src/config/legal.ts antes de publicar.Política de privacidad
Última actualización: 28 de septiembre de 2026
En Posiciona.tech tratamos los mínimos datos posibles. El análisis gratuito no requiere registro, solo usamos cookies de analítica si las aceptas, nunca de publicidad, y no vendemos ni cedemos datos a terceros con fines comerciales.
1. Responsable del tratamiento
- Responsable: Amber Desarrollo Digital S.L.
- NIF/CIF: B44675304
- Domicilio: Calle Jesús del Gran Poder 37, 3ºL, 41002 Sevilla, España
- Contacto para temas de privacidad: somos@amber.es
2. Qué datos tratamos y para qué
| Datos | Finalidad | Base legal | Conservación |
|---|---|---|---|
| La URL o dominio que introduces y el modo elegido (general o Shopify) | Analizar esa web y generar tu informe | Prestación del servicio que solicitas (art. 6.1.b RGPD) | Mientras el servicio esté activo, salvo que pidas su eliminación |
| El informe: información pública de la web analizada (títulos, textos, cabeceras, tecnologías, datos del registro del dominio y de la red del servidor). Si esa web publica datos personales (por ejemplo, un email de contacto), pueden aparecer en el informe | Mostrarte los resultados y reutilizarlos durante 1 hora si se vuelve a pedir la misma URL | Prestación del servicio (art. 6.1.b) e interés legítimo en analizar información pública (art. 6.1.f) | Mientras el servicio esté activo, salvo que pidas su eliminación |
| Si usas el conector para asistentes de IA (MCP): la dirección de la web que pide el asistente. No recibimos tu conversación con el asistente ni tus datos | Analizar esa web y devolver el resumen del informe al asistente | Prestación del servicio que solicitas (art. 6.1.b RGPD) | Como cualquier otro informe |
| Si pides presupuesto (“¿Te lo arreglamos?”): tu nombre, email, teléfono (si lo das), tu mensaje, el informe desde el que lo pides y, si tienes cuenta, la cuenta | Preparar el presupuesto que pides para arreglar tu web y contactar contigo sobre él | Aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) | 365 días si no lo aceptas; si lo aceptas, lo que dure el encargo y los plazos legales |
| Tu dirección IP | Aplicar el límite de escaneos por persona y prevenir abusos | Interés legítimo en la seguridad y el buen funcionamiento del servicio (art. 6.1.f) | Contadores temporales que se borran solos en un máximo de 24 horas |
| Si creas una cuenta: tu email, tu nombre (si lo das), tu contraseña (solo guardamos su huella cifrada, nunca la contraseña), si entras con Google el identificador que nos da Google, la fecha de alta, tus accesos y el historial de informes que pides o consultas con ella | Crear y gestionar tu cuenta, dejarte entrar y mostrarte tus informes | Ejecución del contrato: los términos que aceptas al crearla (art. 6.1.b RGPD) | Mientras tengas la cuenta; si la borras, se eliminan |
| Si activas la vigilancia semanal: la web que vigilas, las fechas de los análisis, su nota y los avisos enviados | Analizar esa web cada 7 días y avisarte por email si empeora | Prestación del servicio que solicitas (art. 6.1.b RGPD) | Hasta que la desactives o borres tu cuenta |
| Cómo nos has conocido (la opción que eliges y lo que escribas) | Saber qué canales funcionan para darnos a conocer | Interés legítimo (art. 6.1.f); te lo preguntamos al crear la cuenta | Mientras tengas la cuenta |
| Si lo aceptas: tu email para enviarte novedades del servicio | Enviarte novedades (como mucho una vez al mes) | Tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE); puedes retirarlo desde tu cuenta o en cada email | Hasta que te des de baja |
| Sesiones: un identificador de sesión (guardamos solo su huella cifrada), la fecha, el navegador y la dirección IP desde la que entras | Mantener tu sesión iniciada y proteger tu cuenta (detectar accesos extraños) | Ejecución del contrato (art. 6.1.b) e interés legítimo en la seguridad (art. 6.1.f) | 30 días desde que entras (o hasta que cierras la sesión) |
| Solo si aceptas las cookies de analítica: un identificador aleatorio de Google Analytics, las páginas que visitas, lo que haces en la web (por ejemplo, iniciar un análisis o copiar el enlace de un informe, nunca la dirección analizada), el tipo de dispositivo y navegador, y la ubicación aproximada (país o ciudad) que Google deduce de la conexión | Saber de forma estadística cómo se usa la web para mejorarla | Tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), que puedes retirar cuando quieras | Hasta 14 meses en Google Analytics; después se borran los datos por usuario |
