Política de privacidad

1. Resumen en treinta segundos

• Esta web no usa cookies, analítica ni scripts de terceros. Puedes leerla sin que se recoja nada sobre ti.
• Si me escribes o me llamas, uso tus datos solo para responderte y, si llegamos a trabajar juntos, para prestarte el servicio y facturarlo.
• El panel de clientes (panel.soydavid.es) puede pedir permiso de solo lectura a tu Google Analytics y a tu Google Search Console. Esos datos se usan únicamente para mostrarte tus informes. No se venden, no se usan para publicidad, no se usan para entrenar modelos de IA y no se comparten salvo lo imprescindible para darte el informe.
• Puedes retirar el acceso en cualquier momento desde myaccount.google.com/permissions y pedirme que borre tus datos en hola@soydavid.es.

2. Responsable del tratamiento

No es obligatorio que designe un delegado de protección de datos (DPD) por el tipo y volumen de tratamientos que hago. Cualquier consulta sobre privacidad la atiendo yo directamente en el correo anterior.

3. A qué se aplica esta política

Esta política cubre tres cosas:

1. La web soydavid.es (en español y en inglés).
2. El panel de clientes panel.soydavid.es, donde cada cliente consulta los informes SEO y GEO de su proyecto.
3. Los servicios de consultoría (SEO, GEO, automatización con IA y formación) que presto como profesional.

Otras webs mías, como iaquetrabaja.com o academy.iaquetrabaja.com, tienen su propia política de privacidad, que es la que se aplica cuando las usas.

4. Si solo navegas por soydavid.es

Esta web es un conjunto de páginas estáticas. En concreto:

• No instala cookies de ningún tipo, ni propias ni de terceros (ver la política de cookies).
• No usa herramientas de analítica (ni Google Analytics, ni similares), píxeles publicitarios, mapas de calor, vídeos incrustados ni botones sociales que rastreen.
• Las tipografías y todos los recursos se sirven desde el propio servidor, así que tu navegador no se conecta a terceros al cargar la página.
• No hay formularios: el contacto se hace por correo o teléfono, fuera de la web.

Para poder enviarte la página, el servidor recibe necesariamente tu dirección IP y los datos técnicos que manda cualquier navegador (tipo de navegador, página pedida). Se usan solo para entregar la página en ese momento. El servidor web de soydavid.es está configurado sin registros de acceso, de modo que esa información no se guarda. Base jurídica: interés legítimo en mostrar la web de forma segura (art. 6.1.f RGPD).

5. Si me escribes o me llamas

No te voy a meter en listas de correo ni en secuencias comerciales automáticas. Si alguna vez quisiera enviarte novedades, te lo pediría antes de forma expresa.

6. Si eres cliente

Cuando para un proyecto tenga que tratar datos personales de los que tú eres responsable (por ejemplo, datos de tus clientes en una automatización), actuaré como encargado del tratamiento y firmaremos el contrato de encargo que exige el artículo 28 del RGPD, con las instrucciones, medidas de seguridad y reglas de devolución y borrado que correspondan.

7. El panel de clientes (panel.soydavid.es)

El panel es una aplicación web privada, con acceso mediante usuario y contraseña, donde cada cliente ve los informes de su proyecto (posicionamiento en Google, tráfico, visibilidad en buscadores con IA y estado técnico de la web) y puede dejar preguntas o comentarios.

8. Datos de Google (Google Analytics y Google Search Console)

Esta sección explica cómo usa panel.soydavid.es la información que recibe de las API de Google. Es la parte más importante de esta política si conectas tu cuenta de Google.

8.1. Qué permisos se piden

Con tu autorización expresa, mediante la pantalla de consentimiento de Google (OAuth 2.0), la aplicación panel.soydavid.es solicita únicamente estos dos permisos, ambos de solo lectura:

Son permisos de lectura: la aplicación no puede modificar, crear ni borrar nada en tu Google Analytics ni en tu Search Console, y no pide acceso a tu Gmail, tu Drive, tus contactos ni a ningún otro servicio de Google. Los datos que devuelven estas API son estadísticas agregadas de tu web; no incluyen datos que identifiquen a los visitantes de tu web uno a uno.

8.2. Para qué se usan (y para qué no)

Los datos obtenidos de las API de Google se usan exclusivamente para generar y mostrar los informes del panel al titular de la cuenta que los autorizó y a las personas que ese titular haya indicado (por ejemplo, otros miembros de su equipo con usuario en el panel), y para que yo, como consultor contratado, los analice y te proponga mejoras dentro del servicio que has contratado.

En particular, la información recibida de las API de Google:

• No se vende ni se cede a cambio de nada.
• No se usa para publicidad: ni para mostrar anuncios, ni para crear perfiles publicitarios, ni para reorientación (retargeting), ni para anuncios personalizados o basados en intereses.
• No se usa para entrenar, mejorar ni ajustar modelos de inteligencia artificial o de aprendizaje automático, ni propios ni de terceros, y no se envía a servicios de IA de terceros.
• No se usa para evaluar solvencia ni para conceder préstamos o créditos.
• No se comparte con terceros, salvo en los casos estrictamente necesarios que se indican en el apartado 8.4.
• No se combina con datos de otros clientes ni se usa para ningún fin distinto del informe de tu propio proyecto.

