Política de privacidad

Categorías de datos

Cuenta: tu id de usuario de Clerk, que es la clave de tu workspace. Tu email y tu login viven en Clerk, no en una copia separada de seodraft. La única excepción es el acceso anticipado otorgado antes del alta, que se registra como una entrada de allowlist con el email con el que te invitamos.

Perfil del negocio: nombre del negocio, descripción, audiencia, competidores, voz, URL del sitio, URL del sitemap, URLs de referencia y tus preferencias de estilo de escritura.

Banco de evidencia: los datos de primera mano que vos o tu agente agregan para los artículos (un número medido, un caso con nombre, un error, una credencial), cada uno marcado como pendiente o aceptado.

Topics y métricas: los temas de búsqueda que guardás, más cualquier número de volumen de búsqueda en Google o IA, dificultad e intención medido a través de tu propia cuenta de DataForSEO u observado por una auditoría del sitio.

Borradores y briefs: el cuerpo de los artículos, los briefs editoriales, los briefs de investigación SERP y el resultado de las reglas deterministas corridas sobre cada borrador.

El sitemap de tu sitio: un inventario de las páginas publicadas de tu propio sitio, armado desde tu sitemap.xml.

Auditoría del sitio: lo que observó una auditoría de tu sitio, guardado para tu workspace: las páginas públicas de tu sitio con su título, encabezados, descripción, código de estado, cantidad de palabras y si se pueden indexar, los enlaces internos entre ellas, los términos de búsqueda por los que posicionan tu sitio y los dominios de la competencia que nombra, y qué respuestas de IA citan tu sitio. Todo es información pública sobre sitios web, nada es un dato personal.

Uso de DataForSEO: un registro de cada llamada paga hecha para tu workspace, sea contra tu propia cuenta de DataForSEO o dentro de una auditoría del sitio que pagó seodraft (acción, costo, fecha y quién la pagó).

Destino de entrega: el repositorio git, la rama, la plantilla de ruta de archivo y el formato que configurás para exportar borradores.

Credenciales, cifradas: tu login y contraseña de DataForSEO, y tu token de GitHub. Ver "Tus credenciales de DataForSEO y GitHub" más abajo.

Eventos de activación: contadores internos de los pasos del onboarding (agente conectado, primer brief escrito y similares): ids y fechas, nunca el texto de un artículo.

Registro de emails transaccionales: qué emails te mandamos (bienvenida, recordatorios de prueba y similares) y los eventos de entrega que reporta nuestro proveedor de email (rebotado, abierto).

Para qué se usa cada categoría

Cuenta: identifica tu workspace y te deja iniciar sesión. La entrada de allowlist existe solo para que un email invitado pueda crear una cuenta.

Perfil del negocio: le dice a tu agente para quién escribe, en qué idioma y con qué voz, y hacia qué sitio enlazar.

Banco de evidencia: alimenta la regla que exige datos de primera mano en cada artículo, y es lo que tu agente cita mientras escribe.

Topics y métricas: ordenan qué escribir después y alimentan el control que evita que dos artículos persigan la misma consulta.

Borradores y briefs: son los artículos en sí, el plan detrás de cada uno y el registro de qué reglas pasaron.

El sitemap de tu sitio: evita proponer un topic que ya cubre una página publicada tuya, y aporta destinos para los enlaces internos.

Auditoría del sitio: muestra el Mapa y es la evidencia que cita tu agente cuando propone clusters de páginas y temas.

Uso de DataForSEO: muestra qué se le cobró a tu propia cuenta de DataForSEO, separa de ese gasto las auditorías del sitio que pagó seodraft y aplica los topes de gasto.

Destino de entrega: le dice a seodraft a qué repositorio, rama y ruta hacer commit de un borrador aprobado.

Credenciales: autentican las llamadas que vos o tu agente disparan contra DataForSEO y GitHub, y nada más.

Eventos de activación: nos dicen en qué paso del onboarding se frenó un workspace, para que el producto y los emails recordatorios puedan nombrarlo.

Registro de emails transaccionales: deja constancia de qué emails se mandaron y evita que el mismo salga dos veces.

