Qué guardo sobre ti

La lista de espera

Cuando te unes, guardo tu dirección de correo, el idioma de la página y la hora en que te uniste. Nada más.

La uso para una sola cosa: avisarte el día que improvd abra. Hasta entonces no recibes nada de mí.

No la vendo, no la alquilo ni la comparto con nadie.

Para darte de baja, escríbeme y se borra en unos días. Unirse dos veces deja una sola entrada.

Cookies

improvd solo pone las cookies que necesita para funcionar: una para tu sesión, una que protege los formularios, una que te mantiene conectado hasta que cierras la sesión (hasta 400 días) y tres que recuerdan tu idioma, claro u oscuro y si tu pantalla es la de un teléfono, cada una durante un año. En la aplicación, una más recuerda si el menú lateral está abierto. Todas se quedan en este sitio.

La primera vez que abres este sitio, un cuadro pequeño te pregunta si puedo usar cookies para contar tu visita con Google Analytics. Nada de Google se carga hasta que pulses «Aceptar todas» o lo actives en «Elegir cookies». Si pulsas «Solo las necesarias», o no eliges nada, nunca se carga.

Si dices que sí, Google Analytics pone sus propias cookies (los nombres empiezan por _ga) y cuenta qué páginas abres y de dónde vienes. No hay publicidad ni nada que te siga por otros sitios.

Tu elección se guarda en una cookie: un año si dices que sí, seis meses si dices que no. Puedes cambiarla cuando quieras en Ajustes de cookies, al final de cada página.

Registros del servidor y sesiones

Como toda web, el servidor que ejecuta improvd guarda un registro de las direcciones que pidieron páginas, para mantenerlo seguro y en marcha. Los registros se guardan poco tiempo y luego se borran.

Mientras tienes la sesión iniciada, tu sesión guarda la dirección de red que usa tu navegador y el nombre de tu navegador. Se borra poco después de que termine la sesión.

Para que nadie pueda enviar un formulario miles de veces, improvd cuenta los intentos de cada dirección de red durante unos minutos y luego los olvida.

Tu cuenta

Una cuenta guarda tu nombre, tu correo, el idioma que elegiste y las llaves de acceso que añadiste. Eso es quién eres.

También guarda los sitios que añadiste, los números que Google tiene sobre ellos, lo que improvd leyó en ellos y lo que escribió para ti. Eso es la herramienta trabajando.

Si inicias sesión con Google, improvd recibe tu nombre, tu correo y el ID de tu cuenta de Google. Guarda el ID para que la misma cuenta de Google te deje entrar la próxima vez.

Si pides un enlace para entrar y nunca lo usas, no se crea ninguna cuenta y tu correo se borra en un plazo de dos días.

Si creas un token para la API o para tu agente de código, improvd guarda solo una copia ilegible de él y el momento en que se usó por última vez.

Para que improvd funcione, puedo ver tu correo, tu plan, las direcciones de tus sitios y si sus lecturas funcionan. No miro tus números salvo que me pidas ayuda.

Puedes borrar tu cuenta en Ajustes. Tu nombre, tu correo, tus sitios y todo lo que se leyó de ellos se van con ella. improvd guarda una línea que dice que hubo una cuenta, sin nombre y sin correo: cuándo se creó y cuándo se borró, y el plan que tenía. Quitar un sitio se lleva ese sitio y su historial y deja el resto.

Tus números de Google

Cuando conectas Google Search Console, improvd lee los números que Google guarda sobre tu sitio: clics, impresiones, CTR, posición, las consultas que la gente escribió y las páginas a las que llegaron. Lee como tú, con el permiso que diste, y solo para los sitios que elegiste.

Si en cambio añades la dirección de correo de improvd como usuario de tu sitio en Search Console, improvd lee los mismos números a través de esa dirección, y solo para ese sitio.

Lee 16 meses atrás, que es hasta donde Google los guarda, y un poco cada día después, para que tu historial no se pierda cuando Google lo borre.

Se quedan mientras el sitio está en improvd. Quita el sitio y se van con él, junto con los enlaces que la web tiene hacia él. Lo que Google muestra para una búsqueda, y cuántas veces se busca, se guarda 12 meses sin el nombre de tu sitio, porque cualquier sitio puede preguntar por la misma búsqueda.

Lo que improvd lee en tu sitio

improvd pide tus páginas como lo hace un buscador: el título, la descripción, los encabezados, los enlaces y hasta 20.000 caracteres del texto. Solo lee los sitios que añadiste y obedece tu archivo robots.

Guarda cada lectura de una página de los últimos 12 meses, para poder decirte qué cambió y si un cambio funcionó. De las lecturas más antiguas guarda las 10 más nuevas de cada página y la primera de cada tres meses, para saber qué edad tiene una página. Todas se van cuando se quita el sitio.

Datos de usuario de Google

El uso que improvd hace de la información recibida de las APIs de Google sigue la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

En palabras llanas: lo que Google le cuenta a improvd sobre tu sitio se usa solo para darte lo que ves en improvd. Nunca se vende. Nunca se usa para publicidad. Nunca se usa para entrenar un modelo de IA. Nadie lo lee salvo tú, y yo solo si me pides ayuda con un problema.

Puedes retirar el permiso cuando quieras, en Ajustes aquí o en tu cuenta de Google.

Los correos que envía improvd

Un enlace para entrar, cada vez que pides uno.

Un correo cuando termina la primera lectura de un sitio.

