Legal
Descubre cómo Crawlora trata la información de cuentas, API, facturación, uso, seguridad, soporte y flujos de trabajo de datos web públicos.
Esta traducción se ofrece por comodidad. La versión en inglés de esta Política de Privacidad es el texto legalmente vinculante.
Crawlora está operado por la empresa o persona responsable de proporcionar el servicio Crawlora. A efectos de esta Política de Privacidad, «Crawlora», «nosotros» y «nuestro» hacen referencia al operador del sitio web, las API, el Playground, la consola, la documentación y los servicios relacionados de Crawlora.
Las preguntas sobre quién opera Crawlora, las solicitudes de notificaciones legales y las consultas de protección de datos pueden enviarse al buzón de Privacidad o de Legal que aparece abajo.
Esta Política de Privacidad se aplica al sitio web de Crawlora, las API alojadas, el Playground, la consola, la documentación, los procesos relacionados con la cuenta, los procesos de facturación, el soporte y los servicios relacionados.
Esta Política de Privacidad no regula los sitios web, páginas públicas, API, contenido, bases de datos, plataformas o servicios de terceros a los que se pueda acceder, hacer referencia o que puedan devolverse a través de las API de Crawlora. Las fuentes de terceros pueden tener sus propios avisos de privacidad, términos, normas de robots, límites contractuales y requisitos de acceso.
Para la cuenta, la facturación, el sitio web, el soporte, la seguridad, el análisis de producto y los metadatos de uso, Crawlora actúa generalmente como responsable independiente del tratamiento.
Para determinados Datos del Cliente tratados en nombre de un cliente empresarial a través de la API, Crawlora puede actuar como encargado del tratamiento o proveedor de servicios, y el cliente es responsable de sus propios avisos de privacidad, base lícita, instrucciones de tratamiento y derechos exigidos.
Los clientes son responsables de contar con una base lícita y los permisos necesarios para los datos que envían a Crawlora o solicitan a través de Crawlora. Si tu organización necesita un acuerdo de tratamiento de datos, solicítalo en el buzón de Legal que aparece abajo.
Las categorías siguientes describen la información que Crawlora recopila directamente de los usuarios, de los proveedores de cuentas y facturación, de la actividad del navegador y del servidor, y del procesamiento de la API. Los datos exactos recopilados pueden depender de tu plan, configuración, llamadas a la API, configuración del endpoint y de si están habilitadas herramientas opcionales de analítica o marketing.
| Categoría | Ejemplos | Fuente | Finalidad |
|---|---|---|---|
| Datos de la cuenta | Nombre, correo electrónico, nombre de usuario, nombre de la organización, ID de cuenta y el perfil que comparte tu cuenta de Google o GitHub cuando inicias sesión con ella. | Usuario o proveedor de autenticación. | Creación de la cuenta, autenticación, acceso a la consola, soporte. |
| Credenciales de la API | Claves de API, nombres de las claves, estado de las claves, ámbitos, momento de creación, metadatos del último uso. | Usuario, consola o API. | Autenticar solicitudes, proteger el acceso, prevenir abusos. |
| Datos de la solicitud a la API | Nombre del endpoint, URL, parámetros de consulta, cuerpo de la solicitud, cabeceras cuando corresponda, país, configuración regional, parámetros del dispositivo, opciones de renderizado. | Usuario o solicitud a la API. | Proporcionar respuestas de la API, depurar, medir el uso, mejorar la fiabilidad. |
| Metadatos de uso | Marcas de tiempo, ID de solicitud, códigos de estado, latencia, códigos de error, uso de créditos, peso del endpoint, estado de la caché, número de reintentos, contexto de límite de tasa, dirección IP reciente. | Actividad de la API. | Facturación, límites de tasa, seguridad, depuración, monitorización. |
| Datos de resultado y caché | JSON normalizado, metadatos de la respuesta, resultado de la extracción de páginas públicas, datos públicos en caché (que pueden servirse a otros clientes que realicen la misma solicitud), estado del analizador. | Procesamiento de Crawlora y fuentes públicas de terceros. | Prestar el servicio, mejorar la latencia, reducir solicitudes repetidas, solucionar problemas de calidad del endpoint. |
