Cuenta y plan
Datos y privacidad
Un resumen práctico de lo que NeoRank hace con sus datos, basado en el funcionamiento real del producto. La [política de privacidad](/legal/privacy) sigue siendo el texto de referencia: en caso de duda, prevalece.
Alojamiento
La aplicación, su base de datos y sus cargas de procesamiento se alojan en la Unión Europea, en Bélgica: Google Cloud, región europe-west1. La base de datos es una instancia PostgreSQL gestionada (Cloud SQL) en esa región, y los secretos de la plataforma se replican en esa misma región.
Algunos proveedores pueden tratar datos fuera de la Unión Europea: el inicio de sesión con GitHub (Estados Unidos), la medición de audiencia opcional, los proveedores de IA y la protección antibots de la comprobación exprés gratuita. La política de privacidad los detalla, proveedor por proveedor.
Qué conserva NeoRank
| Categoría | Contenido |
|---|---|
| Cuenta | Dirección de correo electrónico, nombre si lo facilita, idioma, zona horaria, método de inicio de sesión y registros de doble factor. |
| Organización y espacios de trabajo | Nombre, miembros, roles e invitaciones. |
| Sitios y análisis | Dominios declarados, pruebas de verificación, URL rastreadas, contenido público de las páginas, códigos de respuesta, enlaces internos y los hallazgos técnicos que se derivan de ellos. |
| Visibilidad en IA | Sus prompts monitorizados y grupos de prompts, las respuestas de los motores de IA observados y lo que se extrae de ellas: menciones, citas, sentimiento, KPI. |
| AI Overviews de Google | Lecturas manuales introducidas por un miembro (si apareció un AI Overview, si se citó el sitio, URL y nota opcionales) y, cuando está activado, el seguimiento automático de sus palabras clave monitorizadas. |
| Conectores | Los tokens de acceso de los servicios que conecta (Search Console, Analytics 4, Google Ads, plataformas de correcciones automáticas) y las mediciones que devuelven esos servicios. |
| Facturación | Identificador de cliente de Stripe, plan, estado de la suscripción, historial de facturas y contadores de consumo. Ningún dato de tarjeta pasa por los servidores de NeoRank ni se almacena en ellos. |
| Registros técnicos | Dirección IP, marca de tiempo, agente de usuario e identificador de la petición, con fines de seguridad y diagnóstico. |
Protección del acceso
- Los datos están aislados por espacio de trabajo, en la capa de aplicación; lo que puede hacer cada miembro depende de su rol.
- Los tokens, claves y contraseñas que un conector confía a NeoRank se cifran (AES-256-GCM) antes de almacenarse y no se vuelven a mostrar nunca.
- Las claves de API solo se muestran una vez: NeoRank conserva únicamente una huella de ellas (API y MCP).
- Las contraseñas se almacenan como hash Argon2, nunca en texto plano.
- Los intercambios se cifran en tránsito; las sesiones pueden revocarse una a una y las acciones sensibles se registran (Cuenta y seguridad).
- Los conectores de Google se usan en solo lectura: NeoRank nunca modifica sus propiedades de Search Console o Analytics, ni sus campañas de Google Ads.
Qué se envía y a quién
| Destinatario | Qué recibe | Cuándo |
|---|---|---|
| Los motores de IA observados | El texto de sus prompts monitorizados | En cada observación de visibilidad en IA |
| El proveedor de IA de Neo AI (Anthropic por defecto) | Su pregunta, los últimos turnos, su nombre visible, su rol, el plan y, cuando es necesario, los datos medidos del sitio en cuestión únicamente | Cuando usa Neo AI, donde está activado |
| Los proveedores de IA de NeoRank Research | La pregunta, con las direcciones de correo electrónico y los números de teléfono eliminados automáticamente; ningún dato de cuenta ni de análisis | Cuando plantea una pregunta en NeoRank Research |
| Google (Search Console, Analytics 4, Google Ads) | Peticiones de lectura de sus propiedades y cuentas | Solo si los conecta |
| El proveedor de datos de SERP (DataForSEO) | El texto de sus palabras clave monitorizadas y su mercado (país, idioma, dispositivo), ningún dato personal | Para el seguimiento automático de AI Overviews, cuando está activado |
| Stripe | Datos de pago y facturación | Al suscribirse y al pagar |
| El proveedor de correo electrónico transaccional | Correos de verificación, invitación y alerta, y los informes programados | En cada envío |
| Cloudflare (Turnstile) | La dirección IP y las señales técnicas del navegador | En la comprobación exprés gratuita pública y su formulario |
La lista completa de encargados del tratamiento, con su función y región, figura en la política de privacidad; el acuerdo de tratamiento de datos se aplica a los datos que usted coloca en un espacio de trabajo, para los que NeoRank actúa como encargado del tratamiento.
Lo que puede hacer usted mismo
- Eliminar un prompt monitorizado, un competidor monitorizado o una lectura manual de AI Overview.
- Revocar una clave de API, una sesión o un conector de correcciones automáticas.
- Desconectar Google Ads (botón «Desconectar»); para Search Console y GA4, retire el acceso de NeoRank desde su cuenta de Google (Integraciones).
- Exportar sus tablas en CSV (Informes) o leer sus datos mediante la API de solo lectura, según su plan.
- Elegir en los ajustes de notificaciones los correos de producto, de resumen y de marketing que recibe; los correos de seguridad y los de facturación críticos siguen siendo obligatorios.
Conservación y derechos
Los plazos de conservación, categoría por categoría, son los de la política de privacidad. Tiene derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad, que puede ejercer en privacy@neorank.ai; la respuesta llega en el plazo de un mes. Las cookies se describen en la política de cookies.