Política de privacidad

Esta política explica qué datos personales recopila SaaSMaestro («SaaSMaestro», «nosotros») cuando visitas nuestro sitio web o usas el servicio, por qué los recopilamos, con quién los compartimos, cuánto tiempo los conservamos y qué opciones tienes. Se aplica a todas las personas que usan SaaSMaestro: titulares de cuentas, miembros del equipo invitados a un espacio de trabajo y personas que reciben informes por correo electrónico.

Si algo de lo aquí expuesto no está claro o quieres ejercer cualquiera de tus derechos, escribe a hello@saasmaestro.com.

Quiénes somos y nuestro papel

SaaSMaestro es un panel que reúne en una sola pantalla los datos de Google Analytics 4 y Google Search Console de muchos sitios web, señala problemas y envía informes programados.

En lo que respecta a los datos de tu cuenta y a cómo operamos y protegemos el servicio, somos el responsable del tratamiento de tus datos personales. En cuanto a los datos de analítica y demás contenido que incorporas a un espacio de trabajo, el propietario del espacio de trabajo decide qué se conecta y quién lo ve, y nosotros tratamos esos datos en su nombre como encargado del tratamiento. Si eres miembro de un equipo o destinatario de informes y tienes preguntas sobre los datos de un espacio de trabajo, el propietario del espacio de trabajo suele ser el mejor primer contacto, aunque también puedes contactarnos a nosotros en cualquier momento.

Qué recopilamos

Información que nos proporcionas

Datos de la cuenta: tu nombre, dirección de correo electrónico y contraseña. Las contraseñas se almacenan únicamente como un hash unidireccional; nunca vemos ni almacenamos la contraseña en sí.
Espacios de trabajo y equipos: los espacios de trabajo que creas o a los que te unes, sus nombres y configuración, tu rol en cada uno (propietario, administrador, miembro o lector) y las direcciones de correo electrónico de las personas que invitas, junto con el estado de cada invitación.
Sitios y grupos: los nombres y dominios de los sitios web que añades, los grupos en los que los organizas y los sitios que marcas como favoritos.
Contenido que creas: notas de la cronología, progreso de la lista de comprobación, diseños y preferencias de informes y programaciones de informes, incluidas las direcciones de correo electrónico a las que programas el envío de informes.
Mensajes que nos envías: todo lo que nos envías al contactar con soporte, incluida tu dirección de correo electrónico y el contenido de tu mensaje.

Información de Google, con tu permiso

Conexión de la cuenta de Google: cuando conectas una cuenta de Google, recibimos tokens OAuth de acceso y de actualización y datos identificativos básicos de esa cuenta de Google (como su dirección de correo electrónico), para poder mostrar qué cuenta está conectada. Los tokens se almacenan cifrados.
Datos de Google Analytics 4: la lista de propiedades de GA4 que tu cuenta de Google puede ver y métricas diarias agregadas de las propiedades que añades, como sesiones, usuarios, sesiones con interacción, conversiones y desgloses por página, fuente y dimensiones similares.
Datos de Google Search Console: la lista de sitios de Search Console que tu cuenta de Google puede ver y datos de rendimiento agregados de los sitios que añades, como clics, impresiones, posición media y principales consultas y páginas.

Estos datos son datos de informes agregados tal como los proporcionan las API de informes de Google. No solicitamos ni recibimos datos sin procesar a nivel de evento sobre visitantes individuales de tus sitios web. Las consultas de búsqueda que aparecen en los informes de Search Console están agregadas por Google y no están vinculadas a personas identificables.

Información recopilada automáticamente

Datos de registro: nuestros servidores registran información estándar de las solicitudes, como la dirección IP, el agente de usuario del navegador, las páginas solicitadas, marcas de tiempo y detalles de errores. La usamos para mantener la seguridad del servicio, investigar problemas y prevenir abusos.
Datos de sesión: cuando inicias sesión, almacenamos un registro de sesión (incluidos tu dirección IP y tu agente de usuario) para mantener tu sesión iniciada, y un token de seguridad que protege los formularios frente a la falsificación de solicitudes entre sitios.
Uso dentro de la app: las acciones que realizas y que el servicio necesita recordar, como tu espacio de trabajo actual, cuándo se sincronizó un sitio por última vez y cuándo se envió un informe por última vez.

