Política de Privacidad
Versión 1.0 · Vigencia 2026-11-07
Esta Política de Privacidad explica cómo se tratan los datos personales al utilizar NamSeo, un servicio de SEO asistido por inteligencia artificial que ofrece, bajo la marca NamLab, Namiştain Global Dış Ticaret Limited Şirketi, sociedad registrada en Türkiye ("NamLab" o "nosotros"). Abarca la aplicación NamSeo para Shopify, la aplicación web en namseo.namlab.com.tr, el plugin de WordPress NamSeo Connector, el fragmento de código de NamSeo y nuestro sitio web promocional (en conjunto, el "Servicio").
En resumen. Usamos sus datos para prestar el Servicio. No los vendemos ni los usamos con fines publicitarios dentro de la aplicación. NamSeo no escribe nada en su tienda o sitio web sin su aprobación, salvo que active el modo automático opcional. La aplicación para Shopify no accede a sus pedidos ni a los datos de sus clientes. Los proveedores de IA tratan el contenido de las páginas conforme a sus condiciones comerciales de API, que establecen que los datos enviados no se usan para entrenar modelos. Puede exportar o eliminar sus datos en cualquier momento.
1. Quiénes somos y nuestro papel
Responsable del tratamiento: Namiştain Global Dış Ticaret Limited Şirketi (NamLab), Çalı Mah. Ahıska Cad. Enmes Group No:209, Nilüfer / Bursa, Türkiye. Solicitudes de privacidad: info@namistainglobal.com. Soporte: namlab@namistainglobal.com. No hemos designado un delegado de protección de datos; todas las consultas de privacidad se atienden en info@namistainglobal.com.
Actuamos con dos funciones:
- Como responsable del tratamiento de los datos necesarios para gestionar nuestro negocio: su cuenta, suscripción y facturación, registros de seguridad, mensajes de soporte, registros de aceptación de condiciones y la medición publicitaria opcional de nuestro sitio promocional.
- Como encargado del tratamiento (proveedor de servicios) del contenido de su tienda o sitio web que NamSeo lee o rastrea, de sus datos de Google Search Console, de los cambios que usted aprueba y, si utiliza el fragmento de código, de los datos técnicos de las solicitudes de los visitantes de su sitio. Tratamos estos datos por cuenta de usted y solo siguiendo sus instrucciones; usted, como titular de la tienda o del sitio, es el responsable. Hay un Acuerdo de Tratamiento de Datos (DPA) disponible previa solicitud en info@namistainglobal.com.
2. Datos personales que tratamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Datos de la cuenta | Nombre, correo electrónico, nombre de la empresa o agencia, contraseña (guardada solo como hash irreversible), idioma, rol de usuario | Usted |
| Datos de la tienda Shopify | Nombre de la tienda, dominio myshopify y dominio principal, correo de contacto de la tienda, estado de la suscripción, token de acceso que Shopify emite a NamSeo; títulos, descripciones, textos e información de imágenes (como URL y texto alternativo) de productos, colecciones, páginas y entradas de blog | Shopify, con los permisos que usted aprueba al instalar |
| Datos del sitio web | Texto, enlaces y texto alternativo de imágenes, URL y datos técnicos de las páginas públicas de su sitio; pueden incluir datos personales que usted haya publicado (por ejemplo, nombres de empleados o reseñas de clientes) | Nuestro rastreador (NamSeoBot/1.0) solo lee páginas públicas |
| Datos de Search Console (opcional) | Consultas, páginas, clics, impresiones, posición media, desglose por país y dispositivo | Google, solo si usted conecta Search Console |
| Datos de mercado SEO | Palabras clave que sigue, dominios de la competencia, resultados de búsqueda públicos e información pública del Perfil de Empresa de Google (nombre, dirección, teléfono, horario, categoría, valoración) | Usted y DataForSEO |
| Sugerencias y registro de cambios | Sugerencias de IA, borradores de contenido, sus instrucciones, cambios aprobados con su valor anterior, quién aprobó o deshizo un cambio y cuándo | Generados en el Servicio |
| Datos de facturación | Shopify: plan, ciclo de facturación y estado del cobro según Shopify (sin datos de tarjeta). Compras directas en Türkiye: nombre, dirección, teléfono, datos fiscales y resultado del pago de PayTR | Shopify, usted, PayTR |
| Datos de uso y seguridad | Tokens de sesión (guardados solo como hash), intentos de inicio de sesión, dirección IP, marcas de tiempo, contadores de uso, versión aceptada de nuestras condiciones con fecha y dirección IP | Automáticamente al usar el Servicio |
| Comunicaciones | Correos y notas de soporte, su preferencia sobre el resumen semanal | Usted |
| Medición publicitaria (sitio promocional, solo con consentimiento) | Identificador de clic de Google Ads, identificadores de cookies, dirección IP, datos del navegador, página visitada y el evento de registro | Su navegador lo envía directamente a Google (véase la sección 5) |
| Visitantes de su sitio (solo fragmento de código) | Dirección IP, agente de usuario del navegador y página de procedencia, tratados brevemente por Cloudflare para entregar el fragmento; NamLab no los guarda | Navegadores de sus visitantes |
Lo que no recopilamos. La aplicación para Shopify solicita únicamente estos permisos: lectura y escritura de productos, de contenido (blogs y artículos) y de páginas de la tienda online. No solicita acceso a sus pedidos ni a sus clientes, y NamSeo no guarda datos personales de los clientes de su tienda. No solicitamos categorías especiales de datos (como datos de salud) y nunca recibimos números de tarjeta. No introduzca contraseñas, datos de tarjeta ni datos personales sensibles en los campos de instrucciones.
