Política de Privacidad

Esta Política de Privacidad describe cómo WebsiteCoach SaaS ("WebsiteCoach", "nosotros" o "nuestro") recopila, utiliza, procesa y comparte sus datos personales cuando accede y utiliza el sitio web https://websitecoach.com y sus subdominios y nuestros servicios automatizados de auditoría web, análisis de rendimiento y e-learning (colectivamente, el "Servicio"). WebsiteCoach SaaS es el responsable del tratamiento de los Datos Personales que recopila para el Servicio, salvo que un contrato con el cliente o un Acuerdo de Tratamiento de Datos indique lo contrario. Nuestra página de contacto es el canal principal para solicitudes de privacidad, datos de contacto del responsable y cualquier información aplicable sobre representante en la UE/Reino Unido o Delegado de Protección de Datos. Al acceder o utilizar el Servicio, reconoce que ha leído y comprendido las prácticas descritas en esta Política de Privacidad.

Recopilamos información que identifica, relaciona, describe o podría razonablemente vincularse, directa o indirectamente, con un consumidor o dispositivo particular ("Datos Personales"). Las categorías de información que recopilamos incluyen:

Información de la Cuenta

Cuando se registra para una cuenta, recopilamos su nombre, dirección de correo electrónico y credenciales de contraseña.

Datos del Servicio (Entradas del Usuario)

Procesamos las URLs específicas, nombres de dominio y consultas de búsqueda que envía al Servicio para fines de auditoría. Estos datos se procesan en tiempo real para generar sus informes solicitados y no se almacenan permanentemente más allá del alcance definido en la Sección 6.

Datos de Uso Recopilados Automáticamente

Cuando interactúa con el Servicio, recopilamos automáticamente ciertos metadatos e información de uso mediante análisis que respetan la privacidad. Esto incluye páginas visitadas, funciones utilizadas, duración de la sesión, tipo de navegador y datos de diagnóstico.

Limitamos estrictamente el uso de sus Datos Personales a los siguientes fines:

Prestación del Servicio

Para operar, mantener y proporcionar las funcionalidades principales de nuestros servicios de auditoría automatizada y e-learning.

Comunicación

Para enviarle correos electrónicos transaccionales y administrativos necesarios, como verificaciones de cuenta, restablecimiento de contraseña, avisos de facturación y alertas de seguridad.

Mejora del Producto

Para analizar patrones de uso agregados y anonimizados para solucionar problemas, mejorar la interfaz de usuario y optimizar el rendimiento general del Servicio.

Seguridad y Cumplimiento

Para detectar, prevenir y mitigar actividades fraudulentas o no autorizadas, y para hacer cumplir nuestros Términos de Servicio.

Si se encuentra en el Espacio Económico Europeo (EEE) o el Reino Unido (RU), nuestra base legal para recopilar y usar sus Datos Personales depende del contexto en que los recopilamos:

Ejecución de un Contrato

El tratamiento es necesario para cumplir con nuestras obligaciones en virtud de los Términos de Servicio.

Intereses Legítimos

El tratamiento es necesario para nuestros intereses comerciales legítimos, como mejorar nuestro Servicio y garantizar su seguridad, siempre que estos intereses no sean anulados por sus derechos y libertades fundamentales.

Consentimiento

Cuando corresponda, podemos basarnos en su consentimiento explícito para procesar datos específicos.

Base legal por finalidad

El registro de cuenta, la autenticación, las suscripciones y los informes de auditoría solicitados se tratan para ejecutar nuestro contrato con usted. La seguridad, prevención de fraude, diagnóstico, prevención de abuso, fiabilidad del servicio y mejora del producto se tratan sobre la base de intereses legítimos. La analítica, publicidad, remarketing y cookies no esenciales se tratan solo con consentimiento. Los asuntos fiscales, contables, sanciones, disputas y solicitudes legales se tratan para cumplir obligaciones legales.

Responsable, DPO y representante

WebsiteCoach SaaS es el responsable de los datos de cuenta, facturación, sitio web, analítica y marketing cuya forma de tratamiento determinamos. Si la ley aplicable exige un Delegado de Protección de Datos o representante en la UE/Reino Unido, identificaremos esa función mediante nuestra página de contacto o la documentación del cliente.

