Serpion es un servicio de análisis SEO desarrollado por Cances.co. Esta política describe cómo recopilamos, usamos y protegemos la información de nuestros usuarios.
1. Información que recopilamos
Para prestar el servicio, Serpion solicita acceso a las siguientes APIs de Google con el consentimiento explícito del usuario:
- Google Search Console: datos de rendimiento de búsqueda (clics, impresiones, posiciones, keywords). Solo lectura.
- Google Analytics 4: visitas, canales de origen, conversiones, compras e ingresos del sitio. Solo lectura.
- Google Business Profile: métricas de visibilidad local (vistas, llamadas, rutas). Solo lectura.
- Google Merchant Center: catálogo de productos, estado del feed y métricas de Shopping. Solo lectura.
- Google Ads: cuentas publicitarias a las que el usuario tiene acceso, campañas, inversión, clics, conversiones y términos de búsqueda. Solo lectura en el conector para asistentes de IA.
- Meta Ads (Facebook e Instagram): si el usuario conecta su cuenta de Facebook, Serpion lee con el permiso de solo lectura de anuncios las cuentas publicitarias a las que esa persona tiene acceso: inversión, alcance, clics, resultados (compras, leads, conversaciones) y nombres de campañas. Serpion no crea, modifica ni pausa anuncios.
- Perfil de Google: nombre, email y foto de perfil para autenticación.
2. Cómo usamos la información
- Generar reportes de rendimiento SEO personalizados para el usuario.
- Identificar oportunidades de mejora en posicionamiento orgánico y Shopping.
- Crear análisis y recomendaciones mediante inteligencia artificial.
- Enviar reportes mensuales por email cuando el usuario lo solicita.
No vendemos, alquilamos ni compartimos los datos de los usuarios con terceros para fines publicitarios.
2b. Extensión de Chrome
La extensión de Serpion para Google Chrome analiza las páginas localmente, en el navegador del usuario. Con cada análisis, la extensión envía a Serpion el resultado completo del diagnóstico: la URL de la página analizada, el veredicto general, la comparación entre el contenido que recibe Google y el que ve un visitante, cada problema y cada punto positivo detectado (incluyendo fragmentos de texto públicos de la propia página, como su título o meta description — la misma información que ya es visible en los resultados de Google), las palabras clave sugeridas y la tecnología detectada del sitio. También registramos la dirección IP de la solicitud, únicamente para prevenir abuso del servicio (límite de análisis diarios) — no la asociamos a ninguna identidad ni se usa con otro fin. Esta información es anónima (no se vincula a ninguna cuenta de usuario ni identidad) y se usa para estadísticas del servicio, detección de tendencias y prevención de abuso. La extensión nunca envía el HTML completo de la página, el contenido de formularios, cookies, ni el historial de navegación del usuario, y no recolecta ningún dato mientras no se pulse el botón de analizar.
2c. Conector para asistentes de IA (Claude, ChatGPT y otros)
El usuario puede conectar su cuenta de Serpion a un asistente de inteligencia artificial compatible con el protocolo MCP (por ejemplo Claude o ChatGPT). La conexión solo se activa cuando el usuario la autoriza expresamente desde la pantalla de permisos de Serpion, con su propia cuenta, y puede incluir dos permisos:
- Consultar: leer su cuenta, plan, créditos, historial de análisis y, si las conectó, sus datos de Google Search Console, Google Analytics, Google Business Profile, Merchant Center y Google Ads (solo lectura; el conector no puede modificar nada en Google).
- Ejecutar: correr análisis de Serpion a pedido del usuario. Cada análisis consume los créditos de su plan, igual que dentro de Serpion, y queda guardado en su historial. El asistente debe informar el costo antes de ejecutarlo y existe un tope diario de créditos para el uso desde asistentes.
Cuando el usuario hace una pregunta, Serpion envía al asistente únicamente los datos necesarios para responderla. Desde ese momento esos datos quedan también sujetos a la política de privacidad del proveedor del asistente que el usuario eligió (por ejemplo Anthropic u OpenAI). Serpion no vende esos datos ni los usa para entrenar modelos de inteligencia artificial.
