Política de Privacidad

Última actualización: 12/07/2026 · Responsable: EmprendeConOrden.es

1. Responsable del Tratamiento

Responsable: EmprendeConOrden.es

Email de contacto: hola@emprendeconorden.es

Sitio web: emprendeconorden.es

2. Datos que Recogemos

Al crear una cuenta

• Nombre o alias
• Dirección de correo electrónico
• Contraseña (almacenada con hash bcrypt, nunca en texto claro)

Durante el uso de la aplicación

• Datos SEO que tú introduces: keywords, posiciones, backlinks, artículos, informes y proyectos
• Si conectas Google: los tokens de acceso a tu cuenta de Google (cifrados) y las métricas de Search Console y Analytics de las propiedades que autorices
• Dirección IP y user-agent (para protección de seguridad y rate limiting en el login)
• Fecha y hora de último inicio de sesión

Cookies

• Cookie de sesión (HttpOnly, Secure, SameSite=Lax): necesaria para mantener la sesión autenticada. Se usa Lax (no Strict) para que la sesión se conserve al volver a la aplicación desde enlaces externos, como el retorno de la conexión con Google.
• Cookie CSRF (Secure, SameSite=Strict): protección de seguridad contra ataques cross-site.

No usamos cookies de seguimiento, publicidad ni análisis de terceros.

Almacenamiento local en tu navegador (localStorage)

Para que la aplicación funcione y sea más rápida, guardamos datos en el almacenamiento local de tu propio navegador. Esta información no se envía a terceros y puedes borrarla vaciando los datos del sitio en tu navegador. Incluye:

• Copia de trabajo de tus datos SEO: una caché temporal (unos minutos) de tus proyectos, keywords, informes, artículos y backlinks para acelerar la carga.
• Copia de rescate: si un guardado falla por falta de conexión, se conserva una copia local de tus últimos cambios para no perderlos y ofrecértela al reconectar.
• Datos y caché de Google Search Console y Google Analytics: métricas descargadas de tus propiedades conectadas, cacheadas localmente para no volver a pedirlas continuamente.
• Preferencias de interfaz: último proyecto y vista abiertos, tema, filtros, estado del tour de bienvenida, temporizadores y ajustes de configuración.
• Correo del último usuario: para asociar correctamente la copia de rescate a tu cuenta.

3. Finalidad y Base Jurídica del Tratamiento

• Prestación del servicio: ejecutar el contrato de uso de la aplicación (art. 6.1.b RGPD)
• Seguridad: prevención de accesos no autorizados e intentos de fuerza bruta (interés legítimo, art. 6.1.f RGPD)
• Comunicaciones esenciales: envío de enlace de recuperación de contraseña cuando se solicita (art. 6.1.b RGPD)

4. Conservación de Datos

Los datos de tu cuenta se conservan mientras mantengas la cuenta activa. Los registros de intentos de login fallidos se eliminan automáticamente a los 15 minutos. Los tokens de recuperación de contraseña expiran tras 1 hora.

Si eliminas tu cuenta, todos tus datos personales y de proyectos (keywords, informes, artículos, backlinks, conexiones y configuraciones) se borran de forma permanente e irreversible de nuestros servidores. Por motivos de seguridad y trazabilidad, conservamos durante un tiempo limitado el registro de eventos de seguridad (por ejemplo, inicios de sesión), pero anonimizado: se desvincula de tu identidad y se elimina el detalle asociado.

5. Tus Derechos (RGPD)

Tienes derecho a:

• Acceso: solicitar una copia de los datos que tenemos sobre ti
• Rectificación: corregir datos inexactos
• Supresión: eliminar tu cuenta y todos tus datos desde el panel (Mi cuenta → Eliminar cuenta)
• Portabilidad: exportar tus datos SEO en formato JSON o CSV desde la aplicación
• Oposición / Limitación: limitar el tratamiento en casos específicos

Para ejercer cualquiera de estos derechos, escríbenos a hola@emprendeconorden.es. Responderemos en un máximo de 30 días.

Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

6. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos:

• Contraseñas cifradas con bcrypt (cost=12)
• Sesiones con tokens aleatorios de 64 caracteres hex
• Cookies con flags HttpOnly y Secure; SameSite=Strict en la cookie CSRF y SameSite=Lax en la de sesión
• Cifrado en reposo (AES-256-GCM) de los tokens de acceso a Google
• Headers de seguridad HTTP: HSTS, CSP, X-Frame-Options, Permissions-Policy
• Rate limiting en el login (máx. 10 intentos por IP en 15 minutos)
• Tokens CSRF en todas las operaciones de escritura
• Servidores en Europa (Hostinger EU)

7. Proveedores y Encargados del Tratamiento

El alojamiento de tu cuenta y tus datos está en servidores de la Unión Europea (Hostinger Lithuania, UAB). Además, cuando usas determinadas funciones de la aplicación, algunos datos se envían a los siguientes proveedores para prestar ese servicio concreto:

• Google (Search Console y Analytics): si conectas tu cuenta de Google, solicitamos a sus APIs las métricas de tus propiedades. Google es responsable de sus propios servidores. Solo se activa si tú conectas Google voluntariamente.
• DataForSEO: si usas el rank tracking, enviamos las keywords a medir para consultar posiciones. Solo se activa si tú usas esa función.
• Anthropic (IA): si usas el análisis de contenido con IA, enviamos el contenido y la keyword del artículo que quieres analizar. Solo se activa si tú usas esa función.
• Webhooks configurados por ti: si defines un webhook, enviaremos los eventos que elijas a la URL que tú indiques, bajo tu responsabilidad.

8. Transferencias Internacionales

Los datos de tu cuenta se almacenan en la Unión Europea. Sin embargo, algunos de los proveedores mencionados en el apartado anterior (por ejemplo, Google, DataForSEO o Anthropic) pueden tratar datos en servidores situados fuera del Espacio Económico Europeo, incluido Estados Unidos. Estas transferencias solo ocurren cuando tú activas la función correspondiente, y se amparan en los mecanismos previstos por el RGPD (como las Cláusulas Contractuales Tipo de la Comisión Europea o marcos de adecuación aplicables). Si no usas esas funciones, tus datos no salen del alojamiento europeo.

9. Menores de Edad

SEO Tracker es un servicio profesional dirigido a mayores de 16 años. No recogemos conscientemente datos de menores. Si eres padre/tutor y crees que tu hijo ha creado una cuenta, contáctanos para eliminarla.

10. Cambios en esta Política

Podemos actualizar esta política en cualquier momento. Los cambios materiales se notificarán por email o mediante aviso en la aplicación. La fecha de "última actualización" al inicio del documento siempre refleja la versión vigente.

11. Contacto

Para cualquier consulta sobre privacidad: hola@emprendeconorden.es