| Datos de facturación | Plan, estado de la suscripción, estado de la factura, correo de facturación, ID de cliente de Stripe o del proveedor de pagos, metadatos fiscales, estado de pagos fallidos. | Usuario o proveedor de pagos. | Facturación, contabilidad, prevención de fraude, atención al cliente. |
| Datos de soporte | Mensajes, capturas de pantalla, archivos adjuntos, registros compartidos por el usuario, contenido de tickets de soporte. | Usuario o herramientas de soporte. | Soporte y resolución de incidencias. |
| Datos del dispositivo y de la sesión | Dirección IP, tipo de navegador, información del dispositivo, cookie de sesión, eventos de seguridad, referente, ubicación aproximada según la IP. | Registros del navegador y del servidor. | Autenticación, seguridad, prevención de fraude, funcionamiento del sitio. |
| Datos de analítica del sitio web y de marketing | Siempre: el sitio o la campaña de referencia que te llevó por primera vez a Crawlora. Solo si aceptas la analítica: vistas de página, fuente de tráfico, interacciones con la documentación y el Playground, y sesiones de navegación grabadas (clics, desplazamiento e interacciones con la página, con el texto de la página y los campos de formulario enmascarados). | Sitio web y herramientas de analítica: Google Analytics y Microsoft Clarity. | Mejorar el sitio web, medir la conversión y entender dónde fallan el registro y la incorporación. |
| Datos de errores y rendimiento | Informes de errores, trazas de pila, URL de la página, detalles del navegador y del dispositivo y, para los usuarios de la consola con sesión iniciada, tu ID de cuenta y plan (nunca tu correo electrónico). | Navegador y servidor, mediante Sentry. | Encontrar y corregir errores y mantener el Servicio fiable. |
Cuando llamas a las API de Crawlora, procesamos la información necesaria para recibir, enrutar, ejecutar, medir, proteger, depurar y devolver la solicitud. Esto puede incluir el nombre del endpoint, las URL o parámetros enviados, los campos del cuerpo de la solicitud, las cabeceras cuando corresponda, marcas de tiempo, ID de solicitud, estado de la respuesta, uso de créditos, pesos de los endpoints, contexto de límite de tasa, estado de la caché, estado de reintento o respaldo, estado del analizador, detalles de errores y direcciones IP recientes.
Crawlora utiliza esta información para la prestación del servicio, la facturación, la medición de uso, la prevención de abusos, la limitación de tasa, la monitorización, la fiabilidad de los endpoints, la depuración, la atención al cliente y la seguridad operativa. Los registros de la API pueden incluir URL, parámetros, nombres de endpoints y otro contexto de la solicitud enviados por el cliente.
Para depuración, Crawlora también conserva un registro de solicitudes de corta duración con el método, la ruta, la cadena de consulta, las cabeceras y los cuerpos de la solicitud y la respuesta, cada uno limitado a 16 KB. Las cabeceras Authorization, las cookies, las claves de API, los tokens, los secretos y otros campos sensibles se ocultan antes de almacenarse. Como los cuerpos de respuesta contienen datos web públicos, pueden incluir datos personales que aparecen en la página de origen. Los registros de solicitudes sin procesar se eliminan a los 14 días.
No envíes datos personales sensibles a Crawlora a menos que dispongas de una base lícita, el acuerdo correspondiente admita ese uso y hayas confirmado que el endpoint y el flujo de trabajo son adecuados para esos datos.
Parte del Resultado de la API puede incluir información de fuentes web públicas seleccionadas por el cliente o por la configuración del endpoint. Según la fuente y la solicitud, el Resultado puede incluir metadatos de aplicaciones, detalles de productos, resultados de búsqueda, perfiles de creadores, metadatos de vídeo, metadatos de pódcasts, datos de perfil de negocio, reseñas públicas, nombres de usuario públicos, valoraciones, precios, disponibilidad, descripciones públicas, información de contacto de negocios, información de perfil público, o contenido público similar.
