Política de privacidad

1. Quién es el responsable del tratamiento

Indexación Instantánea («nosotros») explota el servicio accesible en indexacioninstantanea.com y actúa como responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679).

Para cualquier consulta sobre tus datos, escribe a [email protected]. Respondemos en un plazo máximo de 30 días, y normalmente en menos de 24 horas laborables.

2. Datos que recogemos

2.1 Datos de la cuenta

• Tu nombre, tal y como lo escribes al registrarte
• Tu dirección de correo electrónico
• El hash de tu contraseña, nunca la contraseña en sí, que por tanto no podemos leer ni facilitarte
• La fecha de creación de la cuenta y el historial de uso
• Si inicias sesión con Google: tu identificador de Google y tu nombre, que nos envía Google. No recibimos ni tu contraseña de Google ni el contenido de tu cuenta.

2.2 URL enviadas

Cuando envías URL, registramos:

• Las propias URL
• El estado del rastreo y su resultado
• La fecha y hora del envío

Las URL enviadas se borran automáticamente a las 48 horas. Solo conservamos contadores agregados (número de envíos, créditos consumidos), que ya no permiten reconstruir las direcciones.

2.3 Datos de pago

Los pagos se hacen en criptomonedas y los gestiona Cryptomus ou NOWPayments según el importe. Si eliges tarjeta o PayPal, la transacción se realiza en nuestra web instanturlindexer.com y se rige por la política de privacidad de esa web. No recibimos ni conservamos números de tarjeta, datos bancarios ni claves privadas de monedero. Solo guardamos el identificador de la transacción, el importe, la divisa y la fecha, necesarios para la contabilidad y para tu factura.

2.4 Datos técnicos

• Dirección IP, para la seguridad y la limitación del número de peticiones
• Tipo de navegador y de sistema operativo
• Registros de acceso y de error

3. Finalidades y bases jurídicas

Cada tratamiento se apoya en una base jurídica concreta (artículo 6 del RGPD):

• Ejecución del contrato — crear y gestionar tu cuenta, procesar tus envíos, cobrar tus pagos y prestarte soporte.
• Obligación legal — conservar los documentos contables y cumplir con las obligaciones fiscales.
• Interés legítimo — proteger el servicio, prevenir el fraude y el abuso y medir el uso de forma agregada. Este interés se pondera con tus derechos y puedes oponerte a él (apartado 7).
• Consentimiento — envío puntual de comunicaciones no esenciales. Puedes retirarlo cuando quieras, sin ninguna consecuencia para tu cuenta.

4. Plazos de conservación

• URL enviadas — 48 horas y, después, borrado automático.
• Datos de la cuenta — mientras la cuenta exista y hasta 30 días después de la solicitud de supresión.
• Documentos contables — 6 años, el plazo legal de conservación en España (artículo 30 del Código de Comercio). Solo contienen los datos necesarios para la facturación.
• Registros técnicos — 12 meses como máximo.

5. Encargados del tratamiento y destinatarios

No vendemos ningún dato. Trabajamos con los siguientes proveedores, cada uno vinculado por un contrato de encargo del tratamiento conforme al artículo 28 del RGPD:

• Cryptomus — gestión de los pagos en criptomonedas (menos de 25 $)
• NOWPayments — gestión de los pagos en criptomonedas (25 $ o más)
• DigitalOcean — alojamiento de los servidores de aplicación y de la base de datos, ubicada en su centro de datos
• Cloudflare — protección frente a ataques, filtrado y distribución
• Resend y Brevo — envío de los correos transaccionales (verificación, restablecimiento, facturas)
• Google — inicio de sesión con Google opcional y envío de las URL que nos confías para su rastreo

6. Transferencias fuera de la Unión Europea

Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Estas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado. Puedes pedirnos copia de las garantías aplicables.

7. Tus derechos

En cualquier momento tienes los siguientes derechos:

• Acceso — obtener una copia de los datos que tenemos sobre ti
• Rectificación — corregir un dato inexacto
• Supresión — eliminar tu cuenta y tus datos, salvo los documentos contables que la ley nos obliga a conservar
• Limitación — congelar un tratamiento mientras dure una reclamación
• Portabilidad — recuperar tus datos en un formato estructurado y legible por máquina
• Oposición — oponerte a un tratamiento basado en nuestro interés legítimo

Para ejercerlos, escribe a [email protected]. Si nuestra respuesta no te satisface, puedes acudir a la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, o presentar una reclamación en aepd.es. Si resides en otro país, puedes dirigirte a la autoridad de control de tu lugar de residencia.

8. Cookies

No usamos cookies publicitarias ni rastreadores de terceros con fines de elaboración de perfiles. Las únicas cookies que instalamos son estrictamente necesarias para que el servicio funcione:

• Una cookie de sesión, que mantiene tu sesión iniciada
• Una cookie técnica que instala Cloudflare Turnstile durante la verificación antibot

Como estas cookies son imprescindibles para un servicio que solicitas expresamente, no requieren tu consentimiento previo. Si las borras, se cerrará tu sesión.

9. Seguridad

Las contraseñas se guardan como hashes calculados con un algoritmo pensado para resistir los ataques de fuerza bruta. Las claves de API que nos confías se cifran en reposo con AES-256-GCM. Las comunicaciones van cifradas en tránsito con TLS, el acceso a la infraestructura está restringido por cortafuegos y el origen de los servidores solo es accesible a través de Cloudflare.

Ningún sistema es infalible. Si se produce una brecha de datos que pueda suponer un riesgo para tus derechos, lo notificaremos a la AEPD en un plazo de 72 horas y te informaremos directamente cuando el riesgo sea alto, como exige el artículo 34 del RGPD.

10. Menores de edad

El servicio no está dirigido a menores de 14 años (artículo 7 de la LOPDGDD) y no recogemos sus datos a sabiendas. Si detectas que un menor nos ha facilitado datos, avísanos y los eliminaremos.

11. Modificaciones

Cualquier modificación sustancial de esta política se te notificará por correo al menos 30 días antes de su entrada en vigor. La fecha de la última actualización figura al principio de esta página.

12. Contacto

Una duda, una solicitud de ejercicio de derechos o una reclamación: [email protected].