Política de privacidad

Última actualización: 2 October 2026

Este aviso se aplica a ProveRank, el software disponible en proverank.ravinaro.com. Explica qué datos recopila el servicio, por qué está autorizado a hacerlo, con quién más se comparten, cuánto tiempo se conservan y qué puedes exigirnos que hagamos con ellos. Está escrito para que puedas leerlo sin sufrir en el intento.

Quién es responsable

ProveRank está gestionado por RAVINARO L.L.C-FZ, una empresa autorizada para operar en los Emiratos Árabes Unidos. RAVINARO L.L.C-FZ es el responsable del tratamiento de los datos personales descritos aquí.

Domicilio social: 601, Meydan GrandStand, Floor 6, Dubai, United Arab Emirates.

• Solicitudes sobre privacidad y datos: privacy@ravinaro.com
• Cualquier otro asunto: hello@ravinaro.com

Estamos establecidos en los Emiratos Árabes Unidos, por lo que la Ley Federal de Protección de Datos Personales (Decreto-Ley Federal n.º 45 de 2021, la «PDPL») se nos aplica directamente. Como ofrecemos el servicio a personas en Europa y el Reino Unido, también se nos aplican el RGPD y el RGPD del Reino Unido. En lugar de seguir tres estándares distintos, aplicamos el más estricto a todo el mundo. Si una ley te reconoce un derecho, aquí te lo garantizamos, aunque esa ley no sea aplicable en tu caso.

La versión resumida

• Solo rastreamos sitios web cuya dirección nos hayas facilitado tú.
• No vendemos, alquilamos ni compartimos tus datos para la publicidad de terceros. No hay ninguna excepción.
• La aplicación necesita dos cookies, ninguna de ellas publicitaria. Las grabaciones de sesiones solo se cargan si das tu consentimiento en el aviso de cookies, y las grabaciones dentro de tu cuenta ocultan lo que escribes y ves. En el EEE, el Reino Unido y Suiza, la analítica web y la medición de nuestros propios anuncios solo se cargan con tu consentimiento; en el resto del mundo están activadas salvo que las desactives en Configuración de cookies.
• Algunas cosas que nos pides no se pueden hacer sin enviar parte de tus datos a otro lugar: una palabra clave a un proveedor de datos de búsqueda, el título y la primera frase de una página a un modelo de IA. A continuación detallamos todos los datos que se envían fuera.
• Puedes exportar tus datos, eliminar un proyecto o eliminar la cuenta completa sin nuestra ayuda y en cualquier momento.

Qué datos conservamos y por qué podemos hacerlo

Según el RGPD, cada finalidad necesita una base jurídica. En la mayoría de los casos, la nuestra es la más sencilla: nos has solicitado el servicio y estos datos son necesarios para prestarlo.

Dónde conservamos tu dirección IP y dónde no. La dirección se lee en memoria para limitar la frecuencia de las solicitudes y no se almacena, con una excepción: el registro de aceptación de las condiciones mencionado anteriormente conserva la dirección desde la que las aceptaste, porque sirve como prueba de esa aceptación. Si permites la analítica, las herramientas de analítica y grabación también ven tu dirección cuando tu navegador se conecta a ellas; las hemos configurado para que no nos la faciliten.

No tomamos decisiones automatizadas que tengan efectos jurídicos sobre ti ni otras consecuencias de importancia similar. Las puntuaciones y recomendaciones son consejos que puedes seguir o ignorar.

Rastreo de tu sitio

Solo accedemos a las direcciones que nos proporcionas y a las páginas de ese sitio. El rastreador se identifica como ProveRankBot/1.0 y solicita robots.txt con ese mismo nombre. Respeta las reglas que encuentra allí, incluidas las específicas para nuestro bot, y aplica el valor declarado de Crawl-delay hasta un máximo de diez segundos por página.

No conservamos las páginas en sí. El HTML se analiza en memoria y se descarta. Solo se conserva el material derivado indicado arriba, junto con una huella digital que permite detectar cuándo ha cambiado una página. No creamos un índice general de la web y nunca reutilizamos un rastreo fuera del proyecto que lo solicitó.

