Política de Privacidad
En vigor desde el 29 de octubre de 2026.
Esta traducción se ofrece por comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés. Leer la versión en inglés
Esta política explica qué recopila HawkDelta, operado por Uranoz Solutions, en este sitio web (hawkdelta.com) y en la app (app.hawkdelta.com), por qué, y qué puedes hacer al respecto. No vendemos datos personales ni los usamos para publicidad.
Registro en la beta
Cuando te registras en la beta, guardamos tu correo y la dirección del sitio que nos das, las respuestas a las dos preguntas opcionales (cuántos sitios mantienes y a qué te dedicas), el idioma de la página que usaste, para escribirte en él, y las etiquetas de campaña del enlace por el que llegaste y la página de origen, si la hay. No guardamos tu dirección IP con tu registro.
- Los usamos solo para confirmar tu dirección, decidir quién entra en la beta y escribirte sobre HawkDelta.
- Tu registro solo se usa después de que confirmes tu dirección con el enlace que te enviamos por correo.
- Cuando confirmas, comprobamos qué plataforma de alojamiento sirve la dirección del sitio que diste (Vercel, Cloudflare, Netlify u otra), a partir de las cabeceras de respuesta de su página de inicio, y hacemos el primer análisis que se describe abajo. Los sitios en Vercel o Cloudflare pueden entrar automáticamente; los demás los revisa una persona.
- Para que te eliminemos, responde al correo de confirmación o escribe a contact@hawkdelta.com. Borramos el registro en un plazo de 30 días, normalmente el mismo día. Eliminar tu cuenta en la app también borra tu registro.
- El formulario está protegido por Cloudflare Turnstile, que comprueba si tu navegador muestra señales de automatización.
El primer análisis
Cuando confirmas tu correo, HawkDelta lee solo páginas públicas de la dirección que diste: su página de inicio, el robots.txt y el sitemap, una sola vez, como lo hace un buscador. No inicia sesión, no envía formularios ni sigue enlaces a otros sitios. Guardamos la plataforma de alojamiento detectada, la hora del análisis y hasta tres problemas encontrados (una descripción breve y la dirección de la página) junto con tu registro, y los borramos con él.
Este sitio web: analítica y cookies
- Vercel Web Analytics cuenta las visitas a las páginas sin cookies y sin identificarte.
- Google Analytics nos muestra qué páginas se leen. Cómo empieza depende de dónde estés:
- En el Espacio Económico Europeo, el Reino Unido y Suiza, o si no podemos saber dónde estás, está desactivado hasta que aceptes las cookies de analítica en el aviso. Hasta entonces, Google solo recibe señales sin cookies, que no crean ninguna cookie.
- En el resto del mundo está activado de forma predeterminada, y puedes desactivarlo en cualquier momento.
- Estés donde estés, "Preferencias de cookies", al final de cada página, te permite aceptar, rechazar o desactivar la analítica. Tu elección se guarda en tu navegador durante 12 meses y siempre tiene prioridad. Rechazar o desactivar borra las cookies de Google Analytics (
_ga,_ga_…). - Si tu navegador envía la señal Global Privacy Control, la tratamos como analítica desactivada, salvo que tú mismo la aceptes en el aviso.
- Sin publicidad: ninguna cookie publicitaria, ningún Google Signals, ninguna personalización de anuncios. No vendemos tus datos ni los compartimos con fines publicitarios.
- Comprobación de región. Para saber si debemos preguntar antes, nuestro proveedor de alojamiento (Vercel) identifica tu país a partir de tu dirección IP cuando abres una página. Solo guardamos la respuesta, en una cookie funcional,
hd_cr: contiene1(preguntar antes de la analítica) o0(analítica activada, con opción de desactivarla), nunca tu país ni tu dirección IP. Solo se usa en hawkdelta.com y dura un día. - Idioma y tema. Cuando eliges un idioma o un tema en este sitio web, guardamos la elección en dos pequeñas cookies funcionales,
hd_langyhd_theme, para que la página se abra como la dejaste. Solo se crean cuando haces una elección, duran un año y se comparten con app.hawkdelta.com, que las lee para abrirse en el mismo idioma y tema. No contienen datos personales y no se usan para rastrear. Si has iniciado sesión, tu elección también se guarda en tu cuenta.