Un correo cuando un cambio que hiciste ha funcionado, y un correo corto los jueves sobre lo que pasó en tus sitios. Puedes parar los dos con el enlace al final de cada correo, o en Ajustes.

Correos sobre tu plan: cuando empieza, cuando un pago falla, cuando se cancela y cuando termina. Llegan mientras tienes un plan.

Sin boletines y sin ofertas. Los correos se envían a través de Resend, que recibe tu dirección de correo y el correo mismo.

Pagos

Un plan de pago se vende a través de Lemon Squeezy, que cobra el pago para improvd. Escribes tu tarjeta y tu dirección de facturación en su página, nunca en improvd, e improvd nunca ve el número de tu tarjeta.

improvd guarda lo que necesita para darte tu plan: qué plan, mensual o anual, hasta cuándo está pagado, si el último pago se cobró, el tipo de tarjeta y sus cuatro últimas cifras, y los números que Lemon Squeezy da al pedido y a la suscripción.

También guarda los mensajes que Lemon Squeezy envía sobre tus pagos, como registro de lo que se pagó. Cuando borras tu cuenta, tu nombre y tu correo se quitan de ellos.

Borrar tu cuenta cancela primero tu suscripción en Lemon Squeezy. Lemon Squeezy envía tus recibos y facturas, y su propia política de privacidad dice lo que guarda.

Quién más ve algo de esto

Cada visita pasa por Cloudflare, que protege improvd de ataques. Cloudflare ve tu dirección de red y las páginas que pides.

improvd funciona en Laravel Cloud, en máquinas de Amazon en Estados Unidos. Ahí se guarda todo lo de arriba.

Cuando algo falla o va lento, Laravel Nightwatch recibe lo que pasó: qué página, el error y cuánto tardó. Recibe un código aleatorio que representa tu cuenta, nunca tu nombre ni tu dirección de correo.

Los correos salen por Resend.

Los pagos pasan por Lemon Squeezy. Cuando abres su página de pago, recibe tu nombre y tu correo, para que el recibo te llegue.

Para escribir un arreglo, una página o la revisión de una palabra clave, se envía a OpenAI la dirección de tu sitio, la dirección, el título, la descripción y el primer encabezado de la página, sus números y sus búsquedas, los nombres y las direcciones de algunas de tus otras páginas, y lo que Google muestra para la búsqueda. No se envía el texto entero de una página. A OpenAI se le pide que no guarde nada de ello, y nada se usa para entrenar un modelo.

Para saber qué muestra Google para una búsqueda y cuánta gente la busca, la búsqueda misma se envía a DataForSEO. No se envían ni la dirección de tu sitio ni tu correo.

Para mostrar lo que el resto de la web dice de tu sitio, la dirección de tu sitio se envía a Ahrefs, Moz y Open PageRank.

Si lo permites, Google Analytics recibe tu visita a este sitio: la página que abres, la página de la que vienes, tu navegador, tu dispositivo y más o menos dónde estás. Google lo guarda hasta 14 meses.

Aparte de Resend, que necesita tu correo para escribirte, y de Lemon Squeezy cuando pagas, a ninguno se le da tu nombre ni tu correo.

Fuera de la Unión Europea

La mayoría de estas empresas guardan datos en Estados Unidos. Cuando tus datos salen de la Unión Europea, lo hacen con las protecciones que pide la ley, como las cláusulas contractuales tipo de la Comisión Europea.

Por qué lo permite la ley

Tu cuenta, tus sitios, tus números y tus pagos: para darte aquello para lo que te registraste. Ese es nuestro contrato.

Los registros del servidor, las sesiones y el recuento de intentos en un formulario: para mantener improvd seguro y en marcha. La ley lo llama interés legítimo.

Google Analytics y la lista de espera: solo porque dijiste que sí. Puedes retirar ese sí cuando quieras.

Los justificantes de pago: porque la ley contable me pide que los guarde.

Cuánto tiempo se guarda

Tu cuenta, y cada uno de sus sitios: hasta que los borres.

Las lecturas de una página: hasta 10, y ninguna de más de 12 meses.

Un enlace para entrar que nadie usó: dos días.

Una sesión: hasta poco después de que la cierres o dejes de usar improvd.

Los justificantes de pago: el tiempo que pida la ley contable, sin tu nombre ni tu correo una vez borrada tu cuenta.

Cómo se mantiene seguro

No hay contraseña que robar: entras con un enlace enviado a tu correo, con una llave de acceso o con Google.

El permiso para leer tu Search Console se guarda cifrado, y un token se guarda solo como una copia ilegible.

Cada página y cada respuesta viaja por una conexión cifrada.

Si encuentras un fallo de seguridad, escríbeme, por favor.

Menores

improvd es para personas de 16 años o más. Si un menor de 16 años me ha dado sus datos, escríbeme y los borro.

Tus derechos

Puedes preguntar qué tengo sobre ti y recibir una copia, pedir que se corrija o se borre, pedirme que deje de usarlo o que lo use menos, y retirar un sí que diste.

Escríbeme para cualquiera de estas cosas. Te responde una persona, no un formulario, en un plazo de un mes.

También puedes reclamar ante la autoridad de protección de datos del país donde vives. En Rumanía, desde donde se gestiona improvd, es la ANSPDCP, en dataprotection.ro.

Cuando esta página cambia

La fecha de arriba dice cuándo cambió por última vez. Si un cambio te importa, envío un correo a todas las personas con cuenta antes de que se aplique.