Privacidad
Esto describe lo que hace el software, no lo que una plantilla dice que podría hacer. Donde una frase afirma algo sobre almacenamiento o comparticiones, el código que lo hace está nombrado en el repositorio y comprobado por una prueba.
Todavía no está en vigor
Este documento está completo salvo por el nombre de la entidad que opera el servicio y la jurisdicción aplicable, que no forman parte del software y tiene que aportarlos quien opere este servicio. Hasta entonces esta página no se publica en el sitemap, no se indexa y no obliga a nadie. Todo lo de abajo describe lo que el sistema hace hoy.
La verificación gratuita no guarda ningún informe
Puedes ejecutar una verificación sin cuenta. Solicitamos la dirección que nos das, aplicamos las reglas y devolvemos el resultado a tu navegador. Ni el hallazgo, ni la página, ni sus bytes se escriben en ninguna base de datos — el resultado existe lo que dura esa única petición. Una cosa sí se escribe: una huella de un solo sentido de tu dirección, un HMAC y no la dirección misma, en una única fila que cuenta tus verificaciones contra el límite por visitante y por hora. Esa fila guarda una cuenta y un reloj, todas las copias de este sitio la comparten para que el límite publicado sea el real, y se borra cuando tu hora termina.
Qué guardamos cuando tienes cuenta
Tu dirección de correo y el idioma elegido. Los dominios que añades y si están verificados. Cada auditoría que solicitas, incluida la dirección que pediste auditar y cuándo se ejecutó. Las páginas que solicitamos, los hallazgos que producimos y la evidencia detrás de ellos — que incluye el HTML servido, el DOM renderizado y las cabeceras de respuesta del sitio que pediste rastrear. Los enlaces compartidos que crees, el libro de créditos comprados, gastados y devueltos, y cualquier hallazgo que impugnes junto con lo que escribiste.
Por qué guardamos los bytes
Porque un hallazgo sin el material en el que se apoya es una afirmación. Cada artefacto guardado se direcciona por un hash de su propio contenido y puede descargarse desde tu informe, así que cualquier afirmación nuestra puede rastrearse hasta los bytes exactos de los que salió. Eso es el producto; también es lo más grande que tenemos sobre ti, y se elimina con el resto cuando eliminas tu cuenta.
Sitios que no son tuyos
Cuando nos pides auditar una dirección, hacemos peticiones a ese sitio. Nos identificamos en cada petición con un token de user-agent publicado, leemos y obedecemos robots.txt antes de solicitar nada, y respetamos cualquier retardo de rastreo que declare. El dueño de un sitio puede bloquear su dominio de forma permanente escribiéndonos. No auditamos direcciones privadas o internas, y rechazamos una redirección que lleve a una.
Cookies y rastreo
Una cookie, puesta solo cuando inicias sesión, que contiene un identificador de sesión firmado y nada más. Sin analítica, sin publicidad, sin rastreadores de terceros, sin huella digital, sin nada entre sitios. No hay banner de cookies porque no hay nada que consentir.
Quién más lo recibe
Solo los procesadores de abajo, cada uno para la única tarea que se indica. Un procesador que no está configurado en este despliegue no recibe absolutamente nada, y la lista dice cuáles son.
Cuánto tiempo lo guardamos
Hasta que lo elimines. No hay caducidad automática, porque un informe que pagaste debería seguir ahí cuando vuelvas. Puedes eliminarlo todo desde tu cuenta cuando quieras y se borra de inmediato y de forma permanente, incluidos los bytes guardados. La única excepción es el registro de pagos, que conservamos durante el plazo que exige la ley fiscal y contable — ese registro contiene el importe, la fecha y la referencia del pago, y ningún dato de auditoría.
Tus derechos
Puedes exportar todo lo que tenemos de tu cuenta en un solo archivo, y puedes eliminarlo todo, ambas cosas desde los ajustes de tu cuenta y sin pedírnoslo. También puedes corregir tus datos, oponerte al tratamiento o reclamar ante tu autoridad de protección de datos. Si prefieres que lo hagamos nosotros, escribe a privacy@seomasterize.com y respondemos en un día hábil.
Cómo se protege
Cada lectura de un cliente se comprueba contra la sesión iniciada antes de traer una fila, y la seguridad a nivel de fila en la base de datos rechaza lecturas entre inquilinos de forma independiente. Los hallazgos, las páginas y los créditos solo puede escribirlos el servidor, nunca un navegador — un cliente que pudiera escribir un hallazgo podría fabricar evidencia, lo que dejaría el producto sin sentido. Los artefactos guardados viven en un bucket privado y se sirven solo a la cuenta que los posee, en una URL direccionada por hash de contenido.
Menores
Esto es una herramienta para gente que opera sitios web. No está dirigida a menores y no guardamos a sabiendas datos sobre ellos.
Cambios
La fecha de arriba se mueve cuando este documento cambia en el fondo. Si un cambio afecta a lo que hacemos con datos que ya tenemos, lo diremos por correo antes de que entre en vigor.
Procesadores
- Cloudflare
- Sirve este sitio y ejecuta la aplicación
- Supabase
- Guarda tu cuenta, tus auditorías y la evidencia
- Stripe
- Cobra el pago; recibe tu correo y el importe, nunca los datos de tu tarjeta de nuestra parte — no configurado en este despliegue — no recibe nada
- Resend
- Envía los enlaces de acceso y la copia de lo que impugnes — no configurado en este despliegue — no recibe nada
- the configured model provider
- Escribe la explicación de un hallazgo que las reglas ya decidieron — no configurado en este despliegue — no recibe nada