No utilizamos analítica de terceros, píxeles publicitarios ni scripts de seguimiento en nuestro sitio web ni en la app.

Cómo la usamos

Para prestar el servicio: crear y gestionar tu cuenta y tus espacios de trabajo, sincronizar tus datos de Google de forma periódica (actualmente cada pocas horas) y a petición, calcular tendencias y problemas, y mostrar paneles, hallazgos e informes.
Para enviar los correos que solicitas: informes programados, alertas y resúmenes de problemas, invitaciones al equipo y correos de la cuenta, como la verificación del correo electrónico y el restablecimiento de contraseña.
Para generar exportaciones: exportaciones en CSV y PDF que solicitáis tú o los miembros de tu equipo.
Para mantener el servicio seguro y fiable: autenticarte, prevenir el fraude y los abusos, supervisar el rendimiento, diagnosticar errores y mantener copias de seguridad.
Para darte soporte: responder a las preguntas y solicitudes que nos envías.
Para cumplir obligaciones legales: cumplir la legislación aplicable y responder a solicitudes legales válidas.

No vendemos tus datos personales, no los compartimos para publicidad comportamental entre contextos ni los usamos para crear perfiles publicitarios. No usamos tus datos de Google, ni ningún otro dato de clientes, para entrenar modelos de inteligencia artificial o de aprendizaje automático.

Bases legales del tratamiento

Cuando se aplica la legislación de protección de datos, como el RGPD del Reino Unido o el RGPD de la UE, nos basamos en las siguientes bases legales:

Contrato: para prestar el servicio en el que te has registrado, incluida la gestión de la cuenta, la sincronización, los informes y los correos electrónicos que solicites.
Intereses legítimos: para mantener la seguridad del servicio, prevenir abusos, solucionar problemas y mejorar el funcionamiento de SaaSMaestro, de forma que no prevalezcan sobre tus derechos.
Consentimiento: para acceder a tus datos de Google, que otorgas a través de la pantalla de consentimiento de Google y puedes retirar en cualquier momento.
Obligación legal: cuando la ley nos obliga a conservar o divulgar datos.

Datos de usuario de Google

El uso y la transferencia por parte de SaaSMaestro de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. En particular:

Permisos de solo lectura: solo solicitamos analytics.readonly (Google Analytics) y webmasters.readonly (Search Console). SaaSMaestro no puede crear, cambiar ni eliminar nada en tus cuentas, propiedades, etiquetas o configuración de Google.
Uso limitado: utilizamos los datos de usuario de Google únicamente para ofrecer y mejorar las funciones de SaaSMaestro orientadas al usuario que puedes ver en la app, como paneles, detección de problemas, informes y exportaciones.
Sin transferencias salvo las descritas: no transferimos datos de usuario de Google a terceros, salvo cuando sea necesario para prestar el servicio (por ejemplo, a nuestro proveedor de alojamiento o en un informe que programes), para cumplir la ley o como parte de una fusión o adquisición, previa notificación.
Sin publicidad: nunca utilizamos los datos de usuario de Google para mostrar anuncios, incluidos anuncios de retargeting, personalizados o basados en intereses.
Sin acceso humano a tus datos de usuario de Google, salvo que nos des permiso explícito para un fin concreto (como una solicitud de soporte), sea necesario por motivos de seguridad, como investigar un abuso, para cumplir la ley, o los datos se hayan agregado y anonimizado para operaciones internas.
Sin venta de los datos de usuario de Google, ni uso de estos para determinar la solvencia crediticia o con fines de concesión de préstamos.

Puedes revocar el acceso de SaaSMaestro en cualquier momento desde la página Conexiones o desde los permisos de tu cuenta de Google. Al revocar el acceso, la sincronización se detiene de inmediato. Las métricas ya sincronizadas permanecen en tu espacio de trabajo hasta que elimines los sitios correspondientes o tu cuenta.

