Qué cubre esta política
Esta política cubre la aplicación web de Silent Puma y su API. Explica qué guardamos, quién más trata esos datos, cuánto tiempo los conservamos y cómo los eliminas.
No cubre los sitios que eliges analizar. Son tuyos o de tus clientes, y a sus visitantes se les aplican las políticas de esos sitios.
Qué recopilamos
Cuenta. Nombre, correo y una contraseña, guardada solo como hash y nunca en forma legible, o el identificador de tu cuenta de Google, si inicias sesión con Google. Una foto de perfil, si subes una.
Facturación. Los identificadores de cliente y de suscripción en Stripe, y tu plan actual. Los números de tarjeta nunca llegan a nuestros servidores: los datos de pago se escriben en la página de checkout del propio Stripe y se quedan con Stripe.
Uso. Proyectos y páginas consumidos en el período actual, créditos de IA otorgados y gastados, y la fecha de la última renovación. Existen para aplicar los límites de tu plan.
Datos de análisis. Lo que el rastreador recopila de los sitios y canales de YouTube que registras, descrito a continuación.
Qué recopila el rastreador
Cuando inicias una ejecución, buscamos las páginas a partir de la dirección registrada y guardamos, de cada una:
- URL, título, meta description y meta keywords
- Código de estado HTTP, tipo de contenido, tiempo de carga y tamaño
- Encabezados, cantidad de enlaces internos y externos y de imágenes
- La lista de enlaces encontrados en la página
En los proyectos de YouTube, leemos metadatos públicos del canal y de los videos con la YouTube Data API: títulos, descripciones, etiquetas y las cantidades de vistas, me gusta y comentarios.
No guardamos una copia completa de las páginas ni recopilamos nada sobre los visitantes de los sitios que rastreamos.
Análisis de IA
Cuando pides un análisis de IA, enviamos a Anthropic un resumen de la ejecución, y devuelve las recomendaciones priorizadas que ves en pantalla. El resumen es agregado: cuántas páginas tienen cada problema, con hasta 8 direcciones de ejemplo por problema, una muestra de hasta 200 direcciones rastreadas y las instrucciones que escribas para el análisis. En los canales de YouTube, los ejemplos son títulos de videos, y el resumen también incluye los títulos de los videos con mejor y peor rendimiento, con las vistas y la tasa de interacción de cada uno.
Cuando pides a la IA que evalúe la relevancia de tus términos de búsqueda, también enviamos, para cada par de página y término: el término de búsqueda que vino de Search Console, la ruta de la página, el título, la meta description y hasta tres H1.
Ninguno de los dos ocurre por sí solo. Ambos se ejecutan solo cuando los pides, y gastan créditos de IA de tu plan.
Integraciones con Google
Conectar Google Analytics, Search Console o YouTube Analytics es opcional. Cuando lo haces, pedimos solo los permisos de lectura de abajo, y nada más:
| Integración | Permiso | Para qué |
|---|---|---|
| Google Analytics | analytics.readonly | Leer los informes |
| Search Console | webmasters.readonly | Leer las propiedades verificadas |
| YouTube Analytics | yt-analytics.readonly | Leer los informes de rendimiento del canal que elijas |
| YouTube | youtube.readonly | Listar los canales que administra tu cuenta, para que elijas uno y para comprobar que es el mismo que rastrea el proyecto |
De YouTube leemos medidas de audiencia: vistas, tiempo de reproducción, retención, suscriptores ganados y los términos que la gente escribió en YouTube antes de llegar a tus videos. Son cifras agregadas de tu canal. No recibimos, ni podemos pedir, la identidad de quien vio los videos.
No podemos cambiar nada en esas cuentas, y puedes revocar el acceso cuando quieras en la configuración de tu cuenta de Google, sin pedírnoslo.
Quién más trata tus datos
Contamos con estos proveedores para operar el servicio:
- DigitalOcean: alojamiento y la base de datos donde están tus datos
- Stripe: suscripciones y pagos
- Anthropic: el análisis de IA descrito arriba
- Google: inicio de sesión, las integraciones opcionales y la YouTube Data API
- Resend: correos transaccionales, como el restablecimiento de contraseña
No vendemos tus datos ni los compartimos con anunciantes.
Cuánto tiempo los guardamos
Los datos de análisis vencen según tu plan, y una tarea diaria borra lo que pasó del límite. La retención de tu plan aparece en la página de Planes y encima de tu lista de ejecuciones.
Los datos de la cuenta se guardan mientras la cuenta exista. Borrar la cuenta elimina todo junto, con cada proyecto, ejecución, página recopilada y análisis, y cancela cualquier suscripción activa. El borrado es inmediato y no tiene vuelta atrás: no hay plazo de recuperación.
Tus derechos
- Ver y corregir tu nombre y correo en la configuración de la cuenta
- Exportar los datos recopilados en CSV, por proyecto o por ejecución
- Borrar la cuenta y todo lo que contiene, en la configuración de la cuenta
- Revocar las integraciones con Google en cualquier momento
Para lo que la interfaz no cubre, como una copia de tus datos en otro formato o una duda sobre cómo se trata algo, escribe a [email protected].
Seguridad
El tráfico está cifrado en tránsito, la conexión con la base de datos está cifrada y tiene el certificado verificado, las contraseñas se guardan solo como hash y el acceso a un proyecto se comprueba contra su dueño en cada solicitud.
Ningún sistema está fuera de alcance. Si crees que encontraste un problema de seguridad, avísanos en [email protected] y lo revisaremos antes que cualquier otra cosa.
Cambios en esta política
Cuando esta política cambia, actualizamos la fecha de arriba. Si el cambio afecta el tratamiento de tus datos de una forma que no esperarías, te avisamos por correo en vez de dejar que lo descubras.
Contacto
Para cualquier asunto sobre privacidad o tus datos, escribe a [email protected]. Respondemos en un día hábil como máximo.
Lee también: Términos del Servicio