Esta política explica qué datos personales recogemos en localseo.es, por qué lo hacemos, con quién los compartimos y durante cuánto tiempo los conservamos. Está redactada sobre lo que el sitio hace realmente: los formularios que publicamos, los proveedores que intervienen y los datos que quedan almacenados.
1. Responsable del tratamiento
- Identidad: ADVANCED INTERNET TECHNOLOGIES, S.L.
- NIF: B76122035
- Domicilio social: Las Palmas, España (inscrito en el Registro Mercantil; te facilitamos la dirección postal completa a petición escribiendo a [email protected])
- Teléfono: +34 600 005 872
- Correo electrónico: [email protected]
- Registro Mercantil: Registro Mercantil de Lanzarote, tomo 495, folio 21, hoja IL-10346, inscripción 1
No estamos obligados a designar un Delegado de Protección de Datos. Para cualquier cuestión sobre privacidad puedes escribir directamente a [email protected].
2. Qué datos tratamos y con qué finalidad
Solo tratamos los datos que nos facilitas tú, más los datos técnicos mínimos que acompañan a cualquier conexión a internet. No compramos listas, no obtenemos datos de terceros y no usamos píxeles publicitarios.
2.1 Formulario de auditoría de visibilidad
Es el formulario de varios pasos de la página de inicio. Al enviarlo se almacenan:
- Datos del negocio: nombre del negocio, ciudad, sector y, si la facilitas, la dirección web. Si marcas «No tengo web todavía», se registra esa indicación.
- Ficha de Google, si eliges una: al escribir el nombre del negocio te ofrecemos fichas reales de Google Maps para que señales la tuya. Si eliges una, guardamos su identificador y los datos públicos que Google muestra de ella: nombre, dirección, valoración media, número de reseñas, teléfono y web de la ficha. Son datos del negocio, públicos en Google Maps, y nos sirven para preparar el diagnóstico sin pedírtelos. Elegir una ficha es opcional: puedes escribir el nombre a mano y enviar el formulario igualmente. Lo mismo ocurre con el campo de la ciudad, que te ofrece municipios españoles reales. En ambos casos la búsqueda la hace nuestro servidor, no tu navegador, de modo que Google no recibe tu dirección IP, ni tus cookies, ni ningún dato de tu dispositivo: solo el texto que has escrito en ese campo.
- Datos de contacto: tu dirección de correo electrónico.
- Respuestas de cualificación: número de ubicaciones o fichas que gestionas, si inviertes en Google Ads y si vendes o reservas online. Las tres son opcionales salvo la primera.
- Idioma de la interfaz en el momento del envío (es/en).
- Marca técnica interna que indica si tu correo pertenece al mismo dominio que la web que has introducido. Es solo una señal de contexto para quien revisa la solicitud; no condiciona ninguna decisión automática ni se comunica a nadie.
- Comprobación técnica de los dominios: consultamos el DNS público para saber si el dominio de tu correo y el de tu web existen y responden. Se envía únicamente el nombre del dominio (por ejemplo
cafeterialua.es), nunca tu dirección de correo completa, y el resultado se guarda junto al resto de la solicitud. Si el dominio de tu correo no existe, el formulario te lo indica y no se envía, porque no podríamos hacerte llegar la auditoría. - Registro de la información facilitada: la casilla marcada, el texto exacto que se te mostró (en tu idioma) y la fecha y hora.
- Datos de conexión: dirección IP y agente de usuario (navegador y sistema operativo) desde los que se envió el formulario.
Finalidades: revisar tu solicitud, preparar y enviarte el diagnóstico de visibilidad, responderte y, si procede, proponerte un presupuesto; acreditar que nos diste tu consentimiento; y prevenir el envío automatizado y abusivo de formularios.
Al recibir una solicitud te enviamos un acuse de recibo a esa misma dirección y avisamos internamente al equipo. El informe no se genera de forma automática: lo prepara una persona.
2.2 Formulario de contacto
En /contacto/ se almacenan el nombre o nombre del negocio, el correo electrónico, el teléfono si lo facilitas (opcional), el mensaje si lo escribes (opcional), el idioma, el registro de la información facilitada y los mismos datos de conexión (IP y agente de usuario).
