Política de Privacidad

1. Información al Usuario

Nirmana Consulting SL, como Responsable del Tratamiento, le informa que, según lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril (RGPD) y en la L.O. 3/2018, de 5 de diciembre, de protección de datos y garantía de los derechos digitales (LOPDGDD), trataremos su datos tal y como reflejamos en la presente Política de Privacidad.

Datos de contacto del Responsable:

• Razón Social: Nirmana Consulting SL
• CIF: B23981939
• Dirección: Calle Casillas de Prats 10, Portal A, 2A, 18002 Granada
• Email: contacto@nirmana.es

2. ¿Qué Datos Recopilamos?

Para las finalidades indicadas en la presente Política de Privacidad, trataremos las siguientes categorías de datos:

• Datos de identificación: Nombre, apellidos, email.
• Datos de contacto: Dirección de correo electrónico, teléfono (opcional).
• Datos de navegación: Información sobre su navegación en el sitio web mediante cookies (ver Política de Cookies).
• URL pública analizada: Cuando utiliza la herramienta gratuita Nirmana Audit, la URL del sitio web que usted introduce para analizar y los resultados técnicos del análisis (puntuaciones, hallazgos, recomendaciones).
• Datos de Google Search Console (opcional): Si autoriza voluntariamente la integración con su Search Console, accederemos en modo solo lectura a métricas agregadas de su propiedad (impresiones, clics, CTR, posición media) y al estado de indexación de una muestra de URLs. Esta autorización se gestiona mediante OAuth 2.0 y puede revocarse en cualquier momento (ver sección 10).

3. ¿Con Qué Finalidad Tratamos Sus Datos?

Los datos personales que nos proporcione a través del formulario de contacto serán tratados con las siguientes finalidades:

• Gestión de consultas: Atender y responder a las consultas que nos envíe a través del formulario de contacto.
• Prestación de servicios: Evaluar y, en su caso, ofrecer nuestros servicios de consultoría tecnológica.
• Comunicaciones comerciales: Enviarle información sobre nuestros servicios, previa solicitud de consentimiento cuando sea legalmente requerido.
• Análisis y mejora: Analizar el uso del sitio web mediante Google Analytics para mejorar nuestros servicios.
• Diagnóstico técnico mediante Nirmana Audit: Generar un análisis automatizado de la URL pública que usted nos indique y, opcionalmente, cruzar dicho análisis con datos reales de Search Console si nos autoriza el acceso.

4. Base Legal para el Tratamiento

La base legal para el tratamiento de sus datos es:

• Consentimiento del interesado: Al enviarnos sus datos a través del formulario de contacto, nos otorga su consentimiento expreso para el tratamiento.
• Ejecución de un contrato: El tratamiento es necesario para atender su solicitud de información o para la prestación de nuestros servicios.
• Interés legítimo: Para el análisis y mejora de nuestros servicios.

5. ¿Por Cuánto Tiempo Conservaremos Sus Datos?

Los datos personales proporcionados se conservarán:

• Mientras se mantenga la relación comercial o usted no solicite su supresión.
• Durante los años necesarios para cumplir con las obligaciones legales.
• Los datos de navegación (cookies) según los plazos indicados en la Política de Cookies.

6. ¿A Quién Comunicamos Sus Datos?

Sus datos podrán ser comunicados a:

• Proveedores de servicios: Empresas que nos proporcionan servicios de hosting (AWS), email transaccional (Brevo), análisis (Google Analytics), métricas de rendimiento web (Google PageSpeed Insights) y autoridad de dominio (Open PageRank).
• Google (Search Console): Si usted autoriza la integración opcional con Search Console en la herramienta Nirmana Audit, accederemos a su cuenta mediante OAuth 2.0 únicamente con permiso de lectura. No compartimos sus datos con Google más allá de la propia autenticación.
• Administraciones públicas: Cuando exista una obligación legal.

No se realizarán transferencias internacionales de datos salvo las necesarias para la prestación de servicios por parte de proveedores ubicados fuera del Espacio Económico Europeo, garantizando siempre un nivel de protección adecuado.

7. ¿Cuáles Son Sus Derechos?