Reclamaciones ante autoridades

Los usuarios del EEE y del Reino Unido pueden presentar una reclamación ante su autoridad local de protección de datos. Le recomendamos contactarnos primero para intentar resolver la preocupación directamente.

No vendemos sus Datos Personales por dinero. Contratamos proveedores de servicios y subprocesadores de confianza que tratan Datos Personales en nuestro nombre bajo acuerdos escritos que exigen confidencialidad, seguridad y garantías adecuadas de protección de datos. Los subprocesadores y destinatarios actuales son:

Transferencias Internacionales

Si se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, sus Datos Personales pueden transferirse a subprocesadores en países como Estados Unidos, Singapur y Estonia. Estas transferencias se basan en garantías adecuadas, incluidas las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando corresponda, decisiones de adecuación o el Marco de Privacidad de Datos UE-EE. UU. Puede solicitar información sobre las garantías pertinentes a través de nuestra página de contacto.

Requisitos Legales

Podemos divulgar Datos Personales cuando la ley, una orden judicial, una citación o una solicitud gubernamental lo requiera, o cuando creemos de buena fe que la divulgación es necesaria para proteger los derechos, la propiedad o la seguridad de WebsiteCoach, nuestros usuarios o el público.

Conservamos sus Datos Personales únicamente durante el tiempo estrictamente necesario para cumplir los fines descritos en esta Política de Privacidad:

Resultados de Auditoría

Los informes de auditoría generados y los datos técnicos relacionados se conservan durante un máximo de treinta (30) días, salvo que usted los guarde en su cuenta o la ley exija un periodo más largo, tras lo cual se eliminan de los sistemas activos conforme a nuestro proceso de retención.

Capturas temporales de páginas

Raw fetched or browser-rendered page HTML is used during the audit session. For fresh scans, we may store a limited HTML snapshot with the report and display it to the user for diagnostic transparency, including schema, HTML, and page-quality verification. These snapshots follow the same report-retention rules as audit results unless saved in an account or required for security, abuse prevention, billing, or legal reasons.

Caché de inteligencia de dominio

Las consultas de analítica de dominio, WHOIS, DNS, reputación y similares de terceros pueden almacenarse en caché hasta siete (7) días para reducir solicitudes duplicadas a APIs y mejorar la fiabilidad del servicio.

Registros de facturación e impuestos

Los metadatos de suscripción, factura, impuestos y pago se conservan durante los periodos requeridos por obligaciones fiscales, contables, de contracargos, antifraude y legales.

Datos de la Cuenta

Su nombre, correo electrónico y datos de autenticación se conservan durante la vida útil de su cuenta. Tras su solicitud de eliminación de cuenta, estos datos se borran permanentemente, sujeto a cualquier obligación legal que requiera una retención más prolongada.

Registros de consentimiento y preferencias

El consentimiento de cookies, preferencias publicitarias, señales Global Privacy Control y registros de cumplimiento relacionados se conservan según sea necesario para respetar sus elecciones y demostrar cumplimiento.

Utilizamos cookies y tecnologías de almacenamiento similares (como localStorage) en el Servicio. Las clasificamos en tres categorías. Puede administrar sus preferencias en cualquier momento utilizando el banner de consentimiento de cookies o el enlace “Configuración de cookies” en el pie de página de cada página.

Estrictamente Necesarias

Requeridas para la funcionalidad principal, incluida la autenticación de sesión, estado de inicio de sesión, seguridad y prevención de fraude, y recordar su preferencia de idioma. Estas tecnologías no se pueden deshabilitar y no requieren su consentimiento según la ley aplicable.

Análisis (opt-in)

Cuando da su consentimiento, utilizamos Ahrefs Analytics para medir el uso agregado que respeta la privacidad — como páginas visitadas, amplias categorías de dispositivos y duración de la sesión — para comprender cómo se utiliza el Servicio y mejorarlo. Ningún script de análisis se carga sin su consentimiento.

