Política de privacidad

Última actualización: 11 de noviembre de 2026 · Primera publicación: 24 de julio de 2026

Esta versión es una traducción informativa. Solo la versión francesa es jurídicamente vinculante.

1. Responsable del tratamiento y contacto

El servicio «Siggmund» está editado por Siggmund, cuyos datos completos figuran en el aviso legal. Para cualquier pregunta o solicitud relativa a sus datos personales: privacy@siggmund.com.

Actuamos como responsable del tratamiento respecto de los datos de su cuenta y de la explotación del servicio. Actuamos como encargado del tratamiento, por cuenta de usted, respecto de los datos que nos confía a propósito de su sitio web y de sus cuentas de Google; esa función está regulada por nuestro acuerdo de tratamiento de datos.

2. Datos que tratamos

Datos de la cuenta: su dirección de correo electrónico, utilizada para la autenticación mediante enlace mágico y para las comunicaciones relacionadas con el servicio, y — si la indica al final del proceso de alta — su número de teléfono, para volver a ponernos en contacto con usted sobre su auditoría.
Datos de la suscripción: fórmula contratada, fechas de prueba y de facturación, estado del pago. Los datos de la tarjeta bancaria no pasan nunca por nuestros servidores: los trata directamente nuestro proveedor de pagos.
Datos del sitio web: la URL del sitio que usted somete, su contenido público y la información pública asociada a su marca.
Datos de Google (Search Console y Analytics 4): si conecta sus cuentas de Google, accedemos en modo de solo lectura a sus estadísticas de Search Console (impresiones, clics, posiciones) y a sus métricas de audiencia de Google Analytics 4. No realizamos ninguna escritura ni modificación en sus cuentas de Google, y esta conexión no es un mecanismo de identificación: no se utiliza para conectarle a Siggmund.
Datos técnicos: registros de acceso y de errores necesarios para la seguridad y el diagnóstico.

3. Finalidades y bases jurídicas

Cada tratamiento se basa en una base jurídica identificada (art. 6 RGPD):

Prestar el servicio — producir su análisis de recomendabilidad, su puntuación y sus recomendaciones: ejecución del contrato.
Gestionar su cuenta, su suscripción y la facturación: ejecución del contrato y obligación legal para los documentos contables.
Conectar sus cuentas de Google: su consentimiento, otorgado en el momento de la autorización y revocable en cualquier momento.
Medir la audiencia y seguir los errores técnicos, sin cookies (PostHog, véase el apartado 11): interés legítimo; el identificador de su cuenta solo puede acompañar a un error técnico, en virtud de la ejecución del contrato.
Proteger la seguridad del servicio — prevención de abusos, fraudes e intrusiones: interés legítimo.
Informarle sobre el servicio — mensajes operativos, novedades, fin de la prueba: interés legítimo, con la posibilidad de oponerse a los mensajes no esenciales.
Responder a sus solicitudes de contacto — mensajes enviados mediante el formulario de la página Contacto: interés legítimo.

Nunca utilizamos sus datos con fines publicitarios, y no los vendemos.

4. Utilización de los datos de Google — Limited Use

El uso y la transferencia por parte de Siggmund de la información recibida de las API de Google cumplen la Google API Services User Data Policy, incluidos sus requisitos de Limited Use. Concretamente:

solo utilizamos esos datos para prestar y mejorar las funciones visibles para el usuario en Siggmund;
no transferimos ni vendemos esos datos a terceros, salvo cuando sea necesario para prestar el servicio, por razones de seguridad o para cumplir la ley;
no utilizamos esos datos con fines publicitarios ni para entrenar modelos de inteligencia artificial generalistas;
ninguna persona lee esos datos, salvo con su consentimiento, por razones de seguridad o cuando la ley lo exija.

