SerpTune
ES

← SerpTune

Política de Privacidad

Última actualización: 11 de agosto de 2026

1. Quiénes somos (responsable del tratamiento)

SerpTune es operado por Redbit S.r.l.s., Viale della Grande Muraglia 494, 00144 Roma, Italia — NIF/IVA IT15237911001, REA RM-1576999, PEC [email protected] ("Redbit", "nosotros"). Dado el tamaño de nuestra organización, no estamos obligados a designar, y no hemos designado, un Delegado de Protección de Datos conforme al art. 37 del RGPD. Para cualquier cuestión de privacidad escriba a [email protected] o utilice nuestro formulario de contacto.

2. Alcance

Esta política explica cómo tratamos los datos personales cuando visita serptune.com y utiliza la aplicación SerpTune. Debe leerse junto con nuestros Términos del Servicio, nuestra Política de Cookies y, para clientes empresariales, nuestro Acuerdo de Tratamiento de Datos.

3. Datos personales que tratamos (como responsable)

  • Identidad y cuenta: correo electrónico, contraseña con hash, idioma, estado de la cuenta.
  • Facturación: datos de empresa/fiscales que facilita, dirección, registros del Monedero y de transacciones. Los datos de la tarjeta los gestiona directamente nuestro proveedor de pagos y nunca los almacenamos.
  • Uso: las URL y consultas que envía, los análisis resultantes y los movimientos de Créditos.
  • Técnicos y seguridad: dirección IP, marcas de tiempo, metadatos de las solicitudes, registros de auditoría y eventos de seguridad.
  • Medición publicitaria (solo con tu consentimiento): identificadores del píxel de Meta (_fbp, _fbc) e identificadores de Google Ads (_gcl_au, _gcl_aw), tu dirección IP y el user-agent del navegador, la página y el evento afectados y, si has iniciado sesión o te estás registrando, el hash SHA-256 de tu correo electrónico y del identificador de tu cuenta, que se comparte solo con Meta. El correo en claro nunca se transmite.
  • Estadísticas de uso (solo con tu consentimiento): identificadores de Google Analytics (_ga, _ga_<ID>), tu dirección IP, datos del navegador, las páginas que visitas y la duración de la visita.

No recopilamos intencionadamente categorías especiales (sensibles) de datos personales sobre usted.

4. Origen de los datos

Directamente de usted (registro, formularios, las URL/consultas que envía) y automáticamente de su uso del Servicio (registros y eventos de seguridad).

5. Finalidades y bases jurídicas (RGPD / UK GDPR)

  • Prestación del Servicio, gestión de cuentas y ejecución de análisis — ejecución de un contrato (art. 6(1)(b)).
  • Facturación, contabilidad y obligaciones fiscales — obligación legal (art. 6(1)(c)) y contrato.
  • Seguridad, prevención de fraude/abuso, limitación de frecuencia y registros de auditoría — interés legítimo (art. 6(1)(f)).
  • Recuperación y análisis de páginas web de acceso público para producir su informe — interés legítimo, ponderado con los derechos de los editores de las páginas, que pueden excluirse de nuestro rastreador.
  • Comunicaciones de servicio (verificación, avisos) — contrato e interés legítimo.
  • Medición agregada de audiencia sin cookies (recuento de páginas vistas; sin cookies, sin IP almacenada, sin elaboración de perfiles) — interés legítimo.
  • Medición publicitaria mediante el píxel de Meta con Conversions API y mediante la etiqueta de conversión de Google Ads — tu consentimiento (art. 6(1)(a)), revocable en cualquier momento desde «Preferencias de cookies» en el pie de página, con efectos hacia el futuro.
  • Medición estadística del uso del sitio mediante Google Analytics — tu consentimiento (art. 6(1)(a)), revocable en cualquier momento desde «Preferencias de cookies» en el pie de página, con efecto para el futuro.

6. Páginas que analizamos y datos que pueden contener

Para producir un informe recuperamos páginas de acceso público (Su Página y los Competidores posicionados) mediante el rastreador SerpTuneBot, extraemos su texto principal y enviamos ese texto depurado a nuestro subencargado de IA para su análisis. Dichas páginas pueden contener incidentalmente datos personales (por ejemplo, el nombre de un autor). Tratamos esos datos solo para generar su informe, conservamos el HTML sin procesar durante un máximo de 48 horas, respetamos robots.txt y la exclusión por dominio, y nunca usamos el contenido recuperado para elaborar perfiles de individuos ni entrenar modelos. Cuando envía páginas de las que usted es responsable, se aplican la sección 13 y nuestro DPA.

