Última actualización: 2026-10-20
Quiénes somos
Woodander (woodander.com) es una plataforma de crecimiento para proyectos. Esta política explica cómo se tratan los datos personales cuando visitas el sitio o usas una cuenta. El operador de Woodander es el responsable de tus datos.
Contacto para todas las cuestiones de protección de datos: contact@woodander.com
Qué recopilamos
- Datos de la cuenta: tu nombre, dirección de correo electrónico, contraseña (almacenada solo como hash), idioma y ajustes de notificaciones.
- Inicio de sesión con servicios externos: si inicia sesión con Google, GitHub, LinkedIn o Microsoft, recibimos los datos de perfil que se describen más abajo. Nunca recibimos su contraseña de esos servicios.
- Contenido que añades: proyectos, artículos, canales, ofertas, negocios, registros de outreach, comentarios y cualquier otra cosa que envíes.
- Compras y suscripciones: qué plan o ubicación compraste y su estado. Nunca vemos ni almacenamos los datos de tu tarjeta (consulta los pagos más abajo).
- Nuestra propia analítica: contamos visitas a páginas y clics sin cookies. Un visitante se reconoce mediante un identificador creado a partir de un hash unidireccional que cambia cada día, por lo que no puede utilizarse para seguirte a lo largo de varios días ni entre sitios. No contamos nuestras propias visitas ni las de bots conocidos.
- Cookies: los usuarios con sesión iniciada reciben una cookie de sesión (y un token de seguridad) que mantiene tu sesión abierta. Una pequeña cookie de vista previa puede recordar un ajuste mientras se prueba una función. Son estrictamente necesarias. Google Analytics puede instalar sus propias cookies (consulta «Analítica a través de Google» más abajo); no usamos cookies publicitarias.
- Registros técnicos: dirección IP, navegador e información de errores conservados brevemente por seguridad y depuración.
Por qué lo usamos
- Para prestar el servicio: cuentas, publicación, el catálogo, TOP, Market, Outreach, las herramientas SEO y el Espacio de trabajo.
- Para procesar pagos y gestionar suscripciones.
- Para mantener la plataforma segura: prevenir abusos, spam y fraude, y moderar el contenido.
- Para entender, de forma agregada, cómo se usa el sitio y contar visitas y clics reales.
- Para enviarte los mensajes de servicio que no hayas desactivado, como recibos, avisos de seguridad y las notificaciones que elegiste.
Quién procesa datos por nosotros
- Contabo, nuestro proveedor de alojamiento en Alemania (UE), que almacena y sirve el sitio y su base de datos.
- Cloudflare, para CDN, seguridad y DNS. Procesa las direcciones IP de los visitantes y puede establecer cookies de seguridad estrictamente necesarias, como __cf_bm.
- AgentaOS, que actúa como Merchant of Record para los pagos. Recoge y gestiona los datos de tu tarjeta o de pago, calcula y cobra los impuestos, y emite facturas y recibos. Woodander no recibe los datos completos de tu tarjeta.
- Anthropic, cuyos modelos de IA impulsan las funciones asistidas por IA. El texto que envía a esas funciones (por ejemplo, una página para analizar o un borrador para mejorar) se envía a Anthropic para generar el resultado, y solo cuando usted las utiliza.
- Google, para el inicio de sesión y, solo si decide conectarlos, Search Console, Analytics y Tag Manager, además de datos públicos de PageSpeed Insights y del Chrome UX Report. Consulte «Datos de usuario de Google» más abajo.
- GitHub, LinkedIn y Microsoft, solo para el inicio de sesión y solo si usted los elige.
- Un proveedor de envío de correo electrónico, para enviarle mensajes.
No vendemos tus datos personales. Solo los compartimos con estos proveedores en la medida necesaria para prestar el servicio, o cuando la ley lo exige.