Finalidad: atender y responder tu consulta, y acreditar que te informamos antes de recoger tus datos.
2.3 Newsletter
Actualmente no está activa. El formulario de suscripción no se muestra en el sitio y no enviamos ninguna comunicación periódica. Si en el futuro lo activamos, recogeríamos el correo electrónico, el idioma y el registro del consentimiento, con doble confirmación por correo, y actualizaríamos esta política antes de empezar a enviar nada.
2.4 Medición de uso del sitio
Para saber qué partes del sitio funcionan utilizamos dos sistemas, ninguno de los cuales usa cookies ni identifica a nadie:
- Cloudflare Web Analytics, que mide visitas de forma agregada y anónima, sin cookies y sin crear huellas digitales (fingerprinting).
- Un contador propio de eventos. Cuando interactúas con el formulario, pulsas el teléfono o abres WhatsApp, nuestro servidor registra una línea con: el nombre del evento (por ejemplo
audit_submitotel_click), la ruta de la página, el idioma, el país deducido de la conexión, la página de procedencia y la fecha y hora.
Ese registro no contiene cookies, ni identificadores de usuario o de navegador, ni la dirección IP, y no permite reconstruir el recorrido de una persona concreta ni vincular eventos entre sí. Lo usamos solo en forma de totales.
2.5 Contacto por teléfono, WhatsApp o correo electrónico
Si nos llamas, nos escribes por WhatsApp al número publicado o envías un correo a una dirección @localseo.es, trataremos los datos que decidas facilitarnos en esa comunicación (tu número, tu nombre y el contenido del mensaje) con la única finalidad de atenderte.
Ten en cuenta que WhatsApp es un servicio de Meta Platforms Ireland Ltd. y que el tratamiento que Meta realiza de tus datos se rige por sus propias condiciones, sobre las que no tenemos control. Si prefieres no usarlo, puedes llamarnos o escribirnos por correo.
2.6 Datos técnicos de la conexión
Como cualquier sitio alojado en internet, nuestro proveedor de alojamiento procesa de forma transitoria los datos necesarios para servir las páginas (dirección IP, fecha y hora, recurso solicitado, agente de usuario) con fines de seguridad, disponibilidad y prevención de ataques.
3. Bases jurídicas del tratamiento
| Tratamiento | Base jurídica (RGPD art. 6) |
|---|---|
| Atender tu solicitud de auditoría o tu consulta de contacto | Art. 6.1.b — aplicación de medidas precontractuales a petición tuya |
| Enviarte el acuse de recibo y la respuesta a tu solicitud | Art. 6.1.b — misma relación precontractual |
| Conservar la prueba de la información que te facilitamos y, cuando lo haya, del consentimiento | Art. 6.1.c y art. 5.2 — obligación de responsabilidad proactiva |
| Prevención de spam y abuso de los formularios (IP, agente de usuario, límites de envío, honeypot y, cuando se active, Turnstile) | Art. 6.1.f — interés legítimo en proteger el servicio |
| Búsqueda de la ficha de Google Maps del negocio y del municipio, y consulta de los datos públicos de la ficha cuando eliges una | Art. 6.1.f — interés legítimo en identificar correctamente el negocio que vamos a auditar |
| Comprobación en el DNS público de que el dominio del correo y el de la web existen | Art. 6.1.f — interés legítimo en poder entregar la auditoría y en no tramitar solicitudes con datos inventados |
| Medición agregada de uso del sitio | Art. 6.1.f — interés legítimo en entender el uso, con datos no identificativos |
| Newsletter (cuando se active) | Art. 6.1.a — consentimiento, revocable en cualquier momento |
| Envío de información sobre servicios similares a clientes | Art. 21.2 LSSI y art. 6.1.f, con derecho de oposición en cada comunicación |
| Facturación y obligaciones contables y fiscales, si llegas a ser cliente | Art. 6.1.c — cumplimiento de obligaciones legales |
La casilla que marcas en los formularios dice «He leído la información sobre protección de datos» y es exactamente eso: la confirmación de que te hemos informado antes de recoger tus datos. No es un consentimiento ni el fundamento jurídico del tratamiento de tu solicitud, porque tu solicitud se atiende por el hecho de que tú la has pedido (art. 6.1.b). Para cualquier finalidad que sí dependa de tu consentimiento —hoy, únicamente la newsletter— te lo pediremos por separado y de forma específica, y podrás retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.
