Seguridad y tratamiento de datos
Una descripción honesta de cómo está construido RankedByAI y cómo se tratan tus datos — sin teatro de cumplimiento, solo lo que hacemos de verdad.
Infraestructura: edge de Cloudflare
RankedByAI funciona íntegramente sobre la plataforma serverless de Cloudflare — Workers para el cómputo, D1 como base de datos y KV para almacenar los informes. No tenemos servidores propios que parchear, y cada petición se sirve por TLS desde la red edge global de Cloudflare.
Esto también significa que heredamos la seguridad de la plataforma de Cloudflare: protección DDoS, cifrado a nivel de red entre centros de datos y operaciones de centros de datos auditadas bajo SOC 2. Somos un producto pequeño y construimos deliberadamente sobre una infraestructura con un historial de seguridad mejor que cualquiera que pudiéramos operar nosotros mismos.
Qué almacenamos y dónde
Los informes de escaneo (nombre del negocio, sitio web, sector, ciudad y las respuestas de IA muestreadas) se guardan en Cloudflare KV y D1. En ambos servicios, Cloudflare cifra los datos en reposo.
Para los clientes de monitorización guardamos además la dirección de correo con la que te registras, tu token de acceso al panel y el historial semanal de escaneos de tu negocio. No almacenamos contraseñas — los paneles usan enlaces con tokens imposibles de adivinar en lugar de cuentas.
Los datos de pago nunca tocan nuestros sistemas: el checkout y la facturación los gestiona Paddle, nuestro merchant of record. Solo recibimos una referencia de transacción y el estado de la suscripción mediante webhooks firmados.
Control de acceso
Los paneles de cliente están protegidos por tokens aleatorios largos; solo quien tenga tu enlace privado puede ver tus datos. Los endpoints administrativos requieren claves secretas separadas, tienen límite de peticiones y nunca se exponen en el código cliente.
El acceso interno a los datos de producción se limita a los operadores del servicio y se usa solo para soporte y depuración.
Posición ante el RGPD
Los escaneos consultan a modelos de IA públicos sobre negocios — las mismas preguntas que podría hacer cualquiera. Los informes contienen información de negocios, no perfiles de consumidores. Los datos personales que tratamos se limitan al correo de los clientes de monitorización y a los registros técnicos habituales.
Puedes solicitar en cualquier momento la eliminación de tus informes, panel y correo escribiendo a support@zalize.com; atendemos las solicitudes de borrado en un plazo de 30 días. No vendemos datos, no usamos rastreadores publicitarios de terceros ni compartimos tu correo con nadie.
Retención de datos
Los informes de escaneo gratuitos caducan automáticamente un año después de su creación (TTL de KV). Las métricas de embudo son contadores agregados sin datos personales. El historial de monitorización se conserva mientras tu suscripción esté activa y se elimina a petición.
Comunicar una vulnerabilidad
Si crees haber encontrado un problema de seguridad, escribe a support@zalize.com con los detalles. Leemos todos los avisos y responderemos lo antes posible. Por favor, evita acceder a datos que no sean tuyos durante las pruebas.
Última actualización: agosto de 2026. ¿Dudas? Escribe a support@zalize.com. Consulta también nuestra política de privacidad.