Si tus datos aparecen en una página que hemos rastreado

Un sitio web que rastreamos para un cliente puede mencionar a personas que nunca se han registrado aquí: en la firma de un artículo, en una página del equipo o en una dirección de contacto. Este tipo de información se guarda en dos lugares del producto. El material extraído de las páginas, como los títulos, los encabezados y el párrafo inicial, puede mencionar a alguien; además, cuando un sitio del que procede un enlace entrante publica una dirección de contacto, la guardamos para que el cliente pueda ponerse en contacto con ese sitio.

No tenemos forma de contactar contigo individualmente para informarte de esto, por lo que lo hacemos a través de esta sección, como exige la ley. Nuestra base jurídica es nuestro interés legítimo en prestar un servicio de análisis cuya ejecución nos ha encargado el propietario de un sitio. Puedes oponerte y pedirnos que eliminemos los datos que tenemos sobre ti: escribe a privacy@ravinaro.com e indica la dirección de la página; atenderemos tu solicitud en el plazo de un mes. Si el sitio pertenece a uno de nuestros clientes, también se lo comunicaremos.

Cuando un producto asociado utiliza ProveRank

Algunos productos, como BlogTend, utilizan ProveRank de forma interna. En esos casos, procesamos los dominios de los sitios, el país y el idioma de destino, los temas iniciales y las palabras clave que nos envía el producto para proporcionarle datos sobre palabras clave, resultados de búsqueda y sitios web. Esos datos se utilizan únicamente para prestar el servicio a ese producto.

Si decides activar una cuenta de ProveRank a través de un socio, este comparte con nosotros tu nombre, tu dirección de correo electrónico y la dirección de tu sitio a petición tuya, para que podamos configurar la cuenta y su primer proyecto. Utilizamos esos datos únicamente con ese fin. Si también conectas Google Search Console, compartimos con ese socio los datos de consultas de Search Console de ese sitio, tal como se explica más abajo en la sección sobre Search Console.

Datos de Google Search Console

Conectar Search Console es opcional y nada de lo indicado aquí se aplica a menos que lo hagas.

• Qué solicitamos. Un único permiso, de solo lectura: webmasters.readonly. No podemos cambiar nada en tu Search Console. No podemos enviar un mapa del sitio, solicitar la indexación ni modificar una propiedad.
• Qué importamos. La lista de propiedades a las que tienes acceso y, para la propiedad que elijas: las consultas de búsqueda, la página a la que corresponde cada una, los clics, las impresiones, el porcentaje de clics, la posición media y la fecha. Nada más.
• Para qué. Para mostrarte para qué consultas ya se posiciona cada página y detectar cuáles están justo por debajo de las posiciones que generan clics. Ambas cosas se muestran en el producto. El único uso adicional es el caso del socio que se describe a continuación. Estos datos nunca se utilizan con fines publicitarios.
• Dónde se almacenan. En nuestra base de datos, alojada en la infraestructura de nuestro proveedor de alojamiento. El token de actualización se cifra antes de almacenarlo.
• Quién más los ve. Nadie, salvo en los dos casos que se describen a continuación.

La primera excepción, explicada sin rodeos. Cuando una consulta de Search Console es el indicio más claro de la temática de una página, esa consulta se convierte en la palabra clave objetivo de la página. Esa palabra clave se incluye en la instrucción que enviamos a un modelo de IA para redactar un título y una descripción para esa página. Por tanto, el texto de una consulta puede llegar al modelo indicado en la siguiente sección. Los clics, las impresiones, el porcentaje de clics, la posición, las fechas y las direcciones de las páginas procedentes de Search Console nunca se envían a ningún modelo de IA.

