Política de privacidad

01 · Responsable del tratamiento

Responsable: Fabien NAVABI

Sitio: https://elefpi.com/

Contacto: Formulario de contacto de ELEFPI

02 · Datos tratados en el plugin ELEFPI

La mayoría de la información presentada por ELEFPI se lee y se trata localmente en el sitio WordPress correspondiente. Según los módulos activados, pueden conservarse en él ajustes, resultados de análisis, eventos técnicos e historiales.

ELEFPI no transmite automáticamente el contenido completo de la base de datos de WordPress, las contraseñas de los administradores ni los datos de los clientes del sitio para elaborar sus informes. Las comunicaciones necesarias para la licencia y las actualizaciones, así como las funciones externas activadas, se describen por separado.

El administrador del sitio WordPress sigue siendo responsable de su propia política de privacidad frente a sus visitantes y usuarios. Esta política describe los tratamientos realizados por ELEFPI y sus servicios, no todos los tratamientos del sitio en el que está instalado el plugin.

03 · Licencia, actualizaciones y seguimiento técnico de ELEFPI

Verificación de la licencia y distribución: para activar los derechos asociados a una licencia y ofrecer actualizaciones, ELEFPI intercambia con su servicio de licencias información técnica relacionada con el sitio y la instalación: dominio o dirección del sitio, identificadores de instalación y activación, referencia de la licencia, estado de los derechos y versión del plugin cuando esta se comunica.

Seguimiento mínimo de versiones: cuando este seguimiento está en funcionamiento, ELEFPI Update registra automáticamente, durante los intercambios autenticados, la última versión de ELEFPI observada en una instalación con licencia y la fecha de recepción. Así pueden seguirse las versiones antiguas, las instalaciones cuya versión sigue siendo desconocida y la distribución de cada versión sin consultar a los visitantes del sitio. Una versión «desconocida» no significa que haya habido un fallo ni una desinstalación.

Resultados de las actualizaciones: cuando la versión instalada admite estos eventos, ELEFPI puede transmitir un identificador del intento, las versiones de origen y de destino, la fecha y un resultado técnico limitado (inicio, instalación realizada, carga de la nueva versión o fallo confirmado acompañado de un código predefinido). La recepción de una descarga no se considera prueba de que la instalación haya concluido correctamente. Las versiones anteriores no permiten necesariamente establecer estos resultados de forma retroactiva.

Finalidades y bases jurídicas: la gestión de la licencia y la puesta a disposición de actualizaciones responden a la prestación del servicio contratado (artículo 6, apartado 1, letra b, del RGPD, cuando resulte aplicable esta base). El seguimiento mínimo de las versiones y los resultados responde al interés legítimo de ELEFPI en garantizar la fiabilidad, la seguridad y la gestión de las versiones distribuidas (artículo 6, apartado 1, letra f), respetando los derechos de las personas interesadas.

Conservación: las reglas de seguimiento prevén un plazo de 180 días para la última observación de la versión, de 90 días para las observaciones diarias y los cambios de versión, y de 90 días para los eventos técnicos de los intentos. La eliminación física se realiza al ejecutarse las tareas de limpieza. Estas reglas no abarcan el registro comercial de licencias, los documentos contables ni las copias de seguridad técnicas, sujetos a sus propias obligaciones o ciclos de conservación.

Opciones y derechos: los datos de este seguimiento son independientes de los diagnósticos detallados, que no se activan mediante una licencia ni mediante la aceptación de las condiciones de uso. El administrador autorizado puede consultar la información y las acciones aplicables en ELEFPI → RGPD – CGU, incluidas las solicitudes de oposición o supresión cuando estén previstas. La oposición no priva al sitio de las verificaciones de licencia ni del acceso a las actualizaciones a las que tiene derecho.

04 · ELEFPI Watch

Cuando el usuario activa voluntariamente ELEFPI Watch, puede transmitirse a los servidores de ELEFPI la información estrictamente necesaria para el servicio, incluida la URL pública del sitio, los identificadores técnicos de registro, el estado del servicio, los resultados de disponibilidad y la información necesaria para su funcionamiento y seguridad.

Los plazos de conservación varían según la categoría (configuración activa, comprobaciones de disponibilidad, incidentes, colas de envío y registros de seguridad). Los datos caducados se limpian mediante los mecanismos propios del servicio; las copias de seguridad siguen un ciclo independiente.

El administrador puede pausar la supervisión o solicitar la eliminación del servicio y de sus datos desde ELEFPI. La detención, la eliminación local y la eliminación remota no son sinónimos: la interfaz distingue una operación confirmada de una solicitud aún pendiente.

05 · Google PageSpeed Insights

Cuando se solicita un análisis de PageSpeed, la URL pública del sitio y la estrategia solicitada (móvil u ordenador) pueden transmitirse a Google PageSpeed Insights.

ELEFPI no envía a Google las credenciales de acceso a WordPress en este contexto.

