Política de privacidad

Fecha de entrada en vigor: 14 de octubre de 2026

1. Quiénes somos

Rankfender («Rankfender», «nosotros», «nuestro») opera la plataforma de inteligencia de visibilidad IA disponible en rankfender.com y sus subdominios (el «Servicio»). Esta Política de privacidad explica cómo recopilamos, usamos, compartimos y protegemos los Datos personales cuando visitas nuestro sitio, creas una cuenta o utilizas cualquiera de nuestros productos — incluido el motor RAIVE, el Content Engine, Keyword Intelligence y el asistente IA RAISA.

A efectos de protección de datos, Rankfender actúa como Responsable del tratamiento de los datos descritos en esta Política cuando te registras directamente. Cuando utilizas el Servicio en nombre de una organización, esa organización es el Cliente según nuestros Términos de servicio, y nosotros actuamos generalmente como Encargado del tratamiento de los datos que el Cliente envía a través del Servicio.

  • Contacto de privacidad: privacy@rankfender.com
  • Delegado de Protección de Datos (DPO): dpo@rankfender.com
  • Contacto de seguridad: security@rankfender.com

2. Definiciones

Datos personales — información relativa a una persona física identificada o identificable. Datos del Cliente — contenido y configuración que el Cliente o sus Usuarios autorizados envían al Servicio (marcas, dominios, palabras clave, prompts, artículos, archivos). Datos de Visibilidad — datos que Rankfender produce al consultar sistemas de IA públicos en nombre del Cliente (respuestas, menciones, puntuaciones, snapshots). Subencargado — cualquier tercero contratado por Rankfender para tratar Datos personales en nuestro nombre. Usuario autorizado — persona que el Cliente autoriza a acceder al Servicio bajo su cuenta.

3. Información que recopilamos

Recopilamos las siguientes categorías de datos:

a) Datos de cuenta y perfil. Nombre, correo electrónico, hash de contraseña, empresa, cargo, zona horaria, foto de perfil, idioma preferido y cualquier detalle que añadas a tu panel.

b) Datos de facturación. Dirección de facturación, NIF/IVA, plan, historial de facturas y el token de método de pago devuelto por nuestro procesador (Stripe). Nunca almacenamos números completos de tarjeta.

c) Datos del Cliente. Marcas, dominios, competidores, palabras clave, prompts, briefs, artículos y cualquier otro contenido que envíes para monitoreo, generación o análisis.

d) Datos de Visibilidad. Respuestas devueltas por sistemas de IA (ChatGPT, Claude, Gemini, Perplexity, DeepSeek, Grok, Llama, Mistral y otros que añadamos), prompts enviados, número de menciones, sentimiento, ranking y puntuaciones de visibilidad.

e) Datos de uso y telemetría. Páginas vistas, funcionalidades usadas, clics, búsquedas dentro de la app, llamadas a la API, duración de la sesión, navegador, sistema operativo, dirección IP, referente y registros de errores.

f) Datos de comunicación. Tickets de soporte, mensajes con nuestro equipo, respuestas a encuestas y engagement de email (aperturas, clics).

g) Cookies y tecnologías similares, descritas en la sección 13.

No recopilamos a sabiendas datos especialmente protegidos (salud, biometría, opiniones políticas) y te pedimos que no los envíes.

4. Cómo los recopilamos

  • Directamente de ti cuando te registras, configuras proyectos, contactas con soporte o contratas un plan.
  • Automáticamente mediante cookies, registros de servidor y telemetría de producto cuando usas el Servicio.
  • De terceros cuando conectas una integración (Google Search Console, Google Analytics, WordPress, webhooks). Solo recibimos los permisos que autorizas explícitamente.

5. Por qué tratamos tus datos y sobre qué base legal

Para los usuarios del EEE, Reino Unido y Suiza, nos basamos en las siguientes bases legales del artículo 6 del RGPD:

  • Proveer y operar el Servicio (cuenta, monitoreo, paneles, generación de contenido) — ejecución de un contrato.
  • Facturar, recaudar impuestos, luchar contra contracargos — ejecución del contrato y obligación legal.
  • Mejorar, proteger y depurar el Servicio; prevenir el fraude y el abuso — interés legítimo.
  • Enviar emails de servicio y avisos de seguridad — ejecución del contrato / interés legítimo.
  • Enviar emails de marketing — consentimiento, retirable en cualquier momento.
  • Cumplir con solicitudes legales — obligación legal.

