TrackCanary legal
Política de privacidad
Última actualización: 1 de octubre de 2026
TrackCanary se está constituyendo como sociedad anónima (anonim şirket) en Turquía. La denominación social, el número MERSİS, los datos registrales y el domicilio social se publicarán en nuestras páginas legales en cuanto finalice la inscripción. Mientras tanto, puedes enviar cualquier solicitud sobre estos documentos o tus datos personales a contact@trackcanary.com.
Esta política explica cómo TrackCanary (“nosotros”) trata los datos personales cuando visitas trackcanary.com, ejecutas un análisis gratuito, vigilas un sitio web, creas una cuenta o te pones en contacto con nosotros, y cómo puedes ejercer tus derechos. La versión en inglés (Privacy Policy) contiene la misma información.
1. Responsable del tratamiento
El responsable del tratamiento es TrackCanary (sociedad anónima en constitución en Turquía), la empresa que opera TrackCanary.
- Titular
- TrackCanary (sociedad anónima en constitución en Turquía)
- Correo electrónico
- contact@trackcanary.com
- Sitio web
- https://trackcanary.com
No estamos obligados a designar un delegado de protección de datos. Las consultas sobre privacidad las atiende directamente nuestro equipo en contact@trackcanary.com.
2. Qué datos tratamos, para qué y con qué base jurídica
| Actividad | Datos personales | Finalidad | Base jurídica (RGPD) |
|---|---|---|---|
| Análisis gratuitos e informes públicos | La URL que introduces y los resultados del análisis. Tu dirección IP solo se usa en un contador temporal en memoria para limitar abusos y no se guarda con el análisis. | Realizar la comprobación solicitada, generar un informe compartible y prevenir abusos | Interés legítimo, art. 6.1.f |
| Vigilancia de un sitio web (alertas y resúmenes) | Correo electrónico, sitio vigilado y señales elegidas, historial de alertas y resúmenes, claves de baja | Vigilar las señales que elegiste y enviarte alertas y resúmenes periódicos | Ejecución de un contrato, art. 6.1.b |
| Cuenta e inicio de sesión | Correo electrónico; contraseña opcional guardada solo como hash bcrypt; códigos de un solo uso guardados como hash y válidos 10 minutos; tokens de sesión guardados como hash; fecha del último acceso | Crear y proteger tu cuenta y permitirte gestionar los sitios vigilados | Ejecución de un contrato; seguridad: interés legítimo |
| Acceso anticipado, precio fundador y solicitudes piloto | Correo electrónico, sitio web y origen del registro; en solicitudes piloto también tu función, número de sitios gestionados, principal preocupación y nuestras notas de seguimiento | Responder a tu solicitud, reservar el precio fundador e informarte del lanzamiento | Medidas precontractuales a petición tuya, art. 6.1.b; comunicaciones comerciales solo con tu consentimiento, art. 6.1.a |
| Planes de pago (cuando estén disponibles) | Datos de facturación y de la empresa, plan, facturas y estado del pago. Los datos de la tarjeta se introducen en la página del proveedor de pagos y nunca llegan a nuestros servidores. | Facturación, contabilidad y prevención del fraude | Ejecución de un contrato y obligaciones legales, art. 6.1.b y c |
| Soporte y comunicaciones | Tus mensajes y datos de contacto | Responder consultas y gestionar solicitudes y reclamaciones | Ejecución de un contrato e interés legítimo |
| Analítica web (opcional) | Páginas vistas, página de referencia, ubicación aproximada y datos del dispositivo y del navegador, recogidos con cookies de Google Analytics 4 | Entender cómo se usa nuestro sitio y mejorarlo | Consentimiento, art. 6.1.a |
| Seguridad y registros del servidor | Dirección IP, agente de usuario, dirección solicitada, marcas de tiempo y errores | Mantener el servicio seguro y fiable e investigar abusos | Interés legítimo, art. 6.1.f |
Necesitas facilitarnos tu correo electrónico para vigilar un sitio, crear una cuenta o unirte al acceso anticipado; sin él no podemos prestar estas funciones. El resto del sitio puede usarse sin facilitarnos datos personales.
3. Datos de las páginas que analizamos
Cuando ejecutas un análisis o vigilas un sitio, nuestros servidores cargan las páginas públicas de ese sitio como lo haría un navegador normal. Esas páginas pueden contener datos personales, por ejemplo un número de teléfono en un enlace de WhatsApp o un correo en un enlace de contacto. Solo usamos lo que encontramos para indicar qué señales de seguimiento y de captación aparecen en la página. Los resultados públicos y los informes compartibles enmascaran identificadores como teléfonos, correos, destinos de WhatsApp, identificadores de clic y parámetros de consulta. No iniciamos sesión, no accedemos a zonas restringidas y no elaboramos perfiles de quienes gestionan o visitan esos sitios.
La base jurídica es nuestro interés legítimo en ofrecer una herramienta de calidad del seguimiento (art. 6.1.f RGPD). Como no podemos identificar ni contactar razonablemente a las personas afectadas, facilitamos esta información a través de esta política (art. 14.5.b RGPD). Puedes oponerte en cualquier momento escribiéndonos.
4. Lo que no hacemos
- No vendemos ni alquilamos datos personales.
- No usamos tus datos con fines publicitarios ni permitimos que redes publicitarias te sigan en nuestro sitio.
- No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o similares sobre ti.
- No recogemos de forma consciente categorías especiales de datos.
