01Información al Usuario
Nirmana Consulting SL, como Responsable del Tratamiento, le informa que, según lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril (RGPD) y en la L.O. 3/2018, de 5 de diciembre, de protección de datos y garantía de los derechos digitales (LOPDGDD), trataremos su datos tal y como reflejamos en la presente Política de Privacidad.
Datos de contacto del Responsable:
- Razón Social: Nirmana Consulting SL
- CIF: B23981939
- Dirección: Calle Casillas de Prats 10, 18002 Granada
- Email: contacto@nirmana.es
02¿Qué Datos Recopilamos?
Para las finalidades indicadas en la presente Política de Privacidad, trataremos las siguientes categorías de datos:
- Datos de identificación: Nombre, apellidos, email.
- Datos de contacto: Dirección de correo electrónico, teléfono (opcional).
- Datos de navegación: Información sobre su navegación en el sitio web recogida mediante cookies y mediante la medición sin cookies de Google Analytics, que se realiza desde el inicio de la visita e incluye dirección IP, agente de usuario, página visitada, página de procedencia, idioma, resolución de pantalla y marca de tiempo (ver Política de Cookies).
- URL pública analizada: Cuando utiliza la herramienta gratuita Nirmana Audit, la URL del sitio web que usted introduce para analizar y los resultados técnicos del análisis (puntuaciones, hallazgos, recomendaciones).
- Datos de Google Search Console (opcional): Si autoriza voluntariamente la integración con su Search Console, accederemos en modo solo lectura a métricas agregadas de su propiedad (impresiones, clics, CTR, posición media) y al estado de indexación de una muestra de URLs. Esta autorización se gestiona mediante OAuth 2.0 y puede revocarse en cualquier momento (ver sección 10).
03¿Con Qué Finalidad Tratamos Sus Datos?
Los datos personales que nos proporcione a través del formulario de contacto serán tratados con las siguientes finalidades:
- Gestión de consultas: Atender y responder a las consultas que nos envíe a través del formulario de contacto.
- Prestación de servicios: Evaluar y, en su caso, ofrecer nuestros servicios de consultoría tecnológica.
- Análisis y mejora: Analizar el uso del sitio web mediante Google Analytics para mejorar nuestros servicios.
- Diagnóstico técnico mediante Nirmana Audit: Generar un análisis automatizado de la URL pública que usted nos indique y, opcionalmente, cruzar dicho análisis con datos reales de Search Console si nos autoriza el acceso.
04Base Legal para el Tratamiento
La base legal depende del tratamiento concreto:
- Formulario de contacto y formulario de auditoría SEO: su consentimiento (art. 6.1.a RGPD) y la aplicación de medidas precontractuales adoptadas a petición suya (art. 6.1.b RGPD).
- Cookies analíticas (
_ga,_ga_*): su consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI), revocable en cualquier momento desde "Preferencias de cookies" en el pie de página. Estas cookies no son necesarias para el funcionamiento del sitio. - Medición agregada sin cookies de Google Analytics, previa al consentimiento: nuestro interés legítimo (art. 6.1.f RGPD) en conocer el volumen y el origen del tráfico del sitio, sin identificar a visitantes individuales ni almacenar información en su dispositivo. Hemos realizado la correspondiente ponderación de intereses, que puede solicitarnos en contacto@nirmana.es. Puede oponerse a este tratamiento en cualquier momento escribiendo a esa misma dirección.
- Cookies publicitarias y conversiones mejoradas de Google Ads: su consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI), desactivado por defecto y revocable en cualquier momento. Sin él no se instala ninguna cookie publicitaria ni se transmite a Google dato alguno de sus formularios, ni siquiera en forma de resumen criptográfico (ver sección 11).
- Integración opcional con Google Search Console: su consentimiento explícito, otorgado mediante el flujo de autorización de Google (ver sección 10).
- Obligaciones legales (fiscales y contables): art. 6.1.c RGPD.
05¿Por Cuánto Tiempo Conservaremos Sus Datos?
Conservamos cada tipo de dato durante el plazo concreto que se indica a continuación. Transcurrido ese plazo, los datos se suprimen, salvo que deban bloquearse para atender responsabilidades legales.
- Consultas del formulario de contacto: 3 años desde el último contacto con usted, salvo que solicite antes la supresión.
- Informes de Nirmana Audit y su enlace público: 24 meses desde el último análisis de esa URL. Este plazo es el que permite comparar la evolución de un sitio con sus informes anteriores, que es una función de la propia herramienta. Puede solicitar antes su supresión.