Publicidad (opt-in)

Cuando da su consentimiento, utilizamos Google Ads (gtag.js, ID de etiqueta AW-18117490664) para medir conversiones de nuestras campañas publicitarias y crear audiencias de remarketing. Sin su consentimiento, operamos Google Consent Mode v2 en un estado denegado por defecto, lo que significa que Google recibe solo señales anonimizadas y no escribe identificadores publicitarios en su dispositivo. Las prácticas de Google se describen en https://policies.google.com/privacy.

Dependiendo de su ubicación y de las leyes aplicables, incluidas el RGPD, UK GDPR y CCPA/CPRA, puede tener los siguientes derechos respecto de sus Datos Personales:

Aviso de recopilación para California

Para residentes de California, las categorías recopiladas pueden incluir identificadores, información de cuenta y facturación, información comercial, actividad de internet o red, ubicación aproximada derivada de la dirección IP, URL/dominios enviados, inferencias de informes de auditoría e información personal sensible solo cuando sea necesaria para seguridad de la cuenta o procesamiento de pagos por Stripe. Las fuentes incluyen a usted, su navegador o dispositivo, proveedores de pago/inicio de sesión, proveedores de seguridad y auditoría, y registros públicos web, DNS y WHOIS. Usamos estas categorías para prestación del servicio, facturación, seguridad, analítica con consentimiento, publicidad con consentimiento, cumplimiento legal y mejora del producto. Las divulgamos a los subprocesadores indicados en la Sección 5. No vendemos Datos Personales por dinero; la publicidad o el remarketing con consentimiento puede considerarse compartición bajo la ley de California. La retención se describe en la Sección 6.

Derecho de Acceso

Puede solicitar una copia de los Datos Personales que conservamos sobre usted.

Derecho de Rectificación

Puede solicitar que corrijamos cualquier Dato Personal inexacto o incompleto.

Derecho de Supresión ("Derecho al Olvido")

Puede solicitar la eliminación de sus Datos Personales, sujeto a ciertas excepciones.

Derecho a Limitar el Tratamiento

Tiene derecho a solicitar que limitemos el tratamiento de sus datos en determinadas condiciones.

Derecho a la Portabilidad de Datos

Puede solicitar sus datos en un formato estructurado, de uso común y legible por máquina.

Derecho de oposición o exclusión voluntaria

Puede oponerse al tratamiento basado en intereses legítimos y puede optar por no participar en la venta, compartición, publicidad dirigida o remarketing cuando esos derechos sean aplicables. Respetamos señales compatibles de Global Privacy Control y elecciones de cookies cuando la ley lo exige.

Información personal sensible

No usamos información personal sensible para inferir características. Cuando se aplique la ley de California, puede limitar el uso y divulgación de información personal sensible a los fines necesarios para prestar el Servicio y cumplir la ley.

Agentes autorizados

Cuando corresponda, puede autorizar a un agente para presentar una solicitud de privacidad en su nombre. Podemos pedir información necesaria para verificar su identidad y la autoridad del agente.

Apelaciones y reclamaciones

Si denegamos su solicitud, puede apelar cuando la ley aplicable le otorgue ese derecho. También puede reclamar ante su autoridad de protección de datos u otro regulador de privacidad.

No discriminación

No le discriminaremos por ejercer sus derechos de privacidad, aunque algunas funciones del Servicio pueden requerir datos necesarios para prestarlas.

Para ejercer cualquiera de estos derechos o solicitar garantías de transferencia, use nuestra página de contacto.

Implementamos medidas técnicas y organizativas comercialmente razonables para proteger sus Datos Personales contra la destrucción, pérdida, alteración, divulgación o acceso accidental o ilícito. Sin embargo, ningún método de transmisión por Internet o almacenamiento electrónico es completamente seguro, y no podemos garantizar la seguridad absoluta de los datos.

Nos reservamos el derecho de actualizar o modificar esta Política de Privacidad en cualquier momento. Le notificaremos cualquier cambio material actualizando la fecha de "Última Actualización" en la parte superior de este documento o enviando una notificación directa a la dirección de correo electrónico asociada a su cuenta. El uso continuado del Servicio tras dichas actualizaciones constituye su reconocimiento de la Política de Privacidad revisada.

Si tiene preguntas, inquietudes, avisos legales o solicitudes sobre esta Política de Privacidad o nuestras prácticas de datos, utilice nuestra página de contacto: