Política de Privacidad

1Quién se ocupa de los datos

Responsable: Alcateia Digital Ltda (CNPJ 69.903.358/0001-20), con sede en Rua Francisco Sardinha, 773, Engenhoca, Niterói - RJ, CEP 24110-645, que mantiene Path Ranker (pathranker.com y dash.pathranker.com).

Encargado de protección de datos (art. 41 de la LGPD): Alcateia Digital Ltda, en el correo dpo@pathranker.com.

2Qué datos tratamos y por qué

3Datos de Google (Search Console y Google Analytics)

Si haces clic en Conectar con Google (Integraciones), Path Ranker pide tu autorización, solo lectura, para:

• openid y email: saber qué cuenta de Google está conectada y mostrar su correo en pantalla;
• https://www.googleapis.com/auth/webmasters.readonly: leer datos de Search Console;
• https://www.googleapis.com/auth/analytics.readonly: leer datos de Google Analytics 4.

Puedes autorizar solo uno de los dos y eliges qué sitios y propiedades puede leer Path Ranker.

Qué leemos: de Search Console, para el sitio que eliges, clics, impresiones, CTR y posición, y las principales consultas, páginas, países y dispositivos; de Google Analytics 4, para la propiedad que eliges, sesiones, usuarios, sesiones con interacción, conversiones, duración media de la sesión y orígenes del tráfico (incluidas visitas de asistentes de IA). No leemos correos, archivos ni otros datos de tu cuenta de Google.

Para qué lo usamos: mostrar la tendencia y las oportunidades de tu dominio en el panel, los análisis, las alertas y el resumen semanal. Nada más.

Qué guardamos: el token de acceso (cifrado), el correo de la cuenta de Google y los números leídos, dentro del historial del dominio.

Uso Limitado. El uso y la transferencia, a cualquier otra aplicación, de la información recibida de las API de Google por Path Ranker cumplirán la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Path Ranker's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• No vendemos estos datos ni los usamos para publicidad ni para entrenar modelos de inteligencia artificial.
• No los transferimos a terceros, salvo a los proveedores necesarios para que el servicio funcione (alojamiento y base de datos, sección 5), por obligación legal o en caso de fusión o venta del negocio, con aviso a ti.
• Las personas de nuestro equipo solo leen estos datos si pides soporte, por seguridad o por obligación legal.

Cómo revocar: en Integraciones, haz clic en Desconectar: el acceso se revoca en Google y el token, el correo y los permisos se borran de Path Ranker. También puedes revocar en myaccount.google.com/permissions. Los números ya leídos siguen en el historial del dominio hasta que elimines el dominio o pidas la eliminación (sección 8).

4Visitantes de los sitios de nuestros clientes (recolector opcional)

Quien quiera puede instalar en su propio sitio un pequeño script (pr-collect.js) que muestra cómo los visitantes usan las páginas. Envía: la ruta de la página (sin lo que viene después del ?), el tamaño de la ventana y el tipo de dispositivo, el dominio de donde vino la persona (sin la ruta), dónde hubo clics (como proporción de la página) y el nombre y el texto del botón o enlace pulsado (hasta 40 caracteres), hasta dónde se desplazó, el tiempo en la página, formularios iniciados, enviados o abandonados, clics repetidos sin respuesta, el número de errores del navegador y un código aleatorio que queda solo en la pestaña (no es una cookie).

Junto con las medidas no guardamos nombre, correo ni dirección IP, y nunca lo que la persona escribe en los campos (la dirección IP aparece solo en los registros del servidor, sección 2). El script no se ejecuta si el navegador envía la señal “No rastrear” o el Control Global de Privacidad.

En ese caso, el dueño del sitio es el responsable de los datos de los visitantes de su sitio y debe informarlos en su propia política; Path Ranker los trata por cuenta suya (encargado), solo para mostrar los resultados en su cuenta, sin mezclarlos con los de otras cuentas.

5Con quién compartimos

No vendemos datos personales.

6Transferencia internacional

La base de datos y el alojamiento están en la región de São Paulo, pero los proveedores de la sección 5 son empresas que también procesan datos en Estados Unidos (Neon, Fly.io, Cloudflare, Google, Stripe, Postmark y los proveedores de IA que actives). Cuando los datos personales salen de Brasil o del Espacio Económico Europeo, la transferencia se apoya en una de las garantías que prevé la ley: cláusulas contractuales tipo (las aprobadas por la ANPD, Resolución CD/ANPD n.º 19/2024, y las de la Comisión Europea) o la certificación del proveedor en el EU–US Data Privacy Framework (decisión de adecuación de la Comisión Europea), según el contrato de cada uno (art. 33 de la LGPD; capítulo V del RGPD). Para recibir una copia de las garantías aplicables, escribe adpo@pathranker.com.

7Cuánto tiempo guardamos

• Cuenta, equipo, dominios, análisis e historial: mientras exista la cuenta. Al eliminar un dominio, su historial queda archivado 30 días (para que puedas restaurarlo) y después se borra.
• Claves e inicios de sesión registrados: hasta que los elimines. Conexión con Google: hasta que desconectes; los números ya leídos quedan en el historial del dominio, como arriba.
• Medidas del recolector: durante 13 meses; después se borran automáticamente.
• Informes compartidos y registros de correos enviados: mientras exista la cuenta.
• Datos fiscales y de pago: por el plazo legal de 5 años.
• Registro de eventos de la cuenta: 24 meses; los eventos de compras, reembolsos y cobros, 5 años, también después de borrada la cuenta, sin identificar a la persona.
• Tickets de soporte: 12 meses después de cerrados, con sus adjuntos; se borran antes si se elimina la cuenta.
• Registros del servidor: por el plazo en que el alojamiento los conserva.
• Respuestas de servicios públicos guardadas para no repetir consultas (datos sobre dominios, no sobre personas): de 1 a 30 días, según el servicio.
• Solicitud de eliminación: borramos la cuenta y los datos en un máximo de 30 días, salvo lo que la ley obligue a conservar.