La app: qué recopilamos
| Dato | Por qué |
|---|---|
| Tu correo electrónico, nombre y pertenencia al workspace | Inicio de sesión (códigos de un solo uso por correo o Google), informes y alertas. El inicio de sesión con Google rellena tu nombre; puedes cambiarlo o quitarlo en los ajustes de la cuenta. |
| Ajustes de la cuenta | Tu nombre de usuario, zona horaria, idioma y tema, para que la app te llame por tu nombre y muestre horas, textos y colores igual en cada dispositivo que uses. |
| Códigos de confirmación pendientes | Cuando cambias tu correo o eliminas tu cuenta, te enviamos un código de 6 dígitos. Guardamos solo un hash de él, durante 10 minutos. |
| Cookie de sesión | Te mantiene con la sesión iniciada en la app. Aparte de las cookies de idioma y tema descritas arriba, es la única cookie que establece la app; no hay cookies de rastreo ni publicitarias. |
| Direcciones de sitios y copias de páginas públicas (HTML y campos de SEO) | Comparar cada deploy con la versión anterior. Las copias se borran a los 30 días, salvo que una referencia (baseline) o un problema abierto aún las necesite. |
| Datos de Google Search Console y Google Analytics (solo lectura) | Clics, impresiones, posiciones y sesiones por día y por página, para dar peso a los problemas y dibujar gráficos. |
| Datos del Chrome UX Report (públicos) | Core Web Vitals que Google publica para el dominio de tu sitio, recogidos de usuarios de Chrome de forma agregada. No identifican a nadie. |
| Datos de Vercel | Nombres de proyectos, dominios de producción, repositorio vinculado y metadatos del deploy (id del deployment, URL, commit, rama, número y mensaje del pull request). |
| Datos de la GitHub App | Nombres de la instalación y de los repositorios, para vincular repositorios con sitios y, más adelante, informar de checks en pull requests. |
| Analítica de Cloudflare (si añades un token) | Tráfico en el borde y tasas de error. |
| Tokens de acceso y secretos de los proveedores anteriores | Llamar a sus APIs en tu nombre. Se cifran en reposo. |
Datos de usuario de Google
HawkDelta solo le pide a Google tu nombre, tu correo electrónico y acceso de solo lectura a Search Console y Analytics. Esos datos se usan únicamente para ofrecer las funciones que ves en HawkDelta. El uso y la transferencia por parte de HawkDelta de la información recibida de las APIs de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado. No se usan para publicidad, no se venden y no los leen personas, salvo con tu permiso, por seguridad o cuando la ley lo exija.
Destinatarios de los informes: confirmación y baja
- Cuando un workspace añade una dirección que no pertenece a uno de sus miembros para recibir informes o alertas, enviamos a esa dirección un único correo de confirmación que dice quién la añadió y para qué sitios. No se le envía nada más hasta que confirme. A una misma dirección se le envía una confirmación como máximo una vez al día.
- Para cada workspace y dirección guardamos el estado (pendiente, confirmada o dada de baja) y cuándo se envió, se confirmó o se dio de baja.
- Cada correo de informe y de alerta incluye un enlace para darse de baja con un clic, y le indica a tu programa de correo cómo hacerlo por ti. Darse de baja detiene los informes y alertas de ese workspace a esa dirección, también para los miembros. Guardamos el registro de la baja para no volver a escribir.
Verificación de propiedad del sitio
Para demostrar que un sitio es tuyo, HawkDelta usa las conexiones que ya hiciste: tu nivel de permiso en la propiedad de Search Console del sitio, los dominios del proyecto de Vercel vinculado y las zonas de una cuenta de Cloudflare conectada. Si no, crea un token de verificación para el sitio y lo busca en un registro DNS TXT del dominio del sitio o en una meta etiqueta de su página de inicio. Guardamos el token, cómo se verificó el sitio y cuándo se comprobó por última vez. La comprobación se repite cada día y cuando cambia una conexión.
