Política de Privacidad

Última actualización: 1 de enero de 2026

1. Resumen

Respetamos tu privacidad. Recopilamos los datos mínimos necesarios para operar ImageSEO. No vendemos tus datos. No entrenamos modelos de IA de terceros con tus imágenes. Cumplimos con el RGPD de la UE, el UK GDPR y el CCPA de California.

2. Quiénes somos

ImageSEO es un producto que genera alt text, nombres de archivo y leyendas con IA para sitios WordPress. El servicio es accesible en imageseo.io and app.imageseo.io. For the purposes of data protection law, ImageSEO is the data controller of personal data collected through this site and the product.

Las preguntas sobre esta política deben dirigirse a nuestro equipo de soporte.

3. Datos que recopilamos

Datos de cuenta

• Email address (required to create an account and send transactional emails)
• First and last name (optional)
• Password, stored as a cryptographic hash (we never see or store it in plaintext)
• Billing address and VAT number if you purchase a paid plan

Datos de uso

• WordPress site URL(s) connected to ImageSEO
• Number of images processed
• Language preference
• Anonymous aggregate analytics (Google Analytics 4 with IP anonymization)

Datos de pago

• Handled entirely by Stripe. We never see, store, or process your full card number. We store only a Stripe customer ID and the last four digits of your card for invoice display.

Datos técnicos

• IP address (for fraud prevention and rate limiting; discarded after 30 days)
• Browser type and user-agent string
• Server logs for debugging (retained for 14 days, then auto-deleted)

4. Por qué los recopilamos

• To provide the service. We need your email to create your account. We need your WordPress URL to know where to send optimized content back.
• To bill paying customers. Stripe handles card data; we only see what Stripe sends back.
• To improve the product. Aggregated, anonymized usage analytics help us understand which features matter.
• To comply with the law. Invoices, tax records, refund history — kept as long as local law requires.

The legal basis for processing is a combination of contractual necessity (you signed up for the service), legitimate interest (product improvement, fraud prevention), and legal obligation (tax and billing records). For marketing emails, consent.

5. Cómo manejamos tus imágenes

Cuando ImageSEO analiza una imagen de tu biblioteca de medios de WordPress, enviamos una copia segura a un modelo de IA que se ejecuta en nuestra infraestructura o en un proveedor de IA de confianza. El modelo devuelve sugerencias de texto alternativo, nombres de archivo y pies de foto. La imagen se elimina de nuestros sistemas en un plazo de 24 horas.

Nunca modificamos ni sobrescribimos el archivo de imagen original en tu servidor. Los únicos datos que escribimos en tu sitio WordPress son metadatos de texto (atributos alt, atributos de título, nombres de archivo).

Si elimina su cuenta de ImageSEO, todos los metadatos derivados de imágenes que almacenamos también se eliminan.

6. Modelos de IA y entrenamiento

ImageSEO utiliza modelos de lenguaje y modelos de visión de proveedores de confianza para generar texto alternativo. No entrenamos modelos de terceros con tus imágenes o contenido. Cuando enviamos una imagen para procesamiento, se utiliza únicamente para generar la salida solicitada y no se retiene.

Nuestros propios modelos se entrenan exclusivamente con datos agregados y anonimizados, nunca con contenido individual de clientes.

7. Con quién compartimos datos

Solo compartimos datos con proveedores estrictamente necesarios para operar el servicio. Estos son nuestros “subencargados”:

• Stripe — payment processing (USA / EU data centers)
• Hostinger — infrastructure hosting (EU data centers)
• Google Analytics — anonymous traffic analytics (IP anonymized)
• Transactional email provider — for account, billing, and support emails
• OpenAI / Anthropic / Google — AI inference for alt text generation (opt-out of training enabled)

Nunca vendemos tus datos personales. Nunca los compartimos con anunciantes. Nunca los pasamos a corredores de datos.

8. Conservación

• Datos de cuenta: retained while your account is active. Deleted within 30 days of account closure.
• Invoices and billing records: 10 years (EU and US tax law requirement).
• Server logs: 14 days.
• IP addresses: 30 days.
• Images sent for AI processing: 24 hours.

9. Tus derechos (RGPD)

Si estás en la UE, Reino Unido o California, tienes derecho a:

• Access the personal data we hold about you
• Correct inaccurate data
• Delete your data («right to be forgotten»)
• Export your data in a portable format
• Object to processing based on legitimate interest
• Withdraw consent for marketing emails (unsubscribe link in every email)
• Lodge a complaint with your local data protection authority

Para ejercer estos derechos, escríbenos a la página de soporte. Respondemos en 30 días.

10. Cookies

We use strictly necessary cookies for login, language preference, and fraud prevention. We use Google Analytics cookies for anonymous traffic analytics. We do not use advertising cookies. We do not track you across other websites.

Puede desactivar las cookies no esenciales a través de la configuración de su navegador. El sitio seguirá funcionando.

11. Seguridad

All data is transmitted over HTTPS with TLS 1.2 or higher. Passwords are hashed with bcrypt. Databases are encrypted at rest. Access to production systems is restricted by role, logged, and audited. We use 2FA on all internal tools.

Si sufrimos una violación de datos que afecte sus datos personales, le notificaremos dentro de las 72 horas según lo exige el RGPD.

12. Contacto

Para cualquier pregunta sobre privacidad, contáctanos en la página de soporte. Normalmente respondemos en 1 día hábil.

Esta política puede actualizarse de vez en cuando. The «Last updated» date at the top reflects the most recent change. Material changes will be communicated by email to active customers.