Política de privacidad

Última actualización: 20 de octubre de 2026

Esta política explica cómo trata zaDojo los datos personales cuando visitas zadojo.com, usas la app de zaDojo en app.zadojo.com o conectas zaDojo a un agente de IA.

Quiénes somos

zaDojo ("zaDojo", "nosotros") gestiona zadojo.com y app.zadojo.com. Somos el responsable del tratamiento de los datos personales descritos en esta política. Puedes contactarnos en hello@zadojo.com.

Qué datos recogemos

Datos de la cuenta: tu nombre, tu dirección de correo, tus datos de inicio de sesión (un hash de la contraseña o tu identidad de inicio de sesión con Google) y las organizaciones y equipos a los que perteneces.
Datos de facturación: tu plan, facturas, estado de pago y datos de facturación. Los datos de la tarjeta los gestiona nuestro procesador de pagos, Stripe. Nunca vemos ni guardamos números de tarjeta completos.
Contenido que añades: proyectos, sitios web, palabras clave, competidores, prompts, contexto del proyecto, informes y ajustes.
Datos de Google conectados: si conectas Google Search Console o Google Analytics, leemos los datos de las propiedades que elijas, con acceso de solo lectura. Puedes desconectarlo cuando quieras.
Datos de uso y técnicos: datos de registro, dirección IP, datos del navegador y del dispositivo, y cómo usas las funciones.
Comunicaciones: correos y mensajes de soporte que nos envías.

Para qué los usamos y con qué base legal

Para prestar el servicio y gestionar tu cuenta (ejecución de un contrato).
Para cobrar y llevar los registros contables (ejecución de un contrato y obligación legal).
Para mantener zaDojo seguro y evitar abusos y fraudes (interés legítimo).
Para medir y mejorar el producto (interés legítimo, o tu consentimiento cuando la ley lo exige).
Para enviar correos del servicio y novedades del producto, de las que puedes darte de baja cuando quieras (ejecución de un contrato e interés legítimo, o tu consentimiento cuando la ley lo exige).

No vendemos tus datos personales y no usamos tu contenido para entrenar modelos de IA.

Puedes conectar una cuenta de Google a un proyecto de zaDojo para que mostremos tus propios datos de Google Search Console y Google Analytics junto a tu investigación SEO. Conectarla es opcional y de solo lectura, y tú eliges qué propiedad conectar.

Permisos que pedimos

Permiso	Por qué lo pedimos
`openid`, `email`, `profile`	Para identificar la cuenta de Google que conectaste y mostrar su correo en los ajustes del proyecto.
`webmasters.readonly` (Google Search Console, solo lectura)	Para listar tus propiedades de Search Console y leer los datos de rendimiento de búsqueda e indexación de la propiedad que conectes.
`analytics.readonly` (Google Analytics, solo lectura)	Para listar tus cuentas y propiedades de Analytics y leer los informes de la propiedad que conectes.

No podemos crear, cambiar ni eliminar nada en tu cuenta de Google, Search Console o Analytics. Todas nuestras solicitudes son de solo lectura.

Qué leemos de Google

De tu cuenta de Google: la dirección de correo de la cuenta que conectas.

De Google Search Console, para la propiedad que conectas:

La lista de propiedades a las que tiene acceso tu cuenta, para que elijas una.
Rendimiento de búsqueda: consultas, páginas, países, dispositivos, fechas y aspecto en la búsqueda, con clics, impresiones, porcentaje de clics y posición media.
Los sitemaps enviados y su estado.
Los resultados de la Inspección de URLs de las páginas que compruebes: estado de indexación, último rastreo, URL canónica, usabilidad móvil y estado de los resultados enriquecidos.

De Google Analytics, para la propiedad que conectas:

La lista de cuentas, propiedades y flujos de datos a los que tiene acceso tu cuenta, para que elijas uno.
Ajustes de la propiedad: nombre, zona horaria, moneda, eventos clave, dimensiones y métricas personalizadas, y ajustes de medición mejorada.
Informes agregados: sesiones, usuarios, usuarios nuevos y recurrentes, vistas de página, interacción, tasa de rebote, duración de la sesión, eventos clave, transacciones e ingresos, desglosados por fecha, página de destino, ruta de la página, nombre de host, fuente y medio de tráfico, canal, país, región, ciudad, dispositivo, navegador, sistema operativo, términos de búsqueda en el sitio, artículos de comercio electrónico y eventos.
Usuarios activos en tiempo real de los últimos 30 minutos.

Los informes de Google Analytics son agregados. No identifican a visitantes concretos de tu sitio web, y no pedimos a Google datos a nivel de usuario.

