Política de privacidad

1. Responsable y alcance

SEO Actions es responsable de los datos que recopila para administrar el sitio, cuentas, facturación, seguridad y relación comercial. La persona física o moral operadora, así como su domicilio fiscal, se identifica en la orden, factura, recibo o contrato aplicable; para visitantes sin relación contractual, el punto de contacto es support@seoactions.com y el domicilio del responsable se encuentra en México.

Cuando un cliente usa SEO Actions para tratar datos incluidos en su contenido, sitios o integraciones, ese cliente determina los fines y medios y SEO Actions actúa como persona encargada o procesador bajo sus instrucciones y el DPA.

2. Datos que tratamos

• Cuenta y perfil: nombre, correo, identificadores, organización, funciones, preferencias y datos de autenticación administrados por el proveedor de identidad.
• Comerciales y transaccionales: plan, estado de suscripción, facturas, impuestos y metadatos de pago; el procesador de pagos gestiona los datos completos de tarjeta cuando corresponda.
• Contenido del Cliente: instrucciones, prompts, palabras clave, Brand DNA, borradores, archivos, imágenes, calendarios, sitios, metadatos y resultados generados.
• Integraciones: proveedor, identificadores, permisos, tokens cifrados o credenciales autorizadas, configuración y datos recuperados de CMS, repositorios, analítica o redes conectadas.
• Uso y dispositivo: IP, navegador, sistema, idioma, ruta, eventos, fechas, registros, errores, rendimiento, seguridad y almacenamiento local o cookies.
• Fuentes solicitadas: contenido público de sitios y fuentes accesibles cuando el usuario pide auditorías, investigación o generación basada en fuentes.
• Comunicaciones: solicitudes de soporte, comentarios, preferencias de mensajes y documentos enviados.

3. Datos sensibles y datos de terceros

SEO Actions no está diseñado para recopilar datos personales sensibles ni datos regulados de menores. No los cargues salvo que sean estrictamente necesarios, tengas base legal y consentimiento expreso cuando corresponda, y hayas acordado salvaguardas adecuadas. Si proporcionas datos de otras personas, eres responsable de informarles y contar con autorización o base jurídica válida.

4. Finalidades y bases jurídicas

• Crear y administrar cuentas, prestar funciones contratadas, generar contenido, ejecutar flujos e integraciones y brindar soporte: ejecución del contrato o relación jurídica.
• Procesar cobros, facturación, impuestos y obligaciones contables: contrato y obligaciones legales.
• Prevenir abuso, fraude, accesos no autorizados e incidentes; depurar y asegurar el Servicio: interés legítimo, seguridad y obligaciones legales.
• Medir uso y mejorar rendimiento y experiencia: consentimiento para analítica no necesaria cuando sea exigible; de lo contrario, interés legítimo sujeto a tus derechos.
• Enviar avisos operativos y cambios contractuales: contrato u obligación legal. El marketing opcional se basa en consentimiento y permite baja.
• Cumplir solicitudes válidas de autoridades, hacer valer derechos y resolver controversias: obligación legal e interés legítimo.

5. Inteligencia artificial

Las entradas, contenido y contexto necesarios pueden enviarse a proveedores de modelos a través de la infraestructura de IA configurada. No usamos el Contenido del Cliente para entrenar modelos propios. El tratamiento por cada proveedor depende del contrato, configuración y función habilitada; por ello no debes incluir secretos o datos personales innecesarios.

SEO Actions ofrece recomendaciones y automatizaciones sobre contenido y operaciones SEO, pero no toma decisiones exclusivamente automatizadas que produzcan efectos jurídicos significativos sobre personas. El usuario revisa y decide qué aprobar o publicar.

6. Encargados, integraciones y destinatarios

Según las funciones habilitadas, podemos usar proveedores de autenticación, nube, base de datos, almacenamiento, correo, pagos, analítica, observabilidad, flujo de trabajo, IA, búsqueda y extracción de datos. Actualmente pueden incluir Clerk, Convex, Vercel, Sentry, Resend, proveedores accesibles mediante Vercel AI Gateway, Apify y DataForSEO.

