Política de Privacidad

Dato Personal: información relativa a persona física identificada o identificable.

Dato Personal Sensible: dato sobre origen racial o étnico, convicción religiosa, opinión política, afiliación sindical o a organización de carácter religioso, filosófico o político, dato referente a la salud o a la vida sexual, dato genético o biométrico vinculado a una persona física.

Titular: la persona física a la que se refieren los datos personales.

Responsable (Controlador): persona jurídica que decide sobre el tratamiento — en este caso, Alquimia SEO.

Encargado (Operador): persona jurídica que trata datos en nombre del Responsable (ej.: proveedores de alojamiento, correo y analítica).

Tratamiento: cualquier operación realizada con datos personales (recopilación, clasificación, uso, acceso, transmisión, almacenamiento, eliminación, etc.).

Delegado de Protección de Datos (DPO): persona designada como canal de comunicación entre Alquimia SEO, los Titulares y la autoridad de control (ANPD en Brasil).

Datos de registro y contacto facilitados por el Titular: nombre, empresa, correo electrónico, teléfono/WhatsApp, cargo.

Datos del entorno analizado facilitados por el Titular: URLs, dominios, direcciones de servidor, credenciales técnicas estrictamente necesarias para el servicio, descripciones de incidentes, registros, capturas de pantalla y archivos enviados para análisis.

Datos de navegación recopilados automáticamente: dirección IP, identificadores de dispositivo, sistema operativo, navegador, páginas visitadas, tiempo de permanencia, origen del tráfico y fechas/horas de acceso, recopilados mediante cookies y tecnologías similares.

Datos de comunicación: historial de mensajes intercambiados mediante los canales oficiales (correo, WhatsApp Business, formulario de contacto).

Datos contractuales y fiscales: razón social, identificadores fiscales, dirección, datos bancarios para facturación, cuando proceda.

Evitamos recopilar datos sensibles siempre que sea posible. Cuando resulte inevitable (ej.: datos detectados de forma incidental en entornos analizados), aplicamos medidas reforzadas de protección y descarte controlado.

Responder a las solicitudes recibidas por nuestros canales y proporcionar información precontractual.

Ejecutar los servicios contratados (análisis de seguridad, eliminación de malware, hardening, monitorización, análisis forense y remediación de vulnerabilidades).

Cumplir obligaciones legales, regulatorias, fiscales y contables.

Emitir contratos, propuestas, facturas y demás documentación necesaria a la relación comercial.

Comunicarnos con el Titular sobre el estado de análisis, informes, agenda y soporte.

Mejorar la experiencia de navegación, la seguridad del sitio y la calidad de los servicios.

Comunicaciones institucionales y comerciales (boletines, alertas de seguridad, novedades) bajo interés legítimo o consentimiento, con opción de baja en cada mensaje.

Prevenir fraudes, abusos y usos indebidos de los servicios, y ejercer regularmente derechos en procedimientos judiciales, administrativos o arbitrales.

Consentimiento: para comunicaciones de marketing y cookies no esenciales.

Ejecución de contrato o medidas precontractuales: para la prestación de los servicios contratados y atención de solicitudes de presupuesto.

Cumplimiento de obligación legal o regulatoria: para conservación de documentos fiscales y respuesta a autoridades.

Interés legítimo: para la seguridad del sitio, prevención de fraudes, medición agregada de audiencia y mejora continua, siempre ponderado frente a los derechos y libertades de los Titulares (LIA).

Ejercicio regular de derechos en procedimientos judiciales, administrativos o arbitrales cuando sea necesario.

Alquimia SEO no comercializa datos personales. Las cesiones se limitan a encargados imprescindibles para la prestación de los servicios, vinculados contractualmente a estándares equivalentes de seguridad y privacidad.

Categorías de encargados: (i) infraestructura en la nube y alojamiento; (ii) plataformas de correo transaccional y marketing; (iii) WhatsApp Business y herramientas de atención; (iv) analítica y medición de desempeño; (v) procesadores de pago y facturación electrónica; (vi) asesores contables y jurídicos.

Transferencias internacionales: algunos encargados operan infraestructura fuera de Brasil. Adoptamos las garantías previstas en el art. 33 de la LGPD (cláusulas contractuales tipo, garantías de adecuación o consentimiento específico del Titular, según el caso).

Cesiones a autoridades: podremos compartir datos con autoridades competentes mediante orden judicial, requerimiento administrativo legítimo o para cumplir obligaciones legales.

