Política de privacidad

Estamos comprometidos con proteger su privacidad y sus datos personales.

🔒 Última actualización: May 15, 2026

1

Introducción

Esta Política de Privacidad explica cómo ZII Ltd ("nosotros" o "nuestro") recopila, utiliza, divulga y protege su información cuando utiliza nuestro servicio y sitio web de AutoSEO.

Responsable del tratamiento: ZII Ltd es una empresa registrada en Inglaterra y Gales (Número de empresa: 05989125). Nuestro domicilio social se encuentra en 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

Estamos comprometidos con proteger su privacidad y cumplir con las leyes de protección de datos aplicables, incluyendo el RGPD del Reino Unido (Reglamento General de Protección de Datos) y la Ley de Protección de Datos de 2018.

Sus derechos bajo el RGPD del Reino Unido:

Esta Política explica sus derechos respecto a sus datos personales y cómo los procesamos. Si tiene alguna pregunta, contacte a nuestro Delegado de Protección de Datos en [email protected].

2

Información que Recopilamos

2.1 Información personal

Recopilamos la siguiente información personal:

  • Direcciones de correo electrónico: Usado para la creación de cuentas, comunicación y prestación del servicio
  • URLs del negocio: Direcciones web proporcionadas para análisis SEO y generación de contenido
  • Información de la cuenta: Nombre, datos de registro y preferencias de suscripción
  • Información de pago: Procesado de forma segura a través de Stripe (no almacenamos datos de tarjetas de pago)

2.2 Datos de uso

Recopilamos automáticamente cierta información cuando utiliza nuestro Servicio:

  • Dirección IP e información de ubicación
  • Tipo y versión del navegador
  • Páginas visitadas y tiempo en nuestro sitio
  • Información del dispositivo y resolución de pantalla
  • Fuentes de referencia y patrones de clics
3

Cómo Usamos Su Información

3.1 Propósitos y base legal

Procesamos sus datos personales para los siguientes propósitos y sobre las siguientes bases legales:

📋 Para proporcionar y mantener nuestro Servicio

Base legal: Ejecución del contrato (Artículo 6(1)(b) UK GDPR)

Esto incluye generar contenido con IA, publicar en WordPress, gestionar su cuenta y brindar soporte al cliente.

💳 Para procesar pagos y gestionar suscripciones

Base legal: Ejecución del contrato (Artículo 6(1)(b) UK GDPR)

Procesamos la información de pago a través de Stripe para cumplir con nuestras obligaciones contractuales.

📧 Para comunicarnos sobre su cuenta y servicios

Base legal: Ejecución del contrato (Artículo 6(1)(b) UK GDPR) e intereses legítimos (Artículo 6(1)(f) UK GDPR)

Enviamos actualizaciones del servicio, notificaciones de facturación y respondemos a sus consultas.

📊 Para analizar y mejorar nuestro Servicio

Base legal: Intereses legítimos (Artículo 6(1)(f) UK GDPR)

Tenemos un interés legítimo en comprender cómo los usuarios interactúan con nuestro Servicio para mejorar la funcionalidad y la experiencia de usuario.

🎯 Comunicaciones de marketing (Opcional)

Base legal: Consentimiento (Artículo 6(1)(a) UK GDPR)

Solo enviamos correos de marketing si ha dado su consentimiento explícito. Puede retirar su consentimiento en cualquier momento haciendo clic en "cancelar suscripción" en cualquier correo.

⚖️ Para cumplir con las obligaciones legales

Base legal: Obligación legal (Artículo 6(1)(c) UK GDPR)

Procesamos datos cuando la ley lo exige, incluyendo requisitos fiscales y contables.

3.2 Generación de contenido con IA

Cuando generamos contenido para usted usando servicios de IA, procesamos la URL de su sitio web e información de su negocio. Este procesamiento es necesario para cumplir nuestro contrato con usted y se realiza sobre la base legal de ejecución del contrato.

Nota: El contenido generado por IA es de su propiedad. Solo conservamos copias para la prestación y mejora del servicio según se describe en nuestros Términos y Condiciones.

4

Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías de seguimiento similares para mejorar su experiencia y analizar patrones de uso. Específicamente, utilizamos:

📊

Nuestras herramientas de seguimiento

Usamos tres herramientas de analítica principales para mejorar su experiencia

4.1 Google Analytics

🌐 Plataforma de analítica global

Usamos Google Analytics para entender cómo los visitantes interactúan con nuestro sitio web. Esto nos ayuda a mejorar nuestro servicio y la experiencia de usuario.

