WSLPolítica de tratamiento de datos personales
1. Responsable del tratamiento
| Razón social | WslRankig |
|---|---|
| NIT | 9311428-0 |
| Domicilio | Calle 28 # 4-40, barrio La Francia, Ibagué, Tolima, Colombia |
| Correo | soporte@wslranking.click |
| Teléfono | +57 321 969 5534 |
2. Qué datos tratamos
De tu cuenta
Correo electrónico, contraseña (guardada cifrada con hash, nunca en claro), estado de la cuenta y fecha de verificación del correo. Si entras con Google, el identificador de esa cuenta.
De tu organización
Nombre e identificador de la organización, y el rol que tienes dentro de ella (administrador, analista o consulta).
De los sitios que analizas
La dirección del sitio y, de cada página pública que rastreamos: la URL, el código de respuesta, el tipo y tamaño del contenido, el título, la descripción, la URL canónica, las directivas para robots, los encabezados (h1 a h6) y métricas técnicas de rendimiento.
No guardamos el texto completo de las páginas. El rastreador lee el HTML para extraer esos campos y lo descarta.
De tus integraciones
Si conectas Google Search Console o Google Business Profile, guardamos los tokens de acceso cifrados con AES-256-GCM para poder consultar tus datos en tu nombre.
En Business Profile, además de leer tu ficha, podemos publicar en ella los cambios que tú apruebes desde la aplicación: teléfono, horario, web, descripción, servicios, categorías y respuestas a reseñas. Nada se publica sin que lo confirmes uno a uno, y guardamos el valor anterior de cada cambio para que puedas deshacerlo.
Del uso de la plataforma
Auditorías realizadas, hallazgos, posiciones de palabras clave, evolución de enlaces, informes generados y el consumo que cada llamada a un proveedor externo supone para tu organización.
De las herramientas gratuitas
Si pides que te enviemos por correo el informe de una herramienta gratuita (por ejemplo, el analizador de meta tags): tu correo, tu nombre si lo escribes, la página que analizaste, su puntuación, la fecha de tu autorización y si aceptaste además recibir novedades.
Datos técnicos
Dirección IP, agente de usuario e identificador de cada petición, en los registros del servidor. Se usan para seguridad y diagnóstico, y no se cruzan con tu actividad para elaborar perfiles.
3. Para qué los tratamos
| Finalidad | Por qué |
|---|---|
| Crear y mantener tu cuenta, y prestarte la plataforma | Es el servicio que has contratado |
| Enviarte el correo de verificación y el de recuperación de contraseña | Sin ellos no podrías entrar |
| Rastrear los sitios que das de alta y generar los análisis | Es el objeto del servicio |
| Proteger el servicio: límites de intentos de acceso, aislamiento entre organizaciones, topes de consumo | Seguridad y uso indebido |
| Avisarnos de errores técnicos para poder corregirlos | Mantenimiento |
| Enviarte el informe que pediste en una herramienta gratuita | Lo solicitaste y lo autorizaste en ese momento |
| Publicar en tu ficha de Google los cambios que apruebas desde la aplicación | Lo pides tú, uno a uno: nada se publica sin tu confirmación |
| Enviarte consejos de SEO y novedades de WSLranking | Solo si marcaste esa casilla aparte, que es opcional. Puedes darte de baja cuando quieras |
Solo te escribimos con fines comerciales si lo autorizaste aparte. No elaboramos perfiles comerciales con tus datos y no los vendemos a terceros.
4. Tu autorización
Al crear la cuenta nos autorizas a tratar tus datos personales. Esa autorización es previa a la recogida, expresa (no se entiende otorgada por el silencio) e informada, porque esta página te dice qué se hace con ellos. Puedes revocarla en cualquier momento, aunque hacerlo implica dejar de poder usar el servicio: sin esos datos no se puede prestar.
Conservamos la prueba de la autorización mientras dure el tratamiento.
5. Tus derechos como titular
La Ley 1581 de 2012 te reconoce estos derechos:
- Conocer, actualizar y rectificar tus datos personales.
- Solicitar prueba de la autorización que nos otorgaste.
- Ser informado, previa solicitud, del uso que se le ha dado a tus datos.
- Revocar la autorización y solicitar la supresión de tus datos, cuando no se respeten los principios, derechos y garantías que la ley reconoce.
- Acceder de forma gratuita a tus datos personales que hayan sido objeto de tratamiento.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
6. Quién atiende tus peticiones
El área responsable de atender consultas, peticiones y reclamos sobre datos personales es soporte, a través de soporte@wslranking.click.
7. Cómo ejercer tus derechos
Escribe a soporte@wslranking.click indicando qué derecho quieres ejercer. Los plazos que fija la ley son:
| Tipo | Plazo para responderte |
|---|---|
| Consulta (conocer, acceder, ser informado del uso) | 10 días hábiles, prorrogables otros 5 |
| Reclamo (actualizar, rectificar, suprimir, revocar) | 15 días hábiles, prorrogables otros 8 |
Si la respuesta no te satisface, puedes acudir a la SIC, que es la autoridad de protección de datos personales en Colombia.