La segunda excepción: un socio a través del cual activaste tu cuenta. Si activaste tu cuenta de ProveRank a través del producto de un socio y también conectaste Search Console, compartimos con ese socio los datos de consultas de Search Console de ese sitio (las consultas, las posiciones medias, las impresiones y los clics). Solo compartimos los datos de ese sitio, para que el socio pueda sugerir palabras clave para las que está cerca de posicionarse. La activación vincula las cuentas, así que estos datos se comparten a petición tuya y solo para tu propio sitio. Dejamos de compartirlos cuando desconectas Search Console o eliminas el proyecto. Nunca vendemos los datos de Search Console ni los utilizamos con fines publicitarios.

No utilizamos los datos de usuarios de Google para entrenar ni ajustar ningún modelo de IA, ya sea propio o de terceros. Las condiciones de contratación de nuestros proveedores les prohíben entrenar modelos con lo que les enviamos. Nadie en RAVINARO L.L.C-FZ lee tus datos de Search Console, salvo para investigar un problema de seguridad o un fallo concreto, cumplir la ley o revisar algo que nos hayas pedido.

Cómo desconectar. Usa el botón Desconectar de la tarjeta de Search Console del proyecto. Devolvemos el token a Google para que se revoque la autorización, eliminamos nuestra copia y borramos todas las métricas importadas mediante ese token. También puedes revocar el acceso en los permisos de tu cuenta de Google; hacerlo allí detiene las futuras sincronizaciones, pero no elimina los datos ya importados. Si quieres revocar el acceso y borrar los datos, usa el botón.

Qué enviamos a los modelos de IA

Dos funciones utilizan un modelo de terceros y cada una envía información distinta.

• Las comprobaciones de visibilidad en IA envían una pregunta elaborada a partir de una plantilla y una palabra clave, como «¿Cuál es el mejor software de gestión de proyectos?». No se incluye contenido de páginas, datos de Search Console ni datos personales.
• Los borradores de títulos, descripciones y planes de contenido envían más información: la dirección de la página, el nombre de tu marca, la palabra clave objetivo y las palabras clave relacionadas, el título y el encabezado actuales de la página y su primera frase, hasta un máximo de 300 caracteres. Si esa frase menciona a una persona, su nombre se incluye en la instrucción enviada al modelo.

Los proveedores disponibles dependen de cuáles haya configurado el operador. Entre ellos pueden estar OpenAI, Anthropic, Google, Perplexity, xAI y DeepSeek. Todos se contratan con condiciones que prohíben usar nuestros datos para entrenar modelos. DeepSeek está bajo la lupa de las autoridades reguladoras en algunas partes de Europa; si esto te preocupa, pregúntanos y te confirmaremos qué motores están habilitados en tu cuenta.

Si conectas tu propio asistente de IA a nuestra API o a nuestro punto de conexión MCP, ese asistente es tuyo, no nuestro. Todo lo que le pidas que obtenga, incluidas las cifras de Search Console, se envía al modelo que hayas elegido, conforme a las condiciones de su proveedor.

Quién más tiene acceso a tus datos

Recurrimos a otras empresas para prestar el servicio. Cada una actúa siguiendo nuestras instrucciones, está sujeta a un contrato que le exige cumplir el mismo nivel de protección que debemos ofrecerte y no puede usar tus datos para sus propios fines. Seguimos siendo responsables de lo que hagan.

Los proveedores de datos de búsqueda y de la web reciben únicamente lo que cada función necesita para funcionar: al medir la velocidad de una página se envía su dirección, al buscar variantes de una palabra clave se envía esa palabra clave y al buscar quién enlaza a tu sitio se envía tu nombre de host. Ninguno recibe tu dirección de correo electrónico ni tu nombre. Puedes solicitar la lista actual de proveedores escribiendo a la dirección que figura al final de esta política.

Si cambiamos quién trata tus datos y ese cambio te afecta, lo indicaremos aquí y avisaremos por correo electrónico a los titulares de las cuentas antes de que entre en vigor.

Transferencia de datos entre países

Estamos en los Emiratos Árabes Unidos y las empresas mencionadas están repartidas por todo el mundo, por lo que tus datos cruzan fronteras. Ni la Comisión Europea ni el Reino Unido han determinado que los EAU ofrezcan una protección equivalente a la suya, así que no podemos recurrir a esa vía simplificada y utilizamos garantías contractuales en su lugar.

