Política de privacidad

Esta Política de Privacidad explica cómo Stone Rank Kft. ("Sorank", "nosotros", "nuestro", "nos") recopila, utiliza, comparte y protege los datos personales cuando visita sorank.com, utiliza la plataforma SaaS de Sorank, usa la extensión de navegador de Sorank o conecta su cuenta de Google a través de OAuth. También describe sus derechos según el RGPD y cómo ejercerlos.

1. Quiénes somos

Responsable del tratamiento de datos

Empresa editora: Stone Rank Kft.
Forma jurídica: Sociedad de Responsabilidad Limitada húngara
Domicilio social: Honvéd utca 8, 1.er piso, puerta 2, 1054 Budapest, Hungría
Número de registro de la empresa: 01-09-448748
Capital social (törzstőke): 3 000 000 HUF
EUID: HUOCCSZ.01-09-448748
Número de identificación fiscal: 32904556-2-41
Número de IVA de la UE: HU32904556
Director editorial: Thibault Besson Magdelain
Director general (ügyvezető): Thibault Besson Magdelain
Responsable de Privacidad: Thibault Besson Magdelain, support (at) sorank.com
Correo electrónico de contacto y soporte: support (at) sorank.com
Teléfono (solo WhatsApp): +18647271587
Sitio web: https://sorank.com

2. Alcance

Esta Política se aplica a:

• El sitio web de Sorank
• La plataforma SaaS de Sorank y sus características
• La extensión de navegador de Sorank y su integración con Google Search Console
• Servicios de SEO y consultoría proporcionados por Stone Rank Kft.
• Conexiones de Google OAuth realizadas por los usuarios

Una Política de Cookies separada describe las cookies y las opciones de consentimiento.

3. Datos que Procesamos

Datos de Identidad y Contacto

Nombre, correo electrónico, información de la empresa, detalles de facturación, número de IVA.

Datos de Cuenta y Uso

Actividad de inicio de sesión, configuración, uso de funciones, créditos consumidos, registros, análisis internos.

Datos de Facturación y Pago

Facturas, transacciones, referencias de pago. Nunca almacenamos los detalles de tarjetas de crédito. Los pagos son gestionados por Stripe.

Datos Técnicos

Dirección IP, navegador, identificadores de dispositivo, páginas visitadas, registros de errores, cookies.

Datos de Google OAuth

Cuando elige conectar su cuenta de Google a Sorank, solo accedemos a la información necesaria para proporcionar las funciones específicas que activa. Nunca accedemos al contenido de Gmail, mensajes privados, documentos o cualquier dato no relacionado con la integración que solicite.

Información no sensible a la que podemos acceder

Podemos recuperar su dirección de correo electrónico principal de Google, su información de perfil público de Google (como su nombre y foto de perfil) y la información de identificación necesaria para autenticar su cuenta a través del sistema de inicio de sesión de Google. Esto se utiliza únicamente para crear o conectar su cuenta de Sorank y para mostrar su información de perfil dentro de la aplicación.

Para funciones relacionadas con Google Search Console, podemos acceder a los datos validados de su sitio. Esto incluye la lectura del rendimiento de búsqueda de su sitio, consultas, páginas, cobertura e información de indexación. Cuando habilita funciones que lo requieren, la integración también puede permitirnos realizar acciones limitadas en las propiedades de Search Console que posee o administra, como enviar sitemaps o verificar configuraciones.

Para integraciones que involucran funciones de socios de Google Analytics, Sorank puede acceder a la configuración necesaria para conectar su cuenta y habilitar la funcionalidad de socio. Este acceso se utiliza únicamente para respaldar acciones de configuración o sincronización solicitadas por el usuario.

Sorank también puede realizar comprobaciones técnicas de permisos para asegurar que su cuenta de Google tenga el nivel de acceso correcto para las funciones que desea utilizar.

Información sensible a la que podemos acceder

Algunas funciones avanzadas requieren acceso para leer sus datos de Google Analytics. Esto puede incluir métricas de tráfico, métricas de adquisición, información de interacción y datos analíticos similares utilizados para generar informes de rendimiento SEO o GEO.

