Política de privacidad

Kolteo supervisa sitios web. Para ello necesita muy pocos datos personales, y ninguno se vende, se alquila ni se usa con fines publicitarios.

Responsable del tratamiento

APARO, SASU (SIRET 901 523 902 00012), 10 allée des Églantiers, 07500 Guilherand-Granges, France. Contacto: hello@kolteo.com.

Qué recogemos y por qué

Tu cuenta

Nombre, dirección de correo, contraseña (guardada cifrada mediante hash, nunca legible), ajustes de la autenticación en dos pasos y el logo que subes para tus informes. Se usan para gestionar tu cuenta y enviarte sus correos. Base legal: el contrato entre nosotros.

Lo que supervisas

Los dominios y páginas que añades, tus notas, los enlaces a las herramientas de tus proyectos y los resultados de los controles y análisis (estado, tiempos de respuesta, mediciones SEO, copias de las páginas analizadas). Se usan para prestar el servicio. Base legal: el contrato.

Tu Matomo, si lo conectas

La dirección de tu Matomo y un token de autenticación, guardado cifrado y nunca vuelto a mostrar, que se usan para leer los totales de visitas de tus dominios (visitas, fuentes, páginas más vistas, países) para las páginas de tus dominios y tus informes mensuales. Kolteo solo lee cifras agregadas, nunca los datos de un visitante, y las guarda una hora como máximo. Base legal: el contrato.

Notificaciones push, si las activas

Para cada dispositivo donde las actives: la dirección que da el servicio push de su navegador, las claves de cifrado de las notificaciones y el tipo de dispositivo (por ejemplo «Chrome en Android»). Se usan solo para enviarte las alertas de tus sitios. Base legal: el contrato.

App de Kolteo en iPhone, si la usas

Para cada teléfono donde inicies sesión en la app: un identificador aleatorio de la app en ese teléfono, el nombre del teléfono (por ejemplo «iPhone de Tom»), una clave de acceso de solo lectura para sus widgets y la fecha de su última actualización. Se usan solo para mostrar el estado de tus sitios en los widgets. Base legal: el contrato.

Tus contactos

Las direcciones de correo y los webhooks de Discord o Slack que añades para recibir alertas e informes. Los añades en nombre de esas personas: asegúrate de que aceptan recibir estos mensajes. Solo se usan para enviárselos. Base legal: el contrato y tu interés legítimo en informar a tus clientes.

Análisis gratuito

La dirección de la página que envías y tu dirección IP, conservada una hora como máximo para limitar el número de análisis gratuitos por visitante. Base legal: nuestro interés legítimo en prevenir abusos.

Audiencia de este sitio

En las páginas públicas de Kolteo (inicio, páginas legales, resultados del análisis gratuito) contamos las visitas con Matomo, que alojamos nosotros mismos en nuestros servidores de Fráncfort (Alemania). No se instala ninguna cookie, tu dirección IP se acorta (se eliminan sus dos últimos bytes) antes de guardarse y la opción «Do Not Track» de tu navegador detiene el recuento. Vemos las páginas vistas, el sitio del que vienes, tu país aproximado, tu navegador y tu dispositivo. Un análisis gratuito se cuenta bajo una dirección genérica, nunca bajo la suya. Las páginas de estado y el área de cliente no se miden. Solo se usa para mejorar Kolteo, nunca se comparte ni se usa con fines publicitarios. Base legal: nuestro interés legítimo en medir la audiencia, exenta de consentimiento con esta configuración.

Datos técnicos

Cuando has iniciado sesión, tu sesión conserva tu dirección IP y el nombre de tu navegador mientras dura (siete días de inactividad). Los registros del servidor se guardan por seguridad y para resolver incidencias.

Cookies

Kolteo solo instala las cookies que necesita para funcionar: la cookie de sesión, el token de seguridad que protege los formularios y la cookie «recordarme», marcada por defecto al iniciar sesión (siempre activa en la app de iOS), que mantiene tu sesión abierta hasta 400 días y se borra al cerrar sesión. Ninguna cookie de analítica, publicidad o seguimiento, así que no hay banner de consentimiento.

Plazos de conservación

• Datos de la cuenta: mientras exista la cuenta.
• Conexión de Matomo de un dominio: hasta que la quites o borres el dominio.
• Notificaciones push de un dispositivo: hasta que las desactives, borres el dispositivo o su navegador deje de aceptarlas.
• App de Kolteo en un teléfono: hasta que quites el teléfono de tu perfil o borres tu cuenta.
• Controles de tus páginas y actividad de tus dominios (caídas, versiones del robots.txt, tamaño del sitemap, retrocesos SEO): 400 días.
• Copias de las páginas analizadas: 30 días. Resultados de los análisis: mientras la página esté supervisada.
• Análisis gratuitos: 30 días.
• Notificaciones en el área de cliente: 90 días.
• Dirección IP de un análisis gratuito: una hora.
• Audiencia del sitio: datos de visita detallados 13 meses, después solo informes agregados.

Destinatarios

• Nuestro proveedor de alojamiento, DigitalOcean, LLC, cuyos servidores están en Fráncfort (Alemania).
• AC PM, LLC (Postmark) (1 N Dearborn Street, Suite 500, Chicago, IL 60602, United States), que envía los correos de la cuenta, las alertas y los informes.
• Discord y Slack, solo para los webhooks que añades, que reciben las alertas e informes que elijas.
• El servicio push de tu navegador (Apple, Google, Mozilla o Microsoft), solo si activas las notificaciones push: las entrega a tu dispositivo, cifradas de extremo a extremo, sin poder leerlas.

DigitalOcean, LLC es una empresa establecida en Estados Unidos. Está adherida al Marco de Privacidad de Datos UE-EE. UU., y tus datos permanecen en su centro de datos europeo.

AC PM, LLC (Postmark) es una empresa establecida en Estados Unidos, desde donde envía los correos: estas transferencias están amparadas por las cláusulas contractuales tipo de la Comisión Europea.

Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos o exportarlos, y oponerte a su uso o limitarlo. La mayoría se pueden modificar o borrar desde tu cuenta, incluida la propia cuenta (Perfil, «Delete account»); para lo demás, escribe a hello@kolteo.com. Respondemos en el plazo de un mes. Si crees que no se respetan tus derechos, puedes presentar una reclamación ante la autoridad francesa CNIL (cnil.fr) o ante la autoridad de protección de datos de tu país.

Seguridad

Las conexiones están cifradas (HTTPS), las contraseñas se guardan con hash, la autenticación en dos pasos está disponible y las direcciones de los webhooks nunca se muestran en páginas públicas. Las páginas de estado públicas solo muestran lo que decides compartir.