Legal

Política de privacidad

Última actualización: 10 de octubre de 2026

Responsable del tratamiento

Riccardo Mores, empresario individual, NIF-IVA italiano IT14587480964, con sede en Via Fratelli Rosselli 25/2, 20139 Milán (Italia), que presta el servicio Trovavio (en adelante, «el Servicio»). Para cualquier pregunta sobre el tratamiento de tus datos personales puedes escribirnos a riccardo@trovavio.com.

Datos que recogemos

Cuenta: dirección de correo y hash de la contraseña (nunca se guarda en claro).
Perfil: nombre visible, nombre del negocio (ambos opcionales), sector, avatar elegido, web principal.
Datos de navegación: las direcciones de las webs que analizas, resultados de los análisis, puntuaciones SEO/GEO, lista de aspectos que mejorar.
Pagos: los gestiona Stripe. Trovavio solo recibe el ID de cliente y el ID de la suscripción, nunca los datos de la tarjeta.
Conexión de sitios (opcional): el dominio del sitio, el canal elegido, la fecha del último contacto, las correcciones que apruebas (títulos, descripciones, datos estructurados y similares) y la plataforma con la que está hecho el sitio, reconocida a partir de su página de inicio pública.
Técnicos: dirección IP con fines de seguridad, registros de acceso.

Conexión de sitios y visitantes de tus sitios

Si conectas un sitio a Trovavio, pegas en el sitio un código (un script, un archivo PHP, un Worker de Cloudflare o un middleware Node) que lee las correcciones que has aprobado y las aplica a las páginas. No pedimos contraseñas ni acceso a los archivos del sitio.

Qué lee el código: descarga la lista de correcciones del sitio y busca en el navegador la de la página: la dirección de la página no se envía a Trovavio. No usa cookies, no guarda nada en el navegador y no lee datos personales de quien visita el sitio.
Qué conservamos en nuestra base de datos: ninguna dirección IP ni dato de quien visita el sitio.
Con el script: el navegador de quien visita el sitio contacta con los servidores de Trovavio para descargar las correcciones. El servidor ve la dirección IP para responder y limitar abusos (en memoria, durante un minuto); estas solicitudes no se escriben en los registros técnicos del servidor y la dirección no se conserva. Ni siquiera se envía la dirección de la página que se está viendo.
Con PHP, Worker y Node: la solicitud llega desde el servidor del sitio, como máximo una vez por hora, sin datos de quien visita el sitio.

Para la dirección IP de quien visita el sitio, que el servidor de Trovavio ve para responder, Trovavio actúa según las instrucciones del cliente que ha conectado el sitio. Si usas el script, valora mencionarlo entre los servicios externos en la política de privacidad de tu sitio.

Fines del tratamiento

Prestación del servicio de análisis SEO + GEO.
Envío de correos transaccionales (bienvenida, restablecimiento de contraseña, informe semanal, reactivación, invitación al equipo).
Seguimiento semanal automático de las webs (para usuarios con plan de pago).
Seguridad de la cuenta (autenticación, prevención del fraude).

Base jurídica

Ejecución del contrato (art. 6.1.b RGPD) para la prestación del servicio. Consentimiento explícito (art. 6.1.a RGPD) para posibles comunicaciones de marketing (por ahora no enviamos correos de marketing). Interés legítimo (art. 6.1.f RGPD) para la seguridad de la cuenta.

Conservación de los datos

Los datos se conservan hasta que se elimina la cuenta. Puedes eliminar tu cuenta en cualquier momento desde la sección «Zona peligrosa» de tu perfil. La eliminación es inmediata e irreversible.

Si desconectas un sitio, el código deja de funcionar al instante y las correcciones quedan guardadas, para poder reactivarlas; al eliminar la cuenta también se eliminan las conexiones y las correcciones. Los registros técnicos del servidor, que no incluyen las solicitudes de la conexión de sitios, se conservan hasta 14 días.

Tus derechos

Según el RGPD tienes derecho a: acceso, rectificación, supresión, limitación, portabilidad (exporta todos tus datos en JSON desde la sección «Datos y privacidad» de tu perfil) y oposición. Para ejercer cualquiera de ellos, escríbenos a riccardo@trovavio.com.

Transferencia de datos a terceros

Anthropic (EE. UU.): para generar contenido con IA (títulos, descripciones, schema). Enviamos solo los datos del análisis necesarios, nunca contraseñas ni información personal.
Stripe (Irlanda/EE. UU.): para gestionar suscripciones y pagos.
Resend (EE. UU.): para el envío de correos transaccionales.

Todos los proveedores cumplen los estándares del RGPD para transferencias fuera de la UE (cláusulas contractuales tipo).

Preguntas frecuentes

¿Qué datos personales recoge Trovavio?

Correo y hash de la contraseña, datos de perfil opcionales, las direcciones y los resultados de los análisis, y datos técnicos como la dirección IP por seguridad. Los pagos los gestiona Stripe: Trovavio solo recibe los identificadores, nunca los datos de la tarjeta.

¿Qué pasa con los visitantes de mi sitio si lo conecto a Trovavio?

Trovavio no conserva datos de quien visita el sitio y el código no usa cookies. Con el script, el servidor ve la dirección IP para responder pero no la registra ni la conserva, y no recibe la página que se está viendo; con PHP, Worker y Node quien visita el sitio nunca contacta con Trovavio.

¿Puedo eliminar o exportar mis datos?

Sí. Puedes eliminar la cuenta cuando quieras desde la sección Zona peligrosa del perfil (eliminación inmediata e irreversible) y exportar todos tus datos en formato JSON.

¿Trovavio comparte mis datos con terceros?

Solo con los proveedores necesarios para el servicio: Anthropic para la generación con IA, Stripe para los pagos y Resend para los correos, todos conformes con los estándares del RGPD para transferencias fuera de la UE.