Tus datos y tu privacidad

Qué se guarda por sitio

Cada registro de sitio web conectado guarda sus ajustes de integración de publicación (WordPress, Shopify, Webflow, Wix o webhook), las credenciales necesarias para publicar en él y los tokens de Google Search Console si has conectado GSC, además de tus ajustes de contenido, auditoría y palabras clave para ese sitio.

Cómo se protegen las credenciales

Las credenciales de integración —contraseñas de aplicación de WordPress, tokens de acceso de Shopify y Webflow, tokens OAuth de GSC, secretos de firma de webhooks— se cifran en reposo con AES-256-GCM usando una clave del lado del servidor que nunca sale del backend. Cada valor recibe su propio IV aleatorio, así que la misma contraseña guardada dos veces nunca produce el mismo texto cifrado.

Las solicitudes salientes están restringidas

Siempre que Climb AI obtiene una URL que proporcionas —al rastrear tu sitio, seguir una redirección de webhook o resolver una propiedad de GSC—, la solicitud tiene bloqueado el acceso a direcciones privadas, internas o de metadatos de la nube, y se comprueba tanto en la resolución DNS como en el momento de la conexión. Ni tu sitio (ni el nuestro) puede ser engañado para obtener infraestructura interna mediante una URL manipulada.

Qué contiene una entrega de webhook

Si usas la integración genérica de Webhook en lugar de un CMS, cada artículo publicado se envía a tu endpoint como un POST firmado que contiene el título, el slug, el HTML, una conversión a Markdown, los metadatos SEO y las URL de las imágenes del artículo, además del id, la URL y el nombre del sitio web. Se firma con HMAC-SHA256 (X-ClimbAI-Signature), el mismo esquema que usa Stripe, para que puedas verificar que viene de Climb AI.

Qué sale de la plataforma

• Hacia tu CMS: los artículos publicados, las imágenes y los metadatos van a WordPress, Shopify, Webflow o Wix a través de sus API, o a tu endpoint de webhook.
• Hacia proveedores de modelos de IA: los prompts de los artículos (construidos a partir de tu título, palabras clave, tono y ajustes de contenido) van a los modelos de IA usados para generar texto e imágenes.
• Hacia Whop: eventos de facturación y suscripción para procesar pagos.
• Hacia Meta y Microsoft Clarity: solo en el sitio de marketing público, para atribución de anuncios y analítica de sesiones. No dentro de la propia app.

Tu contenido no se usa para entrenar modelos de IA

No. Climb AI no entrena ningún modelo con tu contenido, tus palabras clave, los datos de tu sitio ni tus conversaciones de soporte, y los proveedores de IA a los que llama se usan bajo términos que no permiten entrenar con los datos que se les envían. Tu contenido llega a un proveedor de modelos solo para hacer el trabajo que pediste —escribir un artículo, puntuar una página, escribir alt text— y no se conserva para entrenamiento después.

Eliminar un sitio web

Eliminar un sitio lo borra a él y todo lo vinculado a él: artículos, briefs de contenido, palabras clave seguidas, clústeres y proyectos de palabras clave, auditorías del sitio, informes de páginas y datos de enlaces, análisis de brechas de contenido, análisis de páginas, imágenes y auditorías de imágenes, y schema markup. Esto es permanente.

Eliminar tu cuenta

Puedes eliminar tu cuenta tú mismo desde los ajustes de la cuenta. La eliminación primero cancela cualquier suscripción activa de Whop vinculada a tu cuenta, así nunca se te cobra después de que la cuenta desaparezca; si la cancelación falla, se rechaza la eliminación en lugar de dejarte con cobros y sin cuenta. Una vez confirmada, elimina permanentemente todos los sitios web y sus datos en cascada, tus auditorías GEO y escaneos de citas, las búsquedas de palabras clave en caché, las notificaciones y tu registro de usuario, todo en una sola transacción que se revierte por completo si algo falla a mitad.

Las políticas completas

Para consultar los términos legales completos, mira:

• Política de privacidad
• Acuerdo de tratamiento de datos
• Política de cookies