Política de Privacidad

Última actualización: 2 de marzo de 2025

1. Responsable del Tratamiento

  • Razón social: ProHouse Ventures S.L.
  • CIF: B22859110
  • Domicilio: Calle de los Baños de Sacedón 14, 28810 Villalbilla, Madrid, España
  • Email: desarrollo@professional.house

2. Datos que Recopilamos

2.1 Datos de autenticación (Google OAuth)

Al registrarte recibimos de tu cuenta de Google: nombre completo, dirección de correo electrónico y fotografía de perfil. No tenemos acceso a tu contraseña de Google.

2.2 Datos generados por el uso del servicio

Los estudios SEO que generas (keywords, clusters, briefs, auditorías) se almacenan asociados a tu cuenta para que puedas consultarlos posteriormente.

2.3 Datos técnicos

Recopilamos de forma automática: dirección IP, tipo de navegador, sistema operativo y registros de acceso (logs). Estos datos se utilizan exclusivamente para el mantenimiento y seguridad del servicio.

3. Finalidad del Tratamiento

Tratamos tus datos con las siguientes finalidades:

  • Autenticación: gestionar tu cuenta y sesión en la Plataforma.
  • Prestación del servicio: generar estudios SEO personalizados.
  • Mejora del servicio: analizar el uso agregado para mejorar la Plataforma.
  • Comunicaciones: enviarte avisos relacionados con el servicio (cambios en términos, incidencias técnicas).

Base legal

  • Consentimiento (Art. 6.1.a RGPD): al registrarte aceptas el tratamiento de tus datos para las finalidades descritas.
  • Interés legítimo (Art. 6.1.f RGPD): mantenimiento de la seguridad, prevención de fraude y mejora del servicio.

4. Encargados del Tratamiento (Terceros)

Para prestar el servicio, compartimos datos con los siguientes proveedores, todos con medidas de seguridad adecuadas:

ProveedorFunciónUbicación
SupabaseAutenticación y base de datosUE (Irlanda)
Anthropic (Claude AI)Procesamiento de análisis con IAEE.UU.
DataForSEODatos de mercado SEOUE
VercelHosting y despliegueEE.UU. / Global CDN
GoogleProveedor de autenticación OAuthEE.UU.

5. Transferencias Internacionales

Algunos de nuestros proveedores (Anthropic, Vercel, Google) se encuentran en Estados Unidos. Estas transferencias están amparadas por:

  • Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea.
  • EU-US Data Privacy Framework (DPF), en los casos en que el proveedor esté certificado.

La base de datos principal se aloja en la Unión Europea (Irlanda) a través de Supabase.

6. Cookies

La Plataforma utiliza únicamente cookies estrictamente necesarias para el funcionamiento del servicio:

  • Cookies de sesión de Supabase: mantienen tu sesión activa tras el inicio con Google OAuth.

No utilizamos cookies de analítica, publicidad ni rastreo de terceros. Al ser cookies técnicas estrictamente necesarias, no requieren consentimiento previo conforme al artículo 22.2 de la LSSI-CE.

7. Plazo de Conservación

  • Datos de cuenta y estudios: mientras tu cuenta permanezca activa.
  • Logs técnicos: 90 días.
  • Tras eliminación de cuenta: los datos se borran en un plazo máximo de 30 días, salvo obligación legal de conservación.

8. Derechos del Usuario

De conformidad con el RGPD, puedes ejercer los siguientes derechos en cualquier momento:

  • Acceso: obtener confirmación de si tratamos tus datos y acceder a ellos.
  • Rectificación: corregir datos inexactos o incompletos.
  • Supresión: solicitar la eliminación de tus datos (“derecho al olvido”).
  • Limitación: solicitar la limitación del tratamiento en determinadas circunstancias.
  • Portabilidad: recibir tus datos en formato estructurado y de uso común.
  • Oposición: oponerte al tratamiento de tus datos por motivos legítimos.

Para ejercer cualquiera de estos derechos, contacta con nosotros en desarrollo@professional.house. Responderemos en un plazo máximo de 30 días.

Si consideras que tus derechos no han sido debidamente atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Seguridad

Aplicamos las siguientes medidas de seguridad para proteger tus datos:

  • HTTPS: todas las comunicaciones están cifradas con TLS.
  • OAuth 2.0: no almacenamos contraseñas. La autenticación se delega a Google.
  • Row Level Security (RLS): cada usuario solo puede acceder a sus propios datos en la base de datos.
  • Acceso restringido: el acceso a la infraestructura está limitado al equipo de desarrollo autorizado.

10. Menores

El servicio no está dirigido a menores de 14 años, de conformidad con el artículo 7 de la LOPD-GDD. No recopilamos conscientemente datos de menores de dicha edad. Si tienes conocimiento de que un menor ha proporcionado datos personales, contacta con nosotros para proceder a su eliminación.

11. Modificaciones

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. La fecha de última actualización se indica al inicio de este documento. Te recomendamos revisarla periódicamente.

12. Contacto

Para cualquier consulta sobre esta Política de Privacidad o el tratamiento de tus datos, contacta con nosotros en: desarrollo@professional.house