Algunos datos web públicos pueden contener datos personales según la fuente y la solicitud del cliente. Los clientes son responsables de determinar si la recopilación, el almacenamiento, el tratamiento, la transferencia y el uso de dicho Resultado son lícitos para su finalidad prevista.
Crawlora no otorga a los usuarios derechos sobre sitios web, contenido, marcas, bases de datos, API, páginas públicas o datos personales de terceros. Eres responsable de respetar la legislación aplicable, los derechos de terceros, los contratos, las condiciones de los sitios de origen y tus propias obligaciones en materia de privacidad.
Cuando la legislación de privacidad exige una base legal, Crawlora se basa en las siguientes bases según el contexto. Cuando se requiera el consentimiento, podrás retirarlo a través de los controles disponibles o poniéndote en contacto con nosotros.
| Finalidad | Base legal |
|---|---|
| Creación de la cuenta y prestación del servicio | Necesidad contractual. |
| Autenticación de la API y procesamiento de solicitudes | Necesidad contractual. |
| Facturación y facturas | Necesidad contractual y obligación legal. |
| Seguridad, prevención de abusos, limitación de tasa | Intereses legítimos. |
| Depuración, monitorización, fiabilidad de los endpoints | Intereses legítimos. |
| Atención al cliente | Necesidad contractual e intereses legítimos. |
| Analítica de producto y reproducción de sesiones (Google Analytics, Microsoft Clarity) | Consentimiento, otorgado mediante el aviso de cookies. |
| Correos de marketing | Consentimiento o intereses legítimos según la jurisdicción. |
| Cookies propias de atribución de origen | Intereses legítimos. |
| Cumplimiento legal y resolución de disputas | Obligación legal e intereses legítimos. |
Crawlora puede utilizar cookies, almacenamiento local, almacenamiento de sesión y tecnologías similares para las sesiones de inicio de sesión, la autenticación de la consola de la API, los controles CSRF y de seguridad, las preferencias, la prevención de abusos, la analítica, la medición del uso del producto y la atribución de marketing.
Las cookies y el almacenamiento esenciales se utilizan para operar el sitio web, la consola y los procesos relacionados con la cuenta. Google Analytics (medición de tráfico) y Microsoft Clarity (reproducción de sesiones y mapas de calor) son opcionales. Solo se cargan después de que elijas Aceptar analítica en el aviso de cookies, y no se cargan en absoluto si lo rechazas o lo ignoras. Puedes cambiar tu elección en cualquier momento con Configuración de cookies en el pie del sitio. Si retiras el consentimiento después de aceptar, Crawlora detiene ambas herramientas, borra sus cookies y recarga la página. Tu elección se guarda en el almacenamiento local de tu navegador. Clarity enmascara el texto de la página y los campos de formulario, y los campos de claves de API se enmascaran de forma explícita; una vez que aceptas, las sesiones de consola con sesión iniciada se vinculan a tu ID de cuenta, no a tu correo electrónico.
Por separado, Crawlora establece dos cookies propias que registran el sitio o la campaña que te llevó por primera vez a Crawlora, para poder atribuir un registro posterior a su origen. Duran 90 días y no se comparten con Google ni con Microsoft. No hay una página independiente de Cookies, por lo que la información básica sobre cookies se incluye aquí.