Para residentes de California, las categorías recopiladas, fuentes, fines y destinatarios se describen en la sección 12 (CCPA/CPRA).

6. Cómo el motor RAIVE gestiona el monitoreo de IA

El motor RAIVE envía prompts a sistemas de IA públicos en tu nombre para calcular puntuaciones de visibilidad. Para este monitoreo:

  • Nunca compartimos tus credenciales de cuenta con los proveedores de IA.
  • No insertamos identificadores de Usuarios autorizados en los prompts.
  • Los prompts derivan de las marcas, competidores y palabras clave que aportas.
  • Las respuestas se almacenan para permitir comparaciones históricas y mostrar menciones.
  • Cuando el proveedor de IA ofrece un endpoint enterprise «no entrenamiento sobre entradas/salidas», lo usamos.

Puedes solicitar la eliminación de cualquier snapshot o prompt desde tu panel en cualquier momento.

7. Cómo Content Engine y RAISA tratan tus datos

Content Engine. Cuando generas artículos, briefs, schemas o imágenes, el brief y los archivos fuente que adjuntes se envían a uno o varios proveedores LLM bajo condiciones enterprise (sin entrenamiento sobre tus datos). Los borradores generados permanecen en tu cuenta hasta que los publiques o elimines. Al publicar mediante una integración (WordPress, webhook), solo transmitimos el contenido y los metadatos necesarios.

Asistente IA RAISA. RAISA puede leer la marca, las puntuaciones y la actividad reciente de tu proyecto para responderte y proponer acciones. Las conversaciones de RAISA se almacenan en tu workspace para que puedas retomarlas. Puedes borrar conversaciones individuales o todo el historial de RAISA desde la configuración del asistente.

8. Compartir tus datos

No vendemos tus Datos personales y no los compartimos para publicidad comportamental entre contextos.

Solo compartimos datos con:

a) Subencargados que operan el Servicio. Categorías actuales: - Hosting y base de datos — Supabase, AWS (regiones UE/US). - Pagos — Stripe. - Email transaccional — Resend, Postmark. - Proveedores LLM e IA — Anthropic, OpenAI, Google, xAI, Meta, DeepSeek, Perplexity, Z.ai (Zhipu AI, China) (usados por RAIVE, Content Engine y RAISA). - Mensajería — Slack (solo si conectas Rankfender para Slack; ver la sección 16). - Inteligencia de keywords y SERP — DataForSEO. - Monitoreo de errores — Sentry. - Analítica de producto — Plausible / PostHog (respetuosos con la privacidad).

La lista actualizada está publicada en rankfender.com/sub-processors. Avisamos con 30 días de antelación antes de añadir un nuevo subencargado que modifique materialmente el tratamiento.

b) Asesores profesionales — auditores, abogados, contables — sujetos a confidencialidad.

c) Autoridades — solo cuando lo exija un proceso legal válido. Nos oponemos a las solicitudes que excedan lo legalmente exigible y te informamos salvo prohibición.

d) Sucesores — en caso de fusión, adquisición o venta de activos; la nueva entidad queda obligada por esta Política.

9. Transferencias internacionales de datos

Rankfender opera desde la Unión Europea y utiliza subencargados ubicados en la UE, Estados Unidos y otras regiones. Cuando transferimos Datos personales fuera del EEE, Reino Unido o Suiza, nos basamos en:

  • decisiones de adecuación cuando existen (p. ej. EU-US Data Privacy Framework para proveedores certificados);
  • las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea con medidas suplementarias cuando se requieran;
  • tu consentimiento explícito en casos limitados.

Una copia de las CCT que cubren una transferencia concreta está disponible bajo petición a dpo@rankfender.com.

10. Conservación de datos

  • Datos de cuenta y facturación — conservados mientras tu cuenta esté activa y durante 7 años tras el cierre para cumplir obligaciones fiscales y contables.
  • Datos del Cliente y Datos de Visibilidad — conservados mientras tu suscripción esté activa. Tras la cancelación, disponibles para exportación durante 30 días, eliminados de producción en 60 días y de los backups en 180 días.
  • Cookies / web analytics — hasta 13 meses.
  • Tickets de soporte — 3 años desde la última interacción.
  • Emails de marketing — hasta que te des de baja, después solo en lista de supresión.