4. Plazos de conservación
| Datos | Plazo |
|---|---|
| Solicitudes de auditoría y mensajes de contacto que no derivan en relación comercial | 12 meses desde el último contacto |
| Datos de quienes llegan a ser clientes | Durante la relación y, después, 6 años (art. 30 del Código de Comercio) y 4 años a efectos fiscales (art. 66 LGT) |
| Suscriptores de la newsletter | Hasta que te des de baja; la prueba del consentimiento, 3 años más |
| Registro de eventos de uso del sitio | 14 meses |
| Correos electrónicos intercambiados | 24 meses desde el último mensaje |
| Conversaciones de WhatsApp | 12 meses desde el último mensaje |
| Copias de seguridad de la base de datos | Hasta 30 días (recuperación a un punto en el tiempo del proveedor) |
Los dos primeros plazos no dependen de que alguien se acuerde: un proceso automático revisa la base de datos todos los días y suprime las solicitudes y los mensajes de quienes no han llegado a ser clientes cuando se cumplen los 12 meses desde el último contacto, así como el registro de eventos cuando supera los 14 meses.
Transcurridos los plazos los datos se suprimen o se anonimizan, salvo que debamos conservarlos para atender posibles responsabilidades legales, en cuyo caso quedarán bloqueados hasta la prescripción de dichas responsabilidades.
5. Destinatarios de los datos
5.1 Encargados del tratamiento
Trabajamos con proveedores que tratan datos por nuestra cuenta, bajo contrato de encargo conforme al art. 28 del RGPD:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Cloudflare, Inc. | Alojamiento del sitio (Pages), base de datos de formularios y eventos (D1, con almacenamiento en Europa Occidental), analítica web y sistema anti-spam Turnstile cuando esté activo | EE. UU. (101 Townsend Street, San Francisco, CA 94107), con red y almacenamiento en la UE |
| AC PM, LLC (servicio «Postmark») | Envío de los correos transaccionales: tu acuse de recibo y nuestro aviso interno | EE. UU. (1 N Dearborn Street, Suite 500, Chicago, IL 60602) |
| Google Ireland Ltd. | Correo electrónico corporativo @localseo.es; y la API de Google Places, que consulta nuestro servidor para ofrecerte fichas de Google Maps al escribir el nombre de tu negocio | Irlanda (UE) |
Si llegas a ser cliente, tus datos podrán comunicarse además a nuestra asesoría contable y fiscal, a la Administración Tributaria y a entidades bancarias, en la medida necesaria para facturar y cumplir con nuestras obligaciones legales.
No vendemos ni cedemos datos personales con fines publicitarios, ni los compartimos con redes sociales o redes de anuncios.
5.2 Transferencias internacionales
Cloudflare y AC PM (Postmark) son empresas estadounidenses, por lo que determinados tratamientos pueden implicar una transferencia internacional de datos a EE. UU. Las garantías que amparan esas transferencias son las que cada proveedor incorpora en su contrato de encargo:
- Cloudflare, Inc. — su Adenda de Tratamiento de Datos aplica las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión de Ejecución 2021/914, módulo 2) a los datos protegidos por el RGPD, y declara el cumplimiento del Marco de Privacidad de Datos UE-EE. UU., con la previsión expresa de que, si esa certificación caducara, se aplicarían las Cláusulas Contractuales Tipo. Además, la base de datos de formularios y eventos está creada en la región de Europa Occidental, por lo que su contenido se almacena en la UE.
- AC PM, LLC (Postmark) — su Acuerdo de Tratamiento de Datos declara la certificación en el Marco de Privacidad de Datos UE-EE. UU. (y en sus extensiones de Reino Unido y Suiza) e incorpora igualmente las Cláusulas Contractuales Tipo (módulo 2).
La búsqueda de fichas de Google Maps la realiza nuestro servidor, no tu navegador. A Google se le envía únicamente el texto que escribes en el campo del nombre del negocio; no se le transmite tu dirección IP, ni identificadores de tu dispositivo, ni ningún otro dato del formulario.