En algunos casos, también podemos leer información de permisos de usuario dentro de tu cuenta de Google Analytics para confirmar que Sorank puede operar la integración correctamente. Estos permisos se consultan únicamente con fines de verificación y nunca se modifican.

Cómo utilizamos los datos de Google OAuth

Utilizamos los datos obtenidos a través de Google OAuth únicamente para ofrecer las funcionalidades que habilitas explícitamente, incluyendo:

• Conectar tu cuenta de Sorank usando el inicio de sesión de Google
• Generar informes de rendimiento SEO y GEO
• Analizar datos de Search Console para proporcionar información valiosa
• Sincronizar datos de Analytics para funciones de auditoría o informes
• Verificar permisos para asegurar que las integraciones funcionen correctamente
• Realizar acciones técnicas que solicites dentro de Search Console o Analytics
• Construir y mostrarte tu historial a largo plazo de Search Console en la extensión de navegador de Sorank

Sorank no:

• Vender o alquilar datos de usuarios de Google
• Usar datos de usuarios de Google para publicidad o marketing
• Compartir datos de usuarios de Google con terceros, excepto proveedores de servicios estrictamente necesarios que operen bajo acuerdos de procesamiento de datos
• Usar datos de usuarios de Google para crear perfiles no relacionados
• Combinar datos de Google con conjuntos de datos externos para cualquier propósito que no esté directamente relacionado con el servicio
• Almacenar o acceder a datos de Google más allá de lo necesario para proporcionar la función que activaste

Extensión de navegador de Sorank: historial a largo plazo de Search Console

Independientemente de la plataforma SaaS, la extensión de navegador de Sorank te permite conectar Google Search Console para mantener un historial a largo plazo del rendimiento de búsqueda de tu sitio, más allá de la ventana de 16 meses que Google mismo ofrece.

Cuando conectas Search Console en la extensión, accedemos a ella en modo de solo lectura (ámbito webmasters.readonly) y, a tu solicitud explícita, almacenamos y conservamos los datos de rendimiento resultantes para poder mostrarte su evolución a lo largo del tiempo. Específicamente, almacenamos clics, impresiones, tasa de clics y posición media, desglosados por día, por consulta y por página, junto con la dirección de correo electrónico de la cuenta de Google conectada, que se utiliza únicamente para vincular el historial a ti. Nunca modificamos tu cuenta de Google ni tu sitio.

Building this history is the core purpose of the extension. Therefore, unlike the SaaS OAuth integration described above, this history is retained for as long as you use the extension and is not deleted automatically thirty days after you disconnect, so your history remains available if you reconnect. You can request its deletion at any time (see "Data retention and deletion" below and Section 10).

This data is hosted in the European Union (Supabase) and is never sold, rented, shared for advertising, or used to build unrelated profiles. Legal basis: your consent (GDPR art. 6(1)(a)), which you can withdraw at any time.

Data retention and deletion

If you disconnect Sorank from your Google Account, all tokens and any cached Google data used for the SaaS integrations are deleted within thirty days. We do not retain Google OAuth data beyond what is necessary to operate the service you activated.

The one deliberate exception is the long-term Search Console history of the Sorank browser extension described above: because keeping that history is the feature you requested, it is retained until you ask us to delete it. To request deletion, email support (at) sorank.com from, or stating, the email address linked to your Google account; we process the request within 7 business days.

4. Purposes and Legal Bases

We process data for:

Service Delivery

Account creation, platform features, customer support. Legal basis: Contract performance.

Billing and Compliance

Invoices, taxes, fraud prevention. Legal basis: Legal obligation and legitimate interest.

Product Improvement

Diagnostics, aggregated analytics. Legal basis: Legitimate interest.

Communication

Service emails, transactional notifications. Legal basis: Contract performance.

Marketing (optional)

Newsletters, non-essential updates. Legal basis: Consent.