Límites de uso y suspensión
- Para proteger el servicio, contamos acciones por workspace (revisiones, generación de informes, correos enviados, confirmaciones) y registramos cuándo se alcanza un límite: el workspace, el tipo de acción y la hora. Los límites de los formularios públicos cuentan peticiones por dirección de red; esos contadores no guardan nada más y caducan con su ventana de tiempo.
- Si una cuenta se usa en contra de estos términos, por ejemplo para vigilar sitios que no puede gestionar o para enviar correos no deseados, podemos suspenderla. Guardamos la hora y el motivo con la cuenta. Una cuenta suspendida no puede iniciar sesión, y sus revisiones, informes y alertas programados se detienen.
Proveedores de servicios
- Vercel (Estados Unidos): alojamiento de este sitio web y de la interfaz de la app; analítica de páginas sin cookies.
- Render (Estados Unidos): alojamiento del servidor y la base de datos de la aplicación, donde también se guardan los registros de la lista de espera.
- Cloudflare: DNS y Turnstile en el formulario de la lista de espera.
- Resend: envío de correo. Los informes semanales salen de report@hawkdelta.com; los códigos, avisos de la cuenta y alertas salen de noreply@hawkdelta.com, que no recibe respuestas.
- Sentry (Estados Unidos): informes de errores de la app y su servidor, para poder corregir problemas rápidamente. Un informe contiene el error, la pantalla o ruta del servidor donde ocurrió, y la versión del navegador y del sistema. No le enviamos tu nombre, correo ni datos de sitios, y no guarda direcciones IP.
- Google Analytics: estadísticas de las páginas de este sitio web, como se describe en "Este sitio web: analítica y cookies" (con tu consentimiento en el EEE, el Reino Unido y Suiza; en el resto del mundo, hasta que lo desactives).
- Anthropic: redacción de los informes semanales. Se envían métricas agregadas y rutas de páginas; tus tokens de acceso no. Anthropic no usa datos de la API para entrenar sus modelos.
- Vercel, GitHub, Google y Cloudflare: solo cuando los conectas en la app, para leer los datos descritos arriba.
Conservación y eliminación
- Desconectar un proveedor elimina su token guardado. Desinstalar la integración de Vercel desde Vercel también borra nuestra copia del token.
- Eliminar un sitio borra sus métricas, copias de páginas, problemas e informes.
- Los registros no confirmados en la beta no se usan, y los confirmados se borran a petición, junto con su primer análisis.
- Los tokens de verificación de un sitio se borran con el sitio.
- Puedes eliminar tu cuenta en cualquier momento en Ajustes de la cuenta → Eliminar cuenta. Ocurre de inmediato: revocamos el acceso de HawkDelta a Google, desinstalamos la integración de Vercel y la GitHub App, y borramos tu workspace con todos sus sitios, informes, revisiones y conexiones, tus ajustes y tu registro en la beta. Un token de API de Cloudflare que hayas creado permanece en tu cuenta de Cloudflare; borramos nuestra copia y te avisamos para que lo quites allí. También puedes pedírnoslo por correo.
- Los informes de errores en Sentry se borran a los 90 días como máximo.
Seguridad
Las conexiones usan HTTPS. Los tokens y secretos se cifran en la base de datos. El acceso a los sistemas de producción se limita a las personas que operan el servicio.
Tus derechos
Puedes pedir una copia de tus datos, correcciones o su eliminación, y puedes oponerte al tratamiento, escribiendo a contact@hawkdelta.com. Según dónde vivas, también puedes tener derecho a presentar una reclamación ante una autoridad de protección de datos.
Horas y almacenamiento
Todas las fechas y horas se almacenan en UTC.
Cambios
Anunciaremos los cambios importantes por correo o en la app antes de que entren en vigor.