1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través del sitio zerkado.com es la sociedad Novatis Agency SAS, 34 avenue des Champs-Élysées, 75008 Paris, France (RCS Paris 912 890 019), editora de Zerkado. Para cualquier pregunta relativa a la protección de sus datos, puede contactarnos en la dirección: [email protected].
2. Datos recogidos
2.1 Datos facilitados directamente por el usuario
Al crear su cuenta y utilizar nuestros servicios, recogemos los siguientes datos: nombre y apellidos, dirección de correo electrónico, nombre de la empresa (en su caso), datos de facturación (dirección, NIF-IVA intracomunitario) y cualquier otra información que decida comunicarnos a través de los formularios de contacto o del servicio de atención al cliente.
2.2 Datos recogidos automáticamente
Durante su navegación por zerkado.com se recogen automáticamente determinados datos: dirección IP, tipo y versión del navegador, sistema operativo, páginas visitadas y duración de la visita, URL de procedencia, identificadores de cookies y datos de sesión. Estos datos se recogen mediante cookies y tecnologías similares, cuyo detalle se indica en la sección 7 de la presente política.
2.3 Datos relacionados con el uso del servicio
En el marco del uso de la plataforma Zerkado, tratamos los datos relativos a sus proyectos SEO: URL de los sitios web analizados, palabras clave seguidas, resultados de análisis, contenidos enviados a la optimización con IA, informes generados e historial de actividad en la plataforma. Estos datos son necesarios para la prestación del servicio y siguen siendo de su exclusiva propiedad.
3. Finalidades del tratamiento
Sus datos personales se tratan con las siguientes finalidades: la prestación, gestión y mejora de nuestros servicios; la gestión de su cuenta de usuario y de su suscripción; el procesamiento de los pagos y la facturación; el envío de comunicaciones relativas al servicio (notificaciones, actualizaciones, alertas de seguridad); el envío de comunicaciones comerciales (con su consentimiento); el análisis del uso del servicio para mejorar sus funcionalidades; el cumplimiento de nuestras obligaciones legales y reglamentarias; y la prevención del fraude y la seguridad del servicio.
4. Bases jurídicas del tratamiento
El tratamiento de sus datos se basa en las siguientes bases jurídicas, de conformidad con el artículo 6 del RGPD:
Ejecución del contrato: el tratamiento es necesario para la ejecución del contrato de suscripción que usted ha celebrado (gestión de la cuenta, prestación del servicio, facturación).
Consentimiento: para el envío de comunicaciones comerciales y la instalación de cookies no esenciales, recabamos su consentimiento previo, que puede retirar en cualquier momento.
Interés legítimo: para la mejora de nuestros servicios, la prevención del fraude y la seguridad de la plataforma.
Obligación legal: para el cumplimiento de nuestras obligaciones contables, fiscales y reglamentarias.
5. Destinatarios de los datos
Sus datos personales son accesibles a los miembros autorizados del equipo de Novatis Agency SAS en el marco estricto de sus funciones. También pueden comunicarse a nuestros encargados del tratamiento técnicos, que actúan únicamente siguiendo nuestras instrucciones y están sujetos a obligaciones contractuales de confidencialidad y seguridad conformes al RGPD. Estos encargados incluyen, en particular: nuestro proveedor de pagos (Stripe, con certificación PCI DSS), nuestros proveedores de alojamiento e infraestructura en la nube, nuestros proveedores de servicios de inteligencia artificial, nuestros proveedores de envío de correos electrónicos transaccionales, nuestro proveedor de datos SEO (DataForSEO, que recibe los dominios y palabras clave analizados), la plataforma de linkbuilding LinkBooster cuando la utiliza desde Zerkado (se le transmiten entonces su nombre y su dirección de correo electrónico) y Google cuando conecta Search Console o Analytics, o inicia sesión con su cuenta de Google. Si lo acepta en sus ajustes de notificación, cuando compara los backlinks de sus competidores con su catálogo, LinkBooster recibe también el dominio de su proyecto, sus competidores y los sitios de su catálogo donde tienen un enlace, para enviarle ofertas (tres correos como máximo por análisis); puede retirar este consentimiento en cualquier momento.
Nunca vendemos, alquilamos ni compartimos sus datos personales con terceros con fines comerciales.
6. Transferencias internacionales de datos
Algunos de nuestros encargados del tratamiento pueden estar situados fuera del Espacio Económico Europeo (EEE). En tal caso, nos aseguramos de que existan garantías adecuadas conforme al RGPD, en particular mediante el uso de cláusulas contractuales tipo aprobadas por la Comisión Europea o recurriendo a proveedores certificados en el marco del EU-US Data Privacy Framework.
7. Cookies y tecnologías similares
7.1 Cookies esenciales
Estas cookies son estrictamente necesarias para el funcionamiento del sitio y no pueden desactivarse. Incluyen las cookies de sesión, de autenticación y de seguridad.
7.2 Cookies analíticas
Con su consentimiento, utilizamos cookies analíticas para medir la audiencia del sitio, comprender cómo interactúan los usuarios con nuestras páginas y mejorar la experiencia del usuario. Estas cookies recogen datos anonimizados y agregados.
7.3 Cookies de funcionalidad
Estas cookies permiten recordar sus preferencias (idioma, tema, parámetros de visualización) para personalizar su experiencia en la plataforma. Esta categoría también controla la carga de nuestro chat en directo, proporcionado por un proveedor tercero: mientras no la haya aceptado, este servicio no se carga y no recibe ninguna información sobre su visita.