Puedes pedirnos eliminar Datos del Cliente antes; lo haremos en 30 días salvo que la ley exija conservarlos.

11. Seguridad

Rankfender trata la seguridad como una funcionalidad del producto, no como una casilla. Nosotros:

  • ciframos los datos en tránsito (TLS 1.2+) y en reposo (AES-256);
  • aislamos los Datos del Cliente por workspace mediante row-level security;
  • exigimos SSO y 2FA al equipo, con accesos al mínimo privilegio;
  • rotamos secretos, mantenemos logs de auditoría y ejecutamos escaneos de dependencias;
  • realizamos pentests por terceros con regularidad;
  • mantenemos un plan de respuesta a incidentes y notificamos a los Clientes afectados en 72 h tras una brecha confirmada.

Ninguna plataforma es invulnerable. Reporta incidencias de seguridad a security@rankfender.com.

12. Tus derechos

Según la legislación aplicable, tienes derecho a:

  • acceder a los Datos personales que tenemos sobre ti;
  • rectificar datos inexactos o incompletos;
  • suprimir tus datos («derecho al olvido»);
  • limitar u oponerte a determinados tratamientos;
  • portabilidad — recibir tus datos en formato legible por máquina;
  • retirar el consentimiento en cualquier momento sin afectar la licitud previa;
  • presentar una reclamación ante tu autoridad de control (en España, la AEPD).

Residentes de California (CCPA/CPRA) también tienen derecho a saber, eliminar, corregir y limitar el uso de Información personal sensible. No vendemos ni compartimos Información personal para publicidad comportamental entre contextos.

Para ejercer estos derechos, escribe a privacy@rankfender.com desde el correo asociado a tu cuenta o usa la pestaña Privacidad de tu panel. Respondemos en 30 días.

13. Cookies y tecnologías similares

Usamos:

  • Cookies estrictamente necesarias — login, seguridad, balanceo de carga. No pueden desactivarse.
  • Cookies funcionales — preferencias (idioma, divisa, tema).
  • Cookies analíticas — medición de uso agregado (Plausible / PostHog). Opcionales.
  • Cookies de marketing — solo en el sitio público de marketing y solo con consentimiento.

Un banner de cookies te permite aceptar, rechazar o ajustar por categoría. Puedes cambiar tu elección en cualquier momento desde el enlace «Preferencias de cookies» del pie de página.

14. Decisiones automatizadas

El Servicio usa procesamiento automatizado para calcular puntuaciones de visibilidad, clasificar prompts y competidores y sugerir acciones de contenido. Ninguna de estas decisiones produce efectos jurídicos o significativos similares sobre las personas. Siempre puedes exportar tus datos brutos, solicitar una revisión manual o contactar a privacy@rankfender.com si no estás de acuerdo con un resultado.

15. Menores

El Servicio no está dirigido ni destinado a menores de 18 años. No tratamos a sabiendas datos de menores. Si crees que un menor nos ha facilitado datos, contacta con privacy@rankfender.com y los eliminaremos.

16. Rankfender para Slack

Esta sección se aplica cuando un proyecto de Rankfender está conectado a un espacio de trabajo de Slack («Rankfender para Slack»). El responsable del tratamiento es 361SEO ΜΟΝΟΠΡΟΣΩΠΗ Ι.Κ.Ε., Liosion 34, Atenas 10439, Grecia. Contacto: privacy@rankfender.com.

a) Qué recogemos de Slack.

  • Datos de conexión: el ID y el nombre del espacio de trabajo de Slack, el ID y el nombre del canal elegido en la instalación, el ID de usuario del bot de Rankfender, y el token de acceso del bot y la URL de webhook entrante que emite Slack. Los tokens y las URL de webhook se guardan cifrados y nunca se envían a un navegador.
  • Metadatos de conversación: ID del espacio de trabajo, del canal y del hilo, marcas de tiempo de los mensajes y el proyecto de Rankfender al que se refiere la conversación, para responder en el lugar correcto.
  • Usuarios: el ID de usuario de Slack y el email del perfil de Slack, para vincular a una persona con su cuenta de Rankfender y comprobar su acceso al proyecto. Solo los conservamos para personas vinculadas a una cuenta de Rankfender.
  • ID de eventos que Slack adjunta a cada solicitud, para procesar cada evento una sola vez.
  • Las acciones que confirmas en Slack (por ejemplo, «escribe un artículo») se registran en el registro de actividad del proyecto, igual que la misma acción en la app de Rankfender. Cada pregunta usa 1 crédito RAISA; registramos el consumo, no el contenido.

b) Qué no almacenamos.

