Política de Privacidad

Última actualización: 30 de septiembre de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través del sitio web y la plataforma ARQSEO es Joan Ribas (en adelante, "el responsable" o "nosotros"), que presta el servicio bajo la marca ARQSEO.

Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos su información personal cuando utiliza el Servicio ARQSEO, conforme al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Le rogamos que la lea detenidamente antes de utilizar el Servicio.

2. Qué datos personales recopilamos

Recopilamos los siguientes tipos de datos personales:

2.1. Datos que usted nos proporciona directamente

  • Datos de registro: nombre o nombre de usuario, dirección de correo electrónico, contraseña (almacenada de forma cifrada mediante bcrypt), nombre de empresa u organización (opcional).
  • Datos de facturación: los datos de pago (número de tarjeta, fecha de caducidad, CVV) son procesados directamente y de forma segura por Stripe, Inc. El responsable no accede ni almacena datos de pago en sus propios servidores. Únicamente recibimos de Stripe un identificador de cliente y un resumen de la suscripción.
  • Datos de comunicación: mensajes que nos envía a través del correo electrónico de soporte o de cualquier formulario de contacto.
  • Newsletter: su correo electrónico y la fecha en que marcó la casilla de consentimiento.
  • Análisis gratuito sin registro: la dirección analizada, el resultado, su dirección IP y el tipo de navegador (para limitar el número de análisis diarios y evitar abusos).

2.2. Datos generados por el uso del Servicio

  • Datos de uso: URLs analizadas, proyectos creados, configuración de auditorías, informes generados, historial de análisis.
  • Datos técnicos: dirección IP, tipo y versión de navegador, sistema operativo, páginas del sitio visitadas, fecha y hora de acceso, página de referencia.
  • Datos de sesión: información almacenada en cookies de sesión para mantener el inicio de sesión activo.
  • Comprobación «No soy un robot»: en el registro, la newsletter y el análisis gratuito, el captcha SoftwaCAP (un servicio de SoftwaLabs, la misma casa que ARQSEO) recibe su dirección IP y cómo interactúa con la casilla, solo para distinguir personas de programas automáticos. No instala cookies.

3. Finalidad del tratamiento y base legal

Tratamos sus datos personales con las siguientes finalidades y bases legales:

3.1. Ejecución del contrato (art. 6.1.b RGPD)

  • Crear y gestionar su cuenta de usuario.
  • Prestar los servicios contratados: análisis SEO, auditorías, generación de informes.
  • Gestionar la facturación, suscripciones y renovaciones.
  • Enviar comunicaciones transaccionales relacionadas con el Servicio (confirmación de cuenta, alertas de auditoría, facturas, notificaciones de renovación).

3.2. Consentimiento (art. 6.1.a RGPD)

  • Envío de comunicaciones comerciales, novedades del producto y newsletter (únicamente cuando el usuario lo haya solicitado expresamente).

3.3. Interés legítimo (art. 6.1.f RGPD)

  • Prevención del fraude, abuso y acceso no autorizado al Servicio.
  • Seguridad del sistema y la red.
  • Mejora del Servicio mediante análisis estadísticos anonimizados.
  • Defensa frente a reclamaciones legales.

3.4. Obligación legal (art. 6.1.c RGPD)

  • Cumplimiento de obligaciones fiscales, contables y de cualquier otra índole impuestas por la legislación aplicable.

4. Datos que no recopilamos

El responsable no vende, alquila ni cede los datos personales de los usuarios a terceros con fines comerciales. No utilizamos los datos para publicidad comportamental ni perfilado con fines publicitarios. ARQSEO no envía sus datos a servicios de inteligencia artificial de terceros (como OpenAI, Anthropic o Google).

5. Destinatarios y terceros proveedores

Sus datos podrán ser accesibles por los siguientes proveedores que actúan como encargados del tratamiento:

  • Stripe, Inc.: procesamiento seguro de pagos y gestión de suscripciones. Stripe cumple con el RGPD y posee certificación PCI DSS. Puede consultar su política de privacidad en stripe.com/privacy.
  • Proveedor de hosting (Hostinger): infraestructura de servidores donde se aloja el Servicio y se almacenan los datos.
  • Proveedor de correo electrónico transaccional: para el envío de emails de confirmación de cuenta, alertas y notificaciones del Servicio.
  • Avisos internos: cuando alguien crea una cuenta o se suscribe a la newsletter, el responsable recibe un aviso con el nombre y el correo en su aplicación de mensajería (Telegram), para poder atenderle.
  • Ahrefs Web Analytics: cuenta las visitas de forma agregada, sin cookies y sin guardar datos personales ni la dirección IP.