5. El fragmento opcional de TrackCanary en sitios de clientes
Los clientes pueden instalar un fragmento JavaScript opcional en sus propios sitios para registrar acciones de captación, como clics en enlaces de WhatsApp, teléfono o correo, clics en botones importantes y envíos de formularios. Para esos datos el cliente es el responsable y nosotros actuamos como encargados del tratamiento según sus instrucciones y nuestro Data Processing Addendum (en inglés).
El fragmento registra la dirección de la página y la de referencia sin parámetros de consulta ni fragmentos, el título de la página, los parámetros de campaña (UTM), el tipo de acción, una breve descripción del elemento pulsado, un identificador de sesión aleatorio guardado en el almacenamiento de sesión del navegador, el agente de usuario y la hora del evento. Nunca registra lo que los visitantes escriben en formularios, omite formularios con campos de contraseña o de tarjeta, oculta textos que parecen correos o números de tarjeta y, por defecto, respeta la opción “Do Not Track”. Si visitaste un sitio que usa TrackCanary, dirige tus solicitudes a su titular; le ayudaremos a responder.
6. Con quién compartimos datos
Solo compartimos datos personales con proveedores que los tratan por cuenta nuestra mediante contrato y en la medida necesaria:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Railway Corporation | Alojamiento de la aplicación y base de datos | Estados Unidos |
| Resend | Envío de correos del servicio (códigos de acceso, alertas, resúmenes) | Estados Unidos |
| Google (Google Ireland Ltd. / Google LLC) | Analítica web, solo si aceptas las cookies de analítica | Irlanda / Estados Unidos |
| Paratika | Procesamiento de pagos, solo si contratas un plan de pago | Turquía |
También podemos comunicar datos a autoridades públicas cuando la ley lo exija, a nuestros asesores profesionales sujetos a confidencialidad o a un sucesor si nuestro negocio se reorganiza o se vende, en cuyo caso esta política seguirá protegiendo tus datos.
7. Transferencias internacionales
Somos una empresa establecida en Turquía y algunos de nuestros proveedores se encuentran en Estados Unidos. Protegemos estas transferencias mediante la certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU. cuando existe y, en su defecto, mediante las cláusulas contractuales tipo de la Comisión Europea, con medidas complementarias cuando son necesarias. Puedes solicitar más información en contact@trackcanary.com.
8. Plazos de conservación
| Datos | Conservación |
|---|---|
| Datos de la cuenta | Mientras la cuenta esté activa; se suprimen en un plazo de 30 días tras pedir su cierre, salvo obligación legal de conservarlos |
| Vigilancias e historial de monitorización | Mientras la vigilancia esté activa; las vigilancias finalizadas se suprimen a los 12 meses. Conservamos un registro mínimo de bajas para respetar tu decisión |
| Códigos de un solo uso y sesiones | Se suprimen automáticamente poco después de caducar |
| Resultados de análisis e informes públicos | Hasta 24 meses |
| Solicitudes de acceso anticipado, precio fundador y piloto | Hasta que retires tu consentimiento o pidas su supresión y, como máximo, 24 meses desde nuestra última interacción |
| Eventos registrados por el fragmento en sitios de clientes | 13 meses o menos si el cliente lo indica |
| Registros del servidor y de seguridad | Hasta 30 días |
| Facturas y registros contables (planes de pago) | 10 años, según la normativa mercantil y fiscal turca |
| Correspondencia de soporte | Hasta 24 meses tras cerrar la solicitud |
Al finalizar cada plazo, los datos se suprimen o se anonimizan de forma irreversible.
9. Seguridad
Usamos cifrado en tránsito (HTTPS), guardamos contraseñas y tokens solo como hashes criptográficos, limitamos el acceso administrativo, aplicamos límites de uso en los puntos públicos, aislamos nuestro analizador de las redes internas y minimizamos y enmascaramos los datos personales que guardamos y mostramos. Si se produjera una brecha que afecte a tus datos, te lo notificaremos a ti y a las autoridades competentes cuando la ley lo exija.
10. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición (incluida la oposición en cualquier momento a la mercadotecnia directa) y portabilidad, retirar tu consentimiento en cualquier momento sin que ello afecte a los tratamientos anteriores y no ser objeto de decisiones basadas únicamente en tratamientos automatizados.
Para ejercerlos, escribe a contact@trackcanary.com desde la dirección vinculada a tus datos. Podemos pedirte que confirmes tu identidad. Respondemos en el plazo de un mes y de forma gratuita, salvo solicitudes manifiestamente infundadas o excesivas. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control de tu país.
11. Correos que enviamos
Los correos del servicio (códigos de acceso, confirmaciones de vigilancia, alertas y resúmenes) forman parte del servicio que solicitaste y no requieren consentimiento comercial; puedes dejar de recibir los correos de vigilancia con el enlace de cada mensaje. Solo enviamos novedades u ofertas con tu consentimiento o cuando la ley lo permite para clientes existentes (art. 21 de la Ley 34/2002, LSSI), y cada uno de esos correos incluye un enlace para darte de baja.
12. Cookies
Usamos cookies técnicas necesarias para el funcionamiento del sitio y, solo con tu consentimiento, cookies de Google Analytics. Si eliges “Rechazar analítica”, Google Analytics no se carga. Encontrarás los detalles y cómo cambiar tu elección en nuestra Política de cookies.
13. Menores
TrackCanary es una herramienta profesional y no está dirigida a menores de 18 años. No recogemos de forma consciente datos de menores.
14. Cambios
Podemos actualizar esta política cuando cambien nuestros servicios o la normativa. Publicaremos la nueva versión aquí con su fecha y, si los cambios son importantes, lo comunicaremos por correo a los usuarios registrados.
15. Contacto
Consultas y solicitudes: contact@trackcanary.com. Datos identificativos completos: Aviso legal.