Privacidad

Quién es el responsable

AnteSEO es un producto de Query OÜ, empresa inscrita en Estonia con el número de registro 14857299 y domicilio en Teeveere tee 11, Vääna-Jõesuu küla, 76909 Harku vald, Harju maakond.

Query OÜ es el responsable del tratamiento de todo lo que describe esta página: qué se recoge, para qué sirve y quién más lo ve se decide aquí y solo aquí. Para cualquier cuestión al respecto, escriba a hello@anteseo.com.

Lo que usted nos da

La dirección del sitio web que escribe. Cuatro respuestas opcionales sobre su empresa, donde opcional significa que puede dejarlas todas en blanco y comprar el informe igualmente. Una dirección de correo electrónico, en el último paso antes del pago, que es adonde enviamos su informe terminado.

En ese mismo paso le preguntamos a quién va dirigida la factura: el nombre de su empresa, su número de registro y su país y, si quiere que figuren, su NIF-IVA y su dirección. Lo preguntamos porque emitimos la factura nosotros mismos y en ella debe constar quién compró el informe. Estos datos se imprimen en su factura y no se usan para nada más.

La dirección de correo electrónico se usa para la entrega y para el papeleo que la acompaña, y para nada más. No se la damos a nadie. Los datos de su tarjeta van a EveryPay y nunca a nosotros; su factura la emitimos nosotros y va a esa misma dirección.

Comprar un informe no crea ninguna cuenta ni pide nada más.

Si tiene una cuenta

Hay una segunda cosa que se puede comprar: un paquete, que es un sitio web durante un año, y ese sí tiene cuenta. Para entrar usa su dirección de correo y un código de seis dígitos que le enviamos, así que no hay contraseña ni nada que podamos guardar que pudiera ser la misma contraseña que usa en otro sitio. La cuenta contiene su dirección, los dominios que haya añadido, a nombre de quién van las facturas y cuándo termina su año.

El código solo lo guardamos como un hash de un solo sentido, durante diez minutos, y lo mismo con el token del navegador que le mantiene dentro. Leer nuestra base de datos no permite a nadie entrar en su nombre.

Puede dar su propia dirección y una dirección de facturación distinta; si lo hace, la segunda es a donde van la factura y el aviso de renovación. Si la deja vacía, ambos van a la dirección con la que entra.

Le escribiremos sobre el servicio en sí en todo caso: sus códigos de acceso, sus facturas y un aviso antes de que termine un año. Eso es lo que compró, no publicidad sobre ello. Antes de enviar un aviso así puede que volvamos a mirar su sitio para que el mensaje diga algo útil; eso lo hacemos por nuestra cuenta, no forma parte de lo que pagó, y se rige por las mismas reglas de rastreo que todo lo demás de esta página.

No hay ninguna lista de correo, ni para un informe ni para una cuenta, y en ningún sitio se le pide apuntarse a una. Los mensajes de arriba son todo lo que enviamos, y cada uno trata de algo que usted ha comprado. Si eso cambiara alguna vez, se lo preguntaríamos antes, a propósito y con palabras claras, y hasta que contestara no enviaríamos nada.

Lo que recogemos sin preguntar

Su dirección IP, durante poco tiempo, para poder limitar la frecuencia de uso de los formularios de este sitio. Se guarda como un contador asociado a su dirección y nada más, y si usa IPv6, asociado a la red a la que pertenece su dirección en lugar de a la dirección misma, lo que dice menos de usted que la dirección. Nunca se vincula a un informe ni a nada de lo que haya escrito, y se borra automáticamente cuando deja de estar vigente.

Nuestro servidor guarda registros de peticiones corrientes: la dirección de la que vino la petición, la página que solicitó y lo que respondimos. Son lo que alguien lee cuando el sitio falla, y son el único lugar donde su dirección queda anotada en lugar de contada. Se quedan en esa máquina: nunca se copian a ningún sitio, nunca se cruzan con un informe y nunca se leen para otra cosa que no sea reparar una avería. La máquina los va eliminando por rotación a medida que se llena, y mientras no podamos poner aquí una cifra que corresponda a la configuración real del servidor, esta frase no se inventará ninguna.