Los datos se conservan únicamente durante el tiempo necesario para cumplir las finalidades, observando los siguientes plazos de referencia: (i) leads y contactos comerciales sin contratación: hasta 12 meses desde la última interacción; (ii) clientes activos: durante toda la relación contractual; (iii) clientes inactivos: hasta 5 años tras la finalización, a efectos de defensa; (iv) documentos fiscales y contables: 5 años, conforme a la legislación aplicable; (v) informes técnicos y evidencias de análisis de seguridad: hasta 24 meses tras la entrega, salvo solicitud expresa de descarte anticipado o conservación ampliada por el cliente.

Tras el plazo de conservación, los datos se eliminan de forma segura o se anonimizan, salvo necesidad de conservación por obligación legal o regulatoria.

Puedes, en cualquier momento y de forma gratuita: (i) confirmar la existencia del tratamiento; (ii) acceder a tus datos; (iii) solicitar la rectificación de datos incompletos, inexactos o desactualizados; (iv) solicitar la anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados de forma no conforme; (v) solicitar la portabilidad; (vi) solicitar la eliminación de los datos tratados con base en consentimiento; (vii) ser informado sobre las entidades con las que compartimos datos; (viii) ser informado sobre la posibilidad de no prestar consentimiento y sus consecuencias; (ix) retirar el consentimiento; (x) solicitar la revisión de decisiones tomadas únicamente con base en tratamiento automatizado, cuando proceda.

Para ejercer tus derechos, envía tu solicitud a relationship@alquimiaseo.com, identificándote adecuadamente. Responderemos en el menor plazo posible, observando el límite de 15 días desde la solicitud, salvo prórroga justificada conforme a la LGPD.

En caso de no atención o desacuerdo, puedes presentar reclamación ante la autoridad de control (ANPD en Brasil; tu autoridad local en la UE, ej.: AEPD en España).

Como empresa especializada en ciberseguridad, aplicamos a nosotros mismos los estándares que recomendamos al mercado.

Medidas técnicas: cifrado en tránsito (TLS 1.2+) y en reposo para datos sensibles; control de acceso por rol (RBAC) con mínimo privilegio; autenticación multifactor en sistemas internos; segregación entre entornos de producción, homologación y desarrollo; registros de auditoría con conservación controlada; rutinas de copia de seguridad con pruebas periódicas de restauración; escaneo de vulnerabilidades y aplicación continua de parches.

Medidas organizativas: política interna de seguridad de la información; acuerdos de confidencialidad (NDA) con colaboradores y socios; formación periódica en protección de datos; proceso formal de gestión de incidentes; due diligence de proveedores que tratan datos en nuestro nombre.

Ningún sistema es absolutamente invulnerable. Nos comprometemos a aplicar todos los esfuerzos razonables y mejores prácticas de mercado para prevenir, detectar y responder a incidentes de seguridad.

Ante un incidente que pueda suponer riesgo o daño relevante a los Titulares, Alquimia SEO activará su plan interno de respuesta: contención inmediata, investigación técnica, evaluación de impacto y medidas de remediación.

Cuando proceda, comunicaremos a la autoridad de control y a los Titulares afectados en un plazo razonable — observando, como referencia, el plazo de 2 días hábiles sugerido por la autoridad — describiendo la naturaleza de los datos afectados, los Titulares involucrados, las medidas técnicas y de seguridad adoptadas y los riesgos relacionados.

Utilizamos cookies estrictamente necesarias para el funcionamiento del sitio (sesión, seguridad, balanceo de carga) y, en su caso, cookies analíticas para entender, de forma agregada, cómo se utiliza el sitio.

Puedes configurar tu navegador para bloquear o alertar sobre cookies en cualquier momento, teniendo en cuenta que algunas funcionalidades podrían verse afectadas.

Nuestros servicios y el sitio web no están dirigidos a menores de 18 años. No recopilamos intencionadamente datos de menores. Si identificamos recopilación indebida, procederemos a su eliminación inmediata.

El canal oficial para dudas, solicitudes, ejercicio de derechos y comunicación de incidentes relacionados con datos personales es relationship@alquimiaseo.com.

Esta Política puede revisarse y actualizarse periódicamente. La versión vigente es la publicada en esta página, identificada por la fecha de última actualización. Los cambios materiales serán comunicados por los canales oficiales cuando proceda.