Política de privacidad
Última actualización: septiembre de 2026
Quiénes somos
SEOHero (seohero.app) es operado por Fourwrd V.O.F., De Nieuwe Erven 3, 5431 NV Cuijk, Países Bajos (registro mercantil KvK 42087615, NIF-IVA NL869652308B01). Somos el responsable del tratamiento de los datos personales descritos en esta política. ¿Preguntas? Escribe a contact@fourwrd.nl.
Qué datos recopilamos
Recopilamos datos de cuenta (nombre, correo electrónico, hash de contraseña y, si los facilitas, datos de facturación como nombre de empresa, dirección y NIF-IVA), datos sobre los sitios web que añades y las auditorías que ejecutamos en ellos, los artículos e instrucciones que creas y, solo con tu permiso mediante Google OAuth, datos de solo lectura de Google Search Console y Google Ads, que puedes revocar en cualquier momento. Tu nombre, correo electrónico y contraseña son obligatorios para crear una cuenta, y tu país lo es para iniciar una suscripción porque determina el IVA; sin esos datos no podemos prestar el servicio. Los clientes empresariales también deben indicar un nombre de empresa y una dirección, que la ley exige en sus facturas. Los pagos los gestiona Mollie; nunca almacenamos los datos completos de tarjeta o cuenta bancaria. De cada sesión de inicio guardamos la cadena user-agent de tu navegador, para que puedas reconocer y cerrar tus dispositivos en Ajustes. Solo usamos cookies funcionales (véase la tabla siguiente): sin cookies de seguimiento ni publicitarias, por lo que no hace falta un aviso de cookies. Para las estadísticas de visitas usamos nuestra propia instancia de Plausible (stats.fourwrd.nl): cuenta páginas vistas sin cookies y sin perfilar a los visitantes. Si usas nuestro formulario de contacto o el formulario de cancelación, guardamos tu nombre, tu correo electrónico, tu mensaje y tu dirección IP (esta última para frenar el spam).
Cookies
En una primera visita no se instala ninguna cookie. Las cookies siguientes solo se colocan tras una acción tuya (iniciar sesión, elegir un idioma, etc.) y son estrictamente funcionales, por lo que no requieren consentimiento:
| Nombre | Finalidad | Duración |
|---|---|---|
| seohero_session | Mantiene tu sesión iniciada | 30 días |
| seohero_locale | Recuerda el idioma elegido | 1 año |
| seohero_theme | Recuerda el modo claro u oscuro del panel | 1 año |
| seohero_website | Recuerda qué sitio web has seleccionado en el panel | 1 año |
| seohero_plan_choice | Recuerda el plan elegido en la página de precios hasta que inicias la prueba | 7 días |
| seohero_pending_verify | Recuerda tu correo electrónico mientras lo confirmas tras el registro | 24 horas |
| seohero_2fa_pending | Enlaza la verificación en dos pasos durante el inicio de sesión | 5 minutos |
| seohero_oauth_state | Protege el inicio de sesión con Google frente a solicitudes falsificadas | 10 minutos |
| seohero_impersonator | Solo administradores: conserva su propia sesión mientras consultan una cuenta de cliente | 4 horas |
Por qué tratamos tus datos y con qué base
Tratamos tus datos para los siguientes fines, cada uno con su base jurídica según el RGPD. Para prestar el servicio —auditorías, informes, generación de artículos, publicación y las demás funciones de IA, como el asistente de IA—: ejecución del contrato (art. 6.1.b). Para facturar tu suscripción y llevar nuestra contabilidad: ejecución del contrato y nuestras obligaciones legales fiscales (art. 6.1.b y c). Para proteger la plataforma, prevenir abusos y mejorar nuestra ayuda: nuestro interés legítimo (art. 6.1.f). Para enviarte mensajes de servicio, consejos para empezar e informes: ejecución del contrato y nuestro interés legítimo en informar a los clientes existentes; puedes desactivar los consejos y los informes en cualquier momento en Ajustes o mediante el enlace de cada correo. Para leer tus datos de Google Search Console y Ads: tu consentimiento mediante Google OAuth (art. 6.1.a), que puedes retirar en cualquier momento. Las preguntas al asistente de IA y los mensajes enviados a través de nuestro formulario de contacto (su texto, sin tu nombre ni tu correo electrónico) también nos ayudan a mejorar nuestros artículos de ayuda y nuestro propio blog. No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten de modo similar. No vendemos datos personales ni los usamos para publicidad de terceros.
Conservación
Conservamos tus datos mientras exista tu cuenta. Si eliminas tu cuenta (en Ajustes o por correo electrónico), los datos de cuenta, sitios web, auditorías y artículos se eliminan de inmediato; pueden quedar copias hasta 14 días en nuestras copias de seguridad antes de sobrescribirse. Las facturas y las notas de crédito se conservan 7 años, como exige la legislación fiscal neerlandesa; solo contienen los datos necesarios para la factura. Los registros de seguridad, como los intentos de inicio de sesión y los contadores antispam, se eliminan automáticamente a los 30 días. Las preguntas al asistente de IA y sus respuestas se eliminan automáticamente a los 180 días. Los mensajes enviados a través de nuestro formulario de contacto y las solicitudes de cancelación enviadas mediante el formulario de cancelación se eliminan automáticamente al cabo de un año.
