Política de Privacidad
BacklinkMastery concede una importancia primordial a la protección de tus datos personales. Esta política describe cómo recopilamos, utilizamos, almacenamos y protegemos tu información, de conformidad con el Reglamento General de Protección de Datos (RGPD) y las leyes aplicables en Francia y en Europa.
Responsable del tratamiento
Visicrea, con domicilio social en 180 Lotissement du Stade, 42140 Grammond, France, que opera bajo la marca BacklinkMastery, es la responsable del tratamiento de tus datos personales. Para cualquier pregunta sobre tus datos, contáctanos en florent@visicrea.fr o contact@backlink-mastery.com.
Datos recabados
Recopilamos los siguientes datos:
- Datos de cuenta: nombre completo, correo, contraseña (cifrada), país, idioma
- Datos profesionales: empresa, dominios monitorizados, URLs, configuración
- Datos de uso: historial de acceso, IPs, navegador, dispositivos, páginas visitadas, acciones
- Datos de facturación: datos de pago tokenizados por Stripe, historial de facturas
- Datos de soporte: mensajes, capturas de pantalla, logs técnicos
- Datos analíticos: datos de backlinks, capturas de páginas, resultados de verificaciones
Finalidades del tratamiento
Tratamos tus datos para:
- Creación y gestión de tu cuenta
- Provisión del servicio de monitoreo
- Facturación y pagos (mediante Stripe)
- Soporte y asistencia técnica
- Prevención de fraude y seguridad
- Mejora del servicio y análisis estadístico
Base legal del tratamiento
El tratamiento de tus datos se basa en los siguientes fundamentos jurídicos: - Ejecución del contrato de servicio que has suscrito - Cumplimiento de nuestras obligaciones legales (contabilidad, fiscalidad, plazos legales de conservación) - Nuestros intereses legítimos (seguridad, prevención del fraude, mejora del servicio) - Tu consentimiento explícito (marketing, cookies no esenciales)
Período de retención
Conservamos tus datos durante el tiempo estrictamente necesario: - Cuenta activa: mientras tu cuenta permanezca activa - Tras la eliminación de la cuenta: 30 días (borrado lógico), después borrado definitivo permanente - Registros de seguridad y de auditoría: 180 días - Registros de API: 90 días - Facturas y datos contables: 10 años (obligación legal) - Copias de seguridad: 30 días como mínimo, después eliminación - Cookies de sesión: fin de la sesión o 30 días como máximo
Tus derechos
En virtud del RGPD, tienes los siguientes derechos: - Derecho de acceso: recibir una copia de tus datos personales - Derecho de rectificación: corregir datos inexactos - Derecho de supresión (derecho al olvido): solicitar la eliminación de tus datos - Derecho a la limitación del tratamiento: limitar el uso de tus datos - Derecho a la portabilidad de los datos: recibir tus datos en un formato estructurado y transferible - Derecho de oposición: rechazar determinados tratamientos (marketing, elaboración de perfiles) - Derecho a retirar el consentimiento: retirar tu consentimiento en cualquier momento - Derecho a no ser objeto de decisiones automatizadas: rechazar un tratamiento exclusivamente automatizado
Cómo ejercer tus derechos
Para ejercer cualquiera de tus derechos, escríbenos a florent@visicrea.fr indicando: - Tu identidad (nombre completo, correo electrónico de la cuenta) - Tu solicitud concreta (derecho que ejerces) - Una copia de tu documento de identidad si fuera necesario Trataremos tu solicitud en el plazo de un mes desde su recepción. Este plazo puede prorrogarse dos meses en el caso de solicitudes complejas.
Encargados del tratamiento y socios
BacklinkMastery utiliza proveedores reconocidos para ciertos servicios.
| Proveedor | Finalidad | País de operación |
|---|---|---|
| Stripe Inc. | Procesamiento de pagos y gestión de suscripciones | USA (Marco de Privacidad UE-USA) |
| Crisp IM SAS | Soporte al cliente y chat | Francia (servidores UE) |
| Brevo (Sendinblue SAS) | Envío de correos y alertas | Francia (UE) |
| Hetzner Online GmbH | Alojamiento de la aplicación y de su base de datos | Alemania (UE) |
| Mangools (CodeCat s.r.o.) | Descubrimiento de backlinks y métricas SEO | Eslovaquia (UE) |
| DataForSEO Inc. | Datos de indexación y análisis SEO | Chipre / USA |
| SEObserver | Monitoreo y análisis de backlinks | Francia |
| Ahrefs Pte. Ltd. | Métricas de autoridad de dominio (Domain Rating) | Singapur (cláusulas contractuales tipo) |
| IsIndexed (QUIRECHERCHE) | Verificación de la indexación de páginas en los motores de búsqueda | Francia (UE) |
| SemScraper (MONITORANK SAS) | Verificación de la indexación de páginas en los motores de búsqueda | Francia (UE) |
| PostHog Inc. | Análisis del uso del producto | Alemania (alojamiento en la UE) |
Una lista actualizada está disponible bajo solicitud.