• Para las transferencias fuera de Europa utilizamos las cláusulas contractuales tipo de la Comisión Europea y, para las que salen del Reino Unido, el apéndice emitido por el Comisionado de Información.
• Antes de recurrir a esas cláusulas, evaluamos si realmente pueden cumplirse en el país de destino y mantenemos esa evaluación bajo revisión.
• Los datos se cifran en tránsito y los secretos se cifran en reposo, de modo que la información que cruza una frontera no puede leerse durante el trayecto.

Puedes pedirnos una copia de las garantías que cubren una transferencia concreta. Escribe a privacy@ravinaro.com.

Cuánto tiempo conservamos la información

La mayor parte de la información que conservamos te pertenece y la mantenemos hasta que la eliminas. Puedes eliminar un proyecto y, con él, sus rastreos, palabras clave, posiciones, informes, planes de contenido, grafo de enlaces, datos de Search Console y tareas pendientes, o eliminar toda la cuenta desde Configuración.

Cuando aceptas las condiciones, ya sea al registrarte, antes de pagar o después de que las actualicemos, guardamos un registro de esa aceptación: las versiones de las condiciones y de esta política, el texto exacto de la casilla que marcaste, la hora, tu dirección IP y la cadena de agente de usuario de tu navegador. Ese registro acredita el contrato celebrado entre ambas partes, por lo que conservamos una versión reducida incluso después de eliminar la cuenta, como indica la tabla.

Hay otros dos registros que se conservan después de eliminar una cuenta, y conviene que sepas cuáles son. El registro de seguridad conserva la dirección de correo electrónico correspondiente, porque un registro de quién inició sesión y cuándo no sirve de nada si la persona a la que se refiere puede borrarlo. El registro de correo electrónico conserva la dirección a la que se envió un mensaje, para que podamos demostrar qué se envió. Ambos contienen una dirección y una marca de tiempo. Ninguno contiene tu contenido, tus proyectos ni nada generado por una auditoría. Si quieres que también los eliminemos, pídenoslo y valoraremos tu solicitud teniendo en cuenta el motivo por el que existe el registro. Después te comunicaremos el resultado.

Eliminar datos de la base de datos activa no borra al instante los datos almacenados en las copias de seguridad habituales. Estas se sobrescriben según su propio ciclo y solo se utilizan para restaurar datos en caso de fallo.

Tus derechos

En virtud de la PDPL, el RGPD y el RGPD del Reino Unido, y como norma general que aplicamos a todos, puedes exigirnos que hagamos todo lo siguiente sin coste alguno.

• Ver qué datos tenemos y obtener una copia de ellos.
• Corregir cualquier dato incorrecto. Puedes editar la mayoría de los datos tú mismo.
• Eliminar tus datos. En Configuración hay un botón para eliminar la cuenta y otro para cada proyecto.
• Llevar tus datos a otro servicio en un formato legible por máquina. Las exportaciones de palabras clave, los informes y la API ya lo permiten.
• Limitar lo que hacemos con tus datos mientras se resuelve una controversia.
• Oponerte a cualquier tratamiento que realicemos basándonos en intereses legítimos.
• Retirar el consentimiento cuando te lo hayamos solicitado, con la misma facilidad con la que lo diste: el enlace Configuración de cookies desactiva de inmediato la analítica y las grabaciones.
• No ser objeto de decisiones automatizadas con efectos jurídicos o de importancia similar. No tomamos ninguna.

Escribe a privacy@ravinaro.com. Respondemos en el plazo de un mes. Si una solicitud es especialmente compleja, podemos necesitar hasta dos meses más, y te explicaremos el motivo durante el primer mes. Podemos pedirte que confirmes tu identidad antes de entregarte datos personales para protegerte.

Si cometemos un error, puedes presentar una reclamación ante un organismo regulador: en los Emiratos Árabes Unidos, ante la UAE Data Office; en la Unión Europea, ante la autoridad de control del lugar donde vivas o trabajes; y en el Reino Unido, ante la Information Commissioner’s Office. Puedes acudir primero a nosotros; de hecho, preferiríamos que lo hicieras.