En este sitio no hay píxel publicitario, ni analítica, ni script de seguimiento, y ninguna de sus páginas guarda absolutamente nada en su navegador. No hay banner de consentimiento delante de esta página porque no hay nada que consentir. Este párrafo incluía antes una excepción para el pago, que era un script de terceros en la página del informe que guardaba lo que necesita una ventana de pago con tarjeta; ahora el pago se hace en el sitio de nuestro proveedor de pagos y no en el nuestro, así que la excepción ha desaparecido con él.

Quedan dos scripts, y los dos son nuestros, escritos en la propia página en lugar de descargados de terceros. Uno pregunta a nuestro propio servidor cuánto le falta a su informe, mientras usted ve cómo se escribe. El otro convertiría un precio a su moneda local, y hoy nunca se activa: todo tiene precio en euros, así que no encuentra nada que cambiar. Ninguno de los dos envía nada a ningún sitio.

Cómo contamos lo que ocurre en este sitio

Registramos los pasos de este proceso de compra a medida que ocurren, en nuestro propio servidor: que se vio una página, que se escribió un dominio, que se respondieron las preguntas, que se compró un informe. Cada uno de ellos es una fila, y lo que contiene es la hora, el paso, lo que ocurrió en él y la dirección del sitio web que usted escribió, que es el objeto del trabajo que encarga y no un nombre para usted. En los dos primeros pasos contiene también el host del que su navegador dijo que venía, si dijo algo: example.com, nunca la página concreta.

Deliberadamente, en nada de esto hay un identificador de persona. No guardamos su dirección IP ni el agente de usuario de su navegador junto a estas filas, y no creamos ningún código, cookie o número que nos permita reconocerle o enlazar una página que haya visto con la siguiente. Cuando se rechaza un formulario guardamos el motivo, qué regla incumplió una dirección o qué campo era demasiado largo, y nunca lo que usted escribió en él.

Si llegó desde un anuncio, la dirección a la que llegó lleva un identificador de ese clic, puesto ahí por la red publicitaria. Lo guardamos, junto con la campaña que indica el enlace, para saber qué anuncios traen a personas que luego compran un informe. Llega en el propio enlace: no se lee nada de su navegador para obtenerlo, y los únicos identificadores que guardamos son los de las redes en las que realmente compramos clics. Un fbclid que nunca podríamos usar es el identificador que otro tiene de usted, y se descarta.

Ese identificador es lo único de aquí que puede durar más de noventa días. Cuando un clic acaba en la compra de un informe, se copia una vez más en el propio informe, porque una venta debe comunicarse a la red como venta y no como visita a una página, y esa copia dura lo mismo que el informe. Se borra cuando se borra el informe.

Todo lo demás que se describe en esta sección se borra a los noventa días.

Lo que descargamos de su sitio web

Hay una petición que se hace antes de que usted haya comprado nada. Cuando escribe un dominio, descargamos su página de inicio para averiguar si es posible hacer un informe: si el nombre se resuelve, si el servidor responde, si hay una página y no una página de aparcamiento. Es el mismo rastreador con la misma cabecera, lee esa única página y nada más, y lo que guardamos es el veredicto, no la página: accesible, rechazado o vacío. Se hace antes de haber leído robots.txt, algo que las condiciones señalan como una de tres excepciones, junto con las otras dos.

Cuando compra un informe, rastreamos el sitio que usted indicó. Leemos su robots.txt y lo respetamos, nos identificamos en cada petición con la cabecera x-anteseo, que remite a una página que describe el rastreador, y abrimos las páginas que son públicas, que son las mismas que lee un buscador. Las leemos en un navegador corriente en lugar de anunciarnos como rastreador, porque el informe trata de lo que pueden ver un navegador y un buscador, y no intentamos acceder a nada que esté detrás de un inicio de sesión.