Respecto de este último punto, existen dos accesos humanos que se le señalan aquí con total transparencia. Por una parte, el consultor que usted haya designado para su cuenta accede a los mismos datos que usted: es el objeto mismo de su mandato, y solo accede a las cuentas que tiene asignadas. Por otra parte, nuestro equipo de soporte puede consultar sus indicadores de conexión para diagnosticar una incidencia que usted nos comunique. Estos accesos se limitan a las personas que los necesitan y están registrados: usted puede solicitar el registro en cualquier momento. No se produce ningún otro acceso humano.

Autorizaciones solicitadas y por qué

Search Console — solo lectura (https://www.googleapis.com/auth/webmasters.readonly) — leer sus impresiones, clics y posiciones para calcular su potencial de tráfico y detectar las páginas que están justo por debajo de las primeras posiciones. No existe una autorización más restringida para estas estadísticas.
Analytics 4 — solo lectura (https://www.googleapis.com/auth/analytics.readonly) — leer sus sesiones y su cuota de tráfico orgánico para vincular las recomendaciones a su audiencia real. La autorización de solo lectura es la más restrictiva que ofrece la API.

No solicitamos ninguna otra autorización de Google. Puede revocar este acceso en cualquier momento desde los permisos de su cuenta de Google o desde su espacio de Siggmund.

Qué ocurre cuando usted revoca el acceso

Al revocar el acceso, o al darse de baja de su suscripción, sus tokens de acceso quedan invalidados de inmediato: dejan de ser utilizables y no se realiza ninguna nueva importación. Los tokens y los datos de Search Console y de Analytics ya importados se suprimen después de nuestras bases en un plazo de 30 días. Los análisis ya producidos siguen siendo consultables en su espacio mientras su cuenta esté activa; solo contienen ya resultados agregados, no los datos brutos de Google.

5. Plazos de conservación

Cuenta y dirección de correo electrónico: duración de la suscripción y, después, 3 años desde el último contacto.
Número de teléfono (si se indica): duración de la suscripción y, después, 3 años desde el último contacto.
Análisis, puntuaciones y recomendaciones producidos: duración de la suscripción y, después, 12 meses.
Datos de Search Console y Analytics importados (instantáneas): 13 meses móviles, y supresión en un plazo de 30 días desde la revocación del acceso a Google o desde la baja.
Mediciones del efecto de las acciones: durante toda la duración de la suscripción, suprimidas en un plazo de 30 días desde la baja o la revocación del acceso a Google.
Tokens de acceso de Google (cifrados): hasta su revocación, o 30 días después de la baja.
Clave de API de ChatGPT Ads (cifrada): hasta que se desconecte, o 30 días después de la baja.
Imágenes de anuncios de ChatGPT Ads cargadas por el usuario (alojadas para que OpenAI pueda recuperarlas): como máximo 91 días, o hasta la supresión del cliente.
Logotipo de la agencia (informes de marca blanca): hasta su sustitución o hasta que se retire la marca, o hasta la supresión de la organización.
Campañas de ChatGPT Ads creadas desde la aplicación y dirección de correo electrónico de su autor: duración de la suscripción y, después, 12 meses.
Lead anónimo no reclamado (antes del alta): 7 días desde el envío, supresión automática diaria (SIG-88) — un lead reclamado (convertido en cliente) nunca está sujeto a este plazo.
Solicitudes desde la página de inicio (correo electrónico, teléfono): 3 años desde la última modificación de la solicitud, supresión automática diaria.
Mensajes enviados mediante el formulario de contacto: 3 años desde el último intercambio.
Datos de uso del sitio web y de la aplicación (PostHog): 1 año y, después, supresión automática por PostHog.
Registros técnicos y de seguridad: 12 meses.
Registros de acceso de los administradores (trazabilidad conforme al RGPD): 3 años.
Facturas y documentos contables: 10 años (obligación legal, art. L123-22 del Code de commerce francés).

Transcurridos esos plazos, los datos se suprimen. Nuestra depuración es automática y se propaga a las copias internas utilizadas para mostrar el panel de control.

