Seguridad y tratamiento de datos

Planifica la recopilación segura, la gestión de credenciales y el acceso a producción.

Seguridad para tu integración

DataSEO admite flujos de trabajo de recopilación del lado del servidor en API de datos de SEO y marketing. Esta página explica las prácticas de integración y la documentación que se debe revisar antes de usar el servicio en producción. Los requisitos de seguridad, la conservación de datos y los compromisos contractuales deben confirmarse para su cuenta y carga de trabajo.

Mantén las credenciales en tu servidor

Los ejemplos HTTP utilizan credenciales almacenadas en variables de entorno del servidor. Nunca incluyas contraseñas de cuentas ni secretos de API en paquetes del navegador, repositorios públicos, cadenas de consulta ni mensajes de soporte. Utiliza HTTPS para las solicitudes en producción, limita el acceso a los secretos de despliegue y rota las credenciales si sospechas que se han expuesto.

Valida las respuestas y el estado de la tarea

Comprueba las respuestas HTTP y los códigos de estado de cada tarea antes de procesar los resultados. Una solicitud HTTP correcta aún puede contener una tarea fallida. Gestiona explícitamente los reintentos, los tiempos de espera y los límites de uso, y distingue los errores de recopilación de los cambios en los datos subyacentes.

Define los requisitos de tratamiento de datos

Documente los campos, las fuentes, las jurisdicciones y los fines del tratamiento que requiere su flujo de trabajo. Minimice la información personal en las consultas y los registros. Que una fuente sea pública no elimina las obligaciones de privacidad, licencia o las establecidas por la plataforma de origen. Revise el acuerdo de servicio aplicable y los requisitos de tratamiento de datos antes de enviar información confidencial.

Retención, entrega y acceso

Elija solicitudes en tiempo real, tareas en cola o la entrega a la base de datos según el flujo de trabajo. Confirme la disponibilidad de las tareas, la conservación de los resultados, las modalidades de acceso y los requisitos de eliminación en la documentación de producción pertinente. El sitio web de marketing no establece un período de conservación universal ni una garantía de nivel de servicio.

Controles del sitio web y demostraciones ilustrativas

Este sitio web se ofrece mediante HTTPS a través de Cloudflare. Sus ejemplos interactivos utilizan registros ilustrativos locales; no envían consultas a una API de producción. El formulario de contacto de demostración no envía mensajes. Nuestro política de privacidad describe la información de las solicitudes del sitio web y la correspondencia.

Adquisiciones e informes responsables

Para consultas sobre seguridad de integraciones, documentación de compras o para informar sobre una vulnerabilidad sospechada, envía un correo electrónico a [email protected] e identifica a DataSEO en el asunto. Incluye una descripción concisa y pruebas no confidenciales. No envíes secretos de producción ni información personal de otras personas. No accedas a datos ni sistemas sin autorización.