Security

Anti-abuse monitoring, logs, access control. Legal basis: Legitimate interest.

Long-term Search Console history (browser extension)

Storing and presenting your Search Console performance data over time. Legal basis: Consent.

5. Sharing, Disclosure, and Transfer of Data (Required by Google)

5.1 No selling or commercial sharing

We never sell, rent, or trade Google user data or personal data.

5.2 With whom we share data

We may share limited data with GDPR-compliant processors that support the operation of Sorank. These processors act only under our instructions:

• Stripe (payments and fraud prevention)
• Számlázz.hu / Számlabridge (invoice generation)
• Webflow (website hosting)
• Google (OAuth authentication)
• Supabase (EU-hosted database for the browser extension's long-term Search Console history; data stored in the European Union under a Data Processing Agreement)
• Email service providers (transactional emails)
• Logging and monitoring tools (server diagnostics)

Each processor signs a Data Processing Agreement and cannot use the data for independent purposes.

5.3 Disclosure to third parties

We may disclose data only if legally required, for example to:

• Hungarian tax authorities
• Courts or regulators
• EU supervisory authorities

We do not disclose Google OAuth data to third parties unless legally obliged.

5.4 Google OAuth data sharing

Google OAuth data is:

• Never shared with external parties
• Never transferred to advertisers
• Never used to build profiles unrelated to Sorank's features
• Never used for marketing

Access remains strictly scoped to the feature you activate. If you revoke access, all OAuth tokens and related cached data for the SaaS integrations are deleted within 30 days; the browser extension's long-term Search Console history is kept until you request deletion (see Section 3 and Section 7).

6. International Transfers

In the course of providing our services, your personal data may be transferred to, and processed in, countries outside the European Economic Area (EEA). These transfers are carried out in compliance with Articles 44 to 49 of the GDPR and are protected by appropriate safeguards as detailed below.

Stripe, Inc. (United States): Payment processing. Transfer mechanism: Standard Contractual Clauses (SCCs) combined with technical security measures including encryption and tokenisation of payment data.

Webflow, Inc. (United States): Website hosting and content delivery. Transfer mechanism: Standard Contractual Clauses (SCCs) combined with TLS encryption in transit.

Google LLC (United States): Website analytics via Google Analytics. Transfer mechanism: EU-US Data Privacy Framework (DPF) certification.

Anthropic PBC (United States): AI-powered features. Transfer mechanism: Standard Contractual Clauses (SCCs) combined with encryption in transit and at rest.

The browser extension's long-term Search Console history is stored in the European Union (Supabase EU region) and is therefore not subject to an international transfer.

You may obtain a copy of the relevant Standard Contractual Clauses by contacting us at support (at) sorank.com.

We regularly review the data protection practices of our sub-processors to ensure that appropriate safeguards remain in place. Where necessary, we implement supplementary technical and organisational measures in accordance with the recommendations of the European Data Protection Board (EDPB).

7. Data Retention

• Account and contractual data: duration of the relationship plus 3 years
• Accounting documents: 8 to 10 years (legal requirement)
• Technical logs: up to 12 months
• Marketing data: until withdrawal of consent or 3 years of inactivity
• Google OAuth data (SaaS integrations): tokens and cached data deleted within 30 days after access revocation
• Browser extension Search Console history: retained while you use the extension, until you request deletion (then removed within 7 business days)

8. Cookies

We use:

• Essential cookies
• Optional analytics and marketing cookies (only with prior consent)

See Cookie Policy.

9. Security Measures

Sorank applies strong organisational and technical protections:

• TLS encryption
• Encrypted storage by supported providers
• Least-privilege access rules
• Continuous monitoring
• PCI DSS-compliant payment processing with Stripe

10. Your GDPR Rights

You may exercise:

• Right of access
• Rectification
• Erasure
• Restriction
• Objection
• Portability
• Withdrawal of consent

Request: support (at) sorank.com

To delete the Search Console history stored by the browser extension, email support (at) sorank.com with the email address linked to your Google account; we handle the request within 7 business days.