Suscripción y pago. Al suprimir una cuenta o un espacio, la suscripción se da de baja, los medios de pago se desvinculan y la ficha de cliente en nuestro proveedor de pagos se anonimiza (se borran nombre, correo electrónico, teléfono y dirección). Las facturas y el historial de facturación los conserva ese proveedor tal como se emitieron (incluidos el nombre y el correo electrónico que figuran en cada factura), para cumplir nuestra obligación contable.

6. Destinatarios y encargados del tratamiento

Recurrimos a los siguientes proveedores para operar el servicio. Solo acceden a los datos en la medida necesaria para su prestación, siguiendo instrucciones y bajo contrato.

Google Ireland Limited (Firebase, Cloud Run, Firestore, Cloud SQL) — alojamiento, base de datos y ejecución de la aplicación. Ubicación: Unión Europea (europe-west1)
Google Ireland Limited (Google Analytics 4) — medición de audiencia del sitio web público, previo consentimiento de usted. Ubicación: Irlanda (Unión Europea), con transferencias a Estados Unidos Garantías de la transferencia: decisión de adecuación UE–EE. UU. (Data Privacy Framework), al que está adherida Google LLC; en su defecto, cláusulas contractuales tipo
Stripe Payments Europe, Ltd. — cobro de los pagos de las suscripciones. Ubicación: Irlanda
Google (API Gemini) — análisis mediante un modelo de lenguaje y respuestas basadas en la búsqueda de Google (dirección del sitio web, actividad y un extracto de la página de inicio). Ubicación: cualquier país en el que Google disponga de instalaciones, incluido Estados Unidos (sin región de tratamiento garantizada)

7. Ubicación de los datos

Sus datos están alojados en la Unión Europea, en europe-west1 (Bélgica).

Algunos análisis se basan en proveedores de modelos de lenguaje (véase la lista anterior). En ese marco, el contenido público de su sitio web y los elementos necesarios para el análisis pueden transmitírseles.

Sus datos de Search Console y de Analytics forman parte de los elementos transmitidos a esos proveedores cuando sirven para producir sus análisis y sus recomendaciones — por ejemplo, para interpretar sus consultas mejor posicionadas o sus fuentes de tráfico. Se transmiten únicamente con esa finalidad y exclusivamente a efectos de inferencia: nunca sirven para entrenar ni afinar un modelo. Cuando un proveedor ofrece una opción de conservación de contenidos o de puesta en común de datos a cambio de una tarifa reducida, no la activamos.

8. Datos relativos a terceros

Por su naturaleza, el servicio observa lo que los asistentes de inteligencia artificial dicen de una marca y de su mercado. Por tanto, los análisis pueden mencionar marcas competidoras y, ocasionalmente, personas físicas identificables (directivos, autores de contenidos citados). Esos datos proceden de fuentes públicas o de las respuestas de modelos de lenguaje, y no del interesado (art. 14 RGPD).

Las respuestas de los modelos de lenguaje pueden ser inexactas. Las presentamos como observaciones medidas, nunca como hechos establecidos. Toda persona mencionada puede solicitar la rectificación o la supresión de los elementos que le conciernan escribiendo a privacy@siggmund.com; tramitamos esas solicitudes en el plazo de un mes.

9. Ausencia de decisiones automatizadas

La Puntuación de Recomendabilidad y las oportunidades asociadas son indicadores de ayuda a la decisión. No producen ningún efecto jurídico y no constituyen una decisión automatizada en el sentido del artículo 22 del RGPD: de ellas no se deriva ninguna consecuencia contractual, tarifaria ni de acceso. La clasificación de las recomendaciones se basa en reglas deterministas y auditables, no en un modelo de lenguaje.