Correos que enviamos

Correos del servicio, como la verificación del correo electrónico, el restablecimiento de contraseña y las invitaciones al equipo. Son necesarios para el funcionamiento de tu cuenta.
Alertas y resúmenes de problemas sobre los sitios de tu espacio de trabajo, como una alerta diaria cuando algo parece fallar y un resumen semanal. Los administradores del espacio de trabajo fijan los valores predeterminados, y puedes desactivar cualquiera de ellos para ti en la configuración del espacio de trabajo o con el enlace para darte de baja de cada correo.
Informes programados enviados a los destinatarios que elige un miembro del espacio de trabajo. Los destinatarios no necesitan una cuenta de SaaSMaestro. Si recibes un informe que no esperabas, contacta con el remitente o escríbenos y dejaremos de enviarlo.
Avisos importantes sobre cambios en el servicio, estas condiciones o esta política, enviados a los titulares de las cuentas.

No enviamos correos de marketing sin tu consentimiento.

Dentro de tu espacio de trabajo. Los datos de un espacio de trabajo son visibles para sus miembros según su rol. Los informes que programas se entregan a los destinatarios que elijas, y los miembros del espacio de trabajo pueden descargar las exportaciones.

Proveedores de servicios. Utilizamos un pequeño número de proveedores para hacer funcionar SaaSMaestro, que tratan los datos únicamente siguiendo nuestras instrucciones y en virtud de contratos que les obligan a protegerlos:

Alojamiento e infraestructura: servidores, bases de datos y copias de seguridad donde se almacenan el servicio y tus datos.
Envío de correo electrónico: envío de correos de la cuenta, alertas e informes.
Google: cuando conectas una cuenta de Google, intercambiamos datos con las API de Google en tu nombre. El tratamiento que Google hace de tus datos se rige por la propia política de privacidad de Google.
Bunny Fonts: nuestras páginas cargan la tipografía Inter desde fonts.bunny.net, que recibe tu dirección IP y los datos de tu navegador para entregar los archivos de la fuente. Bunny Fonts no utiliza cookies ni registra datos personales con fines de seguimiento.

Hay disponible, previa solicitud, una lista actualizada de los proveedores que tratan datos personales.

Motivos legales y de seguridad. Podemos divulgar información si creemos de buena fe que lo exige la ley, una orden judicial o una solicitud válida de una autoridad pública, o que es necesario para proteger los derechos, la seguridad o los bienes de nuestros usuarios, del público o de SaaSMaestro.

Transmisiones empresariales. Si SaaSMaestro participa en una fusión, adquisición o venta de activos, tus datos podrán transferirse como parte de dicha operación. Te avisaremos antes de que tus datos queden sujetos a una política de privacidad diferente.

Transferencias internacionales

Nuestros proveedores pueden tratar datos en países distintos de aquel en el que resides. Cuando se transfieren datos personales del Reino Unido, la UE o el EEE a un país sin decisión de adecuación, nos basamos en garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea y el Anexo de Transferencia Internacional de Datos del Reino Unido (UK International Data Transfer Addendum).

Cookies y tecnologías similares

Solo utilizamos cookies estrictamente necesarias para el funcionamiento del servicio, por lo que no mostramos un banner de cookies:

Cookie de sesión (saasmaestro-session): mantiene tu sesión iniciada y recuerda tu espacio de trabajo actual. Caduca cuando finaliza la sesión o tras un periodo de inactividad.
Cookie de seguridad (XSRF-TOKEN): protege los formularios frente a la falsificación de solicitudes entre sitios.
Cookie «Recordarme»: solo se establece si marcas «Recordarme» al iniciar sesión, para que mantengas la sesión iniciada entre sesiones del navegador. Al cerrar sesión se elimina.

No utilizamos cookies publicitarias, de analítica ni de redes sociales. Tu navegador también puede guardar pequeñas preferencias en local, como ajustes de la interfaz; estas nunca salen de tu dispositivo.

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas a los datos que tenemos, entre ellas:

cifrado en tránsito (HTTPS) de todo el tráfico hacia y desde SaaSMaestro;
cifrado en reposo de los tokens de Google OAuth y hash unidireccional de las contraseñas;
acceso de solo lectura a Google, de modo que una vulneración de SaaSMaestro no podría usarse para cambiar tus propiedades de Google;
acceso basado en roles dentro de los espacios de trabajo y aislamiento entre espacios de trabajo;
acceso restringido a los sistemas de producción, limitado a las personas que lo necesitan para prestar el servicio.

