SerpTune
ES

← SerpTune

Política de Privacidad

Última actualización: 21 de julio de 2026

1. Quiénes somos (responsable del tratamiento)

SerpTune es operado por Redbit S.r.l.s., Viale della Grande Muraglia 494, 00144 Roma, Italia — NIF/IVA IT15237911001, REA RM-1576999, PEC [email protected] ("Redbit", "nosotros"). Dado el tamaño de nuestra organización, no estamos obligados a designar, y no hemos designado, un Delegado de Protección de Datos conforme al art. 37 del RGPD. Para cualquier cuestión de privacidad escriba a [email protected] o utilice nuestro formulario de contacto.

2. Alcance

Esta política explica cómo tratamos los datos personales cuando visita serptune.com y utiliza la aplicación SerpTune. Debe leerse junto con nuestros Términos del Servicio, nuestra Política de Cookies y, para clientes empresariales, nuestro Acuerdo de Tratamiento de Datos.

3. Datos personales que tratamos (como responsable)

  • Identidad y cuenta: correo electrónico, contraseña con hash, idioma, estado de la cuenta.
  • Facturación: datos de empresa/fiscales que facilita, dirección, registros del Monedero y de transacciones. Los datos de la tarjeta los gestiona directamente nuestro proveedor de pagos y nunca los almacenamos.
  • Uso: las URL y consultas que envía, los análisis resultantes y los movimientos de Créditos.
  • Técnicos y seguridad: dirección IP, marcas de tiempo, metadatos de las solicitudes, registros de auditoría y eventos de seguridad.

No recopilamos intencionadamente categorías especiales (sensibles) de datos personales sobre usted.

4. Origen de los datos

Directamente de usted (registro, formularios, las URL/consultas que envía) y automáticamente de su uso del Servicio (registros y eventos de seguridad).

5. Finalidades y bases jurídicas (RGPD / UK GDPR)

  • Prestación del Servicio, gestión de cuentas y ejecución de análisis — ejecución de un contrato (art. 6(1)(b)).
  • Facturación, contabilidad y obligaciones fiscales — obligación legal (art. 6(1)(c)) y contrato.
  • Seguridad, prevención de fraude/abuso, limitación de frecuencia y registros de auditoría — interés legítimo (art. 6(1)(f)).
  • Recuperación y análisis de páginas web de acceso público para producir su informe — interés legítimo, ponderado con los derechos de los editores de las páginas, que pueden excluirse de nuestro rastreador.
  • Comunicaciones de servicio (verificación, avisos) — contrato e interés legítimo.
  • Medición agregada de audiencia sin cookies (recuento de páginas vistas; sin cookies, sin IP almacenada, sin elaboración de perfiles) — interés legítimo.

6. Páginas que analizamos y datos que pueden contener

Para producir un informe recuperamos páginas de acceso público (Su Página y los Competidores posicionados) mediante el rastreador SerpTuneBot, extraemos su texto principal y enviamos ese texto depurado a nuestro subencargado de IA para su análisis. Dichas páginas pueden contener incidentalmente datos personales (por ejemplo, el nombre de un autor). Tratamos esos datos solo para generar su informe, conservamos el HTML sin procesar durante un máximo de 48 horas, respetamos robots.txt y la exclusión por dominio, y nunca usamos el contenido recuperado para elaborar perfiles de individuos ni entrenar modelos. Cuando envía páginas de las que usted es responsable, se aplican la sección 13 y nuestro DPA.

7. Subencargados y destinatarios

  • Anthropic — análisis de IA del contenido depurado de las páginas (Estados Unidos).
  • LangChain (LangSmith) — observabilidad de LLM (uso de tokens, coste, latencia) para la canalización de análisis (región de la UE).
  • Serper / proveedor de resultados de búsqueda — obtención de resultados públicos de los motores de búsqueda para su consulta.
  • Cloudflare — CDN, DNS, WAF y protección anti-bots (Turnstile); red global con edge en la UE.
  • Revolut — procesamiento de pagos.
  • IONOS — infraestructura de alojamiento (Unión Europea, Alemania).
  • Sistema de correo transaccional autogestionado por Redbit (mail.redbitapp.com) — envío de correos de servicio.

No vendemos ni alquilamos sus datos personales. Podemos comunicarlos a autoridades públicas cuando la ley lo exija, y a asesores profesionales o a una entidad sucesora bajo confidencialidad.