Guardamos el HTML renderizado de cada página que leemos, el texto del sitio como un solo documento, y el informe terminado y su PDF. Son las pruebas en las que se basa el informe, y son lo que permite comprobar una conclusión después.

Parte de lo que publica un sitio trata de personas y no del sitio, y el rastreo lo lee junto con lo demás: las direcciones de correo electrónico y los números de teléfono que aparecen en una página de contacto o en un pie de página, y el nombre que da un sitio para quien dirige el negocio. Los extraemos porque una de las cosas que comprueba el informe es si un sitio indica los mismos datos de contacto en todas partes. Un número en el pie de página que no coincide con el del marcado es una conclusión, y no se puede encontrar sin leer los dos. Se guardan con el informe, van a Anthropic dentro del texto del sitio y se borran cuando se borra el informe. No escribimos a esas personas, y no existe ninguna lista de ellas.

No nos ponemos en contacto con las personas a las que pertenecen esos datos para decirles que los hemos leído. Escribir a todas las personas cuya dirección aparece en un sitio que otra persona nos pidió leer supondría un esfuerzo desproporcionado frente a un rastreo de páginas ya publicadas para todo el mundo. Ese esfuerzo desproporcionado es el fundamento en el que nos basamos para no escribirles, y la condición que conlleva es que el tratamiento se explique públicamente en su lugar, que es lo que hacen este párrafo y el anterior.

Quién más lo ve

El texto de su sitio y sus cuatro respuestas se envían a Anthropic, cuyo modelo redacta las partes del informe que son texto. Es el único punto en el que su información sale de nuestros servidores como contenido, y es inevitable: así es como se escribe el informe. Cómo se elabora un informe explica qué puede y qué no puede hacer el modelo con ello.

Anthropic es una empresa de Estados Unidos, así que el texto de su sitio y sus cuatro respuestas salen del Espacio Económico Europeo cuando se envían. Preferimos ser exactos sobre esa transferencia que tranquilizadores. Accedemos al modelo mediante el propio cliente de línea de comandos de Anthropic con una suscripción corriente, no mediante una cuenta de empresa que se paga por llamada, de modo que lo que rige lo que enviamos es su aviso de privacidad y las condiciones de esa suscripción. No existe ningún acuerdo aparte entre ellos y nosotros sobre su información, ni ningún documento nuestro que enviarle si lo solicita. No estamos en condiciones de decirle si lo que enviamos se usa para entrenar sus modelos, y preferimos decirlo antes que afirmar que no.

Lo que sí podemos decirle es qué sale y qué no. Sale el texto del sitio que rastreamos y las cuatro respuestas, una vez, en el momento en que se escribe el informe. Su dirección de correo electrónico no sale, su dirección IP no sale, y nada relativo al pago sale. Si no quiere que el texto de su sitio se envíe a una empresa de Estados Unidos, el momento de decidirlo es antes de comprar, porque así es como se escribe el informe y no existe ninguna versión de este producto sin ello.

Nuestros servidores están alquilados a Hetzner y se encuentran en la UE. El pago lo realiza EveryPay, un proveedor de pagos estonio, en una página propia: los datos de su tarjeta se introducen allí y nunca nos llegan, y nunca vemos ni guardamos un número de tarjeta. Lo que les enviamos al abrir un pago es el importe, el dominio que usted escribió, su dirección de correo electrónico y su dirección IP; estas dos últimas porque las redes de tarjetas las exigen para la comprobación de seguridad que autoriza el pago, no porque las necesitemos allí. Lo que nos devuelven es que el dinero se movió, a qué informe correspondía, su referencia del pago y cómo se pagó, por ejemplo card o el nombre de un banco. Estos datos permanecen en el informe mientras exista el informe, y son lo que permite pasar de un informe al registro del dinero cuando hay una consulta de soporte o un reembolso.