- Datos de clientes con relación contractual: mientras dure la relación y, después, durante los plazos de prescripción de las acciones derivadas del contrato.
- Documentación contable y fiscal: 6 años, conforme al art. 30 del Código de Comercio, y los plazos de prescripción tributaria aplicables.
- Conversaciones de WhatsApp: mientras dure la relación y los plazos de prescripción legal aplicables.
- Datos de navegación y cookies: según los plazos de la Política de Cookies.
- Resúmenes criptográficos enviados a Google Ads (conversiones mejoradas): el plazo lo determina Google como encargado del tratamiento. Google indica que estos resúmenes se utilizan para el emparejamiento con el clic en el anuncio y se eliminan una vez realizado éste; lo que conservamos nosotros son recuentos agregados por campaña, que no le identifican. Sólo se generan si usted ha activado las cookies publicitarias (ver sección 11).
06¿A Quién Comunicamos Sus Datos?
Sus datos podrán ser comunicados a:
- Proveedores de servicios (encargados del tratamiento): el alojamiento del sitio web se realiza en Firebase Hosting, servicio de Google; la API de formularios y de auditoría (
api.nirmana.es) se aloja en Amazon Web Services, en la regióneu-west-1(Irlanda, Unión Europea). Utilizamos además Brevo (email transaccional), Google Analytics (medición de tráfico), Google PageSpeed Insights (métricas de rendimiento web), Open PageRank (autoridad de dominio) e Internet Archive (histórico del dominio). Con todos ellos mantenemos los correspondientes contratos de encargo de tratamiento conforme al art. 28 RGPD. - Google (Ads): Si usted ha activado las cookies publicitarias, comunicamos a Google Ads un resumen criptográfico (SHA-256) de su correo electrónico y, en su caso, de su teléfono, al solo efecto de atribuir su contacto a la campaña que lo originó. El detalle de este tratamiento, y cómo evitarlo, figura en la sección 11.
- OpenAI Ireland Limited (Ads): Si usted ha activado la categoría publicitaria, comunicamos desde nuestro servidor a OpenAI Ireland Limited —entidad que, conforme al Ad Tools Data Processing Addendum de OpenAI, trata los datos del Espacio Económico Europeo y Suiza— la conversión derivada de su contacto: un identificador interno, su fecha, la dirección de la página y, si llegó desde uno de nuestros anuncios, el identificador de ese clic. Dichos identificadores pueden constituir datos personales seudonimizados. No le comunicamos su nombre, su correo, su teléfono ni resúmenes criptográficos de ninguno de ellos, y no cargamos su código de medición en su navegador. Conforme a ese acuerdo, salvo para el tratamiento que define como Restricted Processing, OpenAI y Nirmana actúan como responsables independientes: OpenAI determina sus propias finalidades sobre los datos que recibe y responde de ellas con arreglo a sus propias políticas. Si no activa esa categoría, no se transmite nada.
- Google (Search Console): Si usted autoriza la integración opcional con Search Console en la herramienta Nirmana Audit, accederemos a su cuenta mediante OAuth 2.0 únicamente con permiso de lectura. No compartimos sus datos con Google más allá de la propia autenticación.
- Administraciones públicas: Cuando exista una obligación legal.
Transferencias internacionales
Los datos recogidos mediante Google Analytics —tanto con cookies como en modo sin cookies— se comunican a Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda), que actúa como encargado del tratamiento, y pueden ser tratados por su matriz Google LLC en Estados Unidos. Lo mismo se aplica al alojamiento en Firebase Hosting, a los servicios de Google PageSpeed Insights y Google Search Console, y a Google Ads en los términos de la sección 11.
Estas transferencias se amparan en la decisión de adecuación de la Comisión Europea relativa al EU-U.S. Data Privacy Framework, de 10 de julio de 2023, y, con carácter adicional, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea e incorporadas a las condiciones de tratamiento de datos de Google (business.safety.google/adsprocessorterms).
07¿Cuáles Son Sus Derechos?
Cualquier persona tiene derecho a obtener confirmación sobre si estamos tratando datos personales que le conciernen, o no. Las personas interesadas tienen derecho a:
- Derecho de acceso: A sus datos personales.
- Derecho de rectificación: A solicitar la rectificación de los datos inexactos.
- Derecho de supresión: A solicitar la supresión de sus datos cuando ya no sean necesarios.
- Derecho de oposición: A oponerse al tratamiento de sus datos.