¿Es obligatorio facilitar los datos? Para crear una cuenta y prestar el Servicio se necesitan un correo electrónico y una tienda o sitio web. Search Console es opcional. Los datos de facturación solo se necesitan para los planes de pago.
3. Finalidades y bases jurídicas
Cuando se aplica el RGPD de la UE o del Reino Unido, nos basamos en las siguientes bases jurídicas (artículo 6, apartado 1, del RGPD):
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar su cuenta; rastrear y leer su contenido; preparar sugerencias; aplicar y deshacer los cambios que usted aprueba; seguimiento de posiciones, informes y correo de resumen semanal | Ejecución de un contrato (art. 6.1.b) |
| Gestionar planes, pruebas, límites de uso y su suscripción de Shopify | Ejecución de un contrato (art. 6.1.b) |
| Soporte al cliente | Ejecución de un contrato (art. 6.1.b); para consultas generales, nuestro interés legítimo en responderle (art. 6.1.f) |
| Seguridad, prevención de abusos y de pruebas gratuitas repetidas | Interés legítimo en proteger el Servicio y a sus usuarios (art. 6.1.f) |
| Conservar registros de condiciones aceptadas, aprobaciones y reversiones; formular o defender reclamaciones | Interés legítimo (art. 6.1.f) |
| Obligaciones fiscales, contables y mercantiles | Obligación legal (art. 6.1.c) cuando la obligación derive de la ley aplicable; en otro caso, nuestro interés legítimo en cumplir la legislación turca que nos vincula (art. 6.1.f) |
| Medir si nuestros anuncios de Google generan registros (solo sitio promocional) | Consentimiento (art. 6.1.a), junto con el consentimiento para las cookies correspondientes |
| Mejorar el Servicio con estadísticas agregadas que no le identifican | Interés legítimo (art. 6.1.f) |
Para los datos que tratamos como encargado (sección 1), la base jurídica la determina usted como responsable. Cuando nos basamos en el interés legítimo, usted puede oponerse (sección 10). Actualmente no enviamos correos de marketing; si empezamos a hacerlo, pediremos su consentimiento cuando la ley lo exija. Los correos del servicio (avisos de seguridad, información de facturación y resumen semanal) no contienen promociones, y el resumen semanal puede desactivarse en Ajustes.
4. Cómo usamos la IA
- Las sugerencias y los borradores se preparan con los modelos Claude de Anthropic. Si Claude no está disponible, la solicitud se envía automáticamente a un modelo de OpenAI como respaldo.
- En cada tarea enviamos solo lo necesario: el contenido y los datos técnicos de la página o producto correspondiente, palabras clave, información de su empresa, sus instrucciones y, cuando sea necesario, datos agregados de Search Console sin los datos personales innecesarios. No enviamos los datos de su cuenta, facturación ni pago. No se envían archivos de imagen; el texto alternativo se sugiere a partir del nombre del archivo y del texto que lo rodea, y no se usa reconocimiento facial.
- Ambos proveedores se utilizan conforme a sus condiciones comerciales de API, que establecen que los datos enviados no se usan para entrenar modelos. Pueden conservar entradas y salidas durante un periodo limitado para seguridad y control de abusos, según sus condiciones. No usamos su contenido para entrenar ningún modelo.
- NamSeo no toma decisiones sobre personas que produzcan efectos jurídicos o significativamente similares (artículo 22 del RGPD). Los resultados de la IA pueden ser erróneos; usted revisa cada sugerencia antes de aplicarla.
