Legal
Política de privacidad
Responsable del tratamiento
Trovavio (en adelante "el Servicio"). Para cualquier duda sobre el tratamiento de tus datos personales, escríbenos a riccardo@trovavio.com.
Datos que recogemos
- Cuenta: dirección de correo y hash de la contraseña (nunca se guarda en claro).
- Perfil: nombre visible, nombre del negocio (ambos opcionales), sector, avatar elegido, web principal.
- Datos de navegación: las direcciones de las webs que analizas, resultados de los análisis, puntuaciones SEO/GEO, lista de aspectos que mejorar.
- Pagos: los gestiona Stripe. Trovavio solo recibe el ID de cliente y el ID de la suscripción, nunca los datos de la tarjeta.
- Técnicos: dirección IP con fines de seguridad, registros de acceso.
Fines del tratamiento
- Prestación del servicio de análisis SEO + GEO.
- Envío de correos transaccionales (bienvenida, restablecimiento de contraseña, informe semanal, reactivación, invitación al equipo).
- Seguimiento semanal automático de las webs (para usuarios con plan de pago).
- Seguridad de la cuenta (autenticación, prevención del fraude).
Base jurídica
Ejecución del contrato (art. 6.1.b RGPD) para la prestación del servicio. Consentimiento explícito (art. 6.1.a RGPD) para posibles comunicaciones de marketing (por ahora no enviamos correos de marketing). Interés legítimo (art. 6.1.f RGPD) para la seguridad de la cuenta.
Conservación de los datos
Los datos se conservan hasta que se elimina la cuenta. Puedes eliminar tu cuenta en cualquier momento desde la sección "Zona peligrosa" de tu perfil. La eliminación es inmediata e irreversible.
Tus derechos
Según el RGPD tienes derecho a: acceso, rectificación, supresión, limitación, portabilidad (exporta todos tus datos en JSON desde la sección "Datos y privacidad" de tu perfil) y oposición. Para ejercer cualquiera de ellos, escríbenos a riccardo@trovavio.com.
Transferencia de datos a terceros
- Anthropic (EE. UU.): para generar contenido con IA (títulos, descripciones, schema). Enviamos solo los datos del análisis necesarios, nunca contraseñas ni información personal.
- Stripe (Irlanda/EE. UU.): para gestionar suscripciones y pagos.
- Resend (EE. UU.): para el envío de correos transaccionales.
Todos los proveedores cumplen los estándares del RGPD para transferencias fuera de la UE (cláusulas contractuales tipo).