7. Subencargados y destinatarios

  • Anthropic — análisis de IA del contenido depurado de las páginas (Estados Unidos).
  • LangChain (LangSmith) — observabilidad de LLM (uso de tokens, coste, latencia) para la canalización de análisis (región de la UE).
  • Serper / proveedor de resultados de búsqueda — obtención de resultados públicos de los motores de búsqueda para su consulta.
  • Cloudflare — CDN, DNS, WAF y protección anti-bots (Turnstile); red global con edge en la UE.
  • Revolut — procesamiento de pagos.
  • Fatture in Cloud (TeamSystem S.p.A., Italia) — emisión de la factura y transmisión al Sistema de Intercambio (SdI) de la Agencia Tributaria italiana. Recibe los datos de facturación que introduce: nombre o razón social, dirección, número de IVA o código fiscal y el importe pagado.
  • IONOS — infraestructura de alojamiento (Unión Europea, Alemania).
  • Sistema de correo transaccional autogestionado por Redbit (mail.redbitapp.com) — envío de correos de servicio.

No vendemos ni alquilamos sus datos personales. Podemos comunicarlos a autoridades públicas cuando la ley lo exija, y a asesores profesionales o a una entidad sucesora bajo confidencialidad.

Verificación de los números de IVA. Si compra como empresa en la Unión Europea, transmitimos el número de IVA que indica al servicio VIES de la Comisión Europea para comprobar su validez. Sin esa comprobación no podemos aplicar la inversión del sujeto pasivo. La base jurídica es nuestra obligación legal de aplicar el impuesto correcto (art. 6.1.c RGPD); solo conservamos el resultado y la fecha.

Facturas. La factura se emite cuando la solicitas al comprar o cuando has facilitado los datos de facturación (siempre, para las empresas); las compras sin solicitud de factura se registran como exige la normativa fiscal italiana para el comercio electrónico directo. Cuando se emite factura, los datos de facturación y la propia factura se conservan durante el plazo que exige la normativa fiscal italiana (actualmente diez años), aunque elimine su cuenta. Eliminar la cuenta borra de SerpTune el perfil de facturación guardado, pero no puede borrar las facturas ya emitidas.

Meta (medición publicitaria). Si — y solo si — prestas el consentimiento de marketing, transmitimos los eventos descritos en la sección 3 a Meta Platforms Ireland Limited: desde tu navegador mediante el píxel de Meta y desde nuestros servidores mediante la Conversions API. Ambos canales llevan el mismo evento con el mismo identificador, de modo que se cuenta una sola vez. Para este tratamiento Meta no es subencargado nuestro: en la recogida y transmisión de esos eventos Meta y nosotros actuamos como corresponsables conforme al art. 26 RGPD, según el Controller Addendum de Meta, mientras que Meta es responsable independiente del uso posterior de los datos. Puedes ejercer tus derechos frente a cualquiera de los dos; la información de Meta está en facebook.com/privacy/policy. Si rechazas, o revocas después, no se transmite nada por ninguno de los dos canales.

Google (medición publicitaria). Si — y solo si — prestas el consentimiento de marketing, la etiqueta de conversión de Google Ads comunica desde tu navegador a Google Ireland Limited qué anuncio nuestro te trajo hasta aquí y si le siguió un registro o una compra. No existe canal del lado del servidor: todo se ejecuta en tu navegador y nada se carga antes de que consientas. Para esta medición, Google y nosotros actuamos como responsables del tratamiento independientes conforme a los Ads Data Protection Terms de Google; la información de Google está en policies.google.com/privacy. Si rechazas, o revocas después, la etiqueta no se carga y sus cookies se eliminan.

Google Analytics (estadísticas). Google Analytics nos dice cuántas personas visitan el sitio y qué páginas leen; se activa solo si prestas el consentimiento de la categoría de estadísticas, que es separada de la publicitaria y se otorga o se rechaza de forma independiente. Los datos llegan a Google Ireland Limited. Para este tratamiento el rol de Google es distinto del que tiene en la medición publicitaria — donde es responsable del tratamiento independiente —: aquí Google actúa como encargado del tratamiento por cuenta nuestra, conforme a las Medidas de Tratamiento de Datos de Google Analytics, y trata los datos siguiendo nuestras instrucciones. Tu dirección IP se trunca y anonimiza antes de su almacenamiento. La información de Google está en policies.google.com/privacy. Si rechazas, o revocas después, la etiqueta no se carga y sus cookies se eliminan.

8. Transferencias internacionales

Nuestra infraestructura y bases de datos se alojan en la Unión Europea (Alemania). Algunos subencargados (p. ej. Anthropic, Cloudflare) se ubican o enrutan datos en Estados Unidos; dichas transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea y, para datos del Reino Unido, en el UK International Data Transfer Addendum, junto con medidas complementarias. Puede solicitar una copia de las garantías correspondientes en [email protected].