| Solo si aceptas las cookies de analítica, en nuestras propias estadísticas: un identificador aleatorio de tu navegador, las páginas que visitas y lo que haces en ellas (por ejemplo, qué partes de un informe abres o si pulsas en desbloquearlo), cómo llegaste la primera vez (la web de procedencia o la campaña) y el tipo de dispositivo y navegador. No guardamos tu IP. Si tienes cuenta o la creas después desde el mismo navegador, esta actividad se asocia a ella | Entender cómo se usa el servicio y los informes para mejorarlos, y atenderte mejor si tienes cuenta | Tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), que puedes retirar cuando quieras | 14 meses; si retiras el consentimiento, dejamos de registrar y borramos el identificador de tu navegador |
| Registros técnicos del servidor (IP, fecha, página solicitada, navegador) | Seguridad, diagnóstico de errores y prevención de ataques | Interés legítimo (art. 6.1.f) | 30 días |
Además, tu navegador guarda la preferencia de tema claro u oscuro, tu elección sobre las cookies de analítica y, si entras en tu cuenta, una cookie de sesión (ver la política de cookies). Dentro de Posiciona.tech, solo el personal autorizado del responsable accede a estos datos, a través de un panel de administración protegido.
3. Los informes son accesibles por enlace
Cada informe tiene una dirección con un identificador aleatorio difícil de adivinar. Cualquier persona que tenga ese enlace puede ver el informe, así que compártelo solo con quien quieras. Los informes no aparecen en buscadores.
4. Con quién compartimos datos
- Proveedor de alojamiento (Scaleway (Online SAS, Francia), con el servidor en Países Bajos), que presta el servidor donde funciona el servicio, como encargado del tratamiento.
- Google (API de PageSpeed Insights): le enviamos la URL de la web analizada para medir su rendimiento y accesibilidad. No le enviamos tu IP ni otros datos tuyos. Google puede tratar la información en Estados Unidos; está adherida al Marco de Privacidad de Datos UE-EE. UU.
- Registros públicos de dominios e IPs (servicios RDAP de los registros de dominios y de ARIN, RIPE NCC y similares, a través de rdap.org): consultamos el dominio y la IP del servidor de la web analizada, nunca los tuyos.
- La propia web analizada recibe las visitas de nuestro robot (PosicionaBot) desde nuestro servidor, no desde tu conexión. En el informe, la vista previa de Google muestra el icono (favicon) de esa web cargándolo directamente desde ella, por lo que esa web puede ver la IP de quien consulta el informe.
- Google (acceso con Google): solo si eliges “Continuar con Google”. Google nos facilita tu nombre, tu email y un identificador de tu cuenta de Google; nosotros no le enviamos datos tuyos. Ese acceso se rige también por la política de privacidad de Google.
- Google Analytics (Google Ireland Limited), solo si aceptas las cookies de analítica, como encargado del tratamiento para elaborar nuestras estadísticas de uso. Google Analytics 4 no registra ni guarda direcciones IP y hemos desactivado Google Signals y la personalización de anuncios. Google puede tratar la información en Estados Unidos; está adherida al Marco de Privacidad de Datos UE-EE. UU.
- Proveedor de correo ([PROVEEDOR DEL SERVIDOR DE CORREO Y PAÍS]), que envía los emails de tu cuenta (confirmación, acceso, contraseña, avisos de la vigilancia semanal y, si las aceptas, novedades), como encargado del tratamiento.
No usamos píxeles de redes sociales ni publicidad.
5. Tus derechos
Puedes pedir el acceso, la rectificación o la supresión de tus datos, oponerte a su tratamiento o solicitar su limitación o portabilidad escribiendo a somos@amber.es. Si quieres que eliminemos un informe, indica su enlace. Puedes borrar tu cuenta tú mismo desde “Tu cuenta”. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Otras cuestiones
- No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti: las puntuaciones del informe se refieren a la web analizada.
- El servicio no está dirigido a menores de 14 años.
- Aplicamos medidas de seguridad razonables, como la conexión cifrada (HTTPS) y límites de uso frente a abusos.
- Si cambiamos esta política, actualizaremos la fecha de arriba. Si en el futuro añadimos pagos, la ampliaremos antes de activarlos.