende como comerciante registrado a través de su filial Sold through Link, LLC (Managed Payments): recoge directamente tus datos de pago, tu nombre, tu dirección de facturación y, si compras como empresa, tu número de IVA, y los trata como responsable independiente, según la política de privacidad de Link (link.com/privacy) y la de Stripe (stripe.com/privacy), para cobrar, calcular e ingresar los impuestos, emitir los recibos y las facturas, prevenir el fraude y atender las incidencias del pago. Nosotros le pasamos tu correo y, si los rellenaste, tu nombre o razón social y tu dirección de facturación, y Stripe nos informa del estado de tu suscripción. Los datos de tu tarjeta no nos llegan.
• Google: el inicio de sesión con Google y, si lo aceptas, Google Analytics. Además, para hacer los análisis le enviamos direcciones web, dominios, nombres de negocio y las preguntas que sigues (PageSpeed Insights, Places, Web Risk y Gemini), no los datos de tu cuenta.
• OpenAI: las preguntas que sigues en la monitorización de asistentes de IA, para comprobar si las respuestas citan tu marca.
• Outscraper: búsquedas y reseñas públicas de negocios locales.
• Open PageRank: los dominios analizados, para medir su autoridad.
• Alojamiento del servidor y de la base de datos: [PENDIENTE: proveedor y país].
• Correo electrónico: Brevo (Sendinblue SAS, Francia), que envía los correos de la aplicación (confirmación del correo, recuperación de la contraseña, avisos y fin de la prueba) y recibe para ello tu dirección de correo y el contenido del mensaje; y DonDominio (Soluciones Corporativas IP, S.L., España), donde están los buzones de correo del dominio, entre ellos el de soporte al que llegan los mensajes que nos envías. Brevo inserta en los correos que envía un elemento técnico que registra si el correo se ha abierto; no usamos ese dato para perfilarte ni con fines comerciales.
• Copias de seguridad cifradas: [PENDIENTE: proveedor y país].
• Sentry (Functional Software, Inc., Estados Unidos): recibe los informes de los errores técnicos de la web y del servidor para que podamos corregirlos. Están configurados para no incluir tu dirección IP, tus cookies, tu correo ni lo que escribes en los formularios; como mucho llevan el identificador numérico de tu cuenta y tu tipo de plan. No usa cookies. Los informes se guardan en su región de la Unión Europea (Fráncfort, Alemania).

Lo que escribes en los nombres de proyecto y en las preguntas que sigues se envía a esos proveedores tal cual: no incluyas en ellos datos personales.

Fuera de esto, solo comunicaremos datos a las autoridades cuando una ley nos obligue.

Stripe, Google, OpenAI, Outscraper y Sentry son empresas de Estados Unidos o pueden tratar datos allí. Cuando hay una transferencia fuera del Espacio Económico Europeo, se ampara en el Marco de Privacidad de Datos UE-EE. UU., si el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea (arts. 45 y 46 RGPD).

Lo justo para cada finalidad:

• Cuenta y contenido: mientras tengas la cuenta. Si la borras desde tu perfil, se cancela tu suscripción en Stripe y se borran en el acto la cuenta, los análisis, los proyectos, la marca blanca y los ficheros asociados.
• Prueba gratuita: si la has usado, guardamos una huella criptográfica (SHA-256) de tu correo, sin el correo, para que no se pueda repetir la prueba con él. Se conserva aunque borres la cuenta, durante 24 meses desde que empezaste la prueba; pasado ese plazo se borra sola.
• Facturas y datos de pago: los guarda Stripe, que los recoge y emite las facturas como vendedor, durante los plazos que exige la normativa fiscal y mercantil, aunque borres la cuenta.
• Copias de seguridad: se hacen a diario, van cifradas y se renuevan solas. Un dato borrado puede seguir en ellas, sin usarse, hasta seis meses, cuando caduca la copia.
• Registros técnicos: los avisos de pago recibidos de Stripe, 90 días; los contadores de intentos con tu IP, como mucho una hora; un cambio de correo sin confirmar, hasta que caduca su enlace; los informes de error en Sentry, 30 días.
• Mensajes de contacto: no se guardan en la base de datos; llegan al buzón de soporte y se conservan allí [PENDIENTE: plazo].
• Google Analytics: [PENDIENTE: plazo de conservación configurado en Google Analytics].

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: comunicaciones cifradas (HTTPS), contraseñas guardadas solo como hash, copias de seguridad cifradas, acceso restringido a los sistemas y límites contra los intentos de acceso masivos. Si una brecha de seguridad afectara a tus datos, lo notificaremos a la Agencia Española de Protección de Datos y, cuando proceda, a ti, en los plazos que marca el RGPD.

Puedes ejercer en cualquier momento estos derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir los que sean inexactos. La mayoría se cambian desde tu perfil.
• Supresión: borrar tus datos. Puedes borrar la cuenta desde tu perfil.
• Portabilidad: recibir tus datos en un formato legible por máquina. Desde tu perfil puedes descargarlos en JSON.
• Oposición y limitación del tratamiento.
• Retirar tu consentimiento cuando quieras, sin que afecte a lo hecho antes: el de las novedades por correo, escribiéndonos; el de la analítica, en «Preferencias de cookies», al pie de cada página.

Para ejercerlos, escríbenos desde el correo de tu cuenta a soporte@smoothseen.com. Te responderemos en el plazo de un mes. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

SmoothSeen no está dirigido a menores y no admite el registro de menores de 18 años.

Usamos cookies técnicas, necesarias para que la web funcione, y, solo si lo aceptas, las de Google Analytics. El detalle está en la política de cookies.

Cuando una agencia usa SmoothSeen para analizar las webs o los negocios de sus clientes, la agencia es la responsable de los datos de esos clientes que introduce, y SmoothSeen los trata por su cuenta, como encargado del tratamiento, en las condiciones de los términos y condiciones. Esos clientes pueden ejercer sus derechos ante la agencia.

Si cambiamos esta política de forma relevante, te avisaremos por correo o en la aplicación antes de que el cambio se aplique. La fecha de la última versión está al principio de esta página.