Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es BuyReadySite (en adelante, "nosotros", "nos", "nuestro"), propietario y operador de la plataforma PromoPilot.

Contáctanos:

• Telegram: @buyreadysite
• Formulario de contacto: Página de contacto

2. Qué datos recopilamos

2.1. Datos de la cuenta

• Dirección de correo electrónico
• Nombre completo
• Contraseña (almacenada cifrada con bcrypt)
• Número de teléfono (cuando se verifica mediante Telegram, opcional)

2.2. Datos técnicos

• Dirección IP
• User-Agent del navegador
• Cookies de sesión
• Fecha y hora de acceso

2.3. Datos de proyectos y promoción

• URL de los sitios promocionados
• Palabras clave y anchors
• Resultados de la colocación de enlaces en plataformas
• Informes de campañas en cascada

2.4. Datos de pago

• Historial de transacciones y saldo
• NO almacenamos datos de tarjetas: todos los pagos se procesan a través de proveedores de pago seguros

2.5. Datos de la API de Google (cuando se integra)

Al conectar Google Search Console / Google Analytics recibimos:

• Search Console (solo lectura): tu lista de sitios, estadísticas de búsqueda (consultas, páginas, clics, impresiones, CTR, posiciones, países y dispositivos), estado de indexación de las páginas y sitemaps
• Google Analytics (solo lectura): tu lista de propiedades e informes agregados (sesiones por fuente y página, interacción, conversiones e ingresos). No recibimos datos personales de los visitantes de tu sitio
• Correo electrónico, nombre y foto de la cuenta de Google (para identificación)
• Tokens OAuth (almacenados cifrados)

2.6. SEO Radar: informes y su historial

Cuando conectas Google, SEO Radar analiza los datos de tus sitios y genera un informe: páginas cerca del top, un pronóstico de tráfico, un plan de promoción y la visibilidad en las respuestas de IA. Guardamos los resultados de los informes con su fecha para mostrarte la tendencia (crecimiento del tráfico, cambios de posiciones y efecto de la promoción) y para que los pronósticos sean más precisos con el tiempo.

Para el análisis también usamos datos de acceso público: el contenido de las páginas públicas de tus sitios, los resultados de búsqueda y el domain rating (Domain Rating de Ahrefs).

3. Cómo usamos los datos

• Prestación de servicios de link building en cascada
• Procesamiento de pagos y gestión del saldo
• Notificaciones sobre el estado de campañas y publicaciones
• Informes personales de SEO Radar, pronósticos y recomendaciones para tus sitios
• Correos y notificaciones con datos sobre tus sitios: cambios de tráfico, nuevas oportunidades de crecimiento, pronósticos de presupuesto. Puedes cancelar la suscripción desde el enlace de cualquier correo
• Estadísticas agregadas y anonimizadas (por ejemplo, promedios por temática de sitio) para mejorar nuestros algoritmos, sin revelar datos de ningún sitio ni usuario en particular
• Mejora de la funcionalidad de la plataforma y de la experiencia del usuario
• Prevención de fraudes y abusos
• Cumplimiento de obligaciones legales

4. Base legal del tratamiento (RGPD)

Tratamos tus datos con base en lo siguiente:

• Ejecución de un contrato — el tratamiento es necesario para prestar nuestros servicios (art. 6(1)(b) RGPD)
• Interés legítimo — garantizar la seguridad y prevenir fraudes (art. 6(1)(f) RGPD)
• Consentimiento — para comunicaciones de marketing y analítica (art. 6(1)(a) RGPD)
• Obligación legal — conservación de registros financieros (art. 6(1)(c) RGPD)

5. Cookies y analítica

Usamos los siguientes tipos de cookies:

Puedes desactivar las cookies en la configuración de tu navegador, pero algunas funciones de la plataforma podrían dejar de estar disponibles.

Además de las cookies, usamos un contador de visitas propio en el servidor que no utiliza cookies y no almacena tu dirección IP: para contar los visitantes únicos por día conservamos solo un hash irreversible (dirección IP, navegador y fecha con una sal secreta); el hash es distinto al día siguiente, por lo que no es posible seguir a una persona de un día a otro. El hash se almacena junto con la ruta de la página, el idioma, el país, la fuente de tráfico y el tipo de dispositivo. Estos datos no se comparten con terceros y se usan solo para las estadísticas del sitio; tu elección en el banner de cookies no los afecta.

Para filtrar bots, determinamos la red del proveedor (ASN) a partir de una dirección truncada (los tres primeros octetos de IPv4 (/24) o los primeros 48 bits de IPv6 (/48), sin la última parte) mediante el servicio público de consulta Team Cymru; no almacenamos la dirección IP completa ni la enviamos allí. Para medir la interacción, el navegador envía a nuestro servidor el tiempo en la página y la profundidad de desplazamiento (sin cookies ni almacenamiento local); estos datos se vinculan solo a un número de visualización de página de un solo uso.

6. Compartición de datos con terceros

NO vendemos tus datos personales. Podemos compartir datos con:

• Proveedores de pago: para procesar transacciones
• Google (Analytics, Search Console): dentro de las integraciones conectadas
• Proveedores de datos de resultados de búsqueda y servicios de IA: consultas de búsqueda individuales y URL de páginas, solo para ejecutar las funciones que usas (resultados de búsqueda y análisis de competidores, revisiones de visibilidad en IA), sin tus datos personales
• Proveedores de hosting: para almacenamiento y procesamiento (servidores en la UE)
• Autoridades: solo cuando lo exija la ley

7. Almacenamiento y seguridad de los datos

• Los servidores se encuentran en la Unión Europea
• Todas las conexiones están protegidas con cifrado SSL/TLS (HSTS)
• Las contraseñas se almacenan con hash mediante el algoritmo bcrypt
• Se aplica protección CSRF a todos los formularios
• Content Security Policy (CSP) previene ataques XSS
• La autenticación de dos factores (2FA) está disponible para las cuentas

8. Plazos de conservación de los datos

• Datos de la cuenta: mientras la cuenta esté activa + 30 días después de su eliminación
• Registros financieros: 3 años (requisito legal)
• Registros de seguridad: 90 días
• Informes de campañas: mientras la cuenta esté activa
• Informes de SEO Radar y su historial: mientras la cuenta esté activa; se eliminan junto con la cuenta o a petición tuya. Una vez que revocas el acceso a Google, no llegan datos nuevos

9. Tus derechos (RGPD)

Si te encuentras en la UE/EEE, tienes los siguientes derechos:

Para ejercer tus derechos, contáctanos a través del formulario de contacto o Telegram.

10. Derechos de los residentes de California (CCPA)

Si resides en California, tienes derechos adicionales:

• Derecho a saber qué datos se recopilan sobre ti
• Derecho a eliminar tus datos
• Derecho a rechazar la venta de datos (NO vendemos datos)
• Derecho a no sufrir discriminación por ejercer tus derechos

11. Menores

PromoPilot no está dirigido a menores de 16 años. No recopilamos conscientemente datos de menores. Si crees que un menor nos ha proporcionado datos, contáctanos para eliminarlos.

12. Cambios en la política

Podemos actualizar esta política. Todos los cambios se publican en esta página con la fecha de actualización. Los cambios importantes se notificarán al iniciar sesión.