We may verify identity before processing a request. You may also contact your national privacy authority or the Hungarian NAIH.

11. Withdrawal Right for Consumers

Digital services provided after explicit consent may reduce or remove the withdrawal right. Refund conditions are defined in our Terms of Sale.

12. Billing Requirements

To issue compliant invoices, we require:

• Billing address
• Country of residence
• VAT number for EU businesses

Invoices are issued by Stone Rank Kft., Hungary.

13. Minors

Sorank is not intended for individuals under 16. We delete such data when discovered.

14. Changes to This Policy

We may update this Policy due to legal, technical, or operational changes. Important updates may be displayed on our Site or emailed to users.

‍

Esta Política de privacidad explica cómo Stone Rank Kft. ("Sorank", "nosotros", "nuestro") recopila, utiliza, comparte y protege los datos personales cuando visita sorank.com, utiliza la plataforma SaaS de Sorank o conecta su cuenta de Google mediante OAuth.

También describe sus derechos en virtud del RGPD y cómo ejercerlos.

1. Quiénes somos

Responsable del tratamiento

Empresa editora: Stone Rank Kft.Forma jurídica: Sociedad de responsabilidad limitada húngaraDomicilio social: Honvéd utca 8, 1ª planta, puerta 2, 1054 Budapest, HungríaNúmero de registro mercantil: 01-09-448748Capital social (törzstőke): 3 000 000 HUFEUID: HUOCCSZ.01-09-448748Número fiscal: 32904556-2-41Número de IVA de la UE: HU32904556

Director de publicación: Thibault Besson MagdelainDirector gerente (ügyvezető): Thibault Besson MagdelainDelegado de protección de datos: Thibault Besson Magdelain, support (at) sorank.com

Email de contacto y soporte: support (at) sorank.comTeléfono (solo WhatsApp): +18647271587Sitio web: https://sorank.com

2. Ámbito de aplicación

Esta Política se aplica a:

• El sitio web de Sorank

• La plataforma SaaS de Sorank y sus funcionalidades

• Los servicios SEO y de consultoría prestados por Stone Rank Kft.

• Las conexiones Google OAuth realizadas por los usuarios

Una Política de cookies separada describe las cookies y las opciones de consentimiento.

3. Datos que procesamos

Datos de identidad y contacto

Nombre, email, información de la empresa, datos de facturación, número de IVA.

Datos de cuenta y uso

Actividad de inicio de sesión, configuración, uso de funcionalidades, créditos consumidos, registros, análisis internos.

Datos de facturación y pago

Facturas, transacciones, referencias de pago.Nunca almacenamos datos de tarjetas de crédito. Los pagos son gestionados por Stripe.

Datos técnicos

Dirección IP, navegador, identificadores de dispositivo, páginas visitadas, registros de errores, cookies.

Datos de Google OAuth

Cuando elige conectar su cuenta de Google a Sorank, solo accedemos a la información necesaria para proporcionar las funcionalidades específicas que activa. Nunca accedemos al contenido de Gmail, mensajes privados, documentos ni datos no relacionados con la integración solicitada.

Podemos obtener su dirección de email principal de Google, su información de perfil público de Google (como su nombre y foto de perfil) y la información de identificación necesaria para autenticar su cuenta a través del sistema de inicio de sesión de Google.

Esto se utiliza únicamente para crear o conectar su cuenta de Sorank y mostrar su información de perfil dentro de la aplicación.

Para funcionalidades relacionadas con Google Search Console, podemos acceder a los datos validados de su sitio. Esto incluye la lectura del rendimiento de búsqueda, consultas, páginas, cobertura e información de indexación de su sitio. Cuando activa funcionalidades que lo requieren, la integración también puede permitirnos realizar acciones limitadas en propiedades de Search Console que posee o gestiona, como enviar sitemaps o verificar configuraciones.

Para integraciones con funcionalidades de socio de Google Analytics, Sorank puede acceder a configuraciones necesarias para conectar su cuenta y habilitar la funcionalidad de socio. Este acceso se utiliza únicamente para soportar acciones de configuración o sincronización solicitadas por el usuario.

