Política de privacidad

1. Responsable del tratamiento

La sociedad que explotará Fathom Audit todavía no está constituida, así que su nombre legal, su domicilio y su identificación fiscal aparecerán aquí en cuanto lo esté. Para cualquier asunto de privacidad, incluido el ejercicio de tus derechos, escribe a support@fathomaudit.com.

2. Datos que tratamos

De tu cuenta: nombre, correo, contraseña cifrada, empresa, país, idioma y, si activas la verificación en dos pasos, el secreto de tu autenticador, que guardamos cifrado.

De tu uso: los sitios que añades, las auditorías y los informes que generas, los competidores que sigues, las alertas que recibes y los registros de acceso.

De tu facturación: plan, importes, recibos y el estado de tus pagos. Pagas en PayPal: tu tarjeta o tu cuenta de PayPal las trata PayPal, y nosotros no las vemos. Guardamos el identificador de tu suscripción y el de pagador que nos da PayPal.

De los sitios que auditas: el HTML y los recursos públicos que rastreamos y las métricas que salen de ahí. Si esas páginas llevan datos personales, los tratamos solo para generar tu informe.

Del análisis gratuito: el dominio analizado, el resultado, una versión resumida de tu dirección IP para poder limitar los abusos y, solo si lo pides, el correo al que enviarte el resultado. Si además marcas la casilla del aviso de la oferta, que es aparte y opcional, guardamos que lo pediste y cuándo.

3. Para qué los usamos

• Prestar el servicio: rastrear, analizar, generar informes y guardar tu histórico.
• Escribirte: alertas de monitoreo, auditorías terminadas, avisos de tu cuenta y recibos.
• Cobrar, enviarte los recibos, tramitar los reembolsos y llevar la contabilidad.
• Proteger el servicio: limitar el abuso del análisis gratuito, aplicar la garantía de reembolso una sola vez por cliente, evitar accesos no autorizados y detectar fallos.
• Mejorar el producto con medidas de uso que no te identifican, y solo si aceptas la analítica.
• Cumplir obligaciones legales, fiscales y contables.

4. Base legal

Tratamos tus datos para ejecutar el contrato cuando prestamos el servicio y cobramos; por interés legítimo cuando protegemos el servicio de abusos; con tu consentimiento para la analítica, para enviarte por correo el resultado del análisis gratuito y, solo si marcas esa casilla aparte, para avisarte antes de que caduque tu oferta; y por obligación legal en lo fiscal y lo contable.

5. Con quién los compartimos

Con los proveedores que tratan datos por nuestra cuenta para que el servicio funcione: alojamiento, base de datos, almacenamiento de archivos, analítica, pagos y correo. Están todos, con su nombre y su ubicación, en la página de subencargados.

Para medir la velocidad, en cada análisis enviamos a PageSpeed Insights, de Google, que la mide con Lighthouse, la dirección de la portada y, con un plan, también la de una página de cada plantilla y las de las páginas que marques como importantes. Le enviamos solo esas direcciones: ni tu dirección IP ni tu correo.

Los correos los enviamos con Resend, en Estados Unidos: le pasamos tu dirección y el contenido del mensaje, y nada más. Si un correo rebota o lo marcas como spam, dejamos de escribir a esa dirección.

No vendemos datos personales, no los cedemos a anunciantes y no los usamos para entrenar modelos.

6. Transferencias internacionales

Algunos proveedores están fuera del Espacio Económico Europeo, sobre todo en Estados Unidos. En esos casos la transferencia se ampara en cláusulas contractuales tipo y en las medidas complementarias que cada proveedor documenta. La analítica es la excepción: está alojada en la Unión Europea.

7. Cuánto tiempo los guardamos

Los datos de tu cuenta, mientras la tengas abierta. Al cerrarla los borramos en un plazo de 30 días, que es la ventana para recuperarla si te arrepientes.

Las auditorías y los informes, lo que dure el histórico de tu plan: tres meses, doce o sin límite.

El análisis gratuito, 90 días desde que termina: hasta entonces pueden abrirlo quien lo lanzó y quien reciba su enlace. Pasado ese plazo borramos el resultado, las capturas de la portada, la dirección exacta analizada y la versión resumida de tu IP, y solo conservamos el dominio, las fechas y las notas, para nuestras estadísticas y para aplicar la oferta de lanzamiento una vez por dominio.

Los cobros, los recibos y los reembolsos, el plazo que exige la ley fiscal; con cada reembolso de la garantía, el correo y el identificador de pagador de PayPal, ese mismo plazo y aunque cierres la cuenta, para aplicarla una sola vez. Los registros de acceso, 12 meses. Las copias de seguridad, 30 días. Los correos de quien pidió el resultado de un análisis gratuito y no llegó a ser cliente, 12 meses.

8. Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte al tratamiento, limitarlo y pedir que te los entreguemos en un formato que puedas llevarte. Escribe a support@fathomaudit.com desde la dirección de tu cuenta y te responderemos en el plazo que marque la ley.

Dos de ellos no hace falta pedirlos: desde Ajustes puedes exportar tus datos y cerrar tu cuenta tú mismo, cuando quieras.

Si crees que no lo hemos hecho bien, puedes reclamar ante la autoridad de protección de datos de tu país.

9. Datos de sitios de terceros

Al auditar un sitio guardamos contenido que ya es público en él. Si eres responsable de un sitio y no quieres que lo rastreemos, bloquea a FathomBot en tu robots.txt: lo respetamos. También puedes escribirnos a support@fathomaudit.com para que borremos lo que tengamos guardado.

10. Seguridad

Todo viaja cifrado por HTTPS, las contraseñas se guardan con un algoritmo de hash robusto y el secreto de la verificación en dos pasos se guarda cifrado. El acceso interno va por roles, la entrada al panel exige verificación en dos pasos y queda registrada, y hacemos copias de seguridad diarias que probamos a restaurar una vez al mes.

11. Menores

El servicio no está dirigido a menores de dieciocho años y no recogemos sus datos a sabiendas. Si crees que un menor nos ha dado los suyos, escríbenos a support@fathomaudit.com y los borraremos.

12. Cambios

Publicaremos cualquier cambio en esta página, con su fecha. Si afecta a lo que hacemos con tus datos, te avisaremos por correo con al menos 30 días de antelación.