Política de privacidad — CrawlReady

Última actualización: 20 de junio de 2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

NBM CONSEIL

Sociedad por acciones simplificada unipersonal (SASU)

Domicilio social: 1 Allée d'Artois, 92390 Villeneuve-la-Garenne, Francia

Inscrita en el RCS de Nanterre con el n.º 903 552 578 00010

N.º IVA: FR21903552578

Contacto único (incluidas las solicitudes de derechos RGPD): contact@crawlready.eu

2. Datos recopilados

Recopilamos y tratamos únicamente los datos estrictamente necesarios para la prestación del servicio:

Cuenta: dirección de correo electrónico, contraseña cifrada (bcrypt) y nombre para mostrar (opcional), para la autenticación y la gestión de la cuenta.

Auditoría: URLs enviadas, URLs rastreadas, contenidos extraídos (metadatos, títulos, schemas), puntuaciones y alertas, para la ejecución del servicio de auditoría.

Contexto: ciudad, sector, tipo de sitio y URL de Google Business (opcional), para la personalización de las recomendaciones locales.

Pago: metadatos de transacción (importe, fecha, estado, tipo de crédito) a través de Stripe, para la gestión de créditos y la contabilidad. Ningún número de tarjeta es almacenado por nuestra parte.

Datos técnicos: dirección IP (anonimizada tras 90 días), user-agent y registros de acceso, para la seguridad, la prevención de abusos y la depuración.

Datos que NO recopilamos: nombre, apellidos, dirección postal, número de teléfono, fecha de nacimiento, datos de geolocalización precisa, cookies publicitarias, rastreo por terceros.

3. Finalidades y bases legales

Cada tratamiento se basa en una base legal en el sentido del RGPD:

Prestación del servicio de auditoría: ejecución del contrato (art. 6.1.b RGPD).

Gestión de créditos y suscripciones: ejecución del contrato.

Envío de informes por correo electrónico: ejecución del contrato.

Notificaciones de seguridad y de cuenta: interés legítimo (art. 6.1.f RGPD).

Conservación de facturas: obligación legal (art. 6.1.c RGPD).

Prevención de abusos y seguridad: interés legítimo.

No se realiza ninguna prospección comercial sin consentimiento explícito previo.

4. Subencargados y transferencias

Contamos con subencargados cuidadosamente seleccionados:

Replit, Inc. (Estados Unidos): alojamiento de la aplicación y base de datos. Garantías: cláusulas contractuales tipo (SCC) de la Comisión Europea.

Stripe, Inc. (Estados Unidos / Irlanda): procesamiento de pagos. Garantías: certificación PCI-DSS; los datos bancarios son recopilados directamente por Stripe.

Resend, Inc. (Estados Unidos): envío de correos electrónicos transaccionales. Garantías: cláusulas contractuales tipo (SCC).

Anthropic PBC (Estados Unidos): enriquecimiento de los informes de auditoría mediante inteligencia artificial (Claude). Garantías: cláusulas contractuales tipo (SCC); los datos se transmiten sin identificador personal directo.

Las transferencias fuera de la Unión Europea se realizan sobre la base de las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914).

5. Plazos de conservación

Datos de cuenta: vida útil de la cuenta + 30 días.

Informes de auditoría: 24 meses desde la fecha de generación, con eliminación automática posterior.

Datos de facturación: 10 años (obligación legal contable).

Registros técnicos y direcciones IP: 90 días.

Cookies de sesión: 7 días de inactividad o al cerrar sesión.

6. Sus derechos (RGPD)

De conformidad con el Reglamento (UE) 2016/679 y la normativa aplicable en materia de protección de datos, usted dispone de los siguientes derechos:

Derecho de acceso (art. 15): obtener una copia de sus datos.

Derecho de rectificación (art. 16): corregir datos inexactos.

Derecho de supresión (art. 17): solicitar la eliminación de sus datos, con sujeción a las obligaciones legales de conservación.

Derecho a la portabilidad (art. 20): recibir sus datos en un formato estructurado.

Derecho de oposición (art. 21): oponerse a los tratamientos basados en el interés legítimo.

Derecho a la limitación del tratamiento (art. 18): suspender temporalmente el tratamiento de sus datos.

Para ejercer sus derechos: contact@crawlready.eu (respuesta en un plazo máximo de 30 días).

En caso de desacuerdo persistente, puede presentar una reclamación ante la autoridad de control competente en materia de protección de datos (www.cnil.fr).

7. Cookies y rastreadores

CrawlReady utiliza únicamente las cookies estrictamente necesarias para el funcionamiento del servicio:

Cookie session_id (HTTP-only, Secure, SameSite=Strict): mantenimiento de la autenticación, conservada durante 7 días o hasta el fin de la sesión.

No se utilizan cookies publicitarias, de seguimiento de terceros, de análisis de audiencia (Google Analytics, Meta Pixel, etc.) ni de personalización de marketing.

No se requiere consentimiento para las cookies estrictamente necesarias (de conformidad con las directrices aplicables y el artículo 5.3 de la directiva ePrivacy).

8. Seguridad

Medidas técnicas y organizativas implementadas:

Cifrado HTTPS/TLS en tránsito.

Contraseñas con hash (bcrypt).

Cookies HTTP-only, Secure, SameSite=Strict.

Control de acceso basado en roles (RBAC).

Registro de accesos.

Acceso a producción limitado al representante legal.

9. Datos relativos a menores

El servicio no está destinado a personas menores de 16 años. Si cree que tenemos datos de un menor, contáctenos de inmediato.

10. Modificación de la política

Esta política puede actualizarse para reflejar cambios legales o en el servicio. En caso de modificación sustancial, será informado por correo electrónico o mediante una notificación en la interfaz.

11. Contacto

Para cualquier consulta relacionada con la protección de sus datos:

contact@crawlready.eu