Política de Privacidad

Última actualización

11 de septiembre de 2026

AEO Goal Inc. (“AEO Goal”, “nosotros” o “nuestro”) ofrece servicios de software de seguimiento de citas de IA, analítica de optimización para motores de respuesta, optimización de contenidos, informes y servicios relacionados. Esta Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos, conservamos y protegemos la información personal cuando visitas nuestros sitios web, creas una cuenta, utilizas la plataforma, conectas integraciones de terceros o te pones en contacto con nosotros.

Información que recopilamos

Datos de cuenta y organización

Nombre, correo electrónico profesional, credenciales de contraseña, estado de verificación y datos de contacto de soporte.
Nombre de la empresa, sitio web, cargo, pertenencia a equipos, ajustes de la organización e información del plan.
Ajustes de seguridad como el estado de MFA, sesiones activas, metadatos de claves de API y eventos de auditoría.

Contenido del cliente y datos de analítica

Marcas, competidores, prompts, palabras clave, dominios monitorizados, mercados, personas y briefs de contenido.
Resultados de búsqueda con IA, citas, posicionamientos, métricas de backlinks, hallazgos de rastreo del sitio, informes y tareas.
Borradores generados, documentos de voz de marca subidos, ajustes de publicación e instrucciones del usuario.

Servicios conectados

Si conectas Google Search Console, Google Analytics, Google Drive, GitHub, Notion, Bing Webmaster Tools, un cliente MCP u otra integración, recopilamos los identificadores de cuenta, tokens de OAuth, ámbitos (scopes), archivos, métricas y eventos necesarios para prestar esa integración. Puedes desconectar las integraciones compatibles en los ajustes del producto.

Datos de facturación, uso y dispositivo

Contacto de facturación, plan, facturas y estado de pago. Los datos de la tarjeta los gestiona Stripe.
Recuentos de uso, interacciones con funciones, registros de errores, señales de seguridad, dirección IP, tipo de navegador e información del dispositivo.
Mensajes de soporte, solicitudes de demostración, respuestas a encuestas y comunicaciones comerciales.

Cómo utilizamos la información

Proporcionar, proteger, monitorizar y mejorar la plataforma AEO Goal.
Ejecutar comprobaciones de citas de IA, auditorías SEO, informes, alertas, exportaciones, flujos de publicación e integraciones.
Autenticar usuarios, aplicar el aislamiento entre inquilinos (tenants), prevenir el abuso, investigar incidentes y auditar eventos de seguridad.
Procesar suscripciones, pruebas, facturas, pagos, impuestos y administración de cuentas.
Responder a solicitudes de soporte y enviar avisos de servicio, seguridad, facturación y producto.
Analizar el uso agregado y el rendimiento del producto sin identificar a clientes concretos cuando sea posible.
Cumplir con las obligaciones legales, hacer valer los acuerdos y proteger a AEO Goal, a sus clientes y al público.

Bases legales para el tratamiento en la UE, el EEE y el Reino Unido

Cuando resulta aplicable el RGPD o el RGPD del Reino Unido, tratamos la información personal sobre la base de la necesidad contractual, los intereses legítimos en operar y proteger un producto SaaS B2B, el consentimiento cuando es necesario y las obligaciones legales. Los clientes actúan como responsables del tratamiento respecto de la información personal que envían sobre sus usuarios, empleados, clientes o clientes potenciales, y AEO Goal actúa como encargado del tratamiento de esos Datos Personales del Cliente conforme a nuestro Acuerdo de Tratamiento de Datos.

Cómo compartimos la información

No vendemos información personal. Podemos divulgar información a proveedores de servicios y subencargados que alojan, protegen, monitorizan, envían correos, facturan, almacenan o procesan los datos de la plataforma; a integraciones de terceros que autorices o configures; a asesores profesionales, auditores, aseguradoras y autoridades legales cuando sea necesario o apropiado; y a sucesores en una fusión, adquisición, financiación, reorganización o venta de activos, sujeto a las salvaguardas adecuadas.

No utilizamos el Contenido del Cliente para entrenar modelos fundacionales de propósito general, salvo que un cliente lo haya acordado por separado y por escrito.

Datos de usuario de Google y servicios de API

AEO Goal ofrece integraciones opcionales con Google. AEO Goal solo solicita acceso mediante Google OAuth después de que lo autorices explícitamente, y únicamente para los ámbitos (scopes) específicos y de mínimo privilegio que necesita cada integración. Esta sección explica, en consonancia con la Política de Datos de Usuario de los Servicios de API de Google y sus requisitos de Uso Limitado, exactamente cómo AEO Goal accede, utiliza, comparte, protege, conserva y elimina los datos de usuario de Google.