- El texto de las páginas rastreadas se trata como contenido que se analiza, no como instrucciones para NamSeo.
5. Cookies y tecnologías similares
Dentro de la aplicación (también cuando NamSeo se abre dentro del panel de administración de Shopify) solo usamos almacenamiento esencial del navegador, sin scripts de análisis, publicidad o seguimiento de terceros:
| Nombre | Finalidad | Duración |
|---|---|---|
| ns_token (almacenamiento local) | Mantener la sesión iniciada (clave de sesión aleatoria) | Hasta cerrar sesión; deja de ser válido en nuestro servidor como máximo a los 30 días |
| ns_site (almacenamiento local) | Abrir el último sitio seleccionado | Hasta cerrar sesión o borrar los datos del navegador |
| ns_cerez, ns_dil (almacenamiento local) | Recordar su elección sobre cookies y su idioma | Hasta borrar los datos del navegador |
Las páginas de administración de Shopify pueden usar cookies propias de Shopify, que se rigen por la política de privacidad de Shopify.
En nuestro sitio promocional y en la página de inicio de sesión y registro, la etiqueta de Google Ads y Google Tag Manager se carga solo si hace clic en Aceptar en el banner de cookies. Mide si un clic en uno de nuestros anuncios de Google dio lugar a un registro. Puede instalar cookies como _gcl_au y _gcl_aw (google.com / doubleclick.net), que se conservan hasta 90 días según Google. Si hace clic en Rechazar o no elige nada, la etiqueta no se carga. Puede retirar su consentimiento en cualquier momento borrando los datos de este sitio en su navegador (lo que elimina la elección ns_cerez) y eligiendo de nuevo; la retirada no afecta al tratamiento anterior. Nunca transmitimos a esta etiqueta su nombre, correo, sitio web ni datos de su cuenta.
En su sitio web, el fragmento de código de NamSeo no instala cookies ni almacenamiento local y no sigue ni perfila a sus visitantes. Nuestras fuentes tipográficas se sirven desde nuestros propios servidores.
6. Quién recibe sus datos
No vendemos datos personales. Solo los compartimos con los proveedores que nos ayudan a prestar el Servicio y con los servicios independientes que usted decide conectar.
Nuestros encargados (subencargados)
| Proveedor | Qué hace | Datos | Ubicación |
|---|---|---|---|
| Cloudflare, Inc. | Alojamiento, base de datos, rastreo, entrega del fragmento de código, seguridad de red | Todos los datos del Servicio descritos arriba | Empresa de EE. UU.; centros de datos en todo el mundo |
| Anthropic, PBC | Sugerencias y borradores de IA (Claude) | Contenido descrito en la sección 4; sin datos de cuenta ni de facturación | Estados Unidos |
| OpenAI, L.L.C. | Modelo de IA de respaldo, solo cuando Claude no está disponible | Igual que Anthropic | Estados Unidos |
| DataForSEO OÜ | Datos de posiciones, competencia, enlaces y Perfil de Empresa de Google | Palabras clave, sus dominios y los de la competencia, nombre de la empresa, ubicación e idioma | Estonia (UE) |
| Zoho Corporation B.V. (Zoho Mail, centro de datos en la UE) | Correos del servicio, de facturación y de resumen semanal | Nombre, correo, contenido del correo, datos de pedido y facturación | Unión Europea |
Responsables independientes
| Destinatario | Cuándo | Nota |
|---|---|---|
| Shopify (Shopify Inc., Canadá / Shopify International Ltd., Irlanda) | Si instala NamSeo en Shopify | Gestiona la instalación, el acceso a la tienda y la facturación según sus propias condiciones y política de privacidad |
| Google LLC (Search Console) | Solo si conecta Search Console | NamSeo lee los datos con acceso de solo lectura; puede retirar el acceso en Search Console › Configuración › Usuarios y permisos |
| Google LLC / Google Ireland Ltd. (Google Ads) | Solo si acepta las cookies en nuestro sitio promocional | Véase la sección 5 |
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (Türkiye) | Solo para pagos directos con tarjeta realizados en Türkiye | No se usa para la facturación de Shopify |
También podemos compartir datos con nuestro proveedor de facturación electrónica y nuestro contable en Türkiye (para facturas turcas), con asesores profesionales cuando sea necesario para formular o defender reclamaciones, y con autoridades públicas cuando la ley lo exija, tras comprobar que la solicitud es legítima y limitando lo que se revela. Le avisaremos en la aplicación y por correo con al menos 15 días de antelación antes de añadir o sustituir un subencargado, y usted podrá oponerse.
