Respuestas claras sobre tus datos.

Qué guardamos, dónde se aloja, quién puede verlo y quién nos ayuda a operar el servicio. Las preguntas y reportes de seguridad van a security@proofsource.co, y te responde una persona.

Preguntas de seguridad por correo Lee la Política de Privacidad

Las cinco preguntas que más nos hacen.

¿Dónde se guardan mis datos?

En Estados Unidos, en Amazon Web Services.

¿Está cifrado?

Sí, en tránsito y en reposo. Las credenciales de las herramientas que conectas se cifran otra vez antes de guardarse.

¿Otros clientes pueden verlo?

No. Los datos de cada organización se mantienen separados en la base de datos, y solo los miembros de tu espacio de trabajo pueden verlos.

¿Cambian algo en mis cuentas?

No sin ti. Las conexiones con Google son de solo lectura. Una corrección se publica en WordPress solo después de que la previsualizas y la confirmas.

¿Tienen SOC 2 o ISO 27001?

Hoy no. Preferimos decirlo antes que insinuarlo. Pregúntanos lo que preguntaría un cuestionario.

Cómo maneja los datos el servicio.

Qué guardamos

Los datos de tu cuenta, las marcas que monitoreas (dominio, competidores y preguntas), las respuestas de IA que capturamos para ellas con sus fuentes y los datos de las herramientas que decidas conectar. Los datos de tarjeta y bancarios los recopila nuestro proveedor de pagos, no nosotros.

Cifrado y aislamiento

El tráfico se cifra en tránsito y los datos se cifran en reposo. Los tokens de acceso y las claves de las herramientas conectadas se sellan con AES-256-GCM antes de guardarse en la base de datos. Las filas de cada organización están aisladas con seguridad a nivel de fila en la base de datos, así que un espacio de trabajo no puede leer los datos de otro.

Conexiones de solo lectura

Search Console y Google Analytics le piden a Google permisos de solo lectura, un producto por pantalla de consentimiento. Cloudflare lee la analítica de la zona que eliges. Desconecta cualquier herramienta en la página Integraciones y eliminamos el token guardado.

Iniciando sesión

Inicias sesión con un código de un solo uso enviado a tu correo, o con Google. No guardamos contraseñas.

Este sitio web

La analítica de proofsource.co funciona sin cookies hasta que las aceptas. Antes de aceptar, solo registramos vistas de página y algunos eventos con nombre, como abrir o enviar el formulario de demo. Después de aceptar, también grabamos repeticiones de sesión, con todo lo que se escribe en un formulario oculto y el formulario de contacto excluido. No usamos mapas de calor ni captura automática. Ese evento lleva el tamaño de equipo que eliges, nunca tu nombre, email ni mensaje. Cada evento llega a PostHog con tu dirección IP y tu tipo de navegador.

Disponibilidad

Un monitor fuera de la app revisa la app, la API, los escaneos y el correo cada cinco minutos y publica el resultado, 90 días de historial y cada incidente en la página de estado. Apuntamos a 99.5% al mes para la app y la API. Es una meta interna, no un compromiso contractual; los términos de disponibilidad están disponibles en acuerdos empresariales a pedido.

Exportación y eliminación

Para obtener una copia de tus datos, o para eliminar tu cuenta y todo lo que contiene, escribe a privacy@proofsource.co. Las tablas de la app también se exportan a CSV o JSON.

Conexiones del sitio.

Qué pasa cuando conectas tu sitio web para que Proofsource publique las correcciones que apruebas.

¿Cómo se guarda el acceso a mi sitio?	Tu contraseña de aplicación de WordPress y tu clave de Webflow o Shopify se cifran con AES-256-GCM antes de guardarse en nuestra base de datos. La clave de cifrado vive en AWS Secrets Manager, no en la base de datos.
¿Puede Proofsource publicar sin mí?	No. Ves una vista previa de cada post y lo apruebas primero. Solo publicamos la versión que aprobaste; si algo cambió desde tu vista previa, te pedimos que la revises de nuevo.
¿Puedo deshacer una publicación?	Sí. Revertir manda una entrada de WordPress a la papelera de WordPress, despublica un ítem de Webflow u oculta un artículo de Shopify. Todo queda en tu sitio, así que puedes restaurarlo.
¿Cómo quito el acceso?	Desconecta el sitio en Proofsource y borramos la contraseña o llave guardada; los posts ya publicados se quedan en tu sitio. También puedes revocar el acceso desde tu lado en cualquier momento: en WordPress, en Usuarios y luego Perfil, o en la configuración de tu app de Webflow o Shopify.
¿Search Console y Cloudflare cambian algo?	No. Ambos se conectan en modo solo lectura. Si después apruebas un cambio en tu zona de Cloudflare, Cloudflare te pide acceso de escritura en ese momento, en una pantalla de consentimiento aparte.

Quién nos ayuda a operar el servicio.

Cada proveedor recibe solo lo que su función necesita. No vendemos datos personales ni los compartimos con anunciantes.