10. Seguridad

Aplicamos las medidas previstas en el artículo 32 del RGPD: cifrado de los intercambios (TLS) y de los datos en reposo, cifrado específico de los tokens de acceso de Google, separación de los accesos por rol con verificación en el servidor en cada solicitud, registro de los accesos de los administradores a efectos de trazabilidad, y separación de los datos entre clientes. El acceso a los datos de producción se restringe a las personas que lo necesitan para operar el servicio.

En caso de violación de la seguridad de los datos que pueda entrañar un riesgo para sus derechos, notificamos a la CNIL en un plazo de 72 horas y se lo comunicamos sin dilación indebida.

11. Cookies y almacenamiento local

Los elementos siguientes son estrictamente necesarios para el funcionamiento del servicio y, por ese motivo, están exentos de consentimiento (artículo 82 de la ley francesa Informatique et Libertés; para los visitantes en España, artículo 22.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico, que exceptúa del consentimiento el almacenamiento técnico estrictamente necesario):

__session — mantenerle conectado a su cuenta. Duración: 14 días.
Cookie de estado OAuth — proteger la conexión de su cuenta de Google frente a los ataques CSRF. Duración: la duración de la conexión (unos minutos).
Preferencia de visualización (almacenamiento local) — recordar si el menú lateral está desplegado o plegado. Duración: hasta que el navegador elimine la entrada.
Elección de consentimiento (almacenamiento local) — recordar su respuesta al banner de medición de audiencia — sin ella, la pregunta se le volvería a plantear en cada visita. Duración: 6 meses.
__ph_opt_in_out_ph_phc_mAzBjqwoNMY2QVLS53StiKTt64Kc2xJXHLCU5VVigj8S (almacenamiento local) — recordar que usted se ha opuesto a la medición de audiencia de PostHog — escrita solo si usted se opone. Duración: hasta que el navegador elimine los datos del sitio web.
siggmund.audience-objection.v1 (almacenamiento local) — recordar su oposición a la medición de audiencia sin cookies — escrita solo si usted se opone. Duración: hasta que usted reanude la medición o el navegador elimine los datos del sitio web.

Medimos la audiencia de nuestras páginas y de la aplicación, y registramos los errores técnicos, con PostHog (alojado en la Unión Europea), sin escribir nada en su dispositivo: ni cookies ni almacenamiento local, el identificador técnico solo existe en la memoria y desaparece al recargar la página. Como de este modo no se almacena ninguna información en su dispositivo, consideramos que no se requiere consentimiento conforme al artículo 22.2 de la Ley 34/2002. Este tratamiento está dispensado de consentimiento en las condiciones de la exención «medición de audiencia» de la CNIL, que respetamos:

finalidad limitada al conocimiento del uso y de las averías de nuestros servicios, sin seguimiento de un sitio a otro;
dirección IP no conservada, ningún texto de página ni dirección de correo electrónico transmitidos (se enmascaran antes del envío), ninguna grabación de sesión;
ningún cruce con otros tratamientos ni con una persona identificada, ninguna cesión a terceros;
en la aplicación con sesión iniciada, el identificador de su cuenta puede acompañar a un error técnico (para vincular una avería con la cuenta que la sufre, en virtud de la ejecución del contrato); sus demás usos solo se vinculan a su cuenta con su acuerdo a la finalidad «Medición de audiencia»;
datos conservados como máximo un año.

Base jurídica: interés legítimo (art. 6.1.f del RGPD). Puede oponerse en cualquier momento mediante el enlace «Oponerme a la medición de audiencia» del banner, que el enlace «Cookies» del pie de página vuelve a abrir: la oposición se conserva en su dispositivo y ya no se realiza ninguna medición ni notificación de errores.

Existen otras dos finalidades, y ninguna está exenta de consentimiento. La medición de audiencia con cookies (Google Analytics 4; PostHog, para reconocer a un visitante de una visita a otra) cuenta las visitas a nuestras páginas públicas. La publicidad (StackAdapt y OpenAI Ads) mide nuestras campañas y constituye audiencias.