8Tus derechos

Según el art. 18 de la LGPD, puedes pedir: confirmación de que tratamos datos tuyos, acceso, corrección, anonimización, bloqueo o eliminación de datos innecesarios o tratados en incumplimiento de la ley, portabilidad, eliminación de los datos tratados con tu consentimiento, información sobre con quién compartimos, información sobre la posibilidad de no consentir y sus consecuencias, y revocación del consentimiento. Según el RGPD, quien está en la Unión Europea tiene los derechos de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación (art. 18), portabilidad (art. 20) y oposición (art. 21), incluso a tratamientos basados en interés legítimo.

Cómo pedirlo: escribe a dpo@pathranker.com. Podemos pedirte que confirmes que la solicitud es tuya (por ejemplo, respondiendo desde el correo de la cuenta) para no entregar ni borrar datos de otra persona. Respondemos en un máximo de 15 días (LGPD, art. 19) y, para quien está en la Unión Europea, en un máximo de un mes. El acceso y la portabilidad llegan en un archivo estructurado (JSON). La eliminación borra la cuenta, sus personas, los análisis, los informes guardados y las medidas del recolector, y avisamos cuando termine. Los datos que la ley obliga a conservar, como los fiscales, se guardan por el plazo legal.

Consentimiento: cuando el tratamiento depende de tu consentimiento (la conexión con Google), puedes retirarlo en cualquier momento, en Integraciones, sin afectar lo hecho antes.

Reclamación: también puedes reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) o, en la Unión Europea, ante la autoridad de protección de datos de tu país.

9Seguridad

Las conexiones usan HTTPS. Las claves, los tokens y las contraseñas de sitios de pruebas se guardan cifrados (AES-256-GCM) y las contraseñas de acceso, solo como resumen cifrado (hash). Cada cuenta solo ve sus propios datos. La contraseña de un sitio de pruebas se envía únicamente a ese sitio, y Lighthouse no se ejecuta en esos análisis para no pasarla a terceros. Ningún sistema es infalible: en caso de incidente de seguridad que pueda causar riesgo o daño relevante, comunicamos a la ANPD y a las personas afectadas en el plazo de la normativa (3 días hábiles) y, para quien está en la Unión Europea, a la autoridad competente en un máximo de 72 horas desde que lo sepamos, como manda la ley.

10Sitio, cookies y menores de edad

El sitio pathranker.com no define cookies por su cuenta. Solo si permites la categoría Análisis, Google Analytics define dos cookies (_ga y _ga_SB7QCNTH4E, hasta 2 años), que el sitio borra cuando desactivas la categoría; el sitio no usa herramientas de rendimiento y, si algún día las usa, solo las cargará después de tu consentimiento. En el navegador quedan también el idioma que elegiste, tu elección en el aviso de cookies y los elementos de la medición propia (sin cookies), en el almacenamiento local y en la sesión de la pestaña, sin salir de tu dispositivo; la política de cookies enumera cada elemento. Las fuentes de letras están alojadas en el propio sitio (sección 2). En el panel, el inicio de sesión guarda una sesión en el navegador (necesaria para entrar), y tus elecciones de pantalla (idioma, filtros, estados) quedan en tu propio navegador. Quien abre un informe compartido recibe una cookie que vale solo para ese informe. No hay cookies de publicidad. Nuestros servicios no están dirigidos a menores de 18 años.

11Origen de los datos, datos sensibles y decisiones automatizadas

De dónde vienen los datos. La mayor parte la informas tú (cuenta, dominios, claves). También recibimos: el correo de quien tu empresa invita al equipo o a ver un informe, informado por quien invita; el contenido público de las páginas de los sitios analizados, que leemos; las medidas de visitantes enviadas por el recolector, cuando el dueño del sitio lo instala; y los datos de Google que autorizas (sección 3). No compramos datos de terceros.

Datos personales sensibles. No pedimos ni tratamos a propósito datos sensibles (salud, origen racial o étnico, convicción religiosa, opinión política, biometría y los demás del art. 11 de la LGPD y del art. 9 del RGPD). Si una página pública analizada los contiene, el texto leído puede aparecer en el resultado de ese análisis, que queda solo en la cuenta de quien lo pidió.

Decisiones automatizadas. No tomamos decisiones automatizadas que tengan efectos jurídicos sobre ti o te afecten de forma significativa, ni elaboramos perfiles de personas. Las notas de Path Ranker evalúan sitios, no personas.

¿Es obligatorio dar los datos? Para tener una cuenta, el correo y la contraseña (o el inicio de sesión con Google) son necesarios: sin ellos no podemos crear ni proteger la cuenta. Lo demás es opcional (nombre, foto, conexión con Google, claves de IA, sitio de pruebas, recolector) y, sin ello, solo dejan de funcionar las funciones que dependen de ello.

12Cambios

Podemos actualizar esta política. Los cambios relevantes se avisan por correo a quien tiene cuenta, y la versión vigente está siempre en esta página, con su fecha.