Conexiones de asistentes de IA (MCP)
Si conectas un asistente de IA (Claude, ChatGPT, Le Chat, Cursor…) a tu cuenta mediante nuestro conector MCP, tratamos los siguientes datos para hacer funcionar y proteger esa conexión:
- Datos de la conexión: el nombre y la dirección de retorno que el asistente declara al registrarse, y la fecha de creación de cada acceso.
- Los tokens en sí no se guardan: de cada uno solo registramos un identificador, su fecha de caducidad y su estado (activo o revocado).
- El registro de llamadas: por cada acción que ejecuta tu asistente, registramos tu cuenta, la conexión utilizada, el nombre de la acción, si ha funcionado o ha fallado, su duración y la hora. No se registra ni el contenido de la petición ni la respuesta. Usamos este registro para proteger el conector e investigar errores; cada entrada se elimina a los 90 días.
El asistente recibe los datos que le pides consultar: nombre y email de la cuenta, plan, sitios, backlinks con su historial de comprobaciones, backlinks descubiertos y enlaces de informe para clientes.
Base jurídica: ejecución del contrato (la conexión que solicitas) e interés legítimo (seguridad).
Los tokens se conservan hasta que caducan (1 hora para un token de acceso, 30 días para la renovación automática, 1 año para un token de conexión de IA) o se revocan, y después se borran en un plazo de 7 días. Se revocan en cuanto solicitas la eliminación de tu cuenta.
Puedes revocar una conexión o un token en cualquier momento en tu perfil, en Conexiones de IA.
El asistente que conectas lo gestiona su proveedor (por ejemplo Anthropic, OpenAI, xAI, Mistral AI o Perplexity). Ese proveedor no es nuestro encargado del tratamiento: trata los datos que recibe de tu cuenta, a petición tuya, por cuenta propia o, con un plan profesional, por cuenta de tu organización, según su propia política de privacidad. No enviamos tus datos a proveedores de IA por iniciativa propia.
Transferencias fuera de la UE
Algunos de tus datos se transfieren a los Estados Unidos para el procesamiento de pagos (Stripe) y los datos SEO (DataForSEO), y a Singapur para las métricas de dominio (Ahrefs). Estas transferencias están protegidas por: - El EU-US Data Privacy Framework para Stripe - Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea Tienes derecho a conocer las garantías aplicables a estas transferencias. Contáctanos para más información.
Cookies y tecnologías de seguimiento
BacklinkMastery utiliza cookies esenciales para el funcionamiento de la plataforma (autenticación, preferencias de sesión). La analítica de uso (PostHog, alojado en la UE) y el chat de soporte (Crisp) solo se activan si los aceptas en el banner de cookies; puedes retirar ese consentimiento en cualquier momento desde «Gestionar cookies», al pie de cada página. Consulta nuestra política de cookies para más detalles.
Seguridad de datos
Aplicamos medidas de seguridad integrales para proteger tus datos: - Cifrado TLS 1.3 en tránsito (HTTPS) - Cifrado de contraseñas mediante bcrypt - Acceso a los datos limitado y autenticado (2FA para las cuentas de administrador) - Registros de auditoría de todos los accesos sensibles - Copias de seguridad automáticas y redundancia de servidores - Cumplimiento de estándares de seguridad (ISO 27001 en curso) - Política de acceso y principio de mínimo privilegio A pesar de estas medidas, ningún sistema es seguro al 100 %. Si sospechas de una brecha, avísanos de inmediato.
Derecho de denuncia ante autoridad supervisora
Tienes derecho a presentar una reclamación ante la Comisión Nacional de Informática y Libertades (CNIL) si consideras que tus derechos han sido vulnerados: CNIL 3 Place de Fontenoy 75007 París, Francia Teléfono: +33 1 53 73 22 22 Sitio web: www.cnil.fr
Delegado de Protección de Datos (DPD)
Puedes contactar con el Delegado de Protección de Datos para cualquier cuestión relativa a la protección de tus datos: DPD: Florent PEREZ Correo electrónico: florent@visicrea.fr Dirección: 180 Lotissement du Stade, 42140 Grammond, Francia El DPD está a tu disposición para garantizar el cumplimiento de esta política y de las leyes aplicables.
Cambios de esta política
Podemos modificar esta política de privacidad para reflejar cambios en nuestras prácticas, en la tecnología, en las condiciones legales u otros factores. Los cambios sustanciales se te notificarán por correo electrónico al menos 30 días antes de su entrada en vigor. El uso continuado del servicio tras esta notificación implica tu aceptación de las modificaciones.