8.3. Cumplimiento de la Política de datos de usuario de Google

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso limitado (Limited Use).

panel.soydavid.es's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

De acuerdo con esos requisitos, ninguna persona lee tus datos de Google fuera de estos casos: (a) cuando tú lo autorizas expresamente, como ocurre con el análisis que hago de tus informes como parte del servicio que contratas; (b) cuando sea necesario por motivos de seguridad, por ejemplo para investigar un abuso o un fallo; (c) cuando lo exija la ley; o (d) cuando los datos se hayan agregado y anonimizado para el funcionamiento interno del servicio.

8.4. Con quién se comparten

• Contigo y con quien tú autorices dentro del panel.
• Proveedor de alojamiento: Hetzner Online GmbH (Alemania), en cuyos servidores situados en la Unión Europea (Helsinki, Finlandia) funciona el panel. Actúa como encargado del tratamiento y no accede a los datos para fines propios.
• Autoridades, solo si una ley o una orden judicial lo exige.
• Si en el futuro la actividad se transmitiera a otra persona o empresa (por ejemplo, por una venta del negocio), te avisaría antes y los datos seguirían protegidos por esta misma política o se borrarían si no estás de acuerdo.

8.5. Cómo se guardan

• La autorización de Google (el token de acceso y de actualización) se guarda en el servidor del panel, en un directorio fuera de la parte pública y con acceso restringido al administrador. Nunca se muestra en el panel ni se envía por correo.
• Los datos de informes que se descargan de Google se guardan en ese mismo servidor, separados por proyecto, y solo se muestran a los usuarios con acceso a ese proyecto.
• Todas las comunicaciones van cifradas (HTTPS/TLS), tanto entre tu navegador y el panel como entre el panel y Google.

8.6. Cuánto tiempo se conservan

• Mientras el servicio esté activo, se conserva el histórico necesario para mostrar la evolución en el informe (comparativas semanales y entre periodos).
• Si retiras el acceso, terminas el servicio o me pides el borrado, elimino la autorización de Google y los datos obtenidos de sus API en un plazo máximo de 30 días. Las copias de seguridad que pudieran contenerlos se sobrescriben en ese mismo plazo.

8.7. Cómo retirar el acceso

1. Entra en myaccount.google.com/permissions con la cuenta de Google que autorizó el acceso.
2. Busca la aplicación del panel (panel.soydavid.es) en la lista de aplicaciones de terceros con acceso a tu cuenta.
3. Pulsa Quitar acceso (o «Eliminar todas las conexiones»). Desde ese momento el panel deja de poder leer datos nuevos.
4. Si además quieres que borre lo ya descargado, escríbeme a hola@soydavid.es con el asunto «Borrado de datos de Google» indicando el proyecto. Te confirmaré el borrado por escrito.

Retirar el acceso no afecta a nada de tu Google Analytics ni de tu Search Console: solo impide que el panel siga leyendo.

9. Mediciones de visibilidad en IA

Dentro del servicio GEO, el panel hace periódicamente una batería de preguntas genéricas (del tipo «¿cuál es la mejor tienda de…?») a servicios de IA como Gemini (Google) y ChatGPT (OpenAI) a través de sus API, y anota qué marcas recomiendan y qué fuentes citan. Esas preguntas no contienen datos personales ni datos de tu Google Analytics o Search Console; solo el texto de la pregunta.

10. Proveedores que intervienen

Cuando algún proveedor esté fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea. En cualquier caso, a OpenAI y a la API de Gemini no se envían datos personales.

11. Tus derechos

Puedes ejercer en cualquier momento, y de forma gratuita, los derechos de:

• Acceso: saber qué datos tuyos trato.
• Rectificación: corregir los que estén mal.
• Supresión: pedir que los borre.
• Oposición y limitación del tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar el consentimiento que hayas dado, sin que afecte a lo hecho antes.

Escríbeme a hola@soydavid.es indicando qué derecho quieres ejercer. Si tengo dudas razonables sobre tu identidad, puedo pedirte que la acredites. Responderé en el plazo máximo de un mes, ampliable en dos meses más en casos complejos, como prevé el RGPD.

No tomo decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti ni elaboro perfiles con ese fin.

Si consideras que no he atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es).

12. Seguridad

Aplico medidas técnicas y organizativas proporcionadas al riesgo: cifrado HTTPS con HSTS en todas las webs, contraseñas guardadas como hash, protección CSRF en el panel, permisos mínimos (solo lectura en Google), separación de datos por proyecto, acceso de administración restringido y actualizaciones del servidor. Si se produjera una brecha de seguridad que afectara a tus datos, la notificaría a la AEPD y, cuando proceda, a ti, en los plazos legales.

13. Menores de edad

Mis servicios se dirigen a empresas, autónomos y profesionales mayores de edad. No trato conscientemente datos de menores de 14 años; si detecto que se me han facilitado, los borro.

14. Cambios en esta política

Si cambia algo relevante (por ejemplo, un nuevo proveedor o un nuevo uso de los datos de Google), actualizaré esta página y la fecha de arriba y, si afecta a clientes con cuenta en el panel, se lo comunicaré antes de aplicarlo. Nunca ampliaré el uso de los datos de Google más allá de lo descrito sin pedirte antes un nuevo consentimiento.

Consulta también las condiciones del servicio, el aviso legal y la política de cookies.