Política de privacidad

1. Introducción y responsable del tratamiento

SEO Test Online (seotest.online) es una herramienta gratuita de analisis SEO que le permite evaluar la optimizacion para motores de busqueda de cualquier pagina web. El servicio es operado por Topranker.cz (en adelante denominado "nosotros", "nuestro" o el "Operador"), que actua como responsable del tratamiento de datos a los efectos de la legislacion aplicable en materia de proteccion de datos.

Esta Politica de Privacidad se ha elaborado de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (el Reglamento General de Proteccion de Datos, o "RGPD") y la legislacion checa aplicable en materia de proteccion de datos, incluida la Ley N.o 110/2019, sobre el Tratamiento de Datos Personales. Describe como recopilamos, utilizamos, almacenamos, compartimos y protegemos sus datos personales cuando utiliza nuestro servicio.

Al utilizar SEO Test Online, usted reconoce que ha leido y comprendido esta Politica de Privacidad. Si no esta de acuerdo con nuestras practicas, por favor no utilice nuestro servicio.

2. Por qué y cómo tratamos sus datos

Tratamos datos personales unicamente para fines especificos, explicitos y legitimos. La siguiente tabla ofrece una vision completa de todas las actividades de tratamiento, las categorias de datos involucradas y la base juridica conforme al RGPD para cada una.

Cuando nos basamos en el interes legitimo como base juridica, hemos realizado una prueba de ponderacion para asegurar que nuestros intereses no prevalezcan sobre sus derechos y libertades fundamentales. Usted tiene derecho a oponerse al tratamiento basado en el interes legitimo en cualquier momento (vease la Seccion 10).

3. Qué datos personales recopilamos

Nos adherimos al principio de minimización de datos y recopilamos únicamente los datos personales necesarios para proporcionar y mejorar nuestro servicio. A continuación se presenta un desglose detallado por categoría.

3.1 Datos de identificación

• Dirección de correo electrónico — Proporcionada por usted al enviar una URL para su análisis. Se utiliza para entregarle su informe SEO y, con su consentimiento explícito, para enviarle consejos y recomendaciones SEO. Se almacena en nuestra base de datos y en nuestro proveedor de servicios de correo electrónico (SendPulse) para la gestión de suscriptores.

3.2 Datos técnicos

• Dirección IP — Recopilada automáticamente al interactuar con nuestro servicio. Se utiliza para la limitación de velocidad (prevención de abusos del servicio gratuito), registrada junto con los envíos de informes y comentarios. Los registros de limitación de velocidad se eliminan automáticamente después de 24 horas.
• Cadena User-Agent — La identificación del navegador y sistema operativo enviada por su navegador. Se utiliza para la mejora del servicio, análisis y se registra con los envíos de comentarios.
• Información del navegador — Información técnica general recopilada por servicios de terceros como Cloudflare Turnstile durante la verificación CAPTCHA.

3.3 Datos del servicio

• URLs analizadas — Las direcciones de páginas web que envía para el análisis SEO. Se almacenan como parte de los metadatos del informe y se utilizan para realizar el análisis. La URL también se envía a la API de Google PageSpeed Insights.
• Puntuaciones y resultados SEO — Los resultados del análisis, incluyendo puntuaciones, problemas identificados y recomendaciones. Los datos completos del análisis (JSON) se eliminan automáticamente después de 30 días. Los metadatos resumidos (URL, puntuación, etiquetas) se conservan con fines de registro.
• Preferencia de idioma — Su idioma elegido para la interfaz y el informe. Se utiliza para mostrar el contenido en el idioma correcto y se almacena como metadatos del informe.

3.4 Datos de comunicación

• Mensajes de comentarios — Si envía comentarios o un informe de errores a través de nuestro servicio, recopilamos el contenido de su mensaje junto con su dirección IP y cadena User-Agent. Estos datos se utilizan exclusivamente para investigar y resolver el problema reportado y se conservan hasta que el asunto se resuelva o se eliminan a su solicitud.

3.5 Registros de consentimiento

• Aceptación de términos — Un registro de que usted aceptó los Términos de servicio y la Política de privacidad en el momento del envío del formulario.
• Consentimiento de marketing — Si optó por recibir consejos y recomendaciones SEO a través de la casilla de verificación de consentimiento separada.
• Estado de confirmación de doble opt-in — Si confirmó su suscripción haciendo clic en el enlace de confirmación en el correo electrónico de verificación. Los correos electrónicos de marketing solo se envían después de la confirmación de la suscripción.