8. Con quién se comparten
Prestamos el servicio con proveedores que tratan datos por nuestra cuenta. Son estos, y esto es lo que reciben:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Cimaserver | Servidor donde se aloja la plataforma y su base de datos | Todos los datos alojados |
| Hostinger | Buzón y envío del correo del servicio | Las direcciones de correo y el contenido de los mensajes |
| DataForSEO | Consultar resultados de búsqueda, posiciones y backlinks | La consulta y la dirección del sitio analizado; no datos de tu cuenta |
| Proveedor del modelo de lenguaje (el que contrata WSLranking, p. ej. OpenAI) | Redactar y reescribir contenido | El texto que se le envía a generar; no datos de tu cuenta |
| Solo si conectas Search Console o Business Profile | Los tokens que autorizas al conectar y, si usas las acciones de ficha, los datos que apruebas publicar (teléfono, horario, web, descripción, servicios, categorías y respuestas a reseñas) | |
| Resend | Solo si el envío de correo no se hace por el buzón propio | La dirección de destino y el contenido del correo |
También podemos comunicar datos a autoridades cuando exista una obligación legal.
Datos que obtenemos de Google: uso limitado
Si conectas tu cuenta de Google, WSLranking accede solo a lo que autorizas: los datos de rendimiento de Google Search Console (consultas, clics, impresiones y posiciones de tus propiedades) y la información de tu ficha de Google Business Profile (datos de la ficha, reseñas y métricas de rendimiento), y, cuando tú lo apruebas, publicamos en tu ficha los cambios y respuestas a reseñas que confirmas.
Usamos esos datos únicamente para mostrarte tus informes, auditorías y recomendaciones dentro de la plataforma y para aplicar en tu ficha los cambios que apruebas. No los vendemos, no los usamos para publicidad, no los compartimos con terceros salvo con los proveedores que prestan el servicio por nuestra cuenta según la tabla anterior, y no los usamos para entrenar modelos de inteligencia artificial. Las personas de nuestro equipo solo pueden verlos con tu permiso expreso (por ejemplo, en una sesión de soporte que tú solicitas), por motivos de seguridad o cuando la ley lo exige.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de uso limitado (Limited Use).
Puedes desconectar Google en cualquier momento desde Configuración → Integraciones, o retirar el acceso desde la configuración de seguridad de tu cuenta de Google. Al desconectarlo borramos los tokens de acceso.
9. Transferencias internacionales
Algunos de esos proveedores están fuera de Colombia, así que hay transferencias internacionales de datos. El artículo 26 de la Ley 1581 exige que el país de destino ofrezca un nivel adecuado de protección o que existan salvaguardas contractuales que lo garanticen.
Todos están en países que la SIC considera con un nivel adecuado de protección (Circular 5 de 2017) y, cuando el proveedor las ofrece, sus contratos incorporan además las cláusulas contractuales tipo de la Comisión Europea:
| Proveedor | País | Con qué se ampara |
|---|---|---|
| Cimaserver | Estados Unidos | País con nivel adecuado para la SIC. El servidor está en un centro de datos de Durham (Carolina del Norte). |
| Hostinger | Chipre | País con nivel adecuado para la SIC. Su anexo de tratamiento de datos incorpora las cláusulas contractuales tipo de la Comisión Europea (decisión 2021/914) para lo que salga del Espacio Económico Europeo. |
| DataForSEO | Estonia | País con nivel adecuado para la SIC. Su política declara que usa cláusulas contractuales tipo o decisiones de adecuación. |
| Proveedor del modelo | Estados Unidos | País con nivel adecuado para la SIC. OpenAI incorpora las cláusulas contractuales tipo de 2021 en su anexo de tratamiento. |
| Estados Unidos | País con nivel adecuado para la SIC. Solo recibe datos si conectas Search Console o Business Profile, y los de la ficha únicamente cuando apruebas publicarlos. |
El nivel adecuado de los países se ampara en la Circular 5 de 2017 de la SIC. Las cláusulas contractuales de cada proveedor se comprobaron el 1 de octubre de 2026 en sus documentos públicos. Si alguno cambia de sede o de términos, hay que revisar este apartado.
El proveedor del modelo lo contrata WSLranking. Si cambiamos a uno establecido en un país que no esté en esa lista, actualizaremos este apartado antes de usarlo.
El texto que envías al modelo no debería contener datos personales. Es tu responsabilidad no incluirlos al generar contenido.
10. Seguridad
Las contraseñas se guardan con hash, las credenciales de las integraciones cifradas y cada consulta se filtra por organización para que nadie vea datos de otra. Ningún sistema es infalible: si se produjera una brecha que afecte a tus derechos, te lo comunicaríamos.
11. Cuánto tiempo y desde cuándo
Esta política rige desde el 1 de octubre de 2026. El período de vigencia de las bases de datos es el siguiente:
- Cuenta y organización: mientras estén activas. Si pides la baja, se eliminan.
- Análisis, hallazgos e informes: mientras la cuenta esté activa, para que puedas consultar la evolución.
- Registros del servidor: 30 días. Contienen direcciones IP y agente de usuario, y se borran automáticamente pasado ese plazo.
- Correos de las herramientas gratuitas: 2 años desde que pediste el informe, o hasta que nos pidas borrarlos o retires tu autorización.
- Tokens de integraciones: hasta que desconectes la integración o cierres la cuenta.
- Historial de cambios en tu ficha de Google: mientras la cuenta esté activa. Guarda el valor anterior y el nuevo de cada cambio que apruebas, para que puedas deshacerlo y consultarlo.
- Facturas y datos contables: 5 años, por obligación legal y fiscal.
12. Menores de edad
El servicio está dirigido a profesionales y empresas. No está pensado para menores de 18 años y no recogemos sus datos a sabiendas. Si detectamos que hemos tratado datos de un menor sin la autorización de su representante legal, los suprimimos.
13. Cambios en esta política
Si cambiamos la forma en que tratamos los datos, actualizaremos esta página y, si el cambio es sustancial, te lo comunicaremos antes de aplicarlo. La fecha de la última actualización figura al principio.