Cookies, analítica y grabaciones de sesiones

Dos cookies son estrictamente necesarias para que la aplicación funcione y no requieren consentimiento: una mantiene tu sesión iniciada y otra recuerda si has contraído la barra lateral. Todo lo demás es opcional. Las grabaciones de sesiones no se cargan hasta que las aceptes en el aviso de cookies, estés donde estés. En el EEE, el Reino Unido y Suiza (y cuando no podemos determinar dónde estás), la analítica web tampoco se carga hasta que la aceptes; hasta entonces, no se instala ninguna cookie ni se envía ninguna solicitud a ninguno de los proveedores. En los demás lugares, la analítica web está activada salvo que la desactives. Rechazar requiere un solo clic y tiene el mismo valor que aceptar. Si tu navegador envía una señal Global Privacy Control o Do Not Track, la tratamos como un rechazo. El enlace Configuración de cookies del pie de página permite cambiar tu elección en cualquier momento, y la retirada del consentimiento tiene efecto inmediato.

Las grabaciones de sesiones nos permiten reproducir cómo se usan las páginas para ver dónde se atascan los usuarios. Dentro de tu cuenta, todos los textos y el contenido de todos los campos se ocultan en tu navegador antes de enviar nada, de modo que la grabación muestra la distribución de la página y tus clics, no tus datos. Las grabaciones nunca se ejecutan en páginas de administración, inicio de sesión, contraseñas, pago, impresión o informes compartidos. Ambas herramientas se usan únicamente para nuestra propia analítica y, cuando esta está activada, para medir cuáles de nuestros anuncios dieron lugar a un registro o una compra (cuando compras, nuestro servidor también comunica la compra, junto con el identificador de analítica de tu navegador, para que se contabilice aunque un bloqueador impida ejecutar el script): las señales entre dispositivos, el remarketing y la personalización de anuncios están desactivados, y ninguna de las dos herramientas recibe tu correo electrónico ni tu nombre. La lista completa de cookies, sus funciones y su duración se encuentra en la Política de cookies.

Seguridad

• Las contraseñas se convierten en hashes con scrypt y una sal aleatoria para cada cuenta. No podríamos decirte tu contraseña aunque quisiéramos.
• Las credenciales de los proveedores y los tokens de Search Console se cifran con AES-256-GCM antes de almacenarse.
• Las sesiones están firmadas y pueden revocarse individualmente. Cerrar sesión en todos los dispositivos pone fin a todas ellas a la vez.
• Las claves de API se almacenan como un hash. La clave en sí se muestra una sola vez, al crearla, y nunca más.
• En cada solicitud se comprueba que tu cuenta tenga acceso al proyecto correspondiente, incluidas las solicitudes desde la API y el punto de conexión MCP.
• Se limita la frecuencia de las solicitudes, con límites más estrictos para los intentos de inicio de sesión.

Si se produce una brecha de seguridad que ponga en riesgo tus derechos, la notificaremos a la autoridad competente sin dilación indebida y en un plazo de 72 horas cuando lo exija el RGPD. Si es probable que suponga un alto riesgo para ti, también te lo comunicaremos en un lenguaje claro y te explicaremos qué medidas estamos tomando al respecto.

Menores

El servicio está destinado a adultos: debes tener 18 años o más para usarlo. No recopilamos a sabiendas datos de personas menores de 18 años. Si crees que un menor ha creado una cuenta, avísanos y la eliminaremos.

Cambios en este aviso

Si introducimos cambios sustanciales en este aviso, actualizaremos la fecha que aparece al principio, informaremos a los titulares de las cuentas antes de que entren en vigor y te pediremos que aceptes la nueva versión la próxima vez que inicies sesión. Si un cambio implica usar los datos que ya nos proporcionaste para una finalidad nueva, te pediremos permiso primero en lugar de darlo por hecho. Las versiones anteriores están disponibles previa solicitud.

Consulta también las Condiciones del servicio y la Política de cookies.