Política de privacidad de SEO Buddy

Fecha de entrada en vigor: 3 de agosto de 2026 · Esta política está escrita por nosotros, en un español sencillo, y sustituye a cualquier versión anterior.

SEO Buddy te ayuda a organizar y ejecutar tu trabajo de SEO. Para eso necesitamos algunos de tus datos, y te mereces saber exactamente qué tomamos, por qué lo tomamos, adónde va y cómo conseguir que se elimine. Sin palabrería legal, sin 14.000 píxeles de texto de relleno: esta página es el cuadro completo.

1. Quiénes somos 2. Qué recopilamos 3. Cómo y por qué lo usamos 4. Datos de usuario de Google (Gmail e inicio de sesión con Google) 5. Cookies y analítica 6. Con quién compartimos los datos 7. Transferencias internacionales 8. Cuánto tiempo conservamos los datos 9. Cómo protegemos los datos 10. Tus derechos 11. Menores 12. Cambios en esta política 13. Contáctanos

1. Quiénes somos

En resumen: SEO Buddy está operado por InfiniteQuant Ltd, que es el responsable del tratamiento de tus datos personales.

seobuddy.com y sus subdominios ("SEO Buddy", "nosotros") son propiedad de InfiniteQuant Ltd y están operados por ella, una empresa registrada en la Mancomunidad de las Bahamas (Suite 219, Lagoon Court - Sandyport, Nassau - New Providence, Bahamas). Para cualquier cuestión de protección de datos puedes escribirnos a [email protected] o a través de nuestro formulario de contacto.

2. Qué recopilamos

En resumen: los datos de tu cuenta, tu historial de facturación, los datos del proyecto SEO que introduces en el producto, registros de uso estándar y, solo si conectas una, los datos de tu cuenta de Google.

Datos que nos facilitas

Datos de la cuenta: nombre, dirección de email y una contraseña (almacenada únicamente como hash criptográfico con sal; nunca podemos leerla). Opcionalmente, el nombre de una empresa y el dominio web de tus proyectos.
Contenido del proyecto: los dominios, palabras clave, listas de comprobación, notas y ajustes de campañas que creas dentro del producto.
Datos de facturación: gestionados por nuestro procesador de pagos (ver sección 6). Recibimos tu nombre, email, país y el plan que compraste. Nunca vemos ni almacenamos el número completo de tu tarjeta.
Comunicaciones: los mensajes que nos envías a través del formulario de contacto, del email de soporte o entrevistas a las que accedes.

Datos recopilados automáticamente

Datos de uso y de registro: dirección IP, tipo de navegador, páginas visitadas, acciones realizadas y marcas de tiempo. Los usamos para ejecutar, proteger y mejorar el servicio.
Cookies y tecnologías similares: detalladas en la sección 5.

Datos de cuentas conectadas

Inicio de sesión con Google: si te registras o inicias sesión con Google, recibimos tu nombre, dirección de email y foto de perfil desde Google.
Buzones conectados (funciones de outreach): si conectas una cuenta de email para campañas de outreach, accedemos a ella estrictamente como se describe en la sección 4.

No recopilamos categorías especiales de datos (salud, creencias, datos biométricos) y te pedimos que no introduzcas ninguno en el producto.

3. Cómo y por qué lo usamos

En resumen: para ofrecerte el producto que pagas, mantenerlo seguro, facturarte, darte soporte y (solo con tu consentimiento) enviarte marketing que puedes desactivar con un clic.

Finalidad	Ejemplos	Base legal (RGPD)
Prestación del servicio	Tu cuenta, proyectos, listas de comprobación, campañas	Contrato
Facturación	Suscripciones, facturas, reembolsos	Contrato, obligación legal
Seguridad	Protección del inicio de sesión, prevención del fraude y el abuso, copias de seguridad	Interés legítimo
Soporte	Responder a tus mensajes	Contrato
Mejora del producto	Estadísticas de uso agregadas	Interés legítimo
Marketing	Boletín, novedades del producto	Consentimiento, retirable en cualquier momento a través del enlace de baja de cada email o desde tus ajustes

No vendemos tus datos personales. No los alquilamos. Nunca lo hemos hecho y nunca lo haremos.

4. Datos de usuario de Google (Gmail e inicio de sesión con Google)

En resumen: si conectas Gmail para outreach, solo lo usamos para enviar los emails de campaña que has escrito y para detectar respuestas y así detener los seguimientos. Nadie lee tu bandeja de entrada, nada se usa para publicidad o para entrenar IA, y puedes revocar el acceso en cualquier momento.

El uso y la transferencia por parte de SEO Buddy de la información recibida de las API de Google cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.