También compartimos datos con servicios que tú conectes, como Google, GitHub, CMS, repositorios o redes sociales, siguiendo tus permisos. Podemos comunicar información a asesores, compradores corporativos o autoridades cuando sea necesario y legal. Exigimos obligaciones de confidencialidad y protección acordes con la función. No vendemos datos personales por dinero ni los compartimos para publicidad conductual entre contextos.

7. Transferencias internacionales

Los proveedores pueden tratar datos fuera de México o del país del titular. Aplicamos mecanismos reconocidos cuando son exigibles, como cláusulas contractuales, decisiones de adecuación o las Cláusulas Contractuales Tipo de la Comisión Europea, junto con medidas complementarias apropiadas. Puedes solicitar información del mecanismo aplicable.

8. Conservación

Conservamos datos mientras la cuenta esté activa y después solo durante el tiempo necesario para prestar el Servicio, permitir exportación, cumplir obligaciones fiscales o legales, resolver controversias, prevenir fraude y hacer valer acuerdos. Los registros de seguridad y soporte se conservan según su riesgo; las copias de respaldo se eliminan en ciclos ordinarios. Cuando ya no son necesarios, eliminamos, bloqueamos o anonimizamos los datos de forma razonable.

9. Seguridad e incidentes

Aplicamos medidas administrativas, técnicas y físicas proporcionales al riesgo, como controles de acceso, separación lógica, protección de credenciales, cifrado en tránsito y, cuando la infraestructura lo ofrece, en reposo, registros y gestión de incidentes. Ninguna transmisión o sistema garantiza seguridad absoluta. Notificaremos vulneraciones que afecten significativamente tus derechos conforme a la ley y, para Datos del Cliente, conforme al DPA.

10. Tus derechos y opciones

• México: acceso, rectificación, cancelación y oposición (ARCO), revocación del consentimiento y limitación del uso o divulgación.
• EEE/Reino Unido: acceso, rectificación, supresión, restricción, portabilidad, oposición y retiro del consentimiento, además de reclamar ante una autoridad.
• California y jurisdicciones similares: conocer, acceder, corregir, eliminar, obtener copia y no recibir trato discriminatorio; no vendemos ni compartimos datos para publicidad conductual entre contextos.
• Cookies: aceptar o rechazar analítica no necesaria y cambiar la elección desde la Política de Cookies.
• Comunicaciones: cancelar marketing desde el mensaje; los avisos operativos esenciales continuarán mientras exista la relación.

11. Cómo ejercer derechos ARCO y de privacidad

Envía tu solicitud a soporte@seoactions.com con nombre, medio de respuesta, derecho que deseas ejercer, descripción de los datos y, si ayuda, la cuenta o proyecto relacionado. Podremos pedir prueba razonable de identidad y representación sin recopilar más datos de los necesarios.

En México comunicaremos la determinación dentro de 20 días hábiles y, si procede, la haremos efectiva dentro de los 15 días hábiles siguientes, sujetos a las ampliaciones y excepciones legales. En otras jurisdicciones responderemos en el plazo aplicable. El ejercicio es gratuito salvo costos de reproducción o envío permitidos.

Si SEO Actions solo procesa los datos por cuenta de un cliente, remitiremos la solicitud a ese cliente o colaboraremos siguiendo sus instrucciones.

12. Menores

El Servicio está dirigido a personas adultas y organizaciones, no a menores de 18 años. Si detectamos datos de un menor proporcionados sin autorización válida, tomaremos medidas razonables para eliminarlos.

13. Cambios al aviso

Publicaremos cambios en esta página y actualizaremos la fecha. Avisaremos cambios materiales mediante el Servicio, correo u otro medio razonable antes de su entrada en vigor cuando la ley lo requiera. Si una nueva finalidad exige consentimiento, lo solicitaremos antes de iniciar ese tratamiento.

14. Contacto y autoridad

El área de privacidad de SEO Actions recibe solicitudes en soporte@seoactions.com. En México también puedes acudir a la Secretaría Anticorrupción y Buen Gobierno conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Si otra autoridad es competente en tu residencia, conservas el derecho de contactarla.