Respuestas claras sobre tus datos.

Qué guardamos, dónde se aloja, quién puede verlo y quién nos ayuda a prestar el servicio. Las preguntas e informes de seguridad van a security@proofsource.co, y te responde una persona.

Escribir sobre seguridad Lee la Política de Privacidad

Las cinco preguntas que más nos hacen.

¿Dónde se guardan mis datos?

En Estados Unidos, en Amazon Web Services.

¿Está cifrado?

Sí, en tránsito y en reposo. Las credenciales de las herramientas que conectas se vuelven a cifrar antes de guardarse.

¿Pueden verlo otros clientes?

No. Los datos de cada organización se guardan por separado en la base de datos, y solo los miembros de tu espacio de trabajo pueden verlos.

¿Cambiáis algo en mis cuentas?

No sin ti. Las conexiones con Google son de solo lectura. Una corrección se publica en WordPress solo después de que la previsualices y la confirmes.

¿Tenéis SOC 2 o ISO 27001?

Hoy no. Preferimos decirlo antes que insinuarlo. Pregúntanos cualquier cosa que preguntaría un cuestionario.

Cómo trata el servicio los datos.

Qué guardamos

Los datos de tu cuenta, las marcas que sigues (dominio, competidores y preguntas), las respuestas de IA que capturamos para ellas con sus fuentes y los datos de las herramientas que decidas conectar. Los datos de tarjeta y bancarios los recoge nuestro proveedor de pagos, no nosotros.

Cifrado y aislamiento

El tráfico va cifrado en tránsito y los datos se cifran en reposo. Los tokens de acceso y las claves de las herramientas conectadas se sellan con AES-256-GCM antes de escribirse en la base de datos. Las filas de cada organización están aisladas por seguridad a nivel de fila en la base de datos, así que un espacio de trabajo no puede leer los de otro.

Conexiones de solo lectura

Search Console y Google Analytics piden a Google permisos de solo lectura, un producto por pantalla de consentimiento. Cloudflare lee la analítica de la zona que elijas. Desconecta cualquier herramienta en la página de Integraciones y borramos el token que guardamos.

Inicio de sesión

Inicias sesión con un código de un solo uso enviado a tu email, o con Google. No guardamos contraseñas.

Esta web

La analítica de proofsource.co funciona sin cookies hasta que las aceptas. Antes de que aceptes, solo registramos visitas a páginas y unos pocos eventos con nombre, como abrir o enviar el formulario de demo. Cuando aceptas, también registramos grabaciones de sesión, con todo lo que se escribe en un formulario oculto y sin incluir el formulario de contacto. No usamos mapas de calor ni autocaptura. Ese evento lleva el tamaño de equipo que eliges, nunca tu nombre, tu email ni tu mensaje. Cada evento llega a PostHog con tu dirección IP y tu tipo de navegador.

Disponibilidad

Un monitor externo a la app comprueba la app, la API, los análisis y el correo cada cinco minutos y publica el resultado, 90 días de historial y cada incidencia en la página de estado. Nuestro objetivo es un 99,5 % al mes para la app y la API. Es un objetivo interno, no un compromiso contractual; los términos de disponibilidad están disponibles en acuerdos enterprise bajo petición.

Exportación y eliminación

Para obtener una copia de tus datos, o para eliminar tu cuenta y todo lo que contiene, escribe a privacy@proofsource.co. Las tablas de la app también se exportan a CSV o JSON.

Conexiones del sitio.

Qué pasa cuando conectas tu web para que Proofsource pueda publicar las correcciones que apruebas.

¿Cómo se guarda el acceso a mi web?	Tu contraseña de aplicación de WordPress y tu clave de Webflow o Shopify se cifran con AES-256-GCM antes de escribirse en nuestra base de datos. La clave de cifrado está en AWS Secrets Manager, no en la base de datos.
¿Puede Proofsource publicar sin mí?	No. Ves una vista previa de cada entrada y la apruebas primero. Solo publicamos la versión que aprobaste; si algo cambió desde tu vista previa, te pedimos que la revises de nuevo.
¿Puedo deshacer una publicación?	Sí. Revertir mueve una entrada de WordPress a la papelera de WordPress, despublica un elemento de Webflow u oculta un artículo de Shopify. Todo se queda en tu web, así que puedes restaurarlo.
¿Cómo retiro el acceso?	Desconecta el sitio en Proofsource y eliminamos la contraseña o la clave guardada; las entradas ya publicadas se quedan en tu web. También puedes revocar el acceso por tu parte en cualquier momento: en WordPress, en Usuarios y luego Perfil, o en los ajustes de tu app de Webflow o Shopify.
¿Cambian algo Search Console y Cloudflare?	No. Ambos se conectan en modo de solo lectura. Si más adelante apruebas un cambio en tu zona de Cloudflare, Cloudflare te pedirá entonces acceso de escritura, en una pantalla de consentimiento aparte.

Quién nos ayuda a prestar el servicio.

Cada proveedor recibe solo lo que necesita para su trabajo. No vendemos datos personales ni los compartimos con anunciantes.