| Tipo | Finalidad | ¿Esencial? | Duración de ejemplo | Proveedor |
|---|---|---|---|---|
| Autenticación y sesión | Mantener a los usuarios conectados y respaldar la autenticación de la consola. | Sí. | Sesión o duración limitada. | Crawlora o el proveedor de autenticación. |
| Seguridad y CSRF | Proteger las solicitudes a la consola y los procesos relacionados con la cuenta. | Sí. | Sesión o duración limitada. | Crawlora. |
| Preferencias de la consola | Recordar la configuración de la interfaz y las preferencias de flujo de trabajo. | Depende de la función. | Duración limitada. | Crawlora. |
| Analítica | Medir el uso del sitio web y el interés por el producto. | No. Solo se carga si aceptas. | Según el proveedor. | Google Analytics. |
| Reproducción de sesiones y mapas de calor | Entender dónde se atascan los visitantes durante el registro y la incorporación. | No. Solo se carga si aceptas. | Según el proveedor. | Microsoft Clarity. |
| Elección de consentimiento | Recordar si aceptaste o rechazaste la analítica. | Sí. | Hasta que borres el almacenamiento del navegador. | Crawlora (almacenamiento local del navegador). |
| Atribución de origen | Registrar el sitio o la campaña que te llevó por primera vez a Crawlora para atribuir un registro posterior. | No. | 90 días. | Crawlora (dos cookies propias). |
Crawlora utiliza procesos de uso y facturación basados en créditos para los planes de pago. La página de precios y la consola describen la información pública del plan, los créditos incluidos, el uso de los endpoints y los controles de facturación cuando están disponibles.
Crawlora utiliza Stripe como procesador de pagos. Stripe recopila y trata los datos de pago conforme a sus propios términos y política de privacidad, y Crawlora no almacena números completos de tarjetas de pago.
Crawlora puede almacenar metadatos de facturación como el plan, el estado de la suscripción, el estado de la factura, el correo de facturación, el ID de cliente del proveedor de pagos, los metadatos fiscales, el estado de pagos fallidos, los créditos, el uso de los endpoints y el estado de facturación a nivel de cuenta.
Referidos. Si usas el programa de referidos, registramos tu código de referido, qué cuenta refirió a cuál, el estado del referido y los créditos de bonificación otorgados. Lo usamos para conceder recompensas y para revertirlas si la factura que da derecho a ellas se reembolsa o se disputa.
Monitores. Si creas un monitor, almacenamos la URL de la página o del mapa del sitio, la programación, los patrones de URL, la URL del webhook y el secreto de firma, además del resultado, los cambios detectados y el estado de entrega de cada comprobación. Enviamos solicitudes a la URL del webhook que indiques y podemos enviar un correo al titular de la cuenta cuando las entregas al webhook sigan fallando.
Conexiones con asistentes de IA. Cuando autorizas a un asistente de IA u otro cliente mediante OAuth, almacenamos la autorización, incluida la identidad del cliente y los tokens que emitimos, para que pueda actuar en tu cuenta hasta que la revoques en la consola. El cliente recibe el resultado de las solicitudes que realiza, y su propia política de privacidad regula lo que hace con esos datos.
Logo Link y herramientas gratuitas. Las solicitudes de Logo Link y las ejecuciones de herramientas gratuitas se tratan como solicitudes de API: procesamos el dominio o la URL solicitados, un identificador de cliente cuando se usa y datos técnicos como la dirección IP para devolver el resultado, aplicar límites y evitar abusos.
Conjuntos de datos. Los conjuntos de datos que Crawlora elabora a partir de fuentes web públicas pueden incluir información públicamente disponible sobre personas, como datos de perfiles públicos. Para solicitar que se corrija o elimine un registro, escribe al buzón de Privacidad o usa el proceso de abuso y eliminación de la Política de uso aceptable.
Crawlora comparte información con proveedores que ayudan a operar el Servicio, incluidos proveedores de alojamiento en la nube, bases de datos y almacenamiento, autenticación, procesamiento de pagos, envío de correo electrónico, analítica, supervisión y registro, soporte al cliente y prevención de fraude o abuso.