Datos de usuario de Google
Woodander’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google API Services User Data Policy · Limited Use requirements
El inicio de sesión con Google solo solicita su identidad (openid, email, profile). Conectar Search Console, Analytics o Tag Manager es opcional, un paso independiente en SEO → Integraciones con su propia pantalla de consentimiento, y nunca forma parte del inicio de sesión.
Qué API y permisos de Google utilizamos
- Inicio de sesión con Google: openid, email y profile. Recibimos su nombre, su dirección de correo electrónico, su foto de perfil y un identificador de cuenta de Google. No se conserva ningún token de Google tras iniciar sesión.
- Google Search Console, solo lectura (webmasters.readonly), solo si la conecta: la lista de sus sitios verificados y su rendimiento en las búsquedas (clics, impresiones, CTR, posición, consultas y páginas).
- Google Analytics, solo lectura (analytics.readonly), solo si lo conecta: sus cuentas y propiedades de Analytics, e informes como sesiones, usuarios, interacción, conversiones, páginas principales, fuentes, países y dispositivos.
- PageSpeed Insights e Informe de experiencia del usuario de Chrome: datos públicos de rendimiento de direcciones web, solicitados con nuestra propia clave de API. No interviene ningún dato de usuario de Google.
- Google Tag Manager, solo si usted lo conecta, en los pasos que elija: primero solo lectura (tagmanager.readonly): sus cuentas, contenedores, espacios de trabajo, etiquetas, activadores, variables y versiones. Solo si permite cambios (tagmanager.edit.containers y tagmanager.edit.containerversions): Woodander crea o edita etiquetas, activadores y variables en un espacio de trabajo independiente llamado «Woodander» y lo convierte en versiones; su Default Workspace activo nunca se edita. Solo si permite la publicación (tagmanager.publish): una versión se activa.
- Lo que Woodander puede cambiar en Tag Manager depende del modo que usted fije para cada sitio: Manual (Woodander y sus agentes solo proponen; usted aplica cada cambio), Híbrido (cambios en el espacio de trabajo de Woodander; publicar y eliminar solo tras su confirmación en Woodander) o Autónomo (también publicar, solo si lo activa para ese sitio y da a un token de API el permiso de publicación, con un límite diario, una versión anterior guardada para revertir y un correo para usted). Nada se publica sin su confirmación salvo que active «Autónomo». Cada cambio queda registrado en el espacio de trabajo.
Qué hacemos con ellos y por qué
Usamos los datos de Google solo para mostrarte tus propios informes en el Workspace y, a través de tus propios tokens de API y MCP, a ti; y, para Tag Manager, para hacer los cambios que tú o tus agentes pedisteis, en el modo que elegiste. No los usamos para crear perfiles tuyos ni para ningún otro fin.
No usamos los datos de usuario de Google para publicidad, incluidos el retargeting y la publicidad personalizada o basada en intereses, y no los vendemos.
Los datos de usuario de Google se devuelven a través de tus tokens personales de API y MCP solo a ti, para usarlos en las herramientas que elijas. Todo lo que pases a una herramienta de IA que elijas se rige por los términos de esa herramienta.
Almacenamiento y conservación
Almacenamos los agregados diarios que sincronizamos desde Search Console y Analytics, una copia temporal en caché de su contenedor de Tag Manager, los cambios de Tag Manager y su registro, y los tokens de conexión (cifrados) necesarios para seguir funcionando. Cuando usted desconecta o elimina su cuenta, estos datos se eliminan en un plazo de 30 días. Las copias de seguridad se eliminan en un plazo de 60 días.
Compartición
Nunca vendemos los datos de usuario de Google. No los compartimos con nadie salvo con los proveedores necesarios para operar Woodander (ver arriba) o cuando la ley lo exija. Los datos de usuario de Google no se envían a proveedores de modelos de IA y nunca se usan para entrenar modelos de IA, ni nuestros ni de terceros. Nadie en Woodander lee tus datos de Google salvo para ayudarte a petición tuya, investigar abusos o cuando la ley lo exija.