- Derecho a la limitación del tratamiento: En determinadas circunstancias.
- Derecho a la portabilidad: A recibir sus datos en un formato estructurado.
- Derecho a retirar el consentimiento: En cualquier momento.
Para ejercer sus derechos, puede enviar un email a: contacto@nirmana.es
Asimismo, le informamos que tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.
08Seguridad de los Datos
Nirmana Consulting SL ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos de carácter personal y evitar su alteración, pérdida, tratamiento y/o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos.
En particular, los tokens de autorización de Google Search Console se almacenan cifrados con AES-128 (Fernet) en nuestra base de datos. La clave de cifrado no se comparte con terceros y se gestiona como secreto del servidor. El acceso a la base de datos requiere autenticación y sólo personal autorizado de Nirmana Consulting tiene credenciales.
09Cookies y Tecnologías Similares
Este sitio web utiliza cookies. Puede consultar información sobre el uso de cookies en nuestra Política de Cookies.
10Integración con Google Search Console (Nirmana Audit)
La herramienta gratuita Nirmana Audit, disponible en nirmana.es/auditoria-seo-gratis, ofrece la posibilidad opcional de conectar su cuenta de Google Search Console para enriquecer el diagnóstico técnico con datos reales de su rendimiento en el buscador.
10.1 Permiso solicitado
Únicamente solicitamos el permiso de solo lectura de Search Console, identificado por el ámbito (scope):
https://www.googleapis.com/auth/webmasters.readonly
Este permiso no nos autoriza a modificar datos, enviar sitemaps, cambiar configuración ni a realizar ninguna acción de escritura en su Search Console.
10.2 Datos a los que accedemos
- Lista de propiedades verificadas en su cuenta de Search Console (necesario para que pueda seleccionar cuál analizar).
- Métricas agregadas de Search Analytics de los últimos 90 días: impresiones, clics, CTR y posición media, desglosadas por página, consulta y dispositivo.
- Resultado de la inspección de URL (URL Inspection API) sobre una muestra de hasta 20 páginas top de su propiedad (estado de indexación, robots.txt, canónica detectada por Google).
10.3 Dónde y cómo almacenamos los datos
- Los tokens de autorización (access token y refresh token) se almacenan cifrados con AES-128 (Fernet) en nuestra base de datos. La clave de cifrado se gestiona como secreto del servidor y no es accesible desde la aplicación.
- Los datos importados de Search Console (métricas y resultados de inspección) se asocian al análisis concreto que usted solicitó. No se cruzan con datos de otros usuarios ni se utilizan para construir bases de datos agregadas.
10.4 Tiempo de conservación
Mientras la conexión esté activa. Usted puede revocar el permiso en cualquier momento (sección 10.6). Si revoca, los tokens se marcan como revocados de forma inmediata y dejan de ser utilizables. Los datos importados asociados a análisis pasados se conservan junto al historial del análisis salvo solicitud expresa de supresión.
10.5 Finalidad del uso
Los datos de Search Console se utilizan exclusivamente para:
- Mostrarle el diagnóstico cruzado en la propia página de resultados de Nirmana Audit.
- Generar recomendaciones personalizadas basadas en su rendimiento real.
No usamos los datos para publicidad, no entrenamos modelos de inteligencia artificial con ellos, no son accesibles a otros usuarios de la plataforma, no los compartimos con terceros (salvo cumplimiento legal) y no los mostramos a personal humano salvo con su consentimiento explícito.
10.6 Cómo revocar el permiso
Tiene tres formas independientes de revocar el acceso:
- Desde la propia herramienta: botón "Desconectar Search Console" en la página de resultados de su análisis.
- Desde su cuenta de Google: myaccount.google.com/permissions → buscar "Nirmana Audit" → "Quitar acceso".
- Por email: escribiendo a contacto@nirmana.es indicando que desea revocar la conexión y, si lo desea, que suprimamos los datos importados.
10.7 Cumplimiento de las políticas de Google
El uso que hacemos de los datos de Search Console cumple con la Google API Services User Data Policy, incluyendo los requisitos de Limited Use.
11Medición de la Publicidad: Google Ads y Conversiones Mejoradas
Nirmana Consulting SL realiza campañas de publicidad en Google Ads dirigidas a sus páginas de servicios. Para saber qué anuncio ha generado cada contacto —y sólo para eso— utilizamos dos mecanismos distintos, ambos sujetos a que usted haya activado previamente la categoría de cookies publicitarias.