Qué solicitamos y por qué

Inicio de sesión con Google (perfil básico): tu nombre, dirección de email y foto de perfil, usados únicamente para crear e identificar tu cuenta de SEO Buddy.
gmail.send: se usa exclusivamente para enviar, desde tu propio buzón, los emails de outreach que tú redactas y programas en tus campañas. Nunca se envía nada sin una campaña que tú mismo hayas configurado y lanzado.
gmail.readonly / gmail.modify: se usa exclusivamente para detectar respuestas a los emails de outreach enviados por tus campañas, de modo que los seguimientos programados se cancelen y la conversación aparezca en la bandeja de entrada de tu campaña. Buscamos respuestas a los hilos de mensajes de campaña; no escaneamos, indexamos ni analizamos el resto de tu buzón.

Qué nunca haremos con los datos de usuario de Google

Nunca los usaremos para publicidad, retargeting o estudios de mercado.
Nunca los venderemos, alquilaremos ni transferiremos a intermediarios de datos ni a ningún tercero, salvo lo necesario para prestar la función (alojamiento seguro), para cumplir la ley, o como parte de una fusión con protecciones equivalentes.
Nunca los usaremos para entrenar modelos de inteligencia artificial o de aprendizaje automático, generalizados o de otro tipo.
Nunca permitiremos que una persona los lea, salvo que (a) tú nos lo pidas expresamente para darte soporte y des tu consentimiento, (b) sea necesario por motivos de seguridad, como la investigación de un abuso, (c) lo exija la ley, o (d) los datos se hayan agregado y anonimizado para operaciones internas.

Almacenamiento, protección y eliminación

Los tokens OAuth se almacenan cifrados en reposo y nunca se exponen en registros, exportaciones ni a otros usuarios.
El contenido de los emails de campaña y los metadatos de las respuestas se conservan solo mientras la campaña exista en tu cuenta.
Desconectar tu cuenta de Google en SEO Buddy, o revocar el acceso de SEO Buddy desde tu página de permisos de tu cuenta de Google, detiene de inmediato todo acceso. A continuación eliminamos los tokens asociados, y los datos de Gmail en caché se eliminan junto con tus campañas o a petición tuya en un plazo de 30 días.
Eliminar tu cuenta de SEO Buddy elimina los datos de usuario de Google asociados según el mismo calendario (sección 8).

5. Cookies y analítica

En resumen: una cookie de sesión para mantenerte conectado, analítica para saber qué mejorar, y píxeles publicitarios solo en el sitio web público. Tus datos dentro de la aplicación nunca se comparten con anunciantes.

Usamos las siguientes categorías:

Categoría	Herramientas	Finalidad
Estrictamente necesarias	Cookies de sesión y de seguridad de SEO Buddy	Sesiones de inicio de sesión, seguridad. No se pueden desactivar.
Analítica	Google Analytics, Google Tag Manager, Ahrefs Analytics	Estadísticas agregadas sobre cómo se usan el sitio y el producto.
Publicidad (solo páginas públicas del sitio web)	Píxeles de Google Ads, Meta, X (Twitter), Quora y Reddit	Medición de nuestras campañas publicitarias para las visitas al sitio de marketing.

Puedes bloquear las cookies no esenciales en los ajustes de tu navegador, usar la opción de exclusión de Google Analytics, y donde se muestre un aviso de consentimiento puedes rechazar las categorías no esenciales. Hacerlo nunca afecta al producto en sí.

En resumen: solo con proveedores de servicios que nos ayudan a operar SEO Buddy, cada uno vinculado por contrato, cada uno recibiendo solo lo que su función requiere.

Proveedor	Función	Qué trata	Ubicación
Paddle	Comerciante registrado y procesamiento de pagos	Nombre, email, país, compra	Reino Unido / UE
Amazon Web Services	Alojamiento y copias de seguridad	Todos los datos del servicio, infraestructura cifrada	Estados Unidos
Cloudflare	Entrega de contenido, protección contra DDoS	Datos de tráfico	Red global
Google	Inicio de sesión, funciones de Gmail (a petición tuya), analítica, publicidad	Ver secciones 4 y 5	Estados Unidos / global
Twilio SendGrid, Mailchimp, Amazon SES	Envío de emails transaccionales y boletines	Dirección de email, nombre	Estados Unidos
Bonjoro	Vídeos de bienvenida personalizados	Dirección de email, nombre	Australia / EE. UU.
Gravatar (Automattic)	Fotos de perfil	Dirección de email con hash	Estados Unidos

Más allá de estos encargados del tratamiento, solo revelamos datos personales si la ley realmente lo exige, para proteger a nuestros usuarios o nuestros derechos, o, si SEO Buddy llega a ser adquirido, a un sucesor sujeto a esta misma política. Publicamos aquí los cambios importantes en esta lista.