Tus credenciales de DataForSEO y GitHub

Tu login y contraseña de DataForSEO, y tu token de GitHub, son tuyos, no de seodraft. Cada medición de temas y cada brief que pide tu agente corre contra tu propia cuenta de DataForSEO y se factura a tu propio saldo. La única excepción es la auditoría del sitio detrás del Mapa, incluidos los briefs que arma después de que aprobás un mapa: seodraft puede correrla con una cuenta de DataForSEO que opera, y en ese caso le manda a DataForSEO solo información pública (el dominio de tu sitio, los dominios de la competencia, las frases de búsqueda que se investigan y el idioma y país del workspace), nunca tus credenciales ni datos personales. Con tu propia cuenta de DataForSEO conectada, la auditoría corre en tu cuenta. Tus credenciales y tu token se guardan cifrados en reposo con AES-256-GCM, se descifran solo en el momento en que una llamada que vos o tu agente dispararon los necesita, y no se usan para nada más.

Ninguna tool de MCP devuelve tu contraseña de DataForSEO ni tu token de GitHub. Las tools que informan sobre entrega o el estado de DataForSEO devuelven si una credencial está conectada, nunca la credencial en sí.

Quién más procesa tus datos

Autenticación: Clerk, que guarda tu login, tu email y tu sesión.

Hosting y base de datos: Vercel hostea la aplicación; Neon corre la base de datos Postgres donde se guarda todo lo anterior.

Datos de SEO: DataForSEO, para volumen de búsqueda, dificultad y datos de SERP, llamado con tus propias credenciales. La única excepción es una auditoría del sitio que paga seodraft, que corre con la cuenta de DataForSEO de seodraft.

Entrega de contenido: GitHub, solo si configurás un destino de entrega, y solo con el token que vos das, para hacer commit de los archivos de borrador a un repositorio que elegís.

Facturación: Commet, para la suscripción.

Email: Resend, para el email transaccional (bienvenida, recordatorios de prueba y similares).

Analytics: Umami, analytics enfocado en privacidad, solo en las páginas públicas de marketing (esta página, /pricing, /blog y similares). No se carga en las páginas de tu workspace, así que nunca ve un id de post, un borrador ni tu perfil.

Clasificación: TypeSafe Jev, un clasificador opcional que corre solo cuando seodraft lo tiene activado en el servidor. Responde preguntas puntuales sobre un topic, un borrador o un campo del perfil (por ejemplo, si dos topics son gemelos semánticos, o si una evidencia lee como de primera mano) y devuelve una probabilidad. Nunca bloquea nada por sí mismo y, sin una clave configurada, nunca se llama.

Qué nos manda tu agente de IA

seodraft solo recibe los argumentos que tu agente manda con cada llamada a una tool por MCP: un nombre de topic, el cuerpo de un borrador, un campo del perfil y similares. No lee tu conversación con Claude, ChatGPT u otro asistente, su memoria, ni tus archivos más allá de lo que aparece en esos argumentos puntuales.

No vendemos tus datos ni entrenamos modelos con ellos

seodraft no vende datos de workspace. seodraft nunca llama a un modelo para escribir un artículo: los borradores salen de tu agente, por MCP. La única llamada a un modelo en el producto es el clasificador opcional TypeSafe Jev descrito arriba, que responde una pregunta puntual sobre texto que ya guardaste; no entrena con tus datos.

Cuánto tiempo los guardamos

Los datos del workspace, es decir todas las categorías de arriba: se guardan mientras exista tu workspace. Después de que borres tu cuenta, o de que nos pidas borrar tus datos, se eliminan dentro de los 30 días.

Registro de emails transaccionales y los eventos de entrega que reporta nuestro proveedor de email: ningún proceso los poda por calendario, así que se guardan mientras exista tu workspace y se borran con él, dentro de esos mismos 30 días.

Uso de DataForSEO: igual. Es el registro de gasto de tu propia cuenta y de las auditorías del sitio que pagó seodraft para tu workspace, se guarda mientras exista el workspace y se borra con él.

Clerk guarda tu login y tu email mientras exista tu cuenta de Clerk, que también termina cuando borrás tu workspace de seodraft.

Tus controles

Borrado: escribí a chorch@seodraft.app y pedí que borremos tu workspace. Se completa dentro de los 30 días y te llega un email confirmando que está hecho.

Una copia de tus datos: escribí a la misma dirección y pedí una exportación. La recibís dentro de los 30 días.

Revocar el acceso de un agente: desconectar seodraft de ChatGPT, Claude, Cursor o cualquier otra app le revoca el acceso a esa app en el momento. Los datos de tu workspace quedan hasta que pidas que los borremos.

Credenciales: podés borrar vos mismo tu login y contraseña de DataForSEO, y tu token de GitHub, desde la página de perfil de la app web. Desconectar limpia lo guardado, sin necesidad de escribirnos.

Contacto

Preguntas sobre esta política o sobre tus datos: chorch@seodraft.app.