Los registros de consentimiento se conservan durante el tiempo necesario para demostrar el cumplimiento de los requisitos del RGPD y se eliminan cuando se cancela la suscripción asociada o a su solicitud.

4. Comunicaciones por correo electrónico

Enviamos dos tipos distintos de comunicaciones por correo electrónico, cada uno con una base jurídica diferente:

4.1 Correos electrónicos transaccionales (entrega de informes)

Cuando envía una URL para análisis SEO, le enviamos inmediatamente un correo electrónico con un enlace a su informe de análisis. Estos correos electrónicos transaccionales son una parte esencial del servicio que usted solicitó y se envían sobre la base jurídica de la necesidad contractual (art. 6(1)(b) RGPD). No puede darse de baja de estos correos electrónicos mientras utiliza el servicio, ya que son necesarios para entregar los resultados de su análisis.

4.2 Correos electrónicos de marketing (Consejos y recomendaciones SEO)

Con su consentimiento explícito, podemos enviarle periódicamente correos electrónicos con consejos SEO útiles, guías, mejores prácticas y recomendaciones. Utilizamos un proceso de doble opt-in para garantizar que su consentimiento sea genuino:

1. Marca la casilla de consentimiento de marketing en el formulario de análisis (separada de la aceptación obligatoria de los Términos).
2. Después de enviar el formulario, recibe un correo electrónico de confirmación de SendPulse.
3. Los correos electrónicos de marketing se envían solo después de que haga clic en el enlace de confirmación de ese correo electrónico.

4.3 Cómo darse de baja

Puede darse de baja de los correos electrónicos de marketing en cualquier momento:

• Haciendo clic en el enlace de cancelación de suscripción incluido en la parte inferior de cada correo electrónico de marketing.
• Contactándonos en [email protected] con una solicitud de cancelación de suscripción.

La cancelación de la suscripción a los correos electrónicos de marketing no afecta la entrega de correos electrónicos transaccionales de informes.

5. Cookies y tecnologías de seguimiento

SEO Test Online utiliza un número mínimo de cookies, todas estrictamente necesarias para el correcto funcionamiento y la seguridad del servicio.

No utilizamos:

• Google Analytics ni ningún otro script de seguimiento analítico de terceros
• Cookies publicitarias o de retargeting ni píxeles de seguimiento
• Cookies de seguimiento de redes sociales (Facebook Pixel, etc.)
• Ninguna cookie no esencial, de preferencia o de rendimiento

Para una visión completa y detallada de todas las cookies utilizadas en nuestro sitio web, visite nuestra página de Política de cookies.

6. Servicios de terceros (encargados y destinatarios de datos)

Para proporcionar nuestro servicio de análisis SEO, utilizamos los siguientes servicios de terceros que pueden procesar ciertos datos personales en nuestro nombre o como responsables independientes del tratamiento. Nos hemos asegurado de que se hayan establecido los acuerdos de tratamiento de datos apropiados cuando lo exige el RGPD.

Google PageSpeed Insights API: Cuando envía una URL para análisis, esa URL se transmite a los servidores de Google para obtener métricas de rendimiento y datos de Core Web Vitals. Google procesa la URL y el contenido de la página analizada de acuerdo con su propia política de privacidad.

Cloudflare Turnstile: Una alternativa CAPTCHA que preserva la privacidad. Al cargar el formulario de análisis, un script de Cloudflare se ejecuta en su navegador para verificar que es un usuario real. Cloudflare puede recopilar datos técnicos (dirección IP, características del navegador) para esta verificación.

Google Fonts: Su navegador envía solicitudes a los servidores de fuentes de Google para cargar la fuente Inter. Esto significa que Google recibe su dirección IP e información del navegador como parte de la solicitud HTTP.

SendPulse: Actúa como encargado del tratamiento en nuestro nombre. Su dirección de correo electrónico se transmite a SendPulse para entregar informes SEO, gestionar registros de suscriptores y asignar etiquetas para la segmentación (por ej., idioma, tipo de análisis). SendPulse procesa sus datos de acuerdo con su política de privacidad y nuestro acuerdo de tratamiento de datos.

7. Transferencias internacionales de datos

Algunos de los servicios de terceros que utilizamos (Google, Cloudflare, SendPulse) son operados por empresas con sede fuera de la Unión Europea / Espacio Económico Europeo (UE/EEE). Esto significa que sus datos personales pueden ser transferidos y procesados en países fuera de la UE/EEE, incluidos los Estados Unidos.