A qué datos de usuario de Google accedemos

Solicitamos ámbitos de solo lectura para las integraciones de informes y acceso por archivo para Drive. Nunca solicitamos un acceso amplio a toda la cuenta:

Google Analytics (analytics.readonly): acceso de solo lectura a tu cuenta de Google Analytics y a los identificadores de propiedad, así como a tus métricas de tráfico, interacción, contenido y conversión, utilizado para mostrar esas métricas dentro de AEO Goal.
Google Search Console (webmasters.readonly): acceso de solo lectura a tus datos de rendimiento en búsqueda (consultas, páginas, clics, impresiones y posición media), a tu estado de indexación y cobertura, y a tu lista de sitios verificados, utilizado para mostrar la visibilidad en búsqueda dentro de AEO Goal.
Google Drive (drive.file, acceso por archivo): acceso limitado a los archivos concretos que selecciones mediante el Google Picker y a los archivos que el propio AEO Goal crea. Lo usamos para importar los documentos de voz de marca o de contenido que elijas, y para escribir informes de vuelta en tu Drive cuando utilizas “Guardar en Drive”. AEO Goal no puede ver, listar ni acceder a ningún otro archivo de tu Drive.
Perfil básico (openid, userinfo.email): tu dirección de correo electrónico y el identificador de tu cuenta de Google, utilizados únicamente para etiquetar la cuenta conectada y asociarla a tu usuario de AEO Goal.

Cómo utilizamos los datos de usuario de Google

Utilizamos los datos de usuario de Google exclusivamente para operar la integración específica que conectaste: para mostrar tu contenido de analítica, búsqueda y Drive dentro de AEO Goal, para impulsar los informes y flujos de trabajo que solicitas, y para mantener la conexión en funcionamiento. No utilizamos los datos de usuario de Google para ningún fin que no hayas activado.

Cómo compartimos los datos de usuario de Google

No vendemos ni alquilamos los datos de usuario de Google, y no los compartimos con terceros para sus propios fines. Divulgamos los datos de usuario de Google únicamente a los subencargados de infraestructura que alojan y protegen AEO Goal en nuestro nombre (por ejemplo, nuestros proveedores de alojamiento en la nube y de bases de datos), estrictamente para ejecutar la integración que activaste, o cuando la ley nos lo exija. No transferimos los datos de usuario de Google a intermediarios de datos ni a redes publicitarias.

Cómo protegemos los datos de usuario de Google

Los tokens de Google OAuth se cifran en reposo (AES mediante Fernet) y se limitan al mínimo privilegio que necesita cada integración. Los datos de usuario de Google se cifran en tránsito (TLS), están protegidos por controles de acceso, aislamiento entre inquilinos (tenants) y registro de auditoría, solo son accesibles para los sistemas y el personal autorizado necesarios para ejecutar la integración, y nunca se exponen a otros clientes.

Cómo conservamos y eliminamos los datos de usuario de Google

Conservamos los datos de usuario de Google únicamente mientras la integración esté conectada y sea necesaria para prestar el servicio. Puedes desconectar cualquier integración de Google en cualquier momento en los ajustes del producto. Al desconectarla se revoca de inmediato el acceso almacenado de AEO Goal y se activa la eliminación de los tokens de OAuth asociados y de los datos de Google en caché, normalmente en un plazo de 30 días. También puedes revocar el acceso directamente desde tu página de permisos de la Cuenta de Google, o escribir a privacy@aeogoal.com para solicitar la eliminación. Eliminamos los datos de usuario de Google a petición, salvo cuando la ley exija una conservación limitada.

Compromiso de Uso Limitado

El uso y la transferencia por parte de AEO Goal a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En concreto, AEO Goal no:

vende los datos de usuario de Google;
utiliza ni transfiere los datos de usuario de Google para publicar anuncios, incluida la publicidad personalizada, segmentada o basada en intereses;
utiliza los datos de usuario de Google para entrenar, desarrollar o mejorar modelos de IA o de aprendizaje automático generalizados o no personalizados;
transfiere los datos de usuario de Google a intermediarios de datos, los utiliza para decisiones de crédito, préstamo u otras decisiones de solvencia, ni los utiliza para crear bases de datos comerciales;
transfiere los datos de usuario de Google a ninguna otra parte, salvo en la medida necesaria para prestar o mejorar la integración que activaste, para cumplir con la legislación aplicable, o siguiendo tu indicación explícita; ni
permite que personas lean los datos de usuario de Google, salvo con tu consentimiento afirmativo para datos específicos, cuando la seguridad o la prevención del abuso lo requieran, para cumplir con la legislación aplicable, o cuando los datos estén agregados y anonimizados para operaciones internas de forma coherente con los requisitos de Uso Limitado.