Todos los proveedores han sido seleccionados garantizando el cumplimiento de las normativas de protección de datos aplicables y están sujetos a acuerdos de tratamiento de datos.

6. Transferencias internacionales de datos

El responsable está establecido en la Unión Europea. Algunos proveedores, como Stripe, Inc., tienen su sede en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en las garantías previstas en el capítulo V del RGPD: una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU.) o cláusulas contractuales tipo aprobadas por la Comisión.

7. Retención de datos

Conservamos sus datos personales durante el tiempo necesario para cumplir con las finalidades descritas en esta Política:

  • Datos de cuenta: mientras el usuario mantenga su cuenta activa. Tras la cancelación o solicitud de eliminación, los datos se conservan durante 30 días (período de gracia para posible reactivación) y se eliminan definitivamente transcurrido dicho plazo.
  • Datos de facturación y transacciones: durante los plazos que exige la normativa fiscal y mercantil española (con carácter general, hasta seis años).
  • Datos de uso y análisis: mientras la cuenta esté activa. Se eliminan al eliminar la cuenta.
  • Logs de seguridad y acceso: 12 meses desde su generación.
  • Comunicaciones de soporte: 3 años desde el último intercambio, salvo que sean necesarias para la defensa de reclamaciones legales.

8. Sus derechos

El RGPD y la LOPDGDD le reconocen los siguientes derechos:

  • Derecho de acceso (art. 15): obtener confirmación sobre si tratamos sus datos y, en su caso, acceder a una copia de los mismos.
  • Derecho de rectificación (art. 16): solicitar la corrección de datos inexactos o que se completen los datos incompletos.
  • Derecho de supresión / "derecho al olvido" (art. 17): solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines que motivaron su recogida o cuando retire el consentimiento.
  • Derecho de limitación del tratamiento (art. 18): solicitar que suspendamos el tratamiento de sus datos en determinadas circunstancias.
  • Derecho de portabilidad (art. 20): recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
  • Derecho de oposición (art. 21): oponerse al tratamiento de sus datos cuando éste se base en el interés legítimo, incluida la elaboración de perfiles.
  • Derecho a retirar el consentimiento (art. 7.3): en cualquier momento y sin coste, sin que ello afecte a la licitud del tratamiento previo a la retirada.
  • Derecho a no ser objeto de decisiones automatizadas (art. 22): no ser sometido a decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos significativos.

Para ejercer cualquiera de estos derechos, envíe una solicitud a info@arqseo.com identificándose con nombre y correo electrónico asociado a la cuenta. Responderemos en el plazo máximo de un mes.

Si considera que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de su Estado miembro de residencia.

9. Menores

El Servicio está dirigido a profesionales y empresas y no está destinado a menores de edad. No recopilamos de forma consciente datos personales de menores. Si tiene conocimiento de que un menor ha creado una cuenta o proporcionado datos personales a través del Servicio, rogamos que lo comunique a info@arqseo.com para proceder a la eliminación inmediata de dicha información.

10. Medidas de seguridad

Hemos implementado medidas de seguridad técnicas y organizativas adecuadas para proteger sus datos personales frente al acceso no autorizado, la alteración, la divulgación o la destrucción:

  • Cifrado de contraseñas con algoritmo bcrypt (coste adaptativo).
  • Comunicaciones cifradas mediante HTTPS/TLS en todo momento.
  • Protección contra CSRF, XSS e inyección SQL en todas las operaciones.
  • Control de acceso basado en roles y aislamiento de datos entre tenants (multi-tenancy seguro).
  • Tokens de sesión seguros generados con entropía criptográfica (random_bytes).
  • Registro de accesos y revisiones periódicas de seguridad.
  • Copias de seguridad periódicas.

A pesar de nuestros esfuerzos, ningún sistema de transmisión o almacenamiento de datos es completamente seguro. En caso de violación de seguridad que afecte a sus datos personales, se notificará conforme al RGPD.

11. Cookies

Solo usamos cookies técnicas, necesarias para que el Servicio funcione (por ejemplo, la de sesión). No usamos cookies de análisis ni de publicidad. El detalle está en la Política de Cookies.

12. Modificaciones de esta política

El responsable se reserva el derecho de modificar esta Política de Privacidad en cualquier momento para adaptarla a cambios legislativos, jurisprudenciales o en el funcionamiento del Servicio. Los cambios sustanciales serán notificados a los usuarios registrados mediante correo electrónico con al menos 15 días de antelación a su entrada en vigor. La versión actualizada se publicará en esta página con la fecha de la última revisión. El uso continuado del Servicio tras la notificación constituye la aceptación de la nueva Política.

13. Contacto

Para cualquier consulta, solicitud de ejercicio de derechos o reclamación relacionada con el tratamiento de sus datos personales: