1. Quienes somos
ASO Expert es una herramienta de optimizacion de App Store disponible como aplicacion nativa de iOS y panel web en asoexpert.cc. Esta Politica de Privacidad explica como recopilamos, usamos, divulgamos y protegemos tu informacion personal cuando usas nuestro servicio. Para consultas de privacidad, contactanos en privacy@asoexpert.cc.
2. Informacion que recopilamos
Recopilamos las siguientes categorias de informacion personal: (a) Informacion de cuenta — direccion de correo electronico, nombre visible e identificadores de autenticacion proporcionados a traves de Clerk (incluyendo Apple Sign In, Google Sign In y correo electronico/contrasena). (b) Datos de aplicaciones y palabras clave — aplicaciones guardadas, palabras clave rastreadas, historial de posiciones, experimentos A/B, fijaciones de competidores, configuraciones de feeds de rankings y contenido generado por IA. (c) Credenciales de App Store Connect (opcional) — si conectas tu cuenta de App Store Connect, almacenamos tus credenciales de clave API (Issuer ID, Key ID y clave privada), encriptadas en reposo con pgcrypto. (d) Datos de uso — interacciones con funciones, paginas vistas, contadores de uso de funciones de IA. En la web, Vercel Analytics recopila datos de uso agregados no identificables sin cookies. (e) Datos de suscripcion — historial de compras, nivel de suscripcion y estado de facturacion procesados a traves del sistema In-App Purchase de Apple via RevenueCat. No recibimos ni almacenamos informacion de tu tarjeta de pago. (f) Datos del dispositivo y tecnicos — en movil: tipo de dispositivo, version del SO, version de la app, preferencia de idioma y tokens de notificaciones push (si estan habilitados). En web: tipo de navegador, resolucion de pantalla y preferencia de idioma almacenada en local storage. No vendemos tus datos personales a terceros.
3. Base legal del tratamiento (RGPD)
Para usuarios en el Espacio Economico Europeo, Reino Unido y Suiza, tratamos tus datos personales sobre las siguientes bases legales: la creacion de cuenta, la prestacion del servicio ASO y el procesamiento de pagos se basan en la ejecucion del contrato (Art. 6(1)(b)). Las funciones de IA requieren tu consentimiento (Art. 6(1)(a)) a traves del mecanismo de consentimiento de IA. Las analiticas de uso y la seguridad se basan en el interes legitimo (Art. 6(1)(f)). Puedes retirar tu consentimiento en cualquier momento sin afectar la legalidad del tratamiento anterior.
4. Como usamos tus datos
Usamos tu informacion personal para: proporcionar y mantener el servicio de seguimiento ASO incluyendo monitoreo de posiciones de palabras clave, analisis de competidores y seguimiento de rankings; generar sugerencias de palabras clave con IA, optimizacion de metadatos y analisis de resenas (con tu consentimiento, a traves de proveedores de IA de terceros); procesar y gestionar tu suscripcion a traves del sistema In-App Purchase de Apple; enviar comunicaciones transaccionales incluyendo confirmaciones de cuenta, alertas de cambio de posicion y notificaciones del servicio; mejorar el servicio a traves de analiticas de uso agregadas; garantizar la seguridad, prevenir el fraude y aplicar nuestros Terminos de Servicio. No usamos tus datos para publicidad de terceros, perfilado de comportamiento o seguimiento entre aplicaciones.
5. Datos compartidos con servicios de terceros
Compartimos tus datos con los siguientes proveedores de servicios de terceros que procesan datos en nuestro nombre:
- Clerk (clerk.com) — Autenticacion y gestion de sesiones. Procesa: correo electronico, nombre, tokens de autenticacion. Ubicacion: EE.UU.
- RevenueCat (revenuecat.com) — Validacion de suscripciones y compras integradas via Apple. Procesa: Apple user ID, estado de suscripcion. Ubicacion: EE.UU.
- Apple (apple.com) — Procesa todos los pagos a traves del sistema In-App Purchase del App Store
- Neon (neon.tech) — Alojamiento de base de datos PostgreSQL. Almacena: todos los datos del servicio incluyendo credenciales ASC encriptadas. Ubicacion: EE.UU.
- Railway (railway.com) — Alojamiento del servidor API. Procesa: todas las solicitudes API. Ubicacion: EE.UU.
- Vercel (vercel.com) — Alojamiento web y analiticas agregadas (no PII). Ubicacion: EE.UU.
- Google Gemini (ai.google.dev) — Sugerencias de palabras clave con IA (con tu consentimiento). Datos compartidos: metadatos de la app, terminos de palabras clave, datos de posiciones
- OpenAI (openai.com) — Generacion de contenido con IA (con tu consentimiento). Datos compartidos: metadatos de la app, terminos de palabras clave, texto de resenas
- Anthropic Claude (anthropic.com) — Recomendaciones de optimizacion con IA (con tu consentimiento). Datos compartidos: metadatos de la app, terminos de palabras clave, datos de competidores
- SerpAPI (serpapi.com) — Recuperacion de datos de posiciones de palabras clave del App Store. Datos compartidos: consultas de palabras clave, identificadores de apps
- SearchAPI (searchapi.io) — Datos de busqueda complementarios del App Store. Datos compartidos: consultas de palabras clave, identificadores de apps
6. Comparticion de datos de IA
Tu informacion personal (correo electronico, nombre, detalles de pago) nunca se comparte con proveedores de IA. Solo se transmiten los datos de la app necesarios para generar informacion, y solo con tu consentimiento explicito. Puedes otorgar o revocar el consentimiento de comparticion de datos de IA en cualquier momento en Configuracion.