Compartición y subencargados
Solo compartimos datos con los encargados necesarios para operar el servicio: Hetzner Online GmbH (hosting y copias de seguridad; centros de datos en Alemania y Finlandia), Mollie B.V. (pagos; Países Bajos), Resend (correo transaccional; EE. UU.), Anthropic (las funciones de IA; EE. UU. — solo recibe lo que necesita cada función: nombre del sitio, palabras clave, instrucciones de marca y de artículo y texto del artículo para los artículos y el control de calidad; consultas de búsqueda de Search Console para la investigación de palabras clave y el descubrimiento de competidores; títulos de artículos, estadísticas de búsqueda y resultados de auditoría para los informes mensuales; tu nombre, nombre de empresa, plan y datos de tus sitios para los correos de bienvenida; tu pregunta, las preguntas anteriores de esa conversación y la página del panel en la que estás para el asistente de IA; y el texto de las preguntas al asistente y de los mensajes de contacto, sin nombre ni correo electrónico, para sugerencias para nuestro propio blog — nunca tu contraseña, tu correo electrónico ni tus datos de pago), OpenAI (imágenes de artículos; EE. UU. — solo recibe el título y la palabra clave) y Google (Search Console, Ads e inicio de sesión con Google, solo si los conectas). Google también recibe la dirección de tu página de inicio cuando medimos su velocidad con PageSpeed Insights, y el servicio europeo VIES recibe tu NIF-IVA cuando lo comprobamos. Una copia de cada factura y nota de crédito va a nuestro sistema administrativo interno (werkportaal.fourwrd.nl, operado por la propia Fourwrd V.O.F.) para la contabilidad. Las transferencias a EE. UU. se basan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en caso contrario, en las cláusulas contractuales tipo de la UE. Todos los encargados están vinculados por acuerdos de tratamiento de datos; la lista completa con ubicaciones figura en nuestro acuerdo de tratamiento de datos.
Prospectos (empresas con las que podríamos contactar)
Para encontrar nuevos clientes, nuestro equipo comercial usa una herramienta que busca empresas de un sector y una región mediante búsquedas web públicas y sus propios sitios web. Guardamos el nombre de la empresa, el dominio, la ciudad, la página de contacto pública, la forma jurídica en la medida en que sea pública, una breve nota sobre por qué la empresa podría beneficiarse de SEOHero y una comprobación automática de la página de inicio. Fuente: sitios web y buscadores de acceso público. Si la empresa es un autónomo, pueden ser datos personales; nuestra base jurídica es nuestro interés legítimo en la prospección comercial (art. 6.1.f). No recopilamos nombres ni correos electrónicos personales de personas físicas, no se envía nada automáticamente, y cada primer correo menciona esta fuente y ofrece una forma sencilla de oponerse. Eliminamos los datos de prospectos 12 meses después del último cambio. Puedes oponerte en cualquier momento en contact@fourwrd.nl; entonces dejamos de tratarlos y eliminamos los datos.
Violaciones de la seguridad de los datos
Si se produce una violación de la seguridad de los datos personales, la evaluamos y contenemos de inmediato. Si es probable que la violación entrañe un riesgo para tus derechos y libertades, la notificamos a la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens) en un plazo de 72 horas desde que la detectamos. Si es probable que entrañe un alto riesgo para ti, te informamos lo antes posible de lo ocurrido y de lo que puedes hacer. A los clientes empresariales para los que actuamos como encargado les informamos sin dilación indebida para que puedan cumplir sus propias obligaciones (véase el acuerdo de tratamiento de datos).
Tus derechos RGPD
Puedes solicitar el acceso, la rectificación, la supresión o la exportación de tus datos personales, así como oponerte al tratamiento o limitarlo. Escribe a contact@fourwrd.nl; respondemos en un plazo de 30 días. También puedes presentar una reclamación ante una autoridad de control: en los Países Bajos la Autoriteit Persoonsgegevens, en Bélgica la Autoridad de Protección de Datos (Gegevensbeschermingsautoriteit / Autorité de protection des données), o la autoridad de protección de datos de tu propio país.
Contacto
Para cualquier pregunta o solicitud sobre privacidad, contáctanos en contact@fourwrd.nl. Procuramos responder en pocos días laborables.
Acuerdo de tratamiento de datos (DPA)
Para clientes empresariales, SEOHero actúa como encargado del tratamiento de los datos de sitios web y visitantes que analizamos en tu nombre; tú sigues siendo el responsable. Nuestro acuerdo de tratamiento de datos estándar (RGPD artículo 28), incluida la lista de subencargados, está publicado en este sitio y forma parte del contrato; no hace falta una firma aparte.