Google Analytics recopila información sobre:

  • Páginas visitadas
  • Tiempo en páginas
  • Fuentes de tráfico
  • Demografía e intereses del usuario

4.2 Matomo (anteriormente Piwik)

🔒 Analítica con privacidad primero

Usamos Matomo para analíticas web y seguimiento del comportamiento del usuario. A diferencia de Google Analytics, Matomo está alojado en nuestros propios servidores, lo que nos da mayor control sobre sus datos.

Matomo nos ayuda a entender:

  • Recorridos del usuario por nuestro sitio web
  • Contenido y funciones populares
  • Embudos de conversión y flujos de usuario

4.3 Mouseflow

👆 Información sobre la experiencia del usuario

Usamos Mouseflow para grabar y analizar las interacciones de los usuarios en nuestro sitio web.

Esto incluye:

  • Movimientos del ratón y clics
  • Comportamiento de desplazamiento
  • Mapas de calor de interacción del usuario
  • Grabaciones de sesiones (anonimizadas)

Sus controles de privacidad y consentimiento de cookies

Importante: Le pediremos su consentimiento antes de activar tecnologías de seguimiento no esenciales como Mouseflow.

Puede:

  • Gestione sus preferencias de cookies a través de nuestro banner de consentimiento de cookies
  • Ajuste la configuración de su navegador para bloquear o eliminar cookies
  • Contáctenos en [email protected] para desactivar el seguimiento
  • Usar funciones de privacidad del navegador o extensiones para limitar el seguimiento
⚠️

Aviso de grabación de sesiones (Mouseflow)

Mouseflow graba sesiones de usuario incluyendo movimientos del ratón, clics, desplazamiento y páginas visitadas. Estos datos nos ayudan a entender cómo los usuarios interactúan con nuestro sitio web.

Lo que Mouseflow NO registra:

  • Mouseflow está configurado para excluir campos de formulario sensibles (contraseñas, datos de pago)
  • La información personal ingresada en campos protegidos está enmascarada

Puede darse de baja: Solo activaremos Mouseflow si usted consiente a través de nuestro banner de cookies, y puede retirar su consentimiento en cualquier momento.

4.4 Cookies esenciales vs no esenciales

Cookies esenciales (no requieren consentimiento):

  • Cookies de autenticación para mantener su sesión iniciada
  • Cookies de seguridad para protección contra fraude
  • Cookies de sesión para funcionalidad básica del sitio web

Cookies no esenciales (requieren consentimiento):

  • Google Analytics para análisis de rendimiento del sitio web
  • Matomo para seguimiento del comportamiento del usuario
  • Mouseflow para grabaciones de sesiones y mapas de calor
5

Compartición de Datos y Procesadores de Terceros

🔒 Nunca vendemos sus datos

No vendemos, intercambiamos, alquilamos ni transferimos de ninguna otra forma su información personal a terceros con fines de marketing.

5.1 Proveedores de servicios de terceros (procesadores de datos)

Compartimos sus datos con los siguientes proveedores de servicios externos de confianza que nos ayudan a operar nuestro Servicio. Estos proveedores actúan como procesadores de datos según el RGPD del Reino Unido y están contractualmente obligados a proteger sus datos:

🤖 Generación de contenido con IA

Proveedores: OpenAI (ChatGPT API) y Anthropic (Claude API)

Datos compartidos: URL del sitio web, información del negocio, solicitudes de generación de contenido

Propósito: Generar contenido optimizado para SEO para su sitio web

Ubicación: EE.UU. - Los datos pueden procesarse fuera del Reino Unido/EEE (ver Sección 9 sobre transferencias internacionales)

💳 Procesamiento de pagos

Proveedor: Stripe, Inc.