Cuando los datos personales se transfieren fuera de la UE/EEE, nos aseguramos de que existan las garantías adecuadas según lo exigido por el Capítulo V del RGPD (Artículos 44–49), incluyendo:

• Cláusulas contractuales tipo de la UE (CCT) — Cláusulas contractuales aprobadas por la Comisión Europea que proporcionan garantías adecuadas de protección de datos.
• Decisiones de adecuación — Cuando la Comisión Europea ha determinado que un tercer país proporciona un nivel adecuado de protección de datos (por ej., el Marco de Privacidad de Datos UE-EE.UU.).
• Otras garantías adecuadas — Incluyendo normas corporativas vinculantes, certificaciones o códigos de conducta según corresponda.

Puede contactarnos en [email protected] para solicitar más información sobre las garantías específicas aplicadas a cualquier transferencia particular de sus datos.

8. Conservación y eliminación de datos

Conservamos sus datos personales solo durante el tiempo necesario para cumplir los fines descritos en esta política, o según lo exija la ley. La siguiente tabla proporciona un resumen de nuestros períodos de retención y métodos de eliminación.

Si desea que sus datos sean eliminados, contáctenos en [email protected]. Procesaremos su solicitud y confirmaremos la eliminación en un plazo de 30 días.

9. Seguridad de los datos

Nos tomamos en serio la seguridad de sus datos personales e implementamos medidas técnicas y organizativas apropiadas para protegerlos contra el acceso, modificación, divulgación o destrucción no autorizados. Estas medidas incluyen:

• Cifrado HTTPS (TLS 1.2+) — Todas las conexiones a seotest.online están cifradas mediante protocolos TLS modernos, asegurando que los datos transmitidos entre su navegador y nuestros servidores no puedan ser interceptados.
• Protección CSRF — Tokens seguros con las banderas HttpOnly y SameSite=Strict protegen todos los envíos de formularios contra ataques de tipo cross-site request forgery.
• CAPTCHA (Cloudflare Turnstile) — Previene el abuso automatizado y los envíos dirigidos por bots.
• Limitación de velocidad — Límites por IP y por correo electrónico previenen el abuso del servicio gratuito y protegen contra ataques de denegación de servicio.
• Prevención de inyección SQL — Todas las consultas de base de datos utilizan sentencias preparadas (PDO) para prevenir vulnerabilidades de inyección SQL.
• Cabeceras de seguridad — Las cabeceras Content Security Policy (CSP), HTTP Strict Transport Security (HSTS), X-Frame-Options, X-Content-Type-Options y Referrer-Policy están configuradas para mitigar vulnerabilidades web comunes.
• Limpieza automática de datos — Tareas cron programadas eliminan automáticamente los datos de análisis caducados y los registros de limitación de velocidad.
• Protección SSRF — La protección contra server-side request forgery bloquea las solicitudes a rangos de IP privados, localhost y endpoints de metadatos en la nube al recuperar URLs para análisis.
• Sin almacenamiento de contraseñas — SEO Test Online no requiere cuentas de usuario ni contraseñas, eliminando el riesgo de brechas de seguridad relacionadas con credenciales.

Aunque implementamos medidas de seguridad robustas, ningún método de transmisión electrónica o almacenamiento es 100% seguro. Si tiene conocimiento de alguna vulnerabilidad o incidente de seguridad, contáctenos inmediatamente en [email protected].

10. Sus derechos (RGPD)

En virtud del Reglamento General de Protección de Datos, usted tiene los siguientes derechos respecto a sus datos personales. Estos derechos se aplican si se encuentra en el Espacio Económico Europeo (EEE), el Reino Unido u otra jurisdicción con protecciones equivalentes en materia de protección de datos.