7. Transferencias internacionales

Nuestros servidores están ubicados en Estados Unidos y nuestros encargados del tratamiento operan globalmente. Cuando los datos de residentes de la UE/Reino Unido se transfieren internacionalmente, nos apoyamos en las Cláusulas Contractuales Tipo de nuestros encargados y en garantías equivalentes (por ejemplo, tanto Paddle como Google mantienen marcos de transferencia de datos de la UE).

8. Cuánto tiempo conservamos los datos

En resumen: mientras tengas una cuenta, y luego desaparecen.

Datos de cuenta y proyecto: se conservan mientras tu cuenta esté activa. Cuando eliminas tu cuenta, o nos pides que lo hagamos, los datos personales se eliminan en un plazo de 30 días, salvo los registros mínimos que debemos conservar (por ejemplo, facturas, por normativa fiscal).
Datos de usuario de Google: ver sección 4; se eliminan junto con las campañas conectadas, al desconectar la cuenta, o a petición tuya en un plazo de 30 días.
Copias de seguridad: las copias de seguridad cifradas se renuevan automáticamente; los datos eliminados desaparecen de ellas en un plazo de 35 días.
Registros del servidor: se conservan hasta 12 meses por motivos de seguridad, y después se eliminan o se anonimizan.

9. Cómo protegemos los datos

En resumen: cifrado en tránsito, secretos cifrados en reposo, contraseñas con hash, autenticación de dos factores y acceso de mínimo privilegio.

Todo el tráfico hacia y desde SEO Buddy está cifrado con TLS.
Las contraseñas se almacenan únicamente como hashes PBKDF2 con sal. Los tokens OAuth y los secretos de la aplicación se almacenan cifrados.
La autenticación de dos factores está disponible en todas las cuentas, y te animamos a activarla en Ajustes → Seguridad.
El acceso a producción está restringido al personal autorizado, según la necesidad de uso, a través de conexiones cifradas.
Las copias de seguridad diarias y cifradas protegen frente a la pérdida de datos; los procedimientos de restauración se prueban periódicamente.
Revisamos nuestras dependencias e infraestructura en busca de vulnerabilidades y aplicamos parches de seguridad como parte del mantenimiento continuo, y nuestras funciones conectadas a Google se someten al proceso de evaluación de seguridad CASA del sector.

Ningún servicio en línea puede prometer una seguridad absoluta. Si alguna vez descubrimos una brecha que afecte a tus datos personales, te lo notificaremos a ti y a las autoridades competentes sin dilación indebida, y te explicaremos con claridad qué ha pasado y qué estamos haciendo al respecto.

10. Tus derechos

En resumen: acceder, corregir, exportar, eliminar, oponerte, reclamar. Escríbenos y lo hacemos realidad, gratis, normalmente en días, siempre en un máximo de 30.

Según dónde vivas (RGPD en la UE/Reino Unido, CCPA/CPRA en California, y leyes similares en otros lugares) tienes derecho a:

Acceder a los datos personales que tenemos sobre ti y recibir una copia en un formato portable;
Corregir datos inexactos (la mayoría directamente desde los ajustes de tu cuenta);
Eliminar tus datos ("derecho al olvido");
Oponerte o limitar el tratamiento basado en el interés legítimo;
Retirar el consentimiento en cualquier momento (por ejemplo, darte de baja del marketing con un clic);
No sufrir discriminación por ejercer cualquiera de estos derechos;
Reclamar ante tu autoridad local de protección de datos.

Para ejercer cualquiera de estos derechos, escribe a [email protected] desde la dirección de tu cuenta. Respondemos a todas las solicitudes y nunca cobramos por ello.

11. Menores

SEO Buddy es una herramienta profesional, no dirigida a menores, y no recopilamos conscientemente datos de nadie menor de 16 años. Si crees que un menor ha creado una cuenta, contáctanos y la eliminaremos.

12. Cambios en esta política

Cuando cambiamos esta política actualizamos la fecha de la parte superior. Para cambios importantes, como una nueva categoría de datos o una nueva finalidad, te avisamos por email o dentro del producto antes de que el cambio entre en vigor. Mantenemos esta página como la única fuente de verdad vigente.

13. Contáctanos

InfiniteQuant Ltd (que opera SEO Buddy)
Suite 219, Lagoon Court - Sandyport
Nassau - New Providence
Bahamas
Email: [email protected]
Formulario de contacto: seobuddy.com/contact