Proveedor	Lo que hace por nosotros	Dónde
Amazon Web Services	Ejecuta la aplicación y su base de datos, guarda copias de seguridad y ejecuta algunos modelos de IA a través de Amazon Bedrock.	Estados Unidos (us-east-1). Amazon Bedrock puede procesar una petición de IA en otra región de AWS mediante inferencia entre regiones.
Cloudflare	Transporta todo el tráfico a la aplicación y a su API, y sirve esta web.	Red perimetral mundial.
OpenAI	Responde a tus Prompts monitorizados como ChatGPT, ejecuta el asistente y los borradores de contenido, y transcribe los vídeos citados.	Estados Unidos.
Anthropic	Responde a tus Prompts monitorizados como Claude, y sirve de respaldo para nuestros modelos de análisis.	Estados Unidos.
Perplexity	Responde a tus Prompts monitorizados como Perplexity.	Estados Unidos.
Google Gemini	Responde a tus Prompts monitorizados como Gemini, solo en los planes que lo añaden.	Centros de datos de Google, en todo el mundo.
Google Maps Platform	Lee tu ficha de Google Maps cuando empiezas desde un enlace de Google Maps, y dibuja los mapas en la app.	Centros de datos de Google, en todo el mundo.
YouTube	Lee tu canal de YouTube cuando empiezas desde un enlace de YouTube, y encuentra los canales con los que te comparan.	Centros de datos de Google, en todo el mundo.
xAI	Responde a tus Prompts monitorizados como Grok, solo en los planes que lo añaden.	Estados Unidos.
DeepSeek	Responde a tus Prompts monitorizados como DeepSeek, solo en los planes que lo añaden. Funciona en Amazon Bedrock; la API propia de DeepSeek solo responde cuando Bedrock falla.	Estados Unidos, en Amazon Bedrock. China cuando responde la propia API de DeepSeek.
TypeSafe	Evalúa las respuestas capturadas con su modelo Jev: intención, exactitud de las afirmaciones y postura.	Estados Unidos.
DataForSEO	Obtiene los Google AI Overviews, las respuestas de ChatGPT sin sesión iniciada, los resultados de búsqueda y los volúmenes de palabras clave y, cuando empiezas desde un enlace de una app o de Google Maps, las fichas de las tiendas de apps y las fichas de empresa de Google tuyas y de tus competidores.	Estonia (UE) y Ucrania.
Firecrawl	Lee páginas web públicas que nuestro propio rastreador no puede leer (páginas citadas, tu web, páginas de competidores), hace capturas de pantalla de las páginas citadas y de tu página de inicio, busca en la web páginas nuevas sobre tu categoría y vigila los cambios en las páginas de competidores.	Estados Unidos.
TinyFish	Lee páginas web públicas y Google AI Overviews en un navegador real.	Estados Unidos.
Xpoz	Busca publicaciones y comentarios públicos de Reddit que mencionan tu marca.	Xpoz no lo publica. Sus condiciones se rigen por la ley israelí.
Resend	Envía nuestros correos: códigos de inicio de sesión, resultados, alertas y avisos del servicio y de facturación.	Estados Unidos.
Knock	Envía notificaciones en la app y las notificaciones de Slack que configures.	Estados Unidos.
Slack	El espacio de trabajo de nuestro equipo: alertas del servicio y mensajes enviados desde nuestros formularios de contacto, demo y soporte.	Estados Unidos.
Pagerless	Avisa a nuestro propio equipo cuando falla la app, su API o una tarea programada.	La red mundial de Cloudflare. Pagerless no publica una ubicación de tratamiento única.
Stripe	Comerciante registrado a través de su servicio Link («Sold through Link»): te factura y gestiona los impuestos sobre las ventas. Los datos de tarjeta y bancarios van a Stripe, no a nosotros.	Estados Unidos.
Dodo Payments	Comerciante registrado de reserva: te factura y gestiona los impuestos sobre las ventas. Los datos de la tarjeta y del banco van a Dodo Payments, no a nosotros.	Estados Unidos y otros países.
PostHog	Analítica de la web, incluida la ubicación aproximada de los visitantes, y recuentos anónimos de calidad de la app.	Estados Unidos.
Meta	Mide cuáles de nuestros anuncios llevan a registros, pruebas gratuitas y primeros pagos. No se envía nada de los visitantes que rechazan las cookies o envían una señal Global Privacy Control o Do Not Track.	Estados Unidos.

Los datos que recibe cada uno están en la página de subencargados. Las herramientas que conectas, como Google o tu propio Slack, reciben datos porque nos pediste que se los enviáramos. Las preguntas sobre esta lista van a privacy@proofsource.co.

¿Has encontrado una vulnerabilidad? Cuéntanoslo primero.

Escribe a security@proofsource.co con los pasos para reproducirlo. Por favor, no accedas a datos de otros clientes, no hagas pruebas de denegación de servicio ni nos envíes datos personales que hayas encontrado. Respondemos, lo corregimos y te avisamos cuando esté corregido.

Contactos

Informes y preguntas de seguridad: security@proofsource.co
Privacidad y solicitudes de datos: privacy@proofsource.co