7. Transferencias internacionales
NamLab tiene su sede en Türkiye y nuestro equipo accede a los datos desde Türkiye. Sus datos también se tratan en Estados Unidos, en la Unión Europea y en centros de datos de Cloudflare en todo el mundo. Türkiye y Estados Unidos no cuentan con una decisión de adecuación general de la UE. Cuando se aplica el RGPD de la UE o del Reino Unido y los datos se transfieren a un país sin decisión de adecuación, utilizamos cláusulas contractuales tipo aprobadas por la Comisión Europea (con el Anexo del Reino Unido o el Acuerdo Internacional de Transferencia de Datos del Reino Unido para datos del Reino Unido) u otro mecanismo reconocido por la ley aplicable, como una decisión de adecuación o la certificación del destinatario en el Marco de Privacidad de Datos UE-EE. UU. Las transferencias desde Türkiye se rigen por los contratos tipo de la ley turca de protección de datos (KVKK). Puede solicitar una copia de las garantías correspondientes en info@namistainglobal.com.
8. Cuánto tiempo conservamos los datos
| Datos | Conservación |
|---|---|
| Instalaciones en Shopify | Al desinstalar la aplicación, el token de acceso se revoca de inmediato. Cuando Shopify envía su solicitud de eliminación de datos de la tienda (shop/redact, normalmente 48 horas después de desinstalar), eliminamos su cuenta y los datos de la tienda. |
| Datos de la cuenta y del sitio (rastreos, sugerencias, registro de cambios, datos de Search Console y de posiciones) | Mientras la cuenta esté activa. En cuentas web, hasta 90 días después de terminar la prueba o el periodo de pago, para que pueda exportarlos o reactivar la cuenta; de inmediato si usa Ajustes › Eliminar cuenta |
| Copias de seguridad | Hasta 30 días |
| Tokens de sesión | Dejan de ser válidos al cerrar sesión; se eliminan como máximo a los 30 días |
| Contadores de inicios de sesión fallidos | Hasta 24 horas |
| Correspondencia de soporte | 3 años desde el cierre de la solicitud |
| Metadatos de aprobación (quién aprobó qué tipo de cambio y cuándo, sin el contenido) | 90 días después de terminar el acceso; más tiempo solo durante una disputa real |
| Registros de condiciones aceptadas | Al menos 3 años; hasta 10 años cuando lo exija la legislación mercantil turca |
| Facturas y registros de pago (compras directas en Türkiye) | 5 años desde el final del ejercicio (legislación fiscal); registros mercantiles 10 años |
| Registro de uso de la prueba (hash irreversible del correo) | 2 años, solo para evitar pruebas repetidas |
| Registros de incidentes de seguridad | Hasta su resolución, como máximo 2 años |
| Datos de tráfico exigidos por la Ley turca n.º 5651, cuando corresponda | De 1 a 2 años, conservados por separado |
| Datos de solicitudes del fragmento de código | NamLab no los guarda; solo figuran en los registros de corta duración de la plataforma de Cloudflare |
| Copias en poder de los proveedores de IA y de datos | El periodo limitado indicado en las condiciones de API del proveedor |
| Registros de eliminación | Al menos 3 años |
Eliminar sus datos en NamSeo no deshace los cambios ya escritos en su tienda o sitio web.
9. Seguridad
- Los datos de cada cliente se guardan en un objeto de base de datos separado y aislado; las cuentas y sesiones se guardan en una base de datos de directorio independiente.
- Todas las conexiones usan HTTPS/TLS. Las contraseñas se protegen con hash y sal por usuario (PBKDF2-SHA256); los tokens de sesión se guardan solo como hash.
- El acceso a Search Console es de solo lectura y se limita a las propiedades que usted añade. Usted puede renovar o revocar en cualquier momento la clave del plugin de WordPress.
- El contenido de las solicitudes no se escribe en los registros de errores de la aplicación. Las claves de servicio se guardan fuera del código fuente; el acceso se limita a personas autorizadas según la necesidad.
- Los números de tarjeta y los códigos de seguridad nunca llegan a nuestros sistemas.
Si se produce una violación de datos personales, lo notificaremos a la autoridad competente y a las personas afectadas cuando la ley lo exija. Cuando actuamos como su encargado, le informaremos sin dilación indebida y, en todo caso, dentro de las 24 horas siguientes a tener conocimiento de ella.