Por seguridad y soporte registramos cada uso del conector: qué consulta o análisis se pidió, con qué datos de entrada, desde qué asistente, la fecha, si funcionó y los créditos cobrados. El usuario puede desconectar el conector en cualquier momento desde la configuración de su asistente o pedirnos que revoquemos el acceso escribiendo a serpion@cances.co.
2d. Agencias y clientes
Una agencia con plan de agencia puede invitar a un cliente a vincular su cuenta. El vínculo solo se activa si el cliente acepta la invitación con su propia cuenta. Con el vínculo activo la agencia puede ver el historial de análisis del cliente y ejecutar análisis a su nombre; esos análisis quedan marcados como hechos por la agencia y los créditos se descuentan de la cuenta de la agencia. La agencia nunca ve ni usa el acceso de Google del cliente: los datos de Search Console o Google Analytics de un cliente solo están disponibles si el propio cliente agregó a la agencia como usuario en esas herramientas de Google. El cliente o la agencia pueden terminar el vínculo en cualquier momento desde la sección Agencias y clientes, y el acceso se corta de inmediato.
2e. Uso de los datos de Google
El uso y la transferencia de la información recibida de las APIs de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado: los datos de Google solo se usan para prestar y mejorar las funciones que el usuario ve y solicita, solo se transfieren a terceros (como el asistente de IA que el usuario conectó) cuando son necesarios para esa función, no se usan para publicidad y no se usan para entrenar modelos de inteligencia artificial.
2f. Datos de Meta y cómo borrarlos
Cuando el usuario conecta Meta Ads, Serpion guarda cifrado el token de acceso que entrega Meta (nunca la contraseña de Facebook), el identificador y el nombre de su perfil de Facebook. Las cifras de anuncios se consultan en el momento y no se venden ni se usan para publicidad ni para entrenar modelos de inteligencia artificial.
Para borrar estos datos el usuario puede: (1) pulsar Desconectar en la sección Meta Ads de Serpion, lo que borra el token y retira el permiso en Meta; (2) quitar la app desde la configuración de Facebook (Configuración y privacidad → Integraciones comerciales), y Serpion borra la conexión automáticamente; o (3) escribir a serpion@cances.co pidiendo el borrado.
3. Almacenamiento de datos
Los datos de rendimiento histórico se almacenan en una base de datos segura (Supabase) para generar comparativas de evolución. Los tokens de acceso a Google se almacenan de forma cifrada y solo se usan para realizar peticiones a las APIs autorizadas por el usuario.
4. Retención de datos
Los datos históricos se conservan mientras el usuario mantenga una cuenta activa en Serpion. El usuario puede solicitar la eliminación completa de sus datos en cualquier momento escribiendo a serpion@cances.co.
5. Acceso y revocación de permisos
El usuario puede revocar el acceso de Serpion a su cuenta de Google en cualquier momento desde myaccount.google.com/permissions. Al revocar el acceso, Serpion no podrá actualizar los datos de rendimiento.
6. Seguridad
Serpion implementa medidas de seguridad estándar de la industria incluyendo HTTPS, tokens de acceso cifrados, y Row Level Security en la base de datos para garantizar que cada usuario solo accede a sus propios datos. El acceso de un asistente de IA se otorga con tokens propios, de duración limitada y revocables, que nunca contienen la contraseña ni el acceso de Google del usuario.
7. Cookies
Serpion utiliza cookies de sesión estrictamente necesarias para mantener al usuario autenticado. No utilizamos cookies de rastreo ni publicidad.
8. Cambios a esta política
Nos reservamos el derecho de actualizar esta política. Notificaremos cambios significativos por email. El uso continuado del servicio implica aceptación de la política actualizada.
9. Contacto
Para consultas sobre privacidad, escríbenos a serpion@cances.co o visita cances.co.