Datos compartidos: Correo electrónico, nombre, datos de tarjeta de pago (directamente a Stripe), dirección de facturación

Propósito: Procesar pagos de suscripción y gestionar la facturación

Nota: Nunca almacenamos los datos de su tarjeta de pago - van directamente a los servidores seguros de Stripe

Ubicación: EE.UU. - Stripe mantiene acuerdos de procesamiento de datos conformes con el UK GDPR

📊 Servicios de analítica

Proveedores: Google Analytics, Matomo (autoalojado)

Datos compartidos: Dirección IP (anonimizada), páginas visitadas, información del navegador, información del dispositivo

Propósito: Comprender el uso del sitio web y mejorar la experiencia del usuario

Ubicación: Google Analytics (EE.UU.), Matomo (Reino Unido - autoalojado)

👆 Grabación de sesiones

Proveedor: Mouseflow

Datos compartidos: Movimientos del ratón, clics, comportamiento de desplazamiento, navegación por páginas (campos sensibles ocultos)

Propósito: Comprender los patrones de interacción del usuario para mejorar el diseño del sitio web

Base legal: Consentimiento (solo se activa si usted consiente a través del banner de cookies)

Ubicación: Dinamarca/UE - Cumple con el GDPR

5.2 Requisitos legales

Podemos divulgar su información personal si la ley lo requiere o en respuesta a:

  • Solicitudes legales válidas de las fuerzas del orden o autoridades reguladoras
  • Órdenes judiciales o procedimientos legales
  • Protección de nuestros derechos legales, propiedad o seguridad
  • Prevención de fraude, amenazas de seguridad o actividad ilegal

5.3 Transferencias comerciales

En caso de fusión, adquisición, reorganización o venta de activos, su información personal puede ser transferida a la entidad adquirente. Le notificaremos antes de que su información personal sea transferida y quede sujeta a una política de privacidad diferente.

6

Seguridad de Datos

Implementamos medidas técnicas y organizativas adecuadas para proteger su información personal contra el acceso no autorizado, alteración, divulgación o destrucción. Estas medidas incluyen:

  • Cifrado SSL/TLS para transmisión de datos
  • Almacenamiento seguro de datos con controles de acceso
  • Auditorías de seguridad y actualizaciones regulares
  • Capacitación de empleados en protección de datos
7

Retención de Datos

Conservamos su información personal solo durante el tiempo necesario para prestar nuestros servicios, cumplir con las obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos. Los períodos de retención específicos son:

👤 Información de la cuenta

Período de retención: Mientras su cuenta esté activa + 30 días después del cierre de cuenta

Después de 30 días, los datos de la cuenta se eliminan permanentemente a menos que la ley requiera su retención (p. ej., requisitos fiscales, contables o legales que pueden extender la retención a 7 años)

📝 Contenido generado

Período de retención: Mientras su cuenta esté activa + 90 días después del cierre de cuenta

Usted es propietario del contenido generado. Tras el cierre de la cuenta, conservamos una copia durante 90 días para permitir la reactivación, y luego lo eliminamos permanentemente a menos que solicite una eliminación anticipada

💳 Información de pagos y facturación

Período de retención: Gestionado por Stripe - no almacenamos datos de tarjetas de pago

Registros de facturación: 7 años (requerido por la legislación fiscal del Reino Unido)

Conservamos registros de transacciones, facturas y direcciones de facturación según lo exigen las regulaciones del HMRC

📊 Datos de analítica y cookies

Google Analytics: 26 meses (configuración establecida)

Matomo: 24 meses

Mouseflow: 6 meses

Después de estos períodos, los datos se eliminan automáticamente o se agregan y anonimizan

📧 Registros de comunicación

Período de retención: 3 años desde la última comunicación

Incluye tickets de soporte al cliente, correos electrónicos y registros de chat para mantener la calidad del servicio y resolver disputas

🔍 Registros y datos de seguridad

Período de retención: 90 días

Registros del servidor, registros de seguridad y registros de acceso conservados para fines de seguridad y prevención de fraude

⚖️

Excepción de Retención Legal

Si recibimos una solicitud legal, estamos involucrados en un litigio o tenemos motivos para creer que los datos se relacionan con actividad ilegal, podemos retener datos más allá de los períodos normales de retención según lo requerido o permitido por la ley.

🗑️

Solicitar eliminación anticipada

Puede solicitar la eliminación de sus datos en cualquier momento contactándonos en [email protected]. Cumpliremos con su solicitud en un plazo de 30 días, sujeto a los requisitos legales de retención.