No transferimos los datos de usuario de Google a terceros, salvo cuando sea necesario para ofrecer o mejorar las funciones que pediste, para cumplir la ley aplicable o en el marco de una fusión o venta con aviso para ti.
Cómo revocar el acceso
Desconecta Google en Ajustes → Cuentas conectadas, lo que elimina los datos sincronizados. Cuando desconectas tu último producto de Google o eliminas tu cuenta, borramos los tokens guardados y pedimos a Google que los revoque. También puedes quitar tú mismo el acceso de Woodander en cualquier momento en la página de permisos de tu cuenta de Google. myaccount.google.com/permissions
Inicio de sesión con GitHub, LinkedIn y Microsoft
Si elige iniciar sesión con uno de estos servicios, solo recibimos datos básicos de perfil: su nombre, su dirección de correo electrónico verificada cuando el servicio la proporciona, su foto de perfil y el identificador de su cuenta en el servicio. Los usamos para crear o reconocer su cuenta de Woodander y nunca publicamos en su nombre ni leemos nada más. Puede desconectarlos en Ajustes → Seguridad.
API y MCP
Los tokens de API y MCP son personales. Los datos solo se devuelven al titular del token, y los tokens se eliminan cuando usted los revoca.
Bases jurídicas
- Contrato: prestación de su cuenta y de los servicios que utiliza.
- Intereses legítimos: seguridad, prevención de abusos y analítica agregada sin cookies.
- Consentimiento: conexiones opcionales, como los datos de Google, y correos de marketing. Puede retirar su consentimiento en cualquier momento.
- Obligación legal: conservación de facturas y registros de pago.
Transferencias internacionales
Nuestro alojamiento está en la UE. Algunos proveedores tratan datos fuera de la UE/EEE, por ejemplo en Estados Unidos, protegidos por cláusulas contractuales tipo o garantías equivalentes.
Qué es público
Todo lo que publiques en Discover, Media, Market, Outreach o en un perfil público es visible para todos y puede ser indexado por los buscadores. Tu dirección de correo electrónico nunca se muestra públicamente.
Cuánto tiempo lo conservamos
- Los datos de la cuenta se conservan mientras tu cuenta esté abierta.
- Cuando eliminas tu cuenta, se programa su eliminación y se conserva durante un periodo de gracia en el que puedes cambiar de opinión. Después, tus datos personales se eliminan o se anonimizan.
- Las facturas y los registros de pago se conservan durante el tiempo que exijan la legislación fiscal y contable, incluso después de la eliminación.
- Los registros técnicos se conservan durante un periodo breve, normalmente semanas y no meses.
- Las copias de seguridad se eliminan en un plazo de 60 días tras el borrado.
- Los tokens de API y MCP se eliminan cuando usted los revoca.
Tus derechos
Según dónde vivas, puedes pedir acceder a tus datos, corregirlos, exportarlos o eliminarlos, limitar u oponerte a ciertos tratamientos, y presentar una reclamación ante tu autoridad de protección de datos.
- Exportación: descarga una copia de tus datos desde Ajustes → Privacidad y datos.
- Eliminación: elimina tu cuenta desde el mismo lugar. Hay un periodo de gracia antes de que sea definitiva.
- Ajustes: cambia tu perfil, idioma, métodos de inicio de sesión y notificaciones en cualquier momento desde los ajustes de tu cuenta.
Menores
Woodander no está dirigido a menores de 16 años y no recopilamos sus datos a sabiendas.
Cambios en esta política
Podemos actualizar esta política. Cuando los cambios sean significativos, avisaremos a los usuarios con sesión iniciada antes de que entren en vigor.
Contacto
Para consultas de privacidad o para ejercer tus derechos, ponte en contacto con el operador de Woodander mediante los datos de contacto publicados en esta página.
Correo: contact@woodander.com
