1. Información que recopilamos

Recopilamos las siguientes categorías de información cuando utilizas nuestro Servicio:

(a) Información de la Cuenta — Dirección de correo electrónico, nombre de visualización, nombre completo, número de teléfono (opcional), nombre de la empresa (opcional), cargo (opcional) y detalles del proveedor de autenticación (por ejemplo, Google OAuth).

(b) Datos de Uso — URL enviadas para análisis, resultados y puntuaciones de análisis, activos de optimización generados, URL rastreadas y programaciones, registros de detección de bots que cargas, y marcas de tiempo de interacción.

(c) Datos Técnicos — Tipo y versión del navegador, sistema operativo, tipo de dispositivo, dirección IP (solo para fines de limitación de velocidad y seguridad; no se almacena a largo plazo), páginas de referencia y páginas visitadas dentro del Servicio.

(d) Datos de Pago — Plan de suscripción, ciclo de facturación y estado de pago. Toda la información de pago sensible (números de tarjeta de crédito, etc.) es procesada y almacenada exclusivamente por Stripe, Inc. y nunca se almacena en nuestros servidores.

(e) Cookies y Tecnologías Similares — Cookies de sesión, tokens de autenticación y preferencias de configuración regional/idioma. Consulta la Sección 3 para obtener más detalles.

2. Uso de su información

Utilizamos la información que recopilamos para los siguientes fines:

(a) Prestación del Servicio — Para proporcionar, mantener y mejorar el Servicio de análisis GEO, incluido el procesamiento de tus análisis de URL, la generación de activos de optimización y el almacenamiento de tu historial de análisis.

(b) Gestión de Cuentas — Para crear y administrar tu cuenta, autenticar tu identidad y procesar cambios de suscripción.

(c) Seguridad y Prevención de Abuso — Para hacer cumplir las cuotas de uso, la limitación de velocidad, detectar actividades fraudulentas y proteger la integridad del Servicio.

(d) Comunicación — Para enviar notificaciones relacionadas con el Servicio, incluidas advertencias de cuota, confirmaciones de suscripción, actualizaciones de términos y alertas de seguridad. No enviamos correos electrónicos de marketing sin tu consentimiento explícito.

(e) Análisis — Para generar estadísticas de uso agregadas y anonimizadas para mejorar el Servicio. Los datos individuales de los usuarios nunca se comparten en estos análisis.

(f) Cumplimiento Legal — Para cumplir con las leyes, regulaciones, procesos legales o solicitudes gubernamentales aplicables y exigibles.

3. Cookies y tecnologías de seguimiento

Utilizamos los siguientes tipos de cookies y tecnologías similares:

(a) Cookies Esenciales — Requeridas para la autenticación, gestión de sesiones y seguridad. Estas no se pueden deshabilitar.

(b) Cookies de Preferencia — Almacenan tu selección de idioma/región y preferencia de tema (modo claro/oscuro).

(c) Cookies de Análisis — Nos ayudan a comprender cómo los usuarios interactúan con el Servicio para mejorar el rendimiento y la experiencia del usuario.

No utilizamos cookies de publicidad ni de seguimiento entre sitios. Puedes gestionar las preferencias de cookies a través de la configuración de tu navegador. Deshabilitar las cookies esenciales puede impedir que utilices el Servicio.

4. Intercambio y divulgación de datos

No vendemos, alquilamos ni intercambiamos tus datos personales a terceros con fines de marketing o publicidad. Podemos compartir tus datos solo en las siguientes circunstancias:

(a) Proveedores de Servicios — Con proveedores de servicios de terceros de confianza que procesan datos en nuestro nombre, incluyendo:

– Supabase (alojamiento de bases de datos y autenticación)

– Stripe (procesamiento de pagos)

– Google Cloud (análisis de IA a través de la API Gemini)

– Vercel (alojamiento de aplicaciones)

Estos proveedores están contractualmente obligados a proteger tus datos y solo pueden utilizarlos para los fines que especificamos.

(b) Requisitos Legales — Cuando lo exija la ley, una orden judicial, una citación u otro proceso legal, o cuando creamos que la divulgación es necesaria para proteger nuestros derechos, tu seguridad o la seguridad de otros.

(c) Transferencias de Negocios — En relación con una fusión, adquisición, reorganización o venta de activos, tus datos pueden ser transferidos a la entidad sucesora.

(d) Con Tu Consentimiento — Podemos compartir tus datos con terceros cuando nos hayas dado tu consentimiento explícito para hacerlo.

5. Transferencias internacionales de datos

Tus datos pueden ser procesados y almacenados en ubicaciones fuera de tu país de residencia, incluido Estados Unidos, donde operan nuestros proveedores de servicios. Cuando tus datos se transfieren internacionalmente, garantizamos que se implementan salvaguardias adecuadas, que incluyen:

(a) Protecciones contractuales con nuestros proveedores de servicios.

(b) Cumplimiento de las regulaciones de protección de datos aplicables.