Como Query OÜ es el vendedor y no el proveedor de un vendedor, el registro de la venta es nuestro y se queda aquí. Ese es el cambio respecto a lo que decía esta página hasta hace poco, cuando un merchant of record se interponía entre nosotros y lo llevaba en nuestro lugar.

Los correos electrónicos que entregan un informe se envían desde la misma máquina de Hetzner en la que funciona el sitio, mediante su propio servidor de correo. Esta página decía antes que el proveedor se nombraría aquí cuando empezaran los correos de informes; han empezado, y no hay ningún proveedor que nombrar. El mismo servidor de correo envía las alertas que nos avisan de que un informe se ha atascado.

No vendemos nada a nadie, y no hay ningún otro destinatario. Nada de lo que contamos en este sitio se envía hoy a una red publicitaria. Si eso cambia, para poder decirle a una red publicitaria que un clic que nos envió acabó en una venta, esta página lo dirá, y dirá qué red, antes de que ocurra.

Salvo el único informe que publicamos

El informe de /es/sample es un informe real sobre una empresa real, publicado con el permiso de esa empresa. Ningún otro informe es público, y el suyo no lo será a menos que nos pida publicarlo.

Cuánto tiempo lo conservamos

Su informe y el material en el que se basa se conservan indefinidamente, y es el material lo que necesita una justificación. La política de reembolsos dice que un informe que afirma algo falso sobre su sitio es un fallo nuestro en cuanto usted lo descubra, y no pone ningún plazo a ese en cuanto. Las páginas renderizadas son la forma de comprobarlo: sin ellas, una conclusión discutida es nuestra palabra contra la suya. Así que las pruebas se conservan tanto tiempo como el compromiso al que responden, y el enlace que compró sigue funcionando. Nada en el código borra nada de ello, y poner en esta frase un plazo que no está en el software sería una promesa hecha a nadie.

Pídanos que borremos un informe y lo borraremos a mano, junto con todo lo que guardó el rastreo: las páginas renderizadas, el texto del sitio, el PDF y los datos de contacto extraídos del sitio con ellos. Lo único que no puede irse con él es el registro de la venta. Una factura es un documento contable y la legislación estonia exige conservarla siete años, lo que prevalece sobre la solicitud. Lo que queda es la factura: quién compró, cuánto pagó y cuándo. El informe que se facturó se borra.

Sus derechos

Puede pedir una copia de lo que tenemos sobre usted, pedirnos que lo rectifiquemos o pedirnos que lo suprimamos. Escríbanos y lo haremos.

Si considera que hemos tratado mal su información, puede reclamarnos a nosotros, y puede presentar una reclamación ante la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon) o ante la autoridad de su lugar de residencia.

Por qué podemos conservarlo

Porque usted nos pidió elaborar algo y no podemos elaborarlo de otro modo: el rastreo, las respuestas, el informe y la dirección a la que lo enviamos son la ejecución del contrato que usted celebró al pagar. Conservar las pruebas después forma parte de ese mismo contrato y no es un segundo motivo añadido: el compromiso de corregir una conclusión errónea en cuanto usted la descubra no podríamos cumplirlo sin las páginas que leímos.

La limitación de frecuencia, y los registros de peticiones que la acompañan, responden a nuestro interés legítimo en un servicio del que no se abuse y que pueda repararse cuando falla. Los registros contables son una obligación legal.

Leer los datos de contacto que un sitio publica sobre las personas que trabajan en él responde a nuestro interés legítimo, y al de nuestro cliente, en un informe que pueda decir si el sitio se contradice sobre cómo contactar con el negocio. Lo hemos ponderado frente a esas personas usando los datos solo para esa comparación, sin escribirles nunca, y borrándolos cuando se borra el informe.

Contar los pasos de este proceso de compra responde a nuestro interés legítimo en saber si lo que hemos construido funciona y si la publicidad que pagamos llega a alguien. Lo hemos ponderado frente a su privacidad eligiendo la opción que menos recoge: ningún identificador para usted, nada guardado en su navegador, nada compartido, y noventa días.