Los proveedores de servicios y subencargados tratan la información solo para fines relacionados con el servicio y conforme a las obligaciones contractuales aplicables. Abajo se enumeran los proveedores con los que es más probable que te encuentres. Es un resumen por función, no un registro completo de subencargados; los proveedores de alojamiento e infraestructura se describen por categoría.
| Proveedor | Función | Información implicada |
|---|---|---|
| Stripe | Procesamiento de pagos y facturación de suscripciones. | Correo de facturación, plan, datos de pago, estado de facturas y suscripciones. |
| Inicio de sesión con Google y Google Analytics (solo si aceptas la analítica). | Perfil compartido al iniciar sesión, vistas de página, fuente de tráfico. | |
| GitHub | Inicio de sesión con GitHub. | Perfil compartido al iniciar sesión. |
| Microsoft (Clarity) | Reproducción de sesiones y mapas de calor en el sitio web (solo si aceptas la analítica). | Sesiones de navegación grabadas con texto y campos de formulario enmascarados, ID de cuenta con hash para usuarios con sesión iniciada. |
| Sentry | Supervisión de errores y rendimiento. | Informes de errores, URL de la página, detalles del navegador, ID de cuenta y plan para usuarios con sesión iniciada. |
| Resend | Envío de correos transaccionales y de servicio. | Dirección de correo del destinatario y contenido del mensaje. |
| Cloudflare | CDN, DNS y protección del tráfico. | Dirección IP, metadatos de la solicitud. |
La información puede ser tratada en países donde operan Crawlora, los proveedores de infraestructura, los proveedores de pagos, los proveedores de autenticación, las herramientas de soporte, las herramientas de analítica u otros proveedores de servicios. Esos países pueden tener leyes de privacidad diferentes a las de tu país.
Cuando se requiera, Crawlora utiliza garantías adecuadas para las transferencias internacionales. Crawlora no ofrece bajo esta Política de privacidad una región de alojamiento, un mecanismo de transferencia ni una garantía de residencia de datos específicos; escribe al buzón de Privacidad que aparece abajo si tu organización tiene un requisito de residencia.
Crawlora conserva la información durante el tiempo necesario para prestar el Servicio, mantener las cuentas, respaldar los registros de facturación y fiscales, depurar y proteger la plataforma, prevenir abusos, resolver disputas, cumplir con las obligaciones legales y mejorar la fiabilidad. La conservación puede ser más prolongada cuando sea necesario por motivos legales, de seguridad, contables, de prevención de abusos, de copia de seguridad o de resolución de disputas.
| Tipo de dato | Enfoque de conservación | Motivo |
|---|---|---|
| Datos de la cuenta | Se conservan mientras la cuenta esté activa y durante un periodo razonable después, cuando sea necesario. | Servicio y gestión de la cuenta. |
| Registros de facturación | Se conservan según lo exigido por obligaciones fiscales, contables, de auditoría y legales. | Legal y contable. |
| Metadatos de uso de la API | Se conservan según sea necesario para la facturación, depuración, seguridad, prevención de abusos y mejora del servicio. | Facturación, seguridad y fiabilidad. |
| Registros de solicitudes sin procesar | Se eliminan a los 14 días. | Operaciones y seguridad. |
| Resultado de la API en caché | Se conserva según el comportamiento del endpoint, la configuración de la caché, la estabilidad de la fuente y las necesidades de fiabilidad del servicio. | Latencia, fiabilidad y control de costes. |
| Registros de seguridad | Se conservan según sea necesario para la prevención de abusos, la monitorización de seguridad y la respuesta a incidentes. | Seguridad. |
| Mensajes de soporte | Se conservan según sea necesario para el historial de soporte, la resolución de disputas y la mejora del servicio. | Soporte. |
| Datos de analítica | Se conservan según la configuración del proveedor y las necesidades del negocio. | Mejora del sitio web y del producto. |
| Copias de seguridad | Se conservan hasta que se sobrescriben o eliminan mediante la rotación normal de copias de seguridad. | Recuperación ante desastres. |
Crawlora utiliza salvaguardas técnicas y organizativas razonables adecuadas al Servicio. Estas pueden incluir TLS en tránsito, controles de acceso, protección de claves de API, acceso administrativo restringido, registro y monitorización, limitación de tasa y detección de abusos, controles de copia de seguridad, y prácticas de rotación de credenciales cuando corresponda.