(c) Cifrado de datos en tránsito y en reposo.

Al utilizar el Servicio, consientes la transferencia de tus datos a países que pueden tener leyes de protección de datos diferentes a las de tu país de residencia.

6. Retención de datos

Conservamos tus datos personales mientras tu cuenta esté activa o según sea necesario para proporcionar el Servicio. Específicamente:

(a) Datos de la Cuenta — Se conservan hasta que elimines tu cuenta.

(b) Historial de Análisis — Se conserva durante la vigencia de tu cuenta. El historial de análisis de los usuarios del plan gratuito puede estar sujeto a límites de retención.

(c) Registros del Servidor (cargados por ti) — Se almacenan mientras tu cuenta esté activa.

(d) Registros Técnicos (direcciones IP, registros de acceso) — Se conservan durante un máximo de 90 días con fines de seguridad, luego se eliminan automáticamente.

(e) Registros de Pago — Se conservan según lo exijan las regulaciones fiscales y contables aplicables.

Tras la eliminación de la cuenta, tus datos personales se eliminarán permanentemente en un plazo de 30 días, excepto cuando la ley exija su retención.

7. Seguridad de datos

Implementamos medidas técnicas y organizativas estándar de la industria para proteger tus datos personales, incluyendo:

(a) Seguridad a Nivel de Fila (RLS) — Nuestra base de datos PostgreSQL aplica políticas de seguridad a nivel de fila, garantizando un aislamiento completo de los datos entre usuarios. Ningún usuario puede acceder a los datos de otro.

(b) Cifrado — Todos los datos en tránsito se cifran a través de HTTPS/TLS. Los tokens de autenticación se cifran en reposo.

(c) Controles de Acceso — El acceso interno a los datos del usuario está estrictamente limitado al personal autorizado y solo cuando es necesario.

(d) Auditorías Regulares — Realizamos revisiones de seguridad periódicas y evaluaciones de vulnerabilidad.

(e) Respuesta a Incidentes — Mantenemos procedimientos para detectar, informar y responder a violaciones de datos de acuerdo con las leyes aplicables.

A pesar de estas medidas, ningún sistema es completamente seguro. En caso de una violación de datos que afecte tus datos personales, te notificaremos de acuerdo con la ley aplicable.

8. Protección de menores

El Servicio no está destinado al uso por parte de personas menores de 18 años. No recopilamos conscientemente datos personales de niños menores de 18 años. Si nos damos cuenta de que hemos recopilado datos de un menor, tomaremos medidas para eliminar dichos datos de inmediato.

Si eres padre o tutor y crees que tu hijo nos ha proporcionado datos personales, contáctanos en ahwayhsieh@gmail.com para que podamos tomar las medidas adecuadas.

9. Sus derechos bajo la ley de protección de datos de Taiwán

In accordance with the Personal Data Protection Act of the Republic of China (Taiwan) (個人資料保護法), you have the following rights regarding your personal data:

(a) Right to Access — You may request access to the personal data we hold about you.

(b) Right to Correction — You may request correction of any inaccurate or incomplete personal data.

(c) Right to Deletion — You may request deletion of your personal data by deleting your account.

(d) Right to Cease Collection — You may request that we stop collecting your personal data.

(e) Right to Cease Processing or Use — You may request that we stop processing or using your personal data.

(f) Right to Data Portability — You may export your analysis history in JSON format.

To exercise any of these rights, please contact us at ahwayhsieh@gmail.com. We will respond to your request within 30 days.

10. Enlaces de terceros

El Servicio puede contener enlaces a sitios web, servicios o contenido de terceros que no son propiedad ni están controlados por CiteLayer. No somos responsables de las prácticas de privacidad ni del contenido de estos sitios de terceros.

Te animamos a revisar las políticas de privacidad de cualquier sitio web de terceros que visites. Esta Política de Privacidad se aplica únicamente a la información recopilada a través de nuestro Servicio.

11. Cambios en la política de privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnología, requisitos legales o por otras razones operativas. Cuando realicemos cambios importantes, haremos lo siguiente:

(a) Actualizaremos la fecha de "Última actualización" en la parte superior de esta política.

(b) Notificaremos a los usuarios registrados por correo electrónico o a través de la interfaz del Servicio.

Tu uso continuado del Servicio después de la fecha de entrada en vigor de cualquier cambio constituye tu aceptación de la Política de Privacidad actualizada.

12. Ley aplicable

This Privacy Policy shall be governed by and construed in accordance with the laws of the Republic of China (Taiwan), including the Personal Data Protection Act (個人資料保護法). Any disputes arising from this Privacy Policy shall be submitted to the exclusive jurisdiction of the Taiwan Taipei District Court (臺灣臺北地方法院) as the court of first instance.

13. Contacto

Si tienes alguna pregunta, inquietud o solicitud sobre esta Política de Privacidad o la protección de datos, contáctanos en ahwayhsieh@gmail.com