7.4 Gestión de las cookies
Puede configurar sus preferencias de cookies a través del banner de consentimiento que se muestra en su primera visita. Puede modificarlas o retirar su consentimiento en cualquier momento con el enlace «Gestionar mis cookies» situado al pie de cada página, o aquí: . Su elección se conserva trece meses como máximo; después, se le vuelve a preguntar. La desactivación de algunas cookies puede afectar al funcionamiento del sitio.
Prospección comercial
Podemos escribir a profesionales cuya dirección se haya publicado en un ámbito profesional (sitio web de su empresa, directorio o red profesional) para presentarles una oferta relacionada con su función. Esta prospección se basa en nuestro interés legítimo (artículo 6.1.f del RGPD). Se registra el origen de cada dirección; cada mensaje recuerda de dónde procede, permite oponerse con un clic o respondiendo «STOP» e indica cómo ejercer sus derechos. Sin contacto durante 2 años, los datos de un cliente potencial se anonimizan; el contenido de los mensajes que se le enviaron se elimina al cabo de 13 meses. Una persona que se haya opuesto permanece en una lista de oposición, el único dato que se conserva, para no volver a ser contactada nunca.
8. Plazo de conservación
Sus datos personales se conservan durante el tiempo necesario para las finalidades para las que fueron recogidos: los datos de la cuenta se conservan durante toda la vigencia de su suscripción y durante 3 años tras la eliminación de su cuenta; los datos de facturación se conservan durante 10 años de conformidad con las obligaciones contables; los datos de navegación y los registros se conservan durante 13 meses como máximo; los datos de atención al cliente se conservan durante 3 años tras el cierre de la incidencia.
Prueba gratuita no seguida de una suscripción: los datos de la cuenta (organización, proyectos, análisis) se eliminan 30 días después del final de la prueba. Un correo electrónico le avisa al menos 7 días antes. Se conserva un archivo durante 6 meses para que pueda recuperar su cuenta y, después, se destruye.
9. Seguridad de los datos
Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos personales contra todo acceso no autorizado, modificación, divulgación o destrucción. Estas medidas incluyen el cifrado de los datos en tránsito (TLS/SSL), el cifrado en reposo de las credenciales y los tokens de acceso (contraseñas de correo, claves de API, tokens de Google), la autenticación segura, la limitación del acceso a los datos según el principio de mínimo privilegio, la supervisión continua de los sistemas y auditorías de seguridad periódicas.
10. Sus derechos
De conformidad con el RGPD, usted dispone de los siguientes derechos sobre sus datos personales:
Derecho de acceso: puede obtener confirmación de que sus datos se están tratando y solicitar una copia. Derecho de rectificación: puede solicitar la corrección de datos inexactos o incompletos. Derecho de supresión: puede solicitar la eliminación de sus datos en las condiciones previstas por el RGPD. Derecho a la portabilidad: puede recibir sus datos en un formato estructurado, de uso común y de lectura mecánica. Derecho a la limitación: puede solicitar la limitación del tratamiento de sus datos en determinadas circunstancias. Derecho de oposición: puede oponerse al tratamiento de sus datos basado en el interés legítimo. Derecho a retirar el consentimiento: cuando el tratamiento se basa en su consentimiento, puede retirarlo en cualquier momento.
Para ejercer estos derechos, contáctenos en la dirección [email protected]. Nos comprometemos a responder a su solicitud en el plazo de un mes. En caso de dificultad, tiene derecho a presentar una reclamación ante la CNIL (autoridad francesa de protección de datos): www.cnil.fr.
11. Menores
Los servicios de Zerkado no están destinados a personas menores de 18 años. No recogemos conscientemente datos personales de menores. Si descubrimos que un menor nos ha facilitado datos personales, tomaremos las medidas necesarias para eliminarlos.
12. Datos procedentes de las API de Google (Search Console y Analytics)
Zerkado le permite conectar, de forma opcional, su cuenta de Google para importar los datos de Google Search Console (consultas de búsqueda, clics, impresiones, posiciones) y de Google Analytics (sesiones, usuarios, tasa de rebote) relativos a los sitios web que gestiona. Este acceso se realiza en solo lectura, mediante los siguientes permisos OAuth: webmasters.readonly (Search Console), analytics.readonly (Analytics), así como su dirección de correo electrónico y su perfil básico para identificar la cuenta conectada.
Estos datos se utilizan exclusivamente para ofrecer las funcionalidades visibles en su espacio de Zerkado: seguimiento de posiciones, análisis de contenido, detección de canibalización, enlazado interno e informes SEO del proyecto al que está vinculada la cuenta de Google. Nunca se venden, nunca se utilizan con fines publicitarios, nunca se transmiten a terceros salvo a los encargados técnicos necesarios para el alojamiento del servicio y nunca se utilizan para entrenar modelos de inteligencia artificial generalistas. Los tokens de acceso de Google se almacenan de forma segura y solo se utilizan para sincronizar sus propios datos.
Puede revocar este acceso en cualquier momento, ya sea desde los ajustes del proyecto en Zerkado (botón «Desconectar») o desde su cuenta de Google en la dirección myaccount.google.com/permissions. La revocación detiene de inmediato la sincronización; los datos ya importados pueden eliminarse previa simple solicitud a [email protected].
El uso que hace Zerkado de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de «uso limitado» (Limited Use).
13. Modificaciones de la política
Nos reservamos el derecho de modificar la presente política de privacidad en cualquier momento. Toda modificación sustancial se notificará por correo electrónico o mediante una notificación en la interfaz de la plataforma. La fecha de la última actualización se indica en la parte superior de esta página.