Cómo Crawlux gestiona tus datos.
Esta política de privacidad explica qué datos recopila Crawlux, cómo los usamos, con quién los compartimos, cuánto los guardamos y qué derechos tienes. Escrita en lenguaje sencillo con definiciones formales donde es necesario.
Secciones de la política de privacidad
01Quiénes somos
Crawlux es una herramienta SaaS de auditoría operada por TG3 Agency (también conocida como The Group Three). Para los propósitos de GDPR y CCPA, el controlador de datos es TG3 Agency, con oficinas en Londres y Dubái.
Londres, Reino Unido
124-128 City Rd
London EC1V 2NJ
Reino Unido
Dubai, UAE
Pisos 20 y 48, Burj Gate Towers
Dubai
Emiratos Árabes Unidos
Esta política de privacidad aplica a crawlux.com, al dashboard web de Crawlux, al motor de auditoría de Crawlux y a cualquier documentación o comunicación asociada. No aplica a sitios web de terceros enlazados desde el contenido de Crawlux.
En lenguaje sencillo
TG3 Agency construyó Crawlux. Esta política cubre los datos que manejamos cuando usas crawlux.com o corres auditorías.
02Datos que recopilamos
Recopilamos tres categorías de datos: datos que provees directamente, datos generados por tu uso de Crawlux y datos que recopilamos automáticamente a través de tecnologías web estándar.
Categoría 01
Datos que provees directamente
- Dirección de email para auditorías, cuentas y suscripciones al newsletter
- Nombres de dominio que envías para auditar
- Datos de pago (Stripe gestiona las tarjetas)
- Nombre de empresa, cargo y dirección de facturación opcionales
- Comunicaciones con soporte, prensa y emails de partners
Categoría 02
Datos generados por tu uso
- Resultados de auditoría de tus dominios (salida JSON)
- Configuraciones de webhooks y registros de entrega
- Registros de uso de claves de API (cuando la API se lance en el Q4)
- Registros de actividad de la cuenta y activadores de auditoría
Categoría 03
Datos recopilados automáticamente
- Dirección IP y ubicación aproximada
- Navegador, sistema operativo y tipo de dispositivo
- URL de referencia y páginas vistas
- Hora y duración de la visita
- Cookies funcionales para el dashboard
En lenguaje sencillo
Email, dominios que auditas, datos de pago (manejados por Stripe) y analíticas web estándar. Nada sorprendente.
03Cómo usamos los datos
Usamos los datos que recopilamos para los siguientes propósitos específicos. Cada propósito está atado a una base legal bajo la sección 4.
Entrega del servicio
Correr auditorías en los dominios que envías y entregar los reportes resultantes.
Manejo de cuenta
Crear y mantener tu cuenta, procesar pagos, enviar recibos y manejar suscripciones.
Mejora del servicio
Analizar datos de auditoría agregados (anonimizados) para calibrar la metodología y mejorar el motor de auditoría.
Comunicaciones
Notificaciones de finalización de auditoría, emails de seguimiento, actualizaciones de producto y (donde optes por incluirte) comunicaciones de marketing.
Seguridad y prevención de fraude
Monitoreo de acceso no autorizado, abuso del servicio y actividad fraudulenta de pagos.
Compliance legal
Responder a solicitudes legales de autoridades, hacer cumplir los términos de servicio y proteger nuestros derechos.
En lenguaje sencillo
Usamos tus datos para correr auditorías, manejar cuentas y mejorar la metodología. No vendemos tus datos.
04Bases legales del tratamiento
Bajo GDPR nos apoyamos en las siguientes bases legales al procesar tus datos. Cada propósito listado en la sección 3 mapea a una de estas.
| Legal basis | Cuándo nos basamos en ella |
|---|---|
| Contract | Para prestar el servicio de auditoría que compraste y gestionar tu cuenta. |
| Interés legítimo | Para mejorar la metodología, prevenir fraudes, proteger el servicio y enviar notificaciones relacionadas con el servicio. |
| Consentimiento | Para comunicaciones de marketing opcionales, cookies no esenciales y cualquier tratamiento de datos no cubierto por otras bases. |
| Legal obligation | Para cumplir con los requisitos fiscales, contables y otros requisitos legales aplicables a TG3 Agency. |
05Encargados externos del tratamiento
Crawlux usa servicios de terceros para operar. Cada procesador recibe solo el mínimo de datos necesario para su función. La lista completa está abajo.
| Encargado del tratamiento | Finalidad | Data shared |
|---|---|---|
| Stripe | Procesamiento de pagos | Email, datos de pago, dirección de facturación |
| DataForSEO | Datos de backlinks y SERP para auditorías | Solo nombres de dominio auditados |
| CoinGecko | Datos de mercado cripto para auditorías | Nombres de dominio auditados y referencias de tokens |
| DefiLlama | Datos de protocolos DeFi para auditorías | Nombres de dominio auditados y referencias de protocolos |
| Anthropic | Análisis de auditoría y pruebas AEO | Contenido del dominio auditado y prompts de prueba |
| OpenAI | Pruebas de citación AEO | Solo prompts de prueba (no los datos de tu cuenta) |
| Perplexity | Pruebas de citación AEO | Solo prompts de prueba (no los datos de tu cuenta) |
| PageSpeed Insights y analítica | Nombres de dominio auditados y datos agregados de visitantes | |
| Brevo | Envío del newsletter y confirmación de doble opt-in | Dirección de email que envías en el formulario de suscripción |
| Postmark | Email transaccional (informes de auditoría, recibos de facturación, restablecimiento de contraseñas) | Dirección de email y contenido del mensaje |
| Hosting en la nube | Infraestructura del motor de auditoría y del dashboard | Todos los datos operativos (cifrados en reposo y en tránsito) |
Tenemos acuerdos de procesamiento de datos en su lugar con cada procesador donde GDPR lo requiere. Las actualizaciones a esta lista son versionadas en esta política y reflejadas en la página de partners.