Cookies y tecnologías similares

Utilizamos cookies esenciales y almacenamiento local para la autenticación, la seguridad, la continuidad de sesión, las preferencias y el funcionamiento del producto.

Nuestro sitio web público de marketing también utiliza Google Tag Manager para cargar etiquetas de medición, y Google Analytics 4 para medir cómo los visitantes encuentran y utilizan el sitio. Google Tag Manager no establece cookies propias; cada etiqueta que carga está sujeta a la misma elección de consentimiento que se describe a continuación. Google Analytics establece cookies que identifican a un navegador recurrente y nos informa del uso agregado; Google actúa como nuestro encargado del tratamiento de estos datos. Lo operamos bajo el Modo de Consentimiento de Google v2: en el EEE, el Reino Unido y Suiza, el almacenamiento de analítica y de publicidad se deniega de forma predeterminada, y no se establece ninguna cookie de analítica hasta que aceptas a través del banner de consentimiento. Puedes cambiar o retirar tu elección en cualquier momento mediante el enlace “Ajustes de cookies” del pie de página del sitio, que vuelve a abrir el banner. Rechazar la analítica no afecta al acceso a ninguna parte del sitio.

Google Analytics se ejecuta únicamente en el sitio público de marketing. La aplicación con sesión iniciada en app.aeogoal.com no incluye etiquetas de analítica ni de publicidad, y las páginas de informes privados (resultados de auditoría gratuita e informes de cliente compartidos) quedan excluidas por completo de la analítica, de modo que un dominio que escanees o un informe que compartas nunca se envía a Google.

Seguridad

Utilizamos salvaguardas administrativas, técnicas y organizativas diseñadas para un producto SaaS multi-inquilino, incluidos el cifrado en tránsito, los controles de acceso, el registro de auditoría, las credenciales con ámbitos limitados, la autenticación segura, la monitorización y la diligencia debida sobre proveedores. Ningún servicio de internet puede garantizarse completamente seguro, pero trabajamos para reducir el riesgo e investigar con prontitud los presuntos incidentes de seguridad.

Conservación

Conservamos la información personal durante el tiempo necesario para prestar los servicios, cumplir con las obligaciones legales y contables, resolver disputas, preservar los registros de seguridad y hacer valer los acuerdos. Los clientes pueden exportar o solicitar la eliminación de los datos de la cuenta desde el producto cuando esté disponible. Algunos registros, copias de seguridad, facturas, registros de prevención del fraude y eventos de auditoría pueden conservarse durante un periodo limitado tras la eliminación cuando así se exija o esté justificado.

Transferencias internacionales

Podemos procesar y almacenar información en Estados Unidos y en otras jurisdicciones donde operamos nosotros o nuestros proveedores de servicios. Cuando sea necesario, utilizamos mecanismos de transferencia adecuados, como las Cláusulas Contractuales Tipo u otras salvaguardas legales.

Tus derechos de privacidad

Según tu ubicación, puedes tener derecho a acceder, corregir, eliminar, restringir, exportar u oponerte al tratamiento de tu información personal, y a darte de baja de las comunicaciones de marketing. Los residentes de California también pueden tener derecho a conocer, eliminar, corregir, limitar el uso de la información personal sensible y a oponerse a su venta o cesión. No vendemos información personal ni la cedemos para publicidad conductual entre contextos.

Envía tus solicitudes de privacidad a privacy@aeogoal.com. Es posible que necesitemos verificar tu identidad y, en el caso de datos controlados por un cliente de AEO Goal, podemos derivar la solicitud a ese cliente.

Menores

AEO Goal es un servicio para empresas y no está dirigido a menores de 16 años. No recopilamos conscientemente información personal de menores.

Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Si los cambios son sustanciales, lo notificaremos a través del servicio, por correo electrónico o por otro método razonable.

Contacto

Para preguntas o solicitudes sobre privacidad, escribe a privacy@aeogoal.com. Para notificaciones legales, escribe a legal@aeogoal.com.