Política de privacidad

1. Quiénes somos

A-Stats («nosotros», «nuestro») opera A-Stats Content, una plataforma de contenido SEO impulsada por inteligencia artificial. Esta Política de privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos su información cuando utiliza nuestro servicio. Al utilizar A-Stats Content, usted acepta los términos descritos aquí.

2. Información que recopilamos

Datos de la cuenta

Al registrarse, recopilamos su nombre, dirección de correo electrónico y contraseña (almacenada como hash unidireccional). Si conecta cuentas de terceros (Google Search Console, plataformas de redes sociales), almacenamos los tokens OAuth necesarios para acceder a esos servicios en su nombre.

Contenido que usted crea

Los artículos, esquemas, imágenes, palabras clave y demás contenido que genere o cargue se almacenan para prestar el servicio. Usted conserva la plena propiedad de su contenido.

Datos de redes sociales

Si conecta cuentas de redes sociales (Facebook, Instagram, LinkedIn), almacenamos tokens de acceso OAuth cifrados y tokens de página para publicar contenido en su nombre. También almacenamos su nombre de usuario, nombre visible y URL de imagen de perfil para su identificación dentro de la aplicación. El contenido de las publicaciones, las URL de medios, los datos de programación y las métricas de interacción (me gusta, comentarios, compartidos, impresiones) se almacenan para proporcionar las funcionalidades de publicación social y análisis.

Datos de uso

Recopilamos registros estándar del servidor (dirección IP, tipo de navegador, páginas visitadas, marcas de tiempo) para operar y mejorar el servicio. Hacemos seguimiento del uso de funcionalidades (p. ej., artículos generados este mes) para aplicar los límites del plan.

Datos de pago

Los pagos son procesados por LemonSqueezy. No almacenamos los datos de su tarjeta. Recibimos notificaciones webhook de LemonSqueezy que confirman el estado de la suscripción y almacenamos únicamente metadatos no sensibles de la suscripción (nivel del plan, ciclo de facturación, fecha de vencimiento).

3. Cómo utilizamos su información

• Proporcionar, mantener y mejorar la plataforma A-Stats Content
• Procesar su suscripción y gestionar los límites del plan
• Enviar correos electrónicos transaccionales (verificación de cuenta, restablecimiento de contraseña, invitaciones a proyectos)
• Responder a solicitudes de soporte
• Supervisar el abuso, el fraude y los incidentes de seguridad
• Cumplir con las obligaciones legales

No vendemos sus datos personales. No utilizamos su contenido para entrenar modelos de inteligencia artificial.

4. Servicios de terceros

Compartimos datos con terceros solo en la medida necesaria para operar el servicio:

• Anthropic — El contenido de los artículos se genera a través de la API de Claude. La política de privacidad de Anthropic rige el tratamiento de sus datos.
• Google (Gemini API) — La investigación SERP y el análisis de palabras clave se procesan a través de la API Gemini de Google.
• OpenAI — Los esquemas de contenido se generan a través de la API de GPT.
• Replicate — Las solicitudes de generación de imágenes se procesan a través de los modelos alojados en Replicate.
• Facebook / Instagram (Meta) — Cuando conecta una cuenta de Facebook o Instagram, utilizamos las API de Meta para publicar contenido y obtener métricas de interacción en su nombre.
• LinkedIn — Cuando conecta una cuenta de LinkedIn, utilizamos la API de LinkedIn para publicar contenido en su nombre.
• LemonSqueezy — Procesamiento de pagos y gestión de suscripciones.
• Resend — Entrega de correos electrónicos transaccionales y de recorrido.
• PostHog — Análisis de producto alojado en la UE (Fráncfort, Alemania). Recopilamos datos anónimos sobre el uso de funcionalidades (visitas a páginas, patrones de navegación) en virtud de nuestro interés legítimo para mejorar el producto (RGPD Artículo 6(1)(f)). Estos datos utilizan almacenamiento solo en memoria y no implican cookies ni recogida de direcciones IP. Con su consentimiento explícito («Aceptar todas» las cookies), recopilamos adicionalmente datos de ubicación basados en IP e identificadores persistentes para análisis entre sesiones. Puede gestionar sus preferencias a través del banner de cookies en cualquier momento.
• Sentry — Monitorización de errores para detectar y corregir fallos. Puede capturar contexto técnico (p. ej., trazas de pila), pero no contenido personal.
• Google Analytics 4 — Análisis web con IP anonimizada. Solo activo si consiente el uso de cookies de análisis.
• Railway / Vercel — Alojamiento de infraestructura (base de datos, backend, frontend).

5. Conservación de datos

Conservamos los datos de su cuenta mientras esta permanezca activa. Si elimina su cuenta, eliminaremos o anonimizaremos sus datos personales en un plazo de 30 días, salvo que estemos obligados a conservarlos por motivos de cumplimiento legal o financiero (p. ej., registros de facturación durante un máximo de 7 años).

6. Sus derechos

Dependiendo de su jurisdicción, puede tener derecho a:

• Acceder a los datos personales que tenemos sobre usted
• Rectificar datos inexactos
• Solicitar la supresión de sus datos («derecho al olvido»)
• Oponerse o restringir el tratamiento de sus datos
• Recibir una copia de sus datos en un formato portable
• Retirar el consentimiento en cualquier momento (cuando el tratamiento se base en el consentimiento)

Para ejercer cualquiera de estos derechos, envíenos un correo electrónico a privacy@astats.app.

7. Seguridad

Implementamos medidas de seguridad estándar del sector, incluyendo cifrado en reposo y en tránsito, contraseñas con hash, contraseñas de aplicación para integraciones de terceros y revisiones de seguridad periódicas. Ningún sistema es perfectamente seguro; en caso de una brecha de seguridad, notificaremos a los usuarios afectados según lo exija la legislación aplicable.

8. Cookies

Utilizamos cookies y tecnologías similares según se describe en nuestra Cookie Policy.

9. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. Los cambios sustanciales se comunicarán por correo electrónico o mediante un aviso destacado en la plataforma con al menos 14 días de antelación antes de su entrada en vigor. El uso continuado del servicio después de dicha fecha constituye la aceptación de la política actualizada.

Data Minimization — AEO Grader Tool

The free AEO & SEO Grader tool (/tools/aeo-grader) is available without an account and operates under a strict data-minimization policy.

What we collect

When you analyze a URL, we store: the URL you submitted, the optional target keyword, the computed AEO and SEO scores, individual metric results, and a rotating cryptographic hash of your IP address. Raw IP addresses are purposefully discarded in favor of a rotating cryptographic hash to protect user privacy — the hash cannot be reversed to identify you and is used solely for rate-limiting abuse.

Retention

Anonymous grader results are retained for 30 days, after which they are automatically deleted. Results are flagged with an is_public flag; if you wish to have a specific result removed before the 30-day window, contact us at privacy@astats.app.

Legal basis

IP hashing is processed on the basis of legitimate interest (GDPR Art. 6(1)(f)) for rate-limiting and abuse prevention. No other personal data is collected by this tool.

No tracking

The AEO Grader tool page does not set cookies, does not load analytics scripts, and does not track your usage in any way beyond the anonymous rate-limit hash described above.

10. Contacto

Para consultas o solicitudes relacionadas con la privacidad, contáctenos en privacy@astats.app.