Los resultados y cierta información técnica pueden almacenarse en caché para limitar las solicitudes repetidas y prevenir abusos. Los plazos dependen del tipo de caché y del servicio utilizado. Borrar los resultados locales no elimina los datos que Google pueda conservar según su propia política.

06 · ELEFPI Radar

Si Radar está activado, ELEFPI puede tratar información sobre los cambios del sitio, las mediciones de rendimiento y las fechas de las observaciones para relacionar los cambios con los resultados. Algunas mediciones de páginas públicas pueden utilizar Google PageSpeed Insights.

Los datos locales y, cuando el servicio remoto lo permita, los datos asociados a esta instalación pueden disponer de órdenes independientes de detención, retirada o supresión. El resultado mostrado depende de la confirmación recibida realmente; detener Radar no garantiza por sí solo la eliminación de todos sus historiales.

07 · Visibilidad en Google — Google Search Console

La función «Visibilidad en Google» es opcional. Permite que un administrador de WordPress conecte una propiedad de Google Search Console para mostrar en ELEFPI información oficial de Google sobre la visibilidad del sitio.

Autorización de Google utilizada:

https://www.googleapis.com/auth/webmasters.readonly

Esta autorización es estrictamente de solo lectura. ELEFPI no modifica el posicionamiento, los contenidos, los ajustes de WordPress, los mapas del sitio, el archivo robots.txt ni los parámetros de Google del sitio.

Datos que pueden tratarse:

• URL pública del sitio WordPress;
• identificador de la propiedad de Search Console elegida;
• hasta cinco URL públicas seleccionadas por el administrador para su inspección;
• clics, impresiones, porcentaje de clics y posición media proporcionados por Search Console;
• principales búsquedas y páginas devueltas por Google;
• estados de inspección de URL, fecha del último rastreo, estado de recuperación e información sobre las URL canónicas cuando estén disponibles;
• información sobre los mapas del sitio devuelta por Search Console;
• identificadores técnicos necesarios para aislar cada instalación de ELEFPI y proteger los intercambios.

Finalidad:

Estos datos se utilizan únicamente para proporcionar la función «Visibilidad en Google» solicitada por el usuario: visualización, resumen, comparación y conservación temporal de los últimos resultados útiles.

Tokens OAuth:

Los tokens de autorización de Google no se transmiten al navegador ni se almacenan en texto claro en WordPress. Se conservan de forma protegida en el servicio ELEFPI para permitir las llamadas autorizadas a Google.

Conservación:

• informes de Search Console y mapas del sitio: caché operativa de unas 6 horas;
• resultados de inspección de URL: caché operativa de unas 24 horas;
• últimos resultados válidos que pueden mostrarse en caso de indisponibilidad temporal: un máximo de 7 días;
• conexión inactiva: eliminación automática prevista tras 90 días de inactividad;
• los datos intermedios y técnicos caducados se eliminan mediante tareas periódicas de limpieza.

Desconexión y eliminación:

El administrador puede solicitar la desconexión del sitio desde ELEFPI y, por separado, la revocación de la autorización de Google cuando se ofrezca esta acción. Los datos locales asociados pueden retirarse dentro del ámbito indicado por la interfaz. La confirmación de una operación remota puede requerir un tratamiento adicional; una desconexión no elimina la cuenta de Google ni la propiedad de Search Console. El usuario también puede gestionar los accesos desde su cuenta de Google.

Compartición y uso:

ELEFPI no vende los datos de Google de los usuarios, no los utiliza con fines publicitarios ni los transmite a terceros para elaborar perfiles publicitarios. Se tratan únicamente para proporcionar y proteger la función solicitada.

El uso de los datos procedentes de las API de Google está sujeto a la Google API Services User Data Policy , incluidos los requisitos de «Limited Use» cuando sean aplicables.

Política de privacidad de Google · Condiciones de Google

08 · ELEFPI Support

Cuando un usuario decide explícitamente enviar un informe de asistencia, ELEFPI puede recibir la información técnica necesaria para el diagnóstico, así como la descripción facilitada por el usuario.

Antes del envío, el usuario debe comprobar que su solicitud no contiene contraseñas, claves API, cookies, nonces ni datos personales de terceros que no sean necesarios. Los intercambios se conservan para tramitar la solicitud y durante los plazos de seguridad o conservación aplicables al servicio; las eliminaciones y los cierres siguen sus propios procedimientos.

Cerrar una solicitud, revocar su acceso o retirar una vinculación local no implica necesariamente borrar todas las copias del ticket y de sus archivos adjuntos.

09 · Sitio elefpi.com, contactos y pedidos

Cuando una persona utiliza el formulario de contacto o solicita asistencia, ELEFPI trata los datos de contacto y la información facilitada voluntariamente para responder a su solicitud. Esta información no se destina al envío sistemático de publicidad.

Cuando se realiza una compra, se contrata una suscripción o se emite una factura en elefpi.com, pueden tratarse los datos necesarios para el pedido, el pago, la facturación y la gestión de la licencia. Las modalidades de pago y la información recibida por los proveedores correspondientes dependen del medio de pago elegido. Los documentos exigidos por obligaciones contables o fiscales pueden conservarse durante los plazos legales aplicables.