06Cookies y seguimiento
Usamos cookies y tecnologías similares para solo dos propósitos: hacer que el dashboard funcione y entender el uso agregado del sitio.
Cookies estrictamente necesarias
Requeridas para que el dashboard funcione. Guardan tokens de sesión, estado de autenticación y preferencias de UI. No pueden ser opt-out sin perder la funcionalidad del dashboard.
Cookies de analíticas
Analíticas que respetan la privacidad para entender el tráfico y el flujo de visitantes. Datos agregados no enlazados a individuos. Opt-out vía el banner de cookies mostrado en la primera visita.
Sin cookies de publicidad
Crawlux no usa cookies de publicidad de terceros. No corremos campañas de retargeting. No compartimos datos de usuarios con redes publicitarias.
07Conservación de datos
Retenemos diferentes categorías de datos por diferentes periodos basados en el propósito. La visualización abajo muestra los periodos de retención relativos de un vistazo, seguida por la tabla precisa.
Comparación de periodos de retención
Escala: 0 a 7 años| Data category | Período de retención |
|---|---|
| Audit results (JSON) | 2 años desde la fecha de auditoría; luego se archivan de forma anonimizada para calibrar la metodología |
| Account data | Hasta la eliminación de la cuenta más 90 días de retención en backups |
| Registros de pago | 7 años (requisito legal de conservación contable) |
| Email communications | 3 años desde la última interacción |
| Web analytics | 26 meses en forma agregada |
| Server logs | 90 días |
Puedes solicitar eliminación más temprana vía la sección 8 abajo. Algunos periodos de retención no pueden ser reducidos por obligaciones legales (notablemente los registros de pago, que requieren retención de 7 años por compliance contable).
08Tus derechos
Dependiendo de tu jurisdicción tienes los siguientes derechos respecto a tus datos personales. Honramos estos derechos para todos los usuarios globalmente donde es técnicamente factible, sin importar la jurisdicción.
Para ejercer cualquiera de estos derechos, envía un email a [email protected] con tu solicitud. Respondemos en un plazo de 30 días. Para ciertas solicitudes puede requerirse verificación de identidad.
CCPA · residentes de California
Aplican derechos adicionales: derecho a saber qué se recopila, si la información es vendida o divulgada y a quién, más el derecho de opt-out de la venta de información personal. No vendemos información personal.
09Transferencias internacionales
Crawlux opera globalmente. Tus datos pueden ser transferidos y procesados en países diferentes a tu país de residencia, incluyendo Estados Unidos, Reino Unido y Emiratos Árabes Unidos.
Cuando transferimos datos personales fuera del Área Económica Europea usamos Cláusulas Contractuales Estándar aprobadas por la Comisión Europea para asegurar protección equivalente.
Los procesadores terceros listados en la sección 5 operan principalmente en Estados Unidos. Se han comprometido con salvaguardas apropiadas para transferencias internacionales bajo sus respectivos frameworks de privacidad.
10Menores
Crawlux no está destinado a individuos menores de 18. No recopilamos a sabiendas datos personales de menores. Si crees que un menor nos ha proveído datos personales, contáctanos en [email protected] y eliminaremos la información prontamente.
11Cambios a esta política
Podemos actualizar esta política de privacidad de tiempo en tiempo. El número de versión y la fecha de última revisión en el tope de esta página reflejan la versión actual. Los cambios materiales serán comunicados vía email a usuarios activos al menos 30 días antes de que el cambio entre en efecto.
Las versiones históricas están archivadas. Envía email a [email protected] para solicitar una versión previa de esta política.
12Contáctanos
Para preguntas de privacidad, solicitudes de sujetos de datos o cualquier otra comunicación relacionada con privacidad:
Email para todas las solicitudes de los titulares de datos
Plazo de respuesta: 30 días
Puede requerirse verificación de identidad
Oficina de Londres
TG3 Agency
124-128 City Rd
London EC1V 2NJ
Reino Unido
Dubai office
TG3 Agency
Pisos 20 y 48, Burj Gate Towers
Dubai
Emiratos Árabes Unidos
Para soporte general, facturación o preguntas sobre el producto, consulta la página Sobre nosotros para encontrar la vía de contacto adecuada.
Lee los términos a continuación
Los términos de servicio cubren el acuerdo entre tú y Crawlux. Léelos junto con esta política de privacidad para el panorama completo.
Política de privacidad v1.0 · Vigente desde el 13 de abril de 2026 · Conforme con GDPR y CCPA