Sorank también puede ejecutar verificaciones técnicas de permisos para asegurar que su cuenta de Google tiene el nivel de acceso correcto para las funcionalidades que desea utilizar.

Algunas funcionalidades avanzadas requieren acceso de lectura a sus datos de Google Analytics. Esto puede incluir métricas de tráfico, métricas de adquisición, información de engagement y datos analíticos similares utilizados para generar informes de rendimiento SEO o GEO.

En algunos casos, también podemos leer información de permisos de usuario dentro de su cuenta de Google Analytics para confirmar que Sorank puede operar la integración correctamente. Estos permisos se consultan únicamente con fines de verificación y nunca se modifican.

Utilizamos los datos obtenidos a través de Google OAuth únicamente para proporcionar las funcionalidades que activa explícitamente, incluyendo:

• Conexión de su cuenta Sorank mediante inicio de sesión de Google• Generación de informes de rendimiento SEO y GEO• Análisis de datos de Search Console para proporcionar insights• Sincronización de datos de Analytics para funciones de auditoría o informes• Verificación de permisos para asegurar el funcionamiento correcto de las integraciones• Realización de acciones técnicas que solicite en Search Console o Analytics

Sorank no:

• Vende ni alquila datos de usuario de Google• Utiliza datos de usuario de Google para publicidad o marketing• Comparte datos de usuario de Google con terceros excepto proveedores de servicios estrictamente necesarios bajo acuerdos de procesamiento de datos• Utiliza datos de usuario de Google para crear perfiles no relacionados• Combina datos de Google con conjuntos de datos externos para fines no directamente relacionados con el servicio• Almacena ni accede a datos de Google más allá de lo necesario para proporcionar la funcionalidad activada

Si desconecta Sorank de su cuenta de Google, todos los tokens y datos de Google en caché utilizados para las integraciones se eliminan en un plazo de treinta días.

No conservamos datos de Google OAuth más allá de lo estrictamente necesario para operar el servicio.

4. Finalidades y bases jurídicas

Procesamos datos para:

Prestación del servicio

Creación de cuenta, funcionalidades de la plataforma, soporte al cliente.Base jurídica: Ejecución del contrato.

Facturación y cumplimiento

Facturas, impuestos, prevención del fraude.Base jurídica: Obligación legal e interés legítimo.

Mejora del producto

Diagnósticos, análisis agregados.Base jurídica: Interés legítimo.

Comunicación

Emails de servicio, notificaciones transaccionales.Base jurídica: Ejecución del contrato.

Marketing (opcional)

Newsletters, actualizaciones no esenciales.Base jurídica: Consentimiento.

Seguridad

Monitoreo anti-abuso, registros, control de acceso.Base jurídica: Interés legítimo.

5. Intercambio, divulgación y transferencia de datos (requerido por Google)

5.1 Sin venta ni intercambio comercial

Nunca vendemos, alquilamos ni comerciamos con datos de usuario de Google ni datos personales.

5.2 Con quién compartimos datos

Podemos compartir datos limitados con encargados del tratamiento conformes al RGPD que apoyan el funcionamiento de Sorank. Estos encargados actúan únicamente bajo nuestras instrucciones:

• Stripe (pagos y prevención del fraude)• Számlázz.hu / Számlabridge (generación de facturas)• Webflow (alojamiento web)• Google (autenticación OAuth)• Proveedores de servicios de email (emails transaccionales)• Herramientas de registro y monitoreo (diagnósticos del servidor)

Cada encargado firma un Acuerdo de tratamiento de datos y no puede utilizar los datos para fines independientes.

5.3 Divulgación a terceros

Podemos divulgar datos solo si la ley lo exige, por ejemplo a:

• Autoridades fiscales húngaras• Tribunales o reguladores• Autoridades supervisoras de la UE

No divulgamos datos de Google OAuth a terceros salvo obligación legal.