• Derecho de acceso (art. 15 RGPD) — Tiene derecho a obtener confirmación de si sus datos personales están siendo tratados y, en caso afirmativo, a solicitar una copia de dichos datos junto con información sobre el tratamiento.
• Derecho de rectificación (art. 16 RGPD) — Tiene derecho a solicitar la corrección de datos personales inexactos o la compleción de datos incompletos que poseemos sobre usted.
• Derecho de supresión / «Derecho al olvido» (art. 17 RGPD) — Tiene derecho a solicitar la eliminación de sus datos personales. Cumpliremos a menos que tengamos una obligación legal de conservarlos u otra base jurídica para continuar el tratamiento.
• Derecho a la limitación del tratamiento (art. 18 RGPD) — Tiene derecho a solicitar la limitación del tratamiento de sus datos personales en determinadas circunstancias, por ejemplo cuando cuestiona la exactitud de los datos o se opone al tratamiento.
• Derecho a la portabilidad de datos (art. 20 RGPD) — Tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica (por ej., JSON o CSV), y a transmitir dichos datos a otro responsable del tratamiento sin impedimentos.
• Derecho de oposición (art. 21 RGPD) — Tiene derecho a oponerse al tratamiento basado en el interés legítimo (art. 6(1)(f)). Cesaremos el tratamiento a menos que demostremos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades.
• Derecho a retirar el consentimiento — Cuando el tratamiento se basa en su consentimiento (por ej., correos electrónicos de marketing), puede retirar dicho consentimiento en cualquier momento. La retirada no afecta la licitud del tratamiento realizado antes de la retirada.
• Derecho a presentar una reclamación ante una autoridad de control — Si considera que nuestro tratamiento de sus datos personales infringe el RGPD, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos en el Estado miembro de la UE de su residencia habitual, lugar de trabajo o lugar de la presunta infracción.

Autoridad de control

La autoridad de control competente para la protección de datos en la República Checa es:

Cómo ejercer sus derechos

Para ejercer cualquiera de los derechos mencionados anteriormente, envíe su solicitud a [email protected]. Para ayudarnos a procesar su solicitud de manera eficiente, incluya:

• Su dirección de correo electrónico (para que podamos identificar los datos asociados con usted).
• Una descripción clara del derecho que desea ejercer.
• Cualquier información adicional que pueda ayudarnos a localizar sus datos.

Responderemos a todas las solicitudes legítimas en un plazo de 30 días. En circunstancias excepcionales (por ejemplo, si su solicitud es particularmente compleja o implica un gran volumen de datos), podemos ampliar este plazo en 60 días adicionales, en cuyo caso le informaremos de la ampliación y sus razones dentro del plazo inicial de 30 días.

11. Disposiciones adicionales

11.1 Privacidad de los niños

SEO Test Online no está destinado al uso por personas menores de 16 años. No recopilamos a sabiendas datos personales de niños menores de 16 años. Si usted es padre o tutor y cree que su hijo nos ha proporcionado datos personales, contáctenos en [email protected], y tomaremos medidas inmediatas para eliminar dicha información de nuestros sistemas.

11.2 Toma de decisiones automatizada

No realizamos toma de decisiones automatizada ni elaboración de perfiles que produzca efectos jurídicos o le afecte significativamente de manera similar, según lo descrito en el Artículo 22 del RGPD. Las puntuaciones SEO, calificaciones y recomendaciones generadas por nuestro servicio son de naturaleza puramente informativa. Están destinadas a ayudarle a mejorar la optimización para motores de búsqueda de su sitio web y no constituyen evaluaciones o decisiones jurídicamente vinculantes.

11.3 No vendemos datos

Nunca vendemos, alquilamos, prestamos ni intercambiamos sus datos personales a terceros para sus propios fines comerciales o de marketing. Sus datos se comparten únicamente con los proveedores de servicios de terceros enumerados en la Sección 6, exclusivamente con el fin de prestar nuestro servicio.

11.4 Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente para reflejar cambios en nuestras prácticas de tratamiento de datos, tecnologías, requisitos legales u otros factores. Cuando realicemos cambios, actualizaremos la fecha de «Ultima actualización» en la parte superior de esta página. Para cambios sustanciales que afecten significativamente a sus derechos, haremos esfuerzos razonables para notificarle (por ej., mediante un aviso destacado en nuestro sitio web).

Le animamos a revisar esta página periódicamente para mantenerse informado sobre cómo protegemos sus datos. Su uso continuado de SEO Test Online después de la publicación de una Política de privacidad actualizada constituye su aceptación de los cambios.

12. Información de contacto

Si tiene alguna pregunta sobre esta Política de privacidad, desea ejercer sus derechos de protección de datos o tiene alguna inquietud sobre cómo tratamos sus datos personales, contáctenos utilizando los datos a continuación:

• Operador: Topranker.cz
• Correo electrónico: [email protected]
• Página de contacto: https://seotest.online/contact
• Sitio web: seotest.online

Nos esforzamos por responder a todas las solicitudes legítimas en un plazo de 30 días. En circunstancias excepcionales, puede tardar más, pero le notificaremos y le mantendremos informado sobre el progreso de su solicitud.