Cómo los usamos

Para mostrar tus informes, paneles, posiciones y recomendaciones dentro de zaDojo.
Para responder a tus preguntas cuando usas el asistente de la app, o cuando un agente de IA que conectaste a tu cuenta de zaDojo (por ejemplo, a través de nuestro servidor MCP) los solicita. En ese caso, los datos necesarios para la respuesta se envían al proveedor del modelo de IA a través de OpenRouter para generarla, y la respuesta solo se te devuelve a ti.
Para incluirlos en los informes que decidas guardar o compartir.

No usamos los datos de usuario de Google para publicidad, no los vendemos y no los usamos para desarrollar, mejorar o entrenar modelos generales de IA o de aprendizaje automático.

Quién puede verlos

Tú, y los miembros de la organización de zaDojo propietaria del proyecto al que los conectaste.
Las personas con las que compartas un informe, si decides compartirlo.
Nuestro personal, solo cuando nos pidas ayuda, cuando haga falta para investigar un problema de seguridad o abuso, o cuando la ley lo exija.

No compartimos los datos de usuario de Google con ningún otro tercero, salvo los proveedores de servicios indicados abajo que los alojan y tratan en nuestro nombre (Cloudflare para alojamiento y almacenamiento, OpenRouter y los proveedores de modelos de IA para las respuestas del asistente), o cuando la ley lo exija.

Qué guardamos y durante cuánto tiempo

Guardamos: tus tokens de OAuth (cifrados), el correo de la cuenta de Google conectada, la propiedad o el sitio que seleccionaste y sus ajustes básicos (nombre, zona horaria, moneda), y los informes que guardes.
No guardamos: los datos de los informes de Search Console y Analytics se obtienen de Google cuando los ves. No conservamos una copia, salvo dentro de los informes que decidas guardar.
Desconexión: puedes desconectar Google en los ajustes del proyecto cuando quieras, lo que corta todo acceso a esa propiedad. También puedes retirar el acceso de zaDojo en myaccount.google.com/permissions, lo que deja inservibles al momento los tokens guardados.
Eliminación: cuando eliminas un proyecto o tu cuenta, eliminamos con ellos la conexión, los tokens y los informes guardados. También puedes escribir a hello@zadojo.com para pedirnos que eliminemos tus datos de Google en cualquier momento.

Todos los datos de Google se envían por conexiones cifradas, y los tokens de OAuth se guardan cifrados.

Uso limitado

El uso que hace zaDojo de la información recibida de las API de Google, y su transferencia a cualquier otra app, cumplirá la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Proveedores de servicios

Compartimos datos personales con proveedores que nos ayudan a gestionar zaDojo, y solo en la medida en que su tarea lo requiere:

Proveedor	Finalidad
Cloudflare	Alojamiento, base de datos, almacenamiento, seguridad y protección contra bots
Stripe y Autumn	Pagos y gestión de suscripciones
Loops	Correos de la cuenta y del producto, y la newsletter
DataForSEO	Datos de búsqueda de las palabras clave, dominios y URL que investigas
OpenRouter y los proveedores de modelos de IA a los que redirige	El asistente de la app, las sugerencias de prompts y las consultas de visibilidad en IA
Google	Inicio de sesión con Google, y los datos de Search Console y Analytics que conectas
PostHog	Analítica de producto en la app
Plausible	Analítica web sin cookies
Google Analytics	Analítica de la web y de la app, con cookies solo si las aceptas
Dub	Atribución de referidos cuando llegas a través del enlace de un partner

Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo. En ese caso, usamos garantías adecuadas como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.

También podemos revelar datos cuando la ley lo exija, o a un comprador o sucesor si zaDojo se vende o se fusiona, en cuyo caso esta política sigue aplicándose.

Cookies

La app usa cookies estrictamente necesarias para mantener tu sesión iniciada y proteger tu cuenta. Plausible mide las visitas sin cookies. Google Analytics solo instala cookies si las aceptas en el banner de cookies; si no, funciona con sus cookies desactivadas. Una cookie zadojo_consent recuerda tu elección, y puedes cambiarla cuando quieras. Si llegas a través del enlace de referido de un partner, una cookie dub_id registra el referido para que se le atribuya al partner. Cuando usamos cookies o tecnologías similares que no son estrictamente necesarias, antes te pedimos el consentimiento.

Cuánto tiempo conservamos los datos

Conservamos los datos de la cuenta y el contenido mientras tu cuenta esté activa. Cuando eliminas tu cuenta, eliminamos o anonimizamos tus datos personales en un plazo de 30 días. Conservamos los registros de facturación el tiempo que exija la normativa fiscal y contable, normalmente hasta 10 años. Las copias de seguridad se sobrescriben en un plazo de 30 días.

Tus derechos

Según el RGPD, puedes pedir el acceso, la rectificación, la supresión o la portabilidad de tus datos personales, oponerte a su tratamiento o limitarlo, y retirar tu consentimiento en cualquier momento. Escribe a hello@zadojo.com y te responderemos en el plazo de un mes. También puedes presentar una reclamación ante la autoridad de protección de datos del país donde vives o trabajas.