10. Sus derechos
UE, EEE y Reino Unido. Tiene derecho a acceder a sus datos, rectificarlos, suprimirlos, limitar su tratamiento, recibirlos en un formato portátil y oponerse al tratamiento basado en el interés legítimo. Cuando nos basamos en el consentimiento, puede retirarlo en cualquier momento sin que ello afecte al tratamiento anterior. También tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el país donde vive o trabaja o donde se haya producido la supuesta infracción (en el Reino Unido, la Information Commissioner's Office).
California y otros estados de EE. UU. No vendemos información personal. Aparte de la etiqueta opcional de medición de Google Ads de nuestro sitio promocional, que solo se carga si hace clic en Aceptar, no compartimos información personal para publicidad conductual entre contextos, y puede rechazarla o retirar su consentimiento como se describe en la sección 5. Tiene derecho a saber qué información personal recopilamos, usamos y divulgamos (las categorías, orígenes, finalidades y destinatarios figuran en las secciones 2, 3 y 6), así como a acceder a ella, eliminarla y corregirla. No usamos información personal sensible para inferir características suyas y no le discriminaremos por ejercer sus derechos. Puede actuar mediante un agente autorizado; podemos pedir prueba de la autorización.
Brasil (LGPD) y otros países. Puede solicitar la confirmación de que tratamos sus datos, el acceso, la corrección, la anonimización, el bloqueo o la eliminación de datos innecesarios, la portabilidad, información sobre con quién los compartimos, y puede revocar su consentimiento. También puede reclamar ante su autoridad local de protección de datos (en Brasil, la ANPD; en Türkiye, el Consejo de Protección de Datos Personales).
Cómo ejercer sus derechos. Puede corregir la mayoría de los datos en Ajustes, descargar sus datos en formato JSON con Ajustes › Descargar mis datos y eliminar su cuenta con Ajustes › Eliminar cuenta. En Shopify también puede desinstalar la aplicación. Para cualquier otra solicitud, escriba a info@namistainglobal.com desde el correo registrado. Es posible que necesitemos verificar su identidad. Respondemos en el plazo de un mes (45 días cuando se aplique la ley de California); si una solicitud es compleja, podemos ampliar el plazo en la medida permitida por la ley y le explicaremos el motivo. Las solicitudes son gratuitas, salvo que sean manifiestamente infundadas o excesivas.
Si sus datos aparecen en el sitio o la tienda de uno de nuestros clientes, ese cliente es el responsable. Le remitiremos su solicitud en un plazo de 2 días hábiles y le ayudaremos a responder. Si es cliente de una tienda Shopify que usa NamSeo: NamSeo no guarda sus datos personales, por lo que no hay nada que podamos exportar o eliminar; contacte directamente con la tienda.
11. Menores
El Servicio está destinado a empresas y no se dirige a menores de 16 años; los titulares de cuentas deben tener al menos 18 años. No recopilamos a sabiendas datos de menores. Si cree que un menor nos ha facilitado datos personales, contáctenos y los eliminaremos.
12. Cambios en esta política
Actualizamos esta política cuando cambia nuestro tratamiento y mostramos la versión y la fecha de vigencia al principio. Anunciaremos los cambios importantes en la aplicación y por correo con al menos 15 días de antelación a su entrada en vigor. Si un cambio requiere su consentimiento, se lo pediremos. Las versiones anteriores están disponibles previa solicitud.
13. Contacto
Namiştain Global Dış Ticaret Limited Şirketi (NamLab) — Çalı Mah. Ahıska Cad. Enmes Group No:209, Nilüfer / Bursa, Türkiye — Registro Mercantil: Bursa 137340 — MERSİS: 0629172069800001.
Solicitudes de privacidad: info@namistainglobal.com — Soporte: namlab@namistainglobal.com — Correo electrónico certificado (KEP): namistain.global@hs01.kep.tr — Teléfono (Türkiye): 444 4 982.
Esta política está disponible en inglés y en español. En caso de discrepancia, prevalece la versión en inglés, salvo que una ley imperativa disponga otra cosa. Clientes en Türkiye: nuestros avisos en turco, incluido el aviso KVKK, están en /yasal/.
Namiştain Global Dış Ticaret Limited Şirketi (NamLab) · Çalı Mah. Ahıska Cad. Enmes Group No:209, Nilüfer / Bursa, Türkiye · Registro Mercantil Bursa 137340 · MERSİS 0629172069800001 · Fiscal Çekirge 6291720698 · Soporte namlab@namistainglobal.com · Privacidad info@namistainglobal.com · Todos los textos legales · Türkçe yasal metinler · Volver a NamSeo