  • El contenido de los mensajes de Slack. Tus preguntas y las respuestas de Rankfender en Slack no se almacenan. Para responder a una pregunta de seguimiento, Rankfender lee en directo desde Slack los mensajes recientes de tu conversación con él, los usa para esa respuesta y los descarta.
  • Única excepción: una pregunta hecha antes de elegir un proyecto se guarda hasta que eliges el proyecto.
  • Nunca enviamos emails a los usuarios de Slack.

c) Datos que Slack envía y que no usamos.

  • No nos suscribimos a los mensajes de canales donde no se menciona a Rankfender, y no leemos conversaciones en las que Rankfender no participa.
  • De los perfiles de Slack solo usamos el email y el nombre. Los demás campos (cargo, teléfono, foto, zona horaria, estado) se ignoran y no se almacenan.
  • Los demás campos de los comandos slash, botones y eventos (como el ID de empresa, el trigger ID, el mensaje original completo, archivos y adjuntos) se ignoran y no se almacenan.

d) Conservación.

  • Los datos de conexión, los tokens, los vínculos de usuarios (email incluido) y los metadatos de conversación se conservan mientras la app está instalada. Se eliminan cuando la app se desinstala del espacio de trabajo o se revoca su token.
  • Los ID de eventos de Slack usados para evitar duplicados se eliminan a los 2 días.
  • Una pregunta pendiente de la elección de un proyecto solo se guarda hasta que se elige el proyecto.

e) Eliminación. Elimina la app en Slack (Configuración del espacio de trabajo → Gestionar apps → Rankfender → Eliminar app) para activar la eliminación descrita arriba. También puedes escribir a privacy@rankfender.com para acceder, exportar, corregir o eliminar tus datos relacionados con Slack; actuamos en un plazo de 30 días.

f) Tratamiento por IA.

  • Las preguntas de personas con planes Pro, Business y Enterprise las responde Claude Haiku 5.5 a través de la API de Anthropic (Anthropic PBC, EE. UU.). Según las condiciones comerciales de la API de Anthropic, las entradas y salidas no se usan por defecto para entrenar sus modelos.
  • Cuando Claude no está disponible, la pregunta la responde Z.ai GLM (Zhipu AI). En la aplicación de Rankfender, RAISA también usa Z.ai GLM para los proyectos con plan Essential. Estos datos se tratan en China, conforme a las condiciones de la API de Z.ai.
  • El modelo recibe tu pregunta, los mensajes recientes de tu conversación con Rankfender (leídos en directo desde Slack) y los datos del proyecto necesarios para responder.
  • Rankfender nunca usa datos de Slack para entrenar modelos de IA.
  • Las respuestas de la IA pueden ser inexactas o incompletas. Rankfender nunca ejecuta una acción sin tu confirmación explícita.

g) Dónde se almacenan los datos. La base de datos y las funciones de servidor de Rankfender funcionan en Supabase en la UE (eu-west-1, Irlanda). El sitio web y la app web se sirven a través del CDN global de Netlify. Slack trata los mensajes de tu espacio de trabajo según tu propio contrato con Slack.

17. Cambios y contacto

Podemos actualizar esta Política a medida que el Servicio evolucione o cambie la ley. Los cambios materiales se anuncian dentro de la app y por correo al menos 30 días antes de su entrada en vigor. La «Fecha de entrada en vigor» en la parte superior refleja la versión actual y las versiones anteriores están disponibles bajo petición.

Para cualquier pregunta, solicitud o reclamación: - Entidad legal: Rankfender es un producto de 361SEO. - Privacidad: privacy@rankfender.com - Delegado de Protección de Datos: dpo@rankfender.com - Seguridad: security@rankfender.com - Dirección postal: facilitada bajo petición a legal@rankfender.com