7. Cookies y almacenamiento local
Usamos cookies esenciales y almacenamiento local para la gestion de sesiones de autenticacion (via Clerk) y preferencias del usuario (tema, idioma, pais predeterminado). Vercel Web Analytics recopila datos agregados de vistas de pagina sin cookies — los datos de visitantes se descartan automaticamente despues de 24 horas. No usamos cookies publicitarias, pixeles de seguimiento ni tecnologias de huella digital del navegador. No se comparten datos con redes publicitarias. Consulta nuestra Politica de Cookies en /cookies para mas detalles.
8. Transferencias internacionales de datos
Tus datos son procesados y almacenados por nuestros proveedores de servicios principalmente en Estados Unidos. Para usuarios en el EEE, Reino Unido y Suiza: cuando transferimos tus datos personales fuera del EEE/Reino Unido, nos basamos en el Marco de Privacidad de Datos UE-EE.UU. para proveedores certificados, Clausulas Contractuales Tipo (SCC) y tu consentimiento explicito para la comparticion de datos de IA. Puedes solicitar una copia de las garantias vigentes contactando a privacy@asoexpert.cc.
9. Retencion de datos
Retenemos tus datos personales de la siguiente manera: la informacion de cuenta, datos de apps y palabras clave, historial de posiciones y contenido generado por IA se conservan hasta que elimines tu cuenta. Las credenciales ASC se conservan hasta que desconectes o elimines tu cuenta. Las analiticas de uso (Vercel) se descartan automaticamente despues de 24 horas. Los registros del servidor se conservan durante 30 dias. Despues de la eliminacion de la cuenta, todos los datos en nuestra base de datos se eliminan permanentemente. Los datos retenidos por servicios de terceros (Clerk, RevenueCat, Apple) pueden conservarse segun sus respectivas politicas.
10. Tus derechos
Todos los usuarios tienen derecho a: acceder a una copia de sus datos personales, corregir datos inexactos, solicitar la eliminacion de su cuenta y todos los datos asociados, y retirar el consentimiento para la comparticion de datos de IA. Los residentes del EEE/Reino Unido tienen adicionalmente derecho a: restringir el tratamiento, portabilidad de datos, oponerse al tratamiento basado en interes legitimo y presentar una reclamacion ante su Autoridad de Proteccion de Datos local. Los residentes de California tienen derecho a: saber que informacion personal se recopila, eliminar informacion personal, optar por no vender informacion personal (no vendemos datos) y no discriminacion por ejercer derechos. Para ejercer estos derechos, envia un correo a privacy@asoexpert.cc o usa la funcion de eliminacion de cuenta en Configuracion. Respondemos en un plazo de 30 dias.
11. Eliminacion de datos
Puedes eliminar tu cuenta y todos los datos asociados en cualquier momento desde Configuracion. La eliminacion es permanente e irreversible. Eliminamos: tu perfil, todas las apps guardadas, todas las palabras clave rastreadas y el historial de posiciones, todos los experimentos, todo el contenido generado por IA, todas las fijaciones de competidores y feeds de rankings, credenciales de App Store Connect y tokens de notificaciones push. Importante: las suscripciones activas de Apple NO se cancelan automaticamente — gestionarlas en Ajustes del dispositivo > Apple ID > Suscripciones. Clerk y RevenueCat pueden retener registros minimos segun sus propias politicas.
12. Privacidad de menores
ASO Expert no esta destinado a menores de 16 anos. No recopilamos conscientemente informacion personal de menores. Si descubrimos que un usuario es menor de la edad minima, eliminaremos su cuenta. Si crees que un menor ha creado una cuenta, contacta a privacy@asoexpert.cc.
13. Seguridad
Implementamos las siguientes medidas de seguridad: encriptacion TLS para todos los datos en transito, seguridad de base de datos a nivel de fila para aislar datos de usuarios, encriptacion pgcrypto para credenciales de App Store Connect en reposo, limitacion de velocidad y validacion de entrada en todos los endpoints API, y encabezados de seguridad HTTP via Helmet. Ningun sistema es 100% seguro, pero nos esforzamos por proteger tus datos usando practicas estandar de la industria.
14. Cambios en esta politica
Podemos actualizar esta Politica de Privacidad de vez en cuando. Para cambios importantes, actualizaremos la fecha en la parte superior de esta pagina, te notificaremos por correo electronico con al menos 14 dias de antelacion y mostraremos un aviso en la app. El uso continuado despues de la fecha de vigencia constituye aceptacion. Si no estas de acuerdo, deja de usar el servicio y elimina tu cuenta.
15. Contacto
Para consultas de privacidad o solicitudes de datos: privacy@asoexpert.cc. Para soporte general: support@asoexpert.cc. Confirmamos la recepcion en un plazo de 5 dias habiles y respondemos sustancialmente en un plazo de 30 dias. Residentes del EEE: si no estas satisfecho con nuestra respuesta, puedes presentar una reclamacion ante tu Autoridad de Proteccion de Datos local.