Cualquier persona tiene derecho a obtener confirmación sobre si estamos tratando datos personales que le conciernen, o no. Las personas interesadas tienen derecho a:

• Derecho de acceso: A sus datos personales.
• Derecho de rectificación: A solicitar la rectificación de los datos inexactos.
• Derecho de supresión: A solicitar la supresión de sus datos cuando ya no sean necesarios.
• Derecho de oposición: A oponerse al tratamiento de sus datos.
• Derecho a la limitación del tratamiento: En determinadas circunstancias.
• Derecho a la portabilidad: A recibir sus datos en un formato estructurado.
• Derecho a retirar el consentimiento: En cualquier momento.

Para ejercer sus derechos, puede enviar un email a: contacto@nirmana.es

Asimismo, le informamos que tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.

8. Seguridad de los Datos

Nirmana Consulting SL ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos de carácter personal y evitar su alteración, pérdida, tratamiento y/o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos.

En particular, los tokens de autorización de Google Search Console se almacenan cifrados con AES-128 (Fernet) en nuestra base de datos. La clave de cifrado no se comparte con terceros y se gestiona como secreto del servidor. El acceso a la base de datos requiere autenticación y sólo personal autorizado de Nirmana Consulting tiene credenciales.

9. Cookies y Tecnologías Similares

Este sitio web utiliza cookies. Puede consultar información sobre el uso de cookies en nuestra Política de Cookies.

10. Integración con Google Search Console (Nirmana Audit)

La herramienta gratuita Nirmana Audit, disponible en nirmana.es/auditoria-seo-gratis, ofrece la posibilidad opcional de conectar su cuenta de Google Search Console para enriquecer el diagnóstico técnico con datos reales de su rendimiento en el buscador.

10.1 Permiso solicitado

Únicamente solicitamos el permiso de solo lectura de Search Console, identificado por el ámbito (scope):

https://www.googleapis.com/auth/webmasters.readonly

Este permiso no nos autoriza a modificar datos, enviar sitemaps, cambiar configuración ni a realizar ninguna acción de escritura en su Search Console.

10.2 Datos a los que accedemos

• Lista de propiedades verificadas en su cuenta de Search Console (necesario para que pueda seleccionar cuál analizar).
• Métricas agregadas de Search Analytics de los últimos 90 días: impresiones, clics, CTR y posición media, desglosadas por página, consulta y dispositivo.
• Resultado de la inspección de URL (URL Inspection API) sobre una muestra de hasta 20 páginas top de su propiedad (estado de indexación, robots.txt, canónica detectada por Google).

10.3 Dónde y cómo almacenamos los datos

• Los tokens de autorización (access token y refresh token) se almacenan cifrados con AES-128 (Fernet) en nuestra base de datos. La clave de cifrado se gestiona como secreto del servidor y no es accesible desde la aplicación.
• Los datos importados de Search Console (métricas y resultados de inspección) se asocian al análisis concreto que usted solicitó. No se cruzan con datos de otros usuarios ni se utilizan para construir bases de datos agregadas.

10.4 Tiempo de conservación

Mientras la conexión esté activa. Usted puede revocar el permiso en cualquier momento (sección 10.6). Si revoca, los tokens se marcan como revocados de forma inmediata y dejan de ser utilizables. Los datos importados asociados a análisis pasados se conservan junto al historial del análisis salvo solicitud expresa de supresión.

10.5 Finalidad del uso

Los datos de Search Console se utilizan exclusivamente para:

• Mostrarle el diagnóstico cruzado en la propia página de resultados de Nirmana Audit.
• Generar recomendaciones personalizadas basadas en su rendimiento real.

No usamos los datos para publicidad, no entrenamos modelos de inteligencia artificial con ellos, no son accesibles a otros usuarios de la plataforma, no los compartimos con terceros (salvo cumplimiento legal) y no los mostramos a personal humano salvo con su consentimiento explícito.

10.6 Cómo revocar el permiso

Tiene tres formas independientes de revocar el acceso:

• Desde la propia herramienta: botón "Desconectar Search Console" en la página de resultados de su análisis.
• Desde su cuenta de Google: myaccount.google.com/permissions → buscar "Nirmana Audit" → "Quitar acceso".
• Por email: escribiendo a contacto@nirmana.es indicando que desea revocar la conexión y, si lo desea, que suprimamos los datos importados.

10.7 Cumplimiento de las políticas de Google

El uso que hacemos de los datos de Search Console cumple con la Google API Services User Data Policy, incluyendo los requisitos de Limited Use.

11. Modificaciones de la Política de Privacidad

Nirmana Consulting SL se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas de la industria. En dichos supuestos, se anunciará en esta página los cambios introducidos con razonable antelación a su puesta en práctica.