Si has consentido la medición publicitaria o la estadística, los datos llegan también a Meta Platforms Ireland Limited y a Google Ireland Limited — esta última tanto por la etiqueta de Google Ads como por Google Analytics — y pueden transferirse a Meta Platforms, Inc. y a Google LLC en Estados Unidos; ambos se basan en el Marco de Privacidad de Datos UE–EE. UU. y en las Cláusulas Contractuales Tipo. Cada consentimiento es independiente: si prestas solo uno de los dos, solo se producen los flujos correspondientes.

9. Conservación

  • Datos de la cuenta: eliminados en un plazo de 30 días tras el cierre de su cuenta (o ante una solicitud de supresión verificada), salvo obligación legal de conservación más prolongada.
  • Registros de facturación: conservados durante 10 años, conforme exige la ley fiscal italiana.
  • Registros operativos y de seguridad: hasta 12 meses.
  • HTML sin procesar recuperado: eliminado en un plazo de 48 horas; el texto depurado y los resultados en caché expiran en 24 horas.
  • Análisis e informes: conservados en su cuenta hasta que los elimine o cierre la cuenta.

10. Decisiones automatizadas e IA

No realizamos decisiones automatizadas que produzcan efectos jurídicos o similarmente significativos sobre usted (art. 22 RGPD). La IA se utiliza únicamente para analizar contenido de páginas públicas y generar su informe; no adopta ninguna decisión sobre usted.

11. Cookies

Utilizamos cookies estrictamente necesarias, que no requieren consentimiento, y — solo si las autorizas — las cookies de medición publicitaria del píxel de Meta y de la etiqueta de Google Ads y las cookies estadísticas de Google Analytics, que pertenecen a una categoría de consentimiento separada de la de marketing y puedes aceptar o rechazar por separado. En tu primera visita aparece un banner y nada opcional se activa antes de tu elección. Puedes cambiarla o revocarla cuando quieras desde Preferencias de cookies, al final de cada página. Nuestra medición de visitas no usa ninguna cookie. La lista completa está en la Política de Cookies.

12. Sus derechos (RGPD / UK GDPR)

Tiene derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición y — cuando el tratamiento se base en el consentimiento — a retirarlo. Para ejercer cualquier derecho, escriba a [email protected] o utilice nuestro formulario de contacto. Podríamos necesitar verificar su identidad y respondemos en el plazo de un mes (prorrogable dos meses más en solicitudes complejas). Puede presentar una reclamación ante el Garante italiano para la protección de datos (garanteprivacy.it), la AEPD española (aepd.es) o, para interesados del Reino Unido, la ICO (ico.org.uk).

13. Datos que envía para el análisis (nuestro rol de encargado)

Para las páginas que envía y de las que usted es responsable, tratamos los datos personales que contengan únicamente conforme a sus instrucciones y con el único fin de producir el análisis solicitado, en virtud de nuestro DPA. No los usamos para fines propios, no los vendemos ni compartimos, y los eliminamos según se describe en la sección 9.

14. Derechos de privacidad de California (CCPA / CPRA)

Si resides en California: recogemos identificadores (correo, IP), información comercial (facturación y transacciones) y actividad en Internet (registros) para las finalidades de la sección 5. No vendemos tu información personal por dinero, ni lo hemos hecho en los 12 meses anteriores. Si — y solo si — activas la medición publicitaria, los datos descritos en la sección 3 se comparten con Meta y Google para publicidad conductual entre contextos en el sentido de la CPRA. Esa comunicación exige tu consentimiento previo y cesa en cuanto lo revocas en «Preferencias de cookies»; si nunca lo prestas, no se produce. Tienes derecho a saber/acceder, suprimir, corregir, oponerte a la comunicación y a no sufrir discriminación; envía tu solicitud a [email protected]. Verificamos la identidad antes de responder.

15. Otras jurisdicciones y menores

Cuando le sean aplicables otras normas de protección de datos (p. ej. la LGPD de Brasil o la PIPEDA de Canadá), respetamos los derechos equivalentes que concedan. SerpTune es un servicio para empresas, no dirigido a menores; los usuarios deben tener al menos 18 años y no recopilamos conscientemente datos de menores de 16 años.

16. Seguridad

Protegemos los datos con cifrado en tránsito (TLS, HSTS), contraseñas con hash (Argon2id), protección CSRF, limitación de frecuencia y bloqueo de inicios de sesión, protección anti-bots, acceso de mínimo privilegio y registros de auditoría. Ningún sistema es perfectamente seguro; notificaremos a usted y a la autoridad de control competente una violación de datos personales cuando y como lo exija la ley.

17. Cambios y contacto

Podemos actualizar esta política; los cambios sustanciales se notificarán por correo electrónico y mediante aviso in-app antes de su entrada en vigor. Preguntas de privacidad y solicitudes de los interesados: [email protected] o nuestro formulario de contacto. Correo postal: Redbit S.r.l.s., Viale della Grande Muraglia 494, 00144 Roma, Italia.