Política de privacidad

Última actualización: 16 de octubre de 2026.

Esta política explica qué datos personales trata SEOscar OS (la web os.seoscar.com y la aplicación app.seoscar.com), para qué, durante cuánto tiempo, con quién se comparten y cómo puedes ejercer tus derechos. Al final tienes un resumen en inglés.

1. Quién es el responsable

El responsable del tratamiento es Oscar Alvarez, que presta el servicio SEOscar OS desde España. Para cualquier cuestión de privacidad puedes escribir a contacta@seoscar.com.

2. Qué datos tratamos

Datos de tu cuenta. Tu correo electrónico y, si la creas, tu contraseña, que se guarda cifrada con un algoritmo de hash por nuestro proveedor de autenticación: nadie puede leerla. Opcionalmente, tu nombre.

Datos de la compra. Nombre, empresa, NIF o identificador fiscal, dirección de facturación, país y correo, que nos facilita Stripe al pagar. No vemos ni guardamos los datos de tu tarjeta ni de tu medio de pago: los trata Stripe directamente.

Datos que tú introduces en la app. Clientes, contactos y empresas, prospectos, correos y secuencias, tareas, notas, documentos, hojas de cálculo, propuestas, facturas y los análisis SEO que lanzas. Son tuyos: los usamos solo para prestarte el servicio.

Claves de API de terceros. Si añades tus claves de DataForSEO u OpenRouter, se guardan cifradas (AES-256-GCM) y solo se usan para las peticiones que tú haces desde tu cuenta.

Datos de Google. Solo si conectas tu cuenta de Google. Están detallados en el apartado 4.

Datos técnicos. Registros del servidor necesarios para que el servicio funcione y sea seguro (dirección IP, fecha y hora, página solicitada y errores), y una cookie de sesión imprescindible para mantenerte conectado en la app. En la web pública usamos analítica sin cookies que no te identifica.

Lista de espera. Si te apuntas, tu correo y lo que nos cuentes en el formulario.

3. Para qué los usamos y con qué base legal

· Darte acceso a la app y prestarte el servicio contratado: ejecución del contrato de licencia.

· Facturar y cumplir las obligaciones fiscales y contables: obligación legal.

· Enviarte correos sobre tu cuenta (acceso, enlaces de entrada, avisos del servicio): ejecución del contrato.

· Mantener la seguridad del servicio, prevenir abusos y corregir errores: interés legítimo.

· Avisarte de la apertura de la venta si estás en la lista de espera: tu consentimiento, que puedes retirar cuando quieras.

No usamos tus datos para publicidad, no los vendemos y no tomamos decisiones automatizadas con efectos jurídicos sobre ti.

4. Datos de tu cuenta de Google

Conectar Google es opcional. Si lo haces, SEOscar OS solo pide estos permisos y solo los usa para lo que se indica:

· Gmail, enviar (gmail.send): enviar desde tu cuenta los correos que tú preparas o programas en el módulo de Correos, y las facturas. No lee tu buzón.

· Calendar (calendar.readonly y calendar.app.created): mostrar tus eventos junto a tus tareas y crear un calendario propio «SEOscar OS» donde se publican tus tareas. Solo escribe en ese calendario.

· Drive (drive.file): crear y abrir los documentos y hojas de cálculo que tú generas desde la app. No ve el resto de tu Drive.

· Search Console (webmasters.readonly): leer el rendimiento y la indexación de tus propiedades para los análisis y los agentes. Solo lectura.

· Tu dirección de correo (userinfo.email): saber qué cuenta de Google has conectado.

Los tokens de acceso de Google se guardan cifrados (AES-256-GCM) en nuestra base de datos y solo los usa tu cuenta. Los datos que llegan de Google se usan únicamente para darte esas funciones dentro de la app: no se venden, no se usan para publicidad, no se usan para entrenar modelos de inteligencia artificial, no se ceden a terceros salvo los proveedores técnicos necesarios para prestar el servicio, y ninguna persona los lee salvo que tú lo pidas para darte soporte, sea necesario por seguridad o lo exija la ley. Puedes desconectar Google en cualquier momento desde Configuración o desde https://myaccount.google.com/permissions, y pedirnos que borremos lo obtenido.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).

5. Inteligencia artificial

Cuando usas los agentes o la visibilidad en IA, el texto de tu petición y los datos del cliente que elijas se envían al modelo que hayas seleccionado a través de OpenRouter, con tu propia clave. Ningún dato obtenido de las API de Google se usa para entrenar modelos.

6. Con quién se comparten

Solo con los proveedores que necesitamos para prestar el servicio, que actúan como encargados del tratamiento con contrato y garantías: Supabase (base de datos, autenticación y almacenamiento de ficheros), Vercel (alojamiento de la web y la app), Stripe (pagos y facturación), Google (si conectas tu cuenta) y los servicios cuyas claves añadas tú (DataForSEO, OpenRouter). Algunos pueden tratar datos fuera del Espacio Económico Europeo; en ese caso lo hacen con las cláusulas contractuales tipo aprobadas por la Comisión Europea u otra garantía válida. No cedemos datos a nadie más salvo obligación legal.

7. Cuánto tiempo los conservamos

Los datos de tu cuenta y lo que metes en la app, mientras tengas la cuenta. Si la cierras o nos pides borrarla, se eliminan en un máximo de 30 días, salvo lo que debamos conservar por ley. Los datos de facturación, el tiempo que exige la normativa fiscal y mercantil (hasta seis años). Los registros técnicos, un máximo de 90 días. La lista de espera, hasta que se abra la venta o te des de baja.

8. Seguridad

Toda la comunicación va cifrada (HTTPS). Cada cuenta está aislada en la base de datos con seguridad por fila: nadie más puede ver tus datos. Las claves de API y los tokens de Google se guardan cifrados y nunca llegan al navegador. El acceso interno a los sistemas está limitado y protegido.

9. Tus derechos

Puedes pedir el acceso, la rectificación, la supresión, la oposición, la limitación del tratamiento y la portabilidad de tus datos, y retirar tu consentimiento cuando quieras, escribiendo a contacta@seoscar.com. Para borrar tu cuenta y todos sus datos, escríbenos desde el correo de la cuenta. Te responderemos en un plazo máximo de un mes. Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Menores

SEOscar OS es una herramienta profesional y no está dirigida a menores de 16 años. No tratamos conscientemente sus datos.

11. Cambios en esta política

Si cambiamos esta política de forma relevante, lo avisaremos por correo o dentro de la app antes de que entre en vigor. Arriba verás siempre la fecha de la última actualización.

English summary

SEOscar OS (os.seoscar.com and app.seoscar.com) is operated by Oscar Alvarez, Spain. Contact: contacta@seoscar.com. We process your account data (email, hashed password), purchase data received from Stripe (we never see card details), the content you add to the app, your third-party API keys (stored encrypted) and minimal technical logs, only to provide the service, bill you and keep it secure. We do not sell your data or use it for advertising.

Google user data: connecting Google is optional. We request gmail.send (send emails you prepare; we do not read your inbox), calendar.readonly and calendar.app.created (show your events and write only to a dedicated «SEOscar OS» calendar), drive.file (only files created by the app), webmasters.readonly (read Search Console performance) and userinfo.email (identify the connected account). Tokens are stored encrypted and used only for your account. Google user data is used solely to provide these features, is not sold, not used for advertising or to train AI models, not transferred to third parties except service providers needed to run the app, and not read by humans unless you ask for support, it is needed for security, or required by law. SEOscar OS’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. You can revoke access at any time in Settings or at https://myaccount.google.com/permissions and ask us to delete your data at contacta@seoscar.com.