5.4 Intercambio de datos de Google OAuth

Los datos de Google OAuth:

• Nunca se comparten con partes externas• Nunca se transfieren a anunciantes• Nunca se utilizan para crear perfiles no relacionados con las funcionalidades de Sorank• Nunca se utilizan para marketing

El acceso permanece estrictamente limitado a la funcionalidad que active.

Si revoca el acceso, todos los tokens OAuth y datos en caché asociados se eliminan en un plazo de 30 días.

6. Transferencias internacionales

En el curso de la prestación de nuestros servicios, sus datos personales pueden ser transferidos a, y procesados en, países fuera del Espacio Económico Europeo (EEE). Estas transferencias se realizan de conformidad con los artículos 44 a 49 del RGPD y están protegidas por garantías adecuadas como se detalla a continuación.

Stripe, Inc. (Estados Unidos): Procesamiento de pagos. Mecanismo de transferencia: Cláusulas contractuales tipo (CCT) combinadas con medidas de seguridad técnicas que incluyen cifrado y tokenización de datos de pago.

Webflow, Inc. (Estados Unidos): Alojamiento web y distribución de contenido. Mecanismo de transferencia: Cláusulas contractuales tipo (CCT) combinadas con cifrado TLS en tránsito.

Google LLC (Estados Unidos): Análisis del sitio web mediante Google Analytics. Mecanismo de transferencia: Certificación EU-US Data Privacy Framework (DPF).

Anthropic PBC (Estados Unidos): Funcionalidades basadas en IA. Mecanismo de transferencia: Cláusulas contractuales tipo (CCT) combinadas con cifrado en tránsito y en reposo.

Puede obtener una copia de las Cláusulas contractuales tipo pertinentes contactándonos en: support (at) sorank.com

Revisamos periódicamente las prácticas de protección de datos de nuestros subencargados para asegurar que las garantías adecuadas se mantienen. Cuando es necesario, implementamos medidas técnicas y organizativas complementarias de acuerdo con las recomendaciones del Comité Europeo de Protección de Datos (CEPD).

7. Conservación de datos

• Datos de cuenta y contractuales: duración de la relación + 3 años• Documentos contables: 8 a 10 años (requisito legal)• Registros técnicos: hasta 12 meses• Datos de marketing: hasta la retirada del consentimiento o 3 años de inactividad• Datos de Google OAuth: eliminados en los 30 días siguientes a la revocación del acceso

8. Cookies

Utilizamos:

• Cookies esenciales• Cookies analíticas y de marketing opcionales (solo con consentimiento previo)

Consulte la Política de cookies.

9. Medidas de seguridad

Sorank aplica protecciones organizativas y técnicas sólidas:

• Cifrado TLS• Almacenamiento cifrado por proveedores compatibles• Reglas de acceso de mínimo privilegio• Monitoreo continuo• Procesamiento de pagos conforme a PCI DSS con Stripe

10. Sus derechos RGPD

Puede ejercer:

• Derecho de acceso• Rectificación• Supresión• Limitación• Oposición• Portabilidad• Retirada del consentimiento

Solicitud: support (at) sorank.com

Podemos verificar su identidad antes de procesar una solicitud.

También puede contactar a su autoridad nacional de protección de datos o a la NAIH húngara.

11. Derecho de desistimiento para consumidores

Los servicios digitales proporcionados tras consentimiento explícito pueden reducir o eliminar el derecho de desistimiento.

Las condiciones de reembolso se definen en nuestras Condiciones generales de venta.

12. Requisitos de facturación

Para emitir facturas conformes, necesitamos:

• Dirección de facturación• País de residencia• Número de IVA para empresas de la UE

Las facturas son emitidas por Stone Rank Kft., Hungría.

13. Menores

Sorank no está destinado a personas menores de 16 años.

Eliminamos dichos datos cuando son descubiertos.

14. Modificaciones de esta Política

Podemos actualizar esta Política debido a cambios legales, técnicos u operativos.

Las actualizaciones importantes pueden mostrarse en nuestro Sitio o enviarse por email a los usuarios.