8. Transferencias internacionales

Nuestra infraestructura y bases de datos se alojan en la Unión Europea (Alemania). Algunos subencargados (p. ej. Anthropic, Cloudflare) se ubican o enrutan datos en Estados Unidos; dichas transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea y, para datos del Reino Unido, en el UK International Data Transfer Addendum, junto con medidas complementarias. Puede solicitar una copia de las garantías correspondientes en [email protected].

9. Conservación

  • Datos de la cuenta: eliminados en un plazo de 30 días tras el cierre de su cuenta (o ante una solicitud de supresión verificada), salvo obligación legal de conservación más prolongada.
  • Registros de facturación: conservados durante 10 años, conforme exige la ley fiscal italiana.
  • Registros operativos y de seguridad: hasta 12 meses.
  • HTML sin procesar recuperado: eliminado en un plazo de 48 horas; el texto depurado y los resultados en caché expiran en 24 horas.
  • Análisis e informes: conservados en su cuenta hasta que los elimine o cierre la cuenta.

10. Decisiones automatizadas e IA

No realizamos decisiones automatizadas que produzcan efectos jurídicos o similarmente significativos sobre usted (art. 22 RGPD). La IA se utiliza únicamente para analizar contenido de páginas públicas y generar su informe; no adopta ninguna decisión sobre usted.

11. Cookies

SerpTune no utiliza cookies de análisis, publicidad, elaboración de perfiles ni seguimiento y, por tanto, no muestra ningún banner de cookies. Consulte nuestra Política de Cookies para conocer las cookies estrictamente necesarias que utilizamos.

12. Sus derechos (RGPD / UK GDPR)

Tiene derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición y — cuando el tratamiento se base en el consentimiento — a retirarlo. Para ejercer cualquier derecho, escriba a [email protected] o utilice nuestro formulario de contacto. Podríamos necesitar verificar su identidad y respondemos en el plazo de un mes (prorrogable dos meses más en solicitudes complejas). Puede presentar una reclamación ante el Garante italiano para la protección de datos (garanteprivacy.it), la AEPD española (aepd.es) o, para interesados del Reino Unido, la ICO (ico.org.uk).

13. Datos que envía para el análisis (nuestro rol de encargado)

Para las páginas que envía y de las que usted es responsable, tratamos los datos personales que contengan únicamente conforme a sus instrucciones y con el único fin de producir el análisis solicitado, en virtud de nuestro DPA. No los usamos para fines propios, no los vendemos ni compartimos, y los eliminamos según se describe en la sección 9.

14. Derechos de privacidad de California (CCPA / CPRA)

Si es residente de California: recopilamos identificadores (correo, IP), información comercial (facturación/transacciones) y actividad de red (registros) para los fines empresariales de la sección 5. No vendemos su información personal ni la compartimos para publicidad conductual entre contextos, y no lo hemos hecho en los 12 meses anteriores. Tiene derecho a conocer/acceder, suprimir, corregir y a no sufrir discriminación; envíe una solicitud a [email protected]. Verificamos la identidad antes de responder.

15. Otras jurisdicciones y menores

Cuando le sean aplicables otras normas de protección de datos (p. ej. la LGPD de Brasil o la PIPEDA de Canadá), respetamos los derechos equivalentes que concedan. SerpTune es un servicio para empresas, no dirigido a menores; los usuarios deben tener al menos 18 años y no recopilamos conscientemente datos de menores de 16 años.

16. Seguridad

Protegemos los datos con cifrado en tránsito (TLS, HSTS), contraseñas con hash (Argon2id), protección CSRF, limitación de frecuencia y bloqueo de inicios de sesión, protección anti-bots, acceso de mínimo privilegio y registros de auditoría. Ningún sistema es perfectamente seguro; notificaremos a usted y a la autoridad de control competente una violación de datos personales cuando y como lo exija la ley.

17. Cambios y contacto

Podemos actualizar esta política; los cambios sustanciales se notificarán por correo electrónico y mediante aviso in-app antes de su entrada en vigor. Preguntas de privacidad y solicitudes de los interesados: [email protected] o nuestro formulario de contacto. Correo postal: Redbit S.r.l.s., Viale della Grande Muraglia 494, 00144 Roma, Italia.