8. Sus derechos

Según las leyes de protección de datos aplicables, tiene los siguientes derechos:

  • Acceso: Solicitar una copia de la información personal que tenemos sobre usted
  • Rectificación: Solicitar la corrección de datos inexactos o incompletos
  • Supresión: Solicitar la eliminación de su información personal
  • Limitación: Solicitar la limitación del tratamiento en determinadas circunstancias
  • Portabilidad: Solicitar la transferencia de sus datos a otro servicio
  • Oposición: Oponerse al tratamiento basado en intereses legítimos
9

Transferencias Internacionales de Datos

🌍 Dónde se almacenan sus datos

Como empresa con sede en el Reino Unido, sus datos se almacenan y procesan principalmente dentro del Reino Unido. Sin embargo, algunos de nuestros proveedores de servicios operan en otros países, incluyendo fuera del Reino Unido y del Espacio Económico Europeo (EEE).

Garantizamos que se implementen las medidas de protección adecuadas cuando los datos se transfieren internacionalmente, según lo exige el RGPD del Reino Unido.

9.1 Transferencias a Estados Unidos

Algunos de nuestros proveedores de servicio clave están ubicados en Estados Unidos:

🤖 OpenAI y Anthropic (Generación de contenido con IA)

Salvaguardas:

  • Cláusulas Contractuales Estándar (SCCs) aprobadas por las autoridades del Reino Unido
  • Acuerdos de Procesamiento de Datos (DPAs) vigentes
  • Ambos proveedores mantienen programas de cumplimiento para transferencias internacionales de datos

💳 Stripe (Procesamiento de pagos)

Salvaguardas:

  • Cláusulas Contractuales Estándar (SCCs)
  • Stripe está certificado bajo los principales marcos de privacidad
  • Certificación PCI DSS Nivel 1 para seguridad de pagos

📊 Google Analytics

Salvaguardas:

  • Anonimización de IP habilitada
  • Cumplimiento del marco de transferencia de datos UE-EE.UU. de Google
  • Enmienda de Procesamiento de Datos a los términos de Google Ads

9.2 Transferencias dentro del EEE

👆 Mouseflow (Dinamarca)

Ubicación: Dinamarca (dentro del EEE)

Salvaguardas: No se requieren salvaguardas adicionales - Dinamarca está sujeta a la decisión de adecuación del UK GDPR (país del EEE)

9.3 Sus derechos respecto a transferencias internacionales

Tiene derecho a:

  • Solicitar información sobre las garantías que tenemos para transferencias internacionales
  • Solicitar copias de las Cláusulas Contractuales Estándar
  • Oponerse a transferencias a países específicos si tiene inquietudes

Para ejercer estos derechos u obtener más información, contacte a nuestro Delegado de Protección de Datos en [email protected]

ℹ️

Nota Importante sobre Transferencias de Datos a EE.UU.

Siguiendo la decisión Schrems II, nos basamos en Cláusulas Contractuales Tipo y salvaguardas adicionales para transferencias a Estados Unidos. Revisamos y actualizamos periódicamente nuestros mecanismos de transferencia de datos para garantizar el cumplimiento de los requisitos cambiantes de protección de datos del Reino Unido y la UE.

10. Privacidad de los niños

Nuestro Servicio no está destinado a menores de 13 años. No recopilamos intencionalmente información personal de menores de 13 años. Si nos enteramos de que hemos recopilado información personal de un menor de 13 años, tomaremos medidas para eliminar dicha información.

11. Cambios a esta política de privacidad

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos cualquier cambio publicando la nueva Política de Privacidad en esta página y actualizando la fecha de "Última actualización". Le recomendamos revisar esta Política de Privacidad periódicamente.

12. Contáctenos

Si tiene alguna pregunta sobre esta Política de Privacidad o nuestras prácticas de datos, contáctenos:

13. Reclamaciones

Si no está satisfecho con cómo manejamos su información personal, tiene derecho a presentar una queja ante la Oficina del Comisionado de Información (ICO), el regulador de protección de datos del Reino Unido. Puede contactar a la ICO en:


📞

Contáctenos

Si tiene alguna pregunta sobre esta Política de Privacidad o nuestras prácticas de datos, contáctenos:

  • Correo electrónico: [email protected]
  • Nombre de la empresa: ZII Ltd
  • Domicilio social: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
  • Número de empresa: [PENDIENTE]
  • Delegado de protección de datos: [email protected]
⚖️

Reclamaciones

Si no está satisfecho con cómo manejamos su información personal, tiene derecho a presentar una queja ante la Oficina del Comisionado de Información (ICO), el regulador de protección de datos del Reino Unido.

Contacto ICO:

Sitio web: ico.org.uk

Teléfono: 0303 123 1113

Correo electrónico: [email protected]

🔒 Esta Política de Privacidad fue actualizada por última vez el May 15, 2026.