Proveedor	Lo que hace por nosotros	Dónde
Amazon Web Services	Ejecuta la app y su base de datos, guarda respaldos y corre algunos modelos de IA a través de Amazon Bedrock.	Estados Unidos (us-east-1). Amazon Bedrock puede procesar una solicitud de IA en otra región de AWS mediante inferencia entre regiones.
Cloudflare	Lleva todo el tráfico a la app y su API, y sirve este sitio web.	Red perimetral mundial.
OpenAI	Responde tus Prompts monitoreados como ChatGPT, ejecuta el asistente y los borradores de contenido, y transcribe los videos citados.	Estados Unidos.
Anthropic	Responde tus Prompts monitoreados como Claude y es respaldo de nuestros modelos de análisis.	Estados Unidos.
Perplexity	Responde tus Prompts monitoreados como Perplexity.	Estados Unidos.
Google Gemini	Responde tus Prompts monitoreados como Gemini, solo en planes que lo incluyen.	Centros de datos de Google, en todo el mundo.
Google Maps Platform	Lee tu ficha de Google Maps cuando empiezas desde un enlace de Google Maps, y dibuja los mapas en la app.	Centros de datos de Google, en todo el mundo.
YouTube	Lee tu canal de YouTube cuando empiezas desde un enlace de YouTube, y encuentra los canales con los que te comparan.	Centros de datos de Google, en todo el mundo.
xAI	Responde tus Prompts monitoreados como Grok, solo en planes que lo incluyen.	Estados Unidos.
DeepSeek	Responde tus Prompts monitoreados como DeepSeek, solo en planes que lo incluyen. Corre en Amazon Bedrock; la API propia de DeepSeek responde solo cuando Bedrock falla.	Estados Unidos en Amazon Bedrock. China cuando responde la API propia de DeepSeek.
TypeSafe	Evalúa las respuestas capturadas con su modelo Jev: intención, precisión de las afirmaciones y postura.	Estados Unidos.
DataForSEO	Obtiene Google AI Overviews, respuestas de ChatGPT sin sesión iniciada, resultados de búsqueda y volúmenes de palabras clave y, cuando empiezas desde un enlace de app o de Google Maps, fichas de tiendas de apps y fichas de negocio de Google tuyas y de tus competidores.	Estonia (UE) y Ucrania.
Firecrawl	Lee páginas web públicas que nuestro propio rastreador no puede leer (páginas citadas, tu sitio, páginas de competidores), toma capturas de pantalla de las páginas citadas y de tu página de inicio, busca en la web páginas nuevas sobre tu categoría y vigila los cambios en las páginas de competidores.	Estados Unidos.
TinyFish	Lee páginas web públicas y Google AI Overviews en un navegador real.	Estados Unidos.
Xpoz	Busca publicaciones y comentarios públicos de Reddit que mencionan tu marca.	Xpoz no lo publica. Sus términos se rigen por la ley israelí.
Resend	Envía nuestros correos: códigos de inicio de sesión, resultados, alertas y avisos del servicio y de facturación.	Estados Unidos.
Knock	Envía notificaciones dentro de la app y las notificaciones de Slack que configures.	Estados Unidos.
Slack	El espacio de trabajo de nuestro propio equipo: alertas del servicio y mensajes enviados por nuestros formularios de contacto, demo y soporte.	Estados Unidos.
Pagerless	Avisa a nuestro equipo cuando falla la app, su API o una tarea programada.	Red mundial de Cloudflare. Pagerless no publica una única ubicación de procesamiento.
Stripe	Comerciante registrado a través de su servicio Link ("Sold through Link"): te factura y se encarga de los impuestos sobre ventas. Los datos de tarjeta y bancarios van a Stripe, no a nosotros.	Estados Unidos.
Dodo Payments	Merchant of record de respaldo: te factura y gestiona los impuestos sobre ventas. Los datos de tu tarjeta y tu banco van a Dodo Payments, no a nosotros.	Estados Unidos y otros países.
PostHog	Analítica del sitio web, incluida la ubicación aproximada de los visitantes, y conteos anónimos de calidad de la app.	Estados Unidos.
Meta	Mide cuáles de nuestros anuncios llevan a registros, pruebas gratuitas y primeros pagos. No se envía nada de los visitantes que rechazan las cookies o envían una señal de Global Privacy Control o Do Not Track.	Estados Unidos.

Los datos que recibe cada uno están en la página de subencargados. Las herramientas que conectas, como Google o tu propio Slack, reciben datos porque nos pediste enviarlos. Las preguntas sobre esta lista van a privacy@proofsource.co.

¿Encontraste una vulnerabilidad? Avísanos primero.

Escribe a security@proofsource.co con los pasos para reproducirlo. Por favor, no accedas a datos de otros clientes, no hagas pruebas de denegación de servicio ni nos envíes datos personales que hayas encontrado. Respondemos, lo corregimos y te avisamos cuando esté corregido.

Contactos

Reportes y preguntas de seguridad: security@proofsource.co
Privacidad y solicitudes de datos: privacy@proofsource.co