Ningún sistema es completamente seguro. Si tenemos conocimiento de una brecha que afecte a tus datos personales, te lo notificaremos a ti y a las autoridades competentes cuando la ley lo exija, sin dilación indebida. Si crees haber encontrado un problema de seguridad, comunícalo a hello@saasmaestro.com.

Conservación y eliminación

Los datos de la cuenta se conservan mientras tu cuenta esté activa.
Las métricas sincronizadas se conservan mientras el sitio siga en tu espacio de trabajo, para que puedas ver tendencias a largo plazo. Al eliminar un sitio se borran sus métricas, desgloses y notas almacenados.
Los tokens de Google se eliminan cuando desconectas la cuenta de Google o eliminas tu cuenta. Si Google nos indica que un token se ha revocado, dejamos de usarlo.
Las invitaciones se conservan hasta que se aceptan o se cancelan.
Las sesiones caducan automáticamente tras un periodo de inactividad, y los registros del servidor se conservan durante un periodo limitado (normalmente no más de 90 días), salvo que sean necesarios para investigar un incidente de seguridad.
Eliminar tu cuenta desde tu página de perfil borra tus datos personales de nuestros sistemas en producción. Antes de la eliminación, eliges un nuevo propietario para cada espacio de trabajo que compartas con otras personas, de modo que tu equipo conserve sus datos; los espacios de trabajo de los que solo formas parte tú se eliminan junto con sus sitios, métricas y notas. Las copias en las copias de seguridad se sobrescriben en el ciclo normal de copias de seguridad, normalmente en un plazo de 30 días.
Conservación por motivos legales: podemos conservar datos limitados durante más tiempo cuando la ley lo exija o para formular, ejercer o defender reclamaciones.

Tus derechos

Según el lugar donde residas, puedes tener derecho a:

acceder a los datos personales que tenemos sobre ti y recibir una copia;
rectificar datos inexactos o incompletos;
suprimir tus datos;
exportar tus datos en un formato portátil;
oponerte a determinados tratamientos o limitarlos, incluidos los basados en intereses legítimos;
retirar tu consentimiento en cualquier momento, incluso desconectando Google, sin que ello afecte al tratamiento ya realizado;
no ser discriminado por ejercer tus derechos de privacidad.

Gran parte de esto puedes hacerlo tú mismo: actualizar tus datos en tu página de perfil, exportar los datos de los sitios en CSV, desconectar Google en la página Conexiones y eliminar tu cuenta desde tu perfil. Para cualquier otra cosa, escribe a hello@saasmaestro.com. Es posible que necesitemos verificar tu identidad, y responderemos en un plazo de 30 días. Si tu solicitud se refiere a datos de un espacio de trabajo del que no eres propietario, podemos remitirla al propietario de dicho espacio de trabajo.

Residentes en California: recopilamos las categorías de información personal descritas en «Qué recopilamos» para los fines comerciales indicados en «Cómo la usamos». No vendemos ni compartimos información personal, según la definición de esos términos en la CCPA/CPRA, y no utilizamos información personal sensible para fines distintos de la prestación del servicio.

Menores

SaaSMaestro es una herramienta profesional y no está dirigida a menores. Debes tener al menos 16 años (o la edad de consentimiento digital del lugar donde resides, si es superior) para crear una cuenta. Si crees que un menor nos ha proporcionado datos personales, contáctanos y los eliminaremos.

Cambios en esta política

Podemos actualizar esta política a medida que SaaSMaestro cambie o la ley lo exija. Cuando lo hagamos, actualizaremos la fecha que figura al principio de esta página. Si un cambio es importante, lo notificaremos por correo electrónico a los titulares de las cuentas antes de que entre en vigor.

Contacto y reclamaciones

Para cualquier pregunta o solicitud sobre privacidad, escribe a hello@saasmaestro.com. Si no estás satisfecho con el tratamiento que hemos dado a tus datos, contáctanos primero para que podamos intentar solucionarlo. También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos, como la Information Commissioner’s Office en el Reino Unido o la autoridad de control de tu país de la UE.