Ningún servicio de internet puede garantizar una seguridad absoluta. Eres responsable de proteger tu cuenta, sesiones, claves de API, credenciales y los sistemas que llaman a Crawlora. Ponte en contacto con security@crawlora.net si crees que tu cuenta, tu clave de API o los datos de Crawlora pueden estar en riesgo.
Según tu ubicación y tu relación con Crawlora, es posible que tengas derecho a acceder a los datos, corregirlos, eliminarlos, exportarlos o recibir una copia de ellos, oponerte al tratamiento, restringir el tratamiento, retirar el consentimiento, optar por no recibir marketing, optar por no participar en la venta, el intercambio o la publicidad dirigida cuando corresponda, recurrir determinadas decisiones cuando corresponda, y presentar una reclamación ante una autoridad de privacidad.
Puedes solicitar la eliminación de tu cuenta desde Ajustes de la cuenta en la consola. Las solicitudes de eliminación se revisan y, una vez aprobada una, tu cuenta se elimina tras un período de gracia de 72 horas durante el cual puedes cancelar la solicitud. Cualquier suscripción activa se cancela cuando se aprueba la solicitud. Para otras solicitudes de privacidad, escribe a privacy@crawlora.net. Crawlora puede verificar tu identidad antes de responder. Algunos datos pueden conservarse cuando sea necesario o esté permitido por motivos legales, de facturación, fiscales, contables, de seguridad, de prevención de abusos, de copias de seguridad o de resolución de disputas.
Los residentes de California y de algunos otros estados de EE. UU. pueden tener derecho a conocer o acceder a su información personal, eliminarla, corregir información personal inexacta, optar por no participar en la venta, el intercambio o la publicidad dirigida, limitar el uso de información personal sensible, recurrir determinadas decisiones y recibir un trato no discriminatorio por ejercer sus derechos de privacidad.
Crawlora no vende información personal a cambio de dinero. Si Crawlora utiliza publicidad dirigida u otras herramientas que se consideren venta o intercambio conforme a la legislación aplicable, Crawlora proporcionará los avisos y opciones requeridos.
Los usuarios en la UE, el Reino Unido y el EEE pueden tener derechos conforme al RGPD o al RGPD del Reino Unido, incluidos el acceso, la rectificación, la supresión, la limitación, la portabilidad, la oposición, la retirada del consentimiento y la reclamación ante una autoridad de control.
La tabla de bases jurídicas anterior explica las bases en las que Crawlora puede apoyarse para las distintas actividades de tratamiento. Para consultas de protección de datos, incluidas las preguntas sobre representantes conforme al RGPD o al RGPD del Reino Unido, escribe al buzón de Privacidad.
Crawlora no está dirigido a menores y no está destinado a usuarios menores de 16 años o de la edad mínima exigida por la legislación aplicable. Crawlora no recopila conscientemente datos personales de menores. Si crees que un menor ha proporcionado datos personales a Crawlora, ponte en contacto con privacy@crawlora.net.
Crawlora puede utilizar sistemas automatizados para autenticar las llamadas a la API, calcular créditos, aplicar límites de tasa, detectar abusos, clasificar errores, monitorizar la infraestructura y priorizar el comportamiento de reintento o respaldo. Estos sistemas se utilizan para las operaciones del servicio, la seguridad, la fiabilidad, la facturación y la prevención de abusos.
Crawlora no describe estos sistemas como sistemas que tomen decisiones legales o de importancia similar sobre personas.
Si Crawlora participa en una fusión, adquisición, financiación, reestructuración, quiebra o venta de activos, la información puede transferirse como parte de dicha operación, sujeta a las protecciones adecuadas.
Crawlora puede actualizar esta Política de Privacidad periódicamente. Los cambios importantes pueden publicarse en el sitio, en la consola, en la documentación, o enviarse por correo electrónico cuando corresponda.
El uso continuado de Crawlora después de la fecha de entrada en vigor de una Política de Privacidad actualizada implica que la política actualizada se aplica a tu uso del Servicio a partir de esa fecha de entrada en vigor.
Usa los contactos que aparecen abajo para la solicitud correspondiente. Estos buzones no se supervisan las 24 horas.