Estas dos finalidades se rechazan por separado: el banner que se muestra a su llegada ofrece «Rechazar todo» al mismo nivel que «Aceptar todo», y un botón «Personalizar» para aceptar solo una de ellas. No se instala nada mientras usted no haya respondido, un rechazo se conserva tanto tiempo como una aceptación, y puede cambiar su elección en cualquier momento mediante el enlace «Cookies» del pie de página.

sa-user-id, sa-user-id-v2, sa-user-id-v3 — identificar su navegador para medir la eficacia de nuestras campañas publicitarias y evitar mostrarle nuestros anuncios al azar — instalada solo después de que usted consienta la finalidad «Publicidad». Duración: como máximo 13 meses.
_ga, _ga_C7415YM28Y — medir la audiencia del sitio web con Google Analytics 4 (visualizaciones de página, procedencia) — instalada solo después de que usted consienta. Duración: 13 meses.
ph_phc_mAzBjqwoNMY2QVLS53StiKTt64Kc2xJXHLCU5VVigj8S_posthog; en la memoria de sesión ph_phc_mAzBjqwoNMY2QVLS53StiKTt64Kc2xJXHLCU5VVigj8S_window_id, _primary_window_exists y _session_registered_properties — reconocer su navegador de una visita a otra para la medición de PostHog (visualizaciones de página, clics, errores, encuestas) — instalada solo después de que usted consienta la finalidad «Medición de audiencia con cookies»; sin ese consentimiento, la medición continúa en la memoria, sin almacenar nada. Duración: 1 año (memoria de sesión: hasta que se cierre la pestaña).
__obref — identificar su navegador para el píxel publicitario de OpenAI Ads y asociar su visita a una cuenta publicitaria — instalada solo después de que usted consienta la finalidad «Publicidad». Duración: no documentada por OpenAI — a reevaluar si se publica.

Su elección se memoriza durante seis meses, transcurridos los cuales se le vuelve a formular la pregunta. La medición de audiencia está configurada sin señales de Google ni publicidad personalizada — aceptar la publicidad no activa las categorías publicitarias de Google, que siguen rechazadas; los datos de Analytics se conservan catorce meses.

Además de las cookies, el píxel publicitario transmite una huella de su navegador (renderizado de una imagen de prueba y de una hoja de estilos de prueba), así como la dirección y el título de la página visitada. Esta huella tiene la misma finalidad que las cookies y está sujeta al mismo consentimiento (art. 22.2 de la Ley 34/2002): solo se transmite después de que usted haya consentido la finalidad «Publicidad».

Además de una cookie, el píxel de OpenAI Ads busca automáticamente, en la página en la que está presente, información como su dirección de correo electrónico, su teléfono o su nombre si los ha introducido en un formulario; esa información se somete a un hash antes de su transmisión (no se envía en claro) y sirve para asociar su visita a una cuenta publicitaria. Esta asociación solo se activa después de que usted haya consentido la finalidad «Publicidad».

12. Sus derechos

Conforme al RGPD, usted dispone de un derecho de acceso, rectificación, supresión, limitación, oposición, portabilidad y del derecho a retirar su consentimiento en cualquier momento. Dirija su solicitud a privacy@siggmund.com; respondemos en el plazo de un mes, prorrogable por dos meses más para las solicitudes complejas, en cuyo caso se lo comunicamos.

También puede presentar una reclamación ante la autoridad de control competente. En Francia, la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Si reside en España, también puede dirigirse a la Agencia Española de Protección de Datos (AEPD), Paseo de la Castellana, 141, 28046 Madrid (art. 77 RGPD).

13. Modificaciones

Podemos modificar esta política. Cualquier modificación sustancial se le notifica por correo electrónico o en la aplicación antes de su entrada en vigor, y la fecha de la última actualización figura al principio de esta página.