A esas garantías se añaden las medidas complementarias previstas en los propios contratos: cifrado en tránsito y en reposo, y minimización de los datos tratados. Al proveedor de correo solo se le facilitan la dirección de destino y el contenido del mensaje; no se le transmite la base de datos.
Puedes solicitarnos una copia de las garantías aplicables escribiendo a [email protected].
6. Decisiones automatizadas
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente de modo similar, ni elaboramos perfiles. El diagnóstico de visibilidad lo prepara y revisa una persona. Las comprobaciones automáticas que hace el formulario —validar el formato del correo, comprobar si pertenece al dominio de la web indicada o aplicar límites anti-spam— sirven para organizar y proteger el servicio, y nunca para rechazar ni clasificar a nadie de forma automática.
7. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir los datos inexactos o incompletos.
- Supresión: pedir que los borremos cuando ya no sean necesarios.
- Oposición: oponerte a un tratamiento basado en nuestro interés legítimo.
- Limitación: pedir que suspendamos el tratamiento mientras se verifica una reclamación.
- Portabilidad: recibir tus datos en formato estructurado y de uso común.
- Retirar el consentimiento en los tratamientos que se basen en él, en cualquier momento y sin efectos retroactivos.
7.1 Cómo ejercerlos
Escríbenos a [email protected] indicando el derecho que deseas ejercer. Si prefieres hacerlo por correo postal, pídenos la dirección en ese mismo correo y te la facilitaremos. Podremos pedirte que acredites tu identidad. Responderemos en el plazo de un mes, ampliable a dos si la solicitud es compleja, en cuyo caso te lo comunicaremos.
El ejercicio de estos derechos es gratuito. La Agencia Española de Protección de Datos publica formularios orientativos en aepd.es.
7.2 Reclamación ante la autoridad de control
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid — www.aepd.es. Te agradeceremos que, antes, nos des la oportunidad de resolverlo escribiéndonos a [email protected].
8. Seguridad de la información
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, entre otras:
- Cifrado en tránsito (HTTPS/TLS) en todo el sitio y en todas las comunicaciones con los formularios.
- Almacenamiento de los datos de formularios en una base de datos gestionada con acceso restringido y credenciales que no se publican en el código fuente.
- Protección anti-abuso de los formularios: campo trampa, límites de envío por dirección y por correo electrónico, límites de uso del buscador de fichas (que registra un resumen criptográfico de la IP, nunca la dirección, y lo borra a los pocos minutos) y verificación anti-bot Turnstile.
- Minimización: no pedimos datos que no necesitemos, y el registro de uso del sitio se diseñó expresamente para no contener identificadores.
- Acceso a los datos limitado a las personas que necesitan tratarlos para atender tu solicitud.
Ningún sistema es infalible. Si se produjera una violación de seguridad que suponga un alto riesgo para tus derechos, te lo comunicaríamos y lo notificaríamos a la AEPD conforme a los arts. 33 y 34 del RGPD.
9. Menores de edad
Los servicios de localseo.es se dirigen a empresas, profesionales y autónomos. No están destinados a menores de 14 años y no recogemos conscientemente sus datos. Si detectas que un menor nos ha facilitado datos, escríbenos y los suprimiremos.
10. Cookies y almacenamiento local
localseo.es no utiliza cookies de publicidad, de seguimiento ni de redes sociales. El detalle de la medición que realizamos y de la preferencia de idioma que guardamos en tu navegador está en nuestra Política de Cookies.
11. Comunicaciones comerciales
Solo te escribiremos para responder a lo que nos hayas pedido. Si llegas a ser cliente, podremos informarte de servicios similares a los contratados al amparo del art. 21.2 de la LSSI; en cada comunicación tendrás un medio sencillo y gratuito para oponerte, y también puedes hacerlo en cualquier momento escribiendo a [email protected].
12. Cambios en esta política
Podemos actualizar esta política cuando cambien los servicios, los proveedores o la normativa aplicable. Publicaremos siempre la versión vigente en esta página con su fecha de actualización y, si los cambios son sustanciales, te lo comunicaremos por los medios de contacto que nos hayas facilitado.
Última actualización: octubre de 2026.