11.1 Cookies de campaña
Las cookies _gcl_* y _gac_* registran que usted llegó a este sitio desde un anuncio nuestro. Su duración y funcionamiento se detallan en la Política de Cookies.
11.2 Conversiones mejoradas
Cuando usted envía uno de nuestros formularios, Google Ads necesita poder relacionar ese envío con el clic en el anuncio. Si la cookie de campaña no está disponible —porque usted usó un dispositivo distinto, o porque su navegador la bloquea— esa relación se pierde. La función que Google denomina conversiones mejoradas permite recuperarla utilizando su dirección de correo electrónico. Le explicamos exactamente qué ocurre:
- Qué dato se utiliza: la dirección de correo electrónico que usted escribe en el formulario y, si lo facilita y tiene un formato válido, su número de teléfono. Ningún otro dato: ni su nombre, ni su empresa, ni el contenido de su mensaje.
- En qué forma sale de su equipo: nunca en claro. Antes de enviarse, la librería de Google transforma cada dato en un resumen criptográfico irreversible (SHA-256) dentro de su propio navegador. Lo que viaja a Google es ese resumen.
- Para qué lo usa Google: únicamente para compararlo con el de las cuentas de Google que hicieron clic en nuestros anuncios y, si coinciden, atribuir la conversión a la campaña correcta. Google no nos revela con qué cuenta ha coincidido, ni nosotros se lo preguntamos.
- Qué recibimos nosotros: un recuento agregado de conversiones por campaña y por anuncio. En ningún caso obtenemos de Google datos personales suyos que usted no nos hubiera facilitado ya en el formulario.
- Un resumen criptográfico no es un dato anónimo. Es un dato seudonimizado y sigue siendo, por tanto, un dato personal a efectos del RGPD, con todas las garantías y derechos que ello conlleva. Se lo indicamos expresamente para que no lo dé por anónimo.
11.3 Cómo evitarlo y cómo revocarlo
La base jurídica es su consentimiento (art. 6.1.a RGPD), que usted presta al activar la categoría de cookies publicitarias. Esa categoría está desactivada por defecto.
Si usted no la ha activado, o la rechaza, su correo y su teléfono no se transmiten a Google en ninguna forma, ni siquiera como resumen criptográfico. El formulario funciona exactamente igual y nosotros recibimos su consulta con normalidad; lo único que dejamos de saber es qué anuncio la originó.
Puede revocar su consentimiento en cualquier momento desde el enlace «Preferencias de cookies» del pie de página. La revocación tiene efecto inmediato sobre los envíos posteriores. Respecto de lo ya transmitido, puede ejercer sus derechos directamente ante Google o escribirnos a contacto@nirmana.es y le asistiremos en la solicitud.
11.4 Destinatario y transferencias internacionales
El destinatario es Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda), con posible tratamiento por Google LLC en Estados Unidos. Google actúa como encargado del tratamiento conforme a las Condiciones de Tratamiento de Datos de Google Ads. Las transferencias se amparan en la decisión de adecuación de la Comisión Europea relativa al EU-U.S. Data Privacy Framework, de 10 de julio de 2023, y, con carácter adicional, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
12Contacto por WhatsApp
El sitio incluye un botón de acceso directo a WhatsApp, presente en todas las páginas. Al pulsarlo, usted abandona nirmana.es y abre una conversación en WhatsApp, servicio prestado por WhatsApp Ireland Limited (grupo Meta), cuyo tratamiento de sus datos se rige por la Política de Privacidad de WhatsApp para el Espacio Económico Europeo. Nirmana Consulting SL no controla ese tratamiento.
Los datos que usted nos facilite en esa conversación (número de teléfono, nombre de perfil y contenido de los mensajes) los tratamos como responsables, con la finalidad de atender su consulta, sobre la base de su consentimiento y de las medidas precontractuales solicitadas a petición suya. Los conservamos mientras dure la relación y durante los plazos de prescripción legal aplicables. El número corporativo es utilizado exclusivamente por personal de Nirmana Consulting SL.
Si usted ha aceptado las cookies analíticas, registramos además un evento estadístico (contact_click) que indica que se ha pulsado el botón de WhatsApp o un enlace de correo, sin asociarlo a su identidad.
13Modificaciones de la Política de Privacidad
Nirmana Consulting SL se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas de la industria. En dichos supuestos, se anunciará en esta página los cambios introducidos con razonable antelación a su puesta en práctica.
Última actualización: 15 de septiembre de 2026