El sitio puede utilizar cookies técnicas necesarias para WordPress, el inicio de sesión, el carrito y los pedidos. Los posibles rastreadores opcionales (por ejemplo, de medición de audiencia o de publicidad) están sujetos a los requisitos de consentimiento aplicables. Los contenidos integrados procedentes de servicios externos pueden regirse por sus propias políticas de privacidad.

10 · Alojamiento y registros técnicos

ELEFPI utiliza alojamiento de IONOS. Los registros técnicos del proveedor de alojamiento pueden incluir, entre otros datos, la dirección IP, la fecha y la hora, el método HTTP, la ruta solicitada, el código de respuesta y el user-agent.

Estos registros se utilizan para el funcionamiento, la seguridad y el diagnóstico del alojamiento. Su conservación también se rige por las políticas técnicas del proveedor de alojamiento.

11 · Finalidades generales

• proporcionar las funciones solicitadas por el usuario;
• supervisar la disponibilidad cuando ELEFPI Watch está activado;
• mostrar los análisis de PageSpeed solicitados;
• mostrar los datos de Google Search Console cuando «Visibilidad en Google» está activada;
• proporcionar asistencia técnica previa solicitud explícita;
• gestionar las licencias y ofrecer actualizaciones;
• conocer las versiones observadas y los resultados mínimos de las actualizaciones para la fiabilidad, la seguridad y el seguimiento de las versiones publicadas;
• garantizar la seguridad, prevenir abusos y diagnosticar errores cuando el tratamiento esté previsto y autorizado.

12 · Bases jurídicas y carácter opcional

Según el tratamiento de que se trate, las bases jurídicas son la ejecución de un contrato o la prestación de un servicio solicitado (artículo 6, apartado 1, letra b, del RGPD), el interés legítimo en garantizar la seguridad, la fiabilidad y el seguimiento técnico de los servicios (letra f), el cumplimiento de una obligación legal para ciertos datos de facturación (letra c) o el consentimiento cuando se requiera para una función o un tratamiento opcional (letra a).

Los datos indispensables para verificar una licencia o tramitar una solicitud de servicio deben facilitarse para poder prestar dicho servicio. Las funciones externas opcionales, como la conexión con Google Search Console o la supervisión de Watch, no se activan por la mera consulta de esta política. El consentimiento, cuando constituya la base del tratamiento, puede retirarse de acuerdo con las normas aplicables.

13 · Destinatarios y servicios externos

Los datos solo son accesibles para las personas y los proveedores que los necesitan para gestionar y proteger los servicios ELEFPI.

• IONOS: alojamiento de la infraestructura de ELEFPI;
• Google PageSpeed Insights: únicamente cuando se solicita un análisis de PageSpeed;
• Google Search Console: únicamente cuando «Visibilidad en Google» está activada y un usuario autoriza la conexión;
• proveedores que intervienen en los pedidos o los pagos, si se utiliza este servicio.

Los proveedores externos pueden aplicar sus propias políticas de privacidad y, según los servicios y su infraestructura, implicar tratamientos fuera del Espacio Económico Europeo. La información aplicable a Google figura en su política de privacidad. Para cualquier consulta sobre los destinatarios o las garantías aplicables, utiliza el contacto indicado anteriormente.

14 · Seguridad

ELEFPI aplica medidas técnicas y organizativas destinadas a limitar los accesos no autorizados, las pérdidas, las modificaciones o las divulgaciones.

Los secretos de servicio y los tokens OAuth se conservan fuera de la carpeta pública cuando la arquitectura lo permite, con permisos de servidor restrictivos. Los intercambios sensibles utilizan HTTPS y mecanismos de autenticación adecuados.

15 · Tus derechos

Según la normativa aplicable, puedes solicitar, entre otras cosas, el acceso, la rectificación, la supresión, la limitación de determinados tratamientos, la oposición cuando este derecho sea aplicable y la portabilidad cuando se cumplan las condiciones legales.

Para ejercer tus derechos, utiliza el formulario de contacto de ELEFPI. Indica el sitio o la licencia correspondiente solo en la medida necesaria para identificar la solicitud; no debes enviar ninguna contraseña ni secreto.

Los administradores de sitios que utilizan ELEFPI también disponen de opciones de consulta, exportación y retirada en ELEFPI → RGPD – CGU. Estas herramientas no sustituyen el examen de una solicitud relativa a una persona física.

Puedes, en particular, ejercer el derecho de oposición a los tratamientos basados en el interés legítimo, en las condiciones del artículo 21 del RGPD. Los demás derechos se aplican según su base jurídica y las posibles obligaciones de conservación. También puedes presentar una reclamación ante la CNIL.

16 · Modificaciones de la política

Esta política puede actualizarse para reflejar la evolución de ELEFPI, de los servicios conectados, de los tratamientos realizados o de la normativa. La fecha de la última actualización figura en la parte superior de esta página.