← Volver al Portal

Política de Privacidad

Última actualización: 11 de marzo de 2026

En TopSEO, operado por Variavista S.L. (en adelante, "nosotros"), nos comprometemos a proteger la privacidad de nuestros usuarios y clientes conforme al Reglamento General de Protección de Datos (RGPD — UE 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales (LOPDGDD).

1. Responsable del Tratamiento

2. Datos que Recopilamos

Recopilamos los siguientes datos necesarios para la prestación del servicio de consultoría SEO:

• Datos identificativos: nombre, email, teléfono, URL del sitio web
• Datos de rendimiento web: posiciones en buscadores, métricas de Google Search Console y Analytics
• Datos de acceso: credenciales cifradas, tokens OAuth de Google
• Registros de actividad: acciones realizadas en la plataforma, fechas de acceso

3. Base Legal y Finalidad

El tratamiento de datos se realiza bajo las siguientes bases legales:

• Ejecución contractual (Art. 6.1.b RGPD): para prestar los servicios contratados de consultoría SEO
• Interés legítimo (Art. 6.1.f RGPD): para la mejora del servicio y seguridad de la plataforma
• Consentimiento (Art. 6.1.a RGPD): para comunicaciones comerciales, siempre revocable

4. Derechos del Interesado

Conforme al RGPD, usted tiene derecho a:

• Acceso: conocer qué datos personales tratamos
• Rectificación: corregir datos inexactos
• Supresión (derecho al olvido): solicitar la eliminación de sus datos
• Portabilidad: recibir sus datos en formato estructurado (JSON)
• Limitación: solicitar la restricción del tratamiento
• Oposición: oponerse al tratamiento en determinadas circunstancias

Para ejercer estos derechos, contacte a privacidad@variavista.es o utilice las funciones de exportación y eliminación disponibles en la API de la plataforma.

5. Exportación y Eliminación de Datos

TopSEO implementa endpoints específicos para facilitar el ejercicio de sus derechos RGPD:

• Exportación (Art. 20): endpoint /api/gdpr/clients/:id/export para descargar todos sus datos en formato JSON
• Eliminación (Art. 17): endpoint /api/gdpr/clients/:id/erase para solicitar la eliminación completa de sus datos

Todas las acciones GDPR quedan registradas en nuestro log de auditoría para garantizar la trazabilidad.

6. Seguridad de los Datos

Aplicamos medidas técnicas y organizativas apropiadas, incluyendo:

• Cifrado de contraseñas con algoritmos de hash seguros
• Tokens JWT con tiempo de expiración limitado
• Comunicaciones cifradas (HTTPS/TLS)
• Cabeceras de seguridad OWASP
• Registro de auditoría de acciones administrativas

7. Conservación de Datos

Los datos se conservan mientras dure la relación contractual y, una vez finalizada, durante los plazos legales exigidos. Los datos de rendimiento SEO se conservan para análisis histórico mientras el cliente mantenga una cuenta activa.

8. Transferencias Internacionales

Los datos pueden ser procesados por servicios de Google (Search Console, Analytics) conforme a sus propias políticas de privacidad y al acuerdo EU-US Data Privacy Framework.

9. Modificaciones

Nos reservamos el derecho de actualizar esta política. Cualquier cambio será notificado a través de la plataforma.

10. Contacto y Reclamaciones

Para cualquier consulta sobre privacidad, contacte a privacidad@variavista.es.

Si considera que el tratamiento no es adecuado, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).