Información legal
Política de privacidad
Esta política explica qué datos personales procesa Indexa, por qué se utilizan, cuánto tiempo se conservan y cómo puedes ejercer tus derechos.
Fecha de entrada en vigor: 22 de agosto de 2026
1. Quiénes somos y ámbito de aplicación
INDEXA.digital («Indexa», «nosotros») proporciona búsqueda alojada, indexación de productos, widget, informes y servicios relacionados con la cuenta. Esta política se aplica a nuestro sitio web, panel de control, API y comunicaciones de soporte.
Respecto a los datos de la cuenta y del sitio web, Indexa actúa como responsable del tratamiento. Cuando un cliente utiliza Indexa en su propia tienda en línea, ese cliente controla los datos de sus visitantes e Indexa procesa la actividad de búsqueda siguiendo sus instrucciones.
2. Datos que procesamos
- Información de la cuenta y de contacto que proporcionas al registrarte, gestionar tu perfil o contactar con soporte.
- Contenido y configuración de la tienda necesarios para ofrecer la búsqueda de productos y las funciones relacionadas.
- Actividad de búsqueda, interacciones con los resultados e identificadores técnicos, como las direcciones IP.
- Información básica sobre la suscripción, los pagos, las referencias, las comunicaciones y el diagnóstico del servicio.
3. Finalidades y bases jurídicas
Procesamos los datos para prestar el servicio y cumplir nuestro acuerdo, proteger las cuentas y prevenir abusos, responder a las solicitudes, cumplir obligaciones legales y contables y mejorar Indexa. El almacenamiento opcional de analíticas se basa en el consentimiento. Puedes retirar el consentimiento para las analíticas en cualquier momento sin afectar a las funciones esenciales del servicio.
4. Historial de búsqueda y direcciones IP
Conservamos el historial de búsqueda y las direcciones IP asociadas durante un período limitado para ofrecer funciones de búsqueda útiles, medir la calidad del servicio, preparar estadísticas y proteger el servicio contra usos indebidos. El período aplicable depende de la tarifa del cliente; los registros antiguos se eliminan.
Los clientes deben proporcionar a sus propios visitantes un aviso de privacidad adecuado y obtener en sus sitios web cualquier consentimiento necesario para las analíticas.
6. Datos de usuarios de Google y Google Tag Manager
Si eliges iniciar sesión con Google o conectas Google Tag Manager, Indexa recibe información limitada de Google. En el inicio de sesión con Google, puede incluir el identificador de tu cuenta de Google, la dirección de correo verificada y el nombre visible. Para Google Tag Manager, Indexa accede a los metadatos de la cuenta, el contenedor web, el espacio de trabajo y las etiquetas, activadores y variables existentes necesarios para mostrar los espacios disponibles y realizar la instalación que solicites.
Indexa utiliza esta información únicamente para autenticar o vincular tu cuenta de Indexa, mantener la conexión solicitada con Google Tag Manager, identificar la cuenta, el contenedor y el espacio de trabajo seleccionados, y crear las etiquetas, activadores y variables de Indexa solicitados. No accedemos a servicios ni datos de Google más allá de los permisos y funciones necesarios para estas acciones iniciadas por el usuario.
Los identificadores de cuentas de Google y las direcciones de correo utilizadas para la autenticación pueden conservarse como datos de la cuenta mientras sean necesarios para ofrecer el inicio de sesión con Google o la vinculación de cuentas. Los tokens de acceso de Google Tag Manager se almacenan en la sesión autenticada únicamente durante su período de validez y se eliminan al caducar o finalizar la sesión. Los metadatos del espacio de trabajo y de los recursos obtenidos durante una solicitud se utilizan para completarla y no se conservan como un perfil independiente de datos de Google.
8. Intercambio y divulgación de datos de usuarios de Google
Indexa.digital no vende datos de usuarios de Google ni los comparte, transfiere o divulga a plataformas publicitarias, intermediarios de datos, revendedores de información u otros terceros para publicidad, marketing, elaboración de perfiles, evaluación de solvencia, concesión de préstamos o fines similares.
Los proveedores de servicios que actúan en nombre de Indexa.digital solo pueden procesar datos de usuarios de Google cuando sea necesario para operar, proteger, mantener o prestar soporte al servicio, y siempre bajo obligaciones adecuadas de confidencialidad y protección de datos. También podemos divulgar datos cuando lo exijan la ley aplicable o un procedimiento legal, o cuando sea necesario para proteger la seguridad e integridad del servicio.
Los datos de Google Tag Manager a los que se accede mediante la API de Google se utilizan únicamente para realizar funciones iniciadas explícitamente por el usuario, como identificar la cuenta, el contenedor y el espacio de trabajo de GTM seleccionados y crear la etiqueta y el activador de Indexa solicitados. No transferimos datos de Google Tag Manager a terceros para su uso independiente.
9. Uso limitado de las API de Google
El uso y la transferencia por parte de Indexa.digital de la información recibida de las API de Google cumplirán la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
Indexa.digital no utiliza los datos de usuarios de Google obtenidos mediante las API de Google para desarrollar, mejorar ni entrenar modelos generalizados de inteligencia artificial o aprendizaje automático.
10. Transferencias internacionales
Algunos proveedores pueden procesar datos fuera de tu país. Cuando es necesario, utilizamos garantías reconocidas, como decisiones de adecuación, cláusulas contractuales tipo y medidas de seguridad complementarias.
11. Conservación
Los datos de la cuenta y de configuración se conservan mientras la cuenta esté activa. Los registros de búsqueda siguen el período de conservación específico de la tarifa. Los registros de seguridad se conservan solo durante el tiempo necesario para investigar y prevenir abusos. Los registros de pagos y transacciones pueden conservarse durante el período contable establecido por la ley. Las copias de seguridad se rotan y caducan conforme a un calendario controlado.
12. Tus derechos
Según la legislación aplicable, puedes solicitar acceso, rectificación, una copia portátil, limitación, oposición o eliminación de tus datos personales, y retirar tu consentimiento. También puedes presentar una reclamación ante la autoridad competente en materia de protección de datos.
13. Proceso de exportación y eliminación
Envía una solicitud de exportación o eliminación desde la dirección de correo registrada en tu cuenta a [email protected] e indica la cuenta del cliente o el sitio web correspondiente. Verificaremos que controlas la cuenta antes de actuar.
Para una exportación, proporcionamos la información de la cuenta y los datos disponibles de configuración y analíticas del cliente en un formato electrónico de uso común. Para una eliminación, cerramos la cuenta y eliminamos o anonimizamos los registros de la cuenta, el catálogo, la configuración, el historial de búsqueda y las direcciones IP, teniendo en cuenta el tiempo técnico necesario.
Normalmente respondemos en un plazo de 30 días naturales. Podemos conservar registros limitados de pagos, prevención del fraude, litigios o cumplimiento legal cuando la ley lo exija o permita, y explicaremos cualquier excepción.
14. Seguridad y cambios en la política
Utilizamos controles de acceso, cifrado en tránsito, hash de credenciales, monitorización, copias de seguridad y prácticas de minimización de datos adecuadas a los riesgos. Ningún sistema puede garantizarse como completamente seguro.
Podemos actualizar esta política cuando cambien el servicio o la ley. La versión y la fecha de entrada en vigor aparecen arriba; los cambios importantes se comunicarán mediante el servicio o por correo electrónico cuando corresponda.
¿Preguntas sobre este documento?
Escribe a [email protected] para ejercer tus derechos sobre los datos o preguntar cómo se trata tu información.
