¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Ahrefs es una plataforma SEO B2B utilizada por equipos de marketing, agencias y consultores SEO para investigar palabras clave, auditar backlinks, seguir posicionamientos, vigilar a la competencia y rastrear su propio sitio. El SaaS de Ahrefs se utiliza en app.ahrefs.com por usuarios autenticados. AhrefsBot es el rastreador público que alimenta el índice. Ahrefs tiene su sede en Singapur y los usuarios europeos y estadounidenses acceden mediante AWS.
Ahrefs es una de las plataformas SEO más consolidadas, utilizada por equipos SEO internos, agencias y consultores para investigar palabras clave, auditar backlinks, monitorizar posicionamientos, realizar auditorías técnicas y comparar competidores. El producto se ofrece como un panel SaaS B2B en app.ahrefs.com, accesible solo para usuarios autenticados. AhrefsBot, el rastreador público, indexa páginas de internet para mantener los datos actualizados. Ahrefs también ofrece un producto Web Analytics privacy first, raramente incrustado en sitios europeos típicos.
Dentro del SaaS, Ahrefs trata la información de cuenta de los empleados (correo, rol, doble autenticación), las URL y palabras clave que el usuario envía, los proyectos e informes que crea y los registros de acceso. AhrefsBot recoge HTML público, cabeceras de respuesta, robots.txt, sitemaps y el grafo de enlaces del web público. El rastreador respeta robots.txt y utiliza un User Agent documentado (AhrefsBot/7.0). Ahrefs Web Analytics, si se activa, registra señales privacy first comparables a Plausible o Fathom.
Ahrefs es principalmente una herramienta SaaS de backend: no instala cookies en los visitantes de los sitios de sus clientes y, por tanto, no activa la regla de consentimiento de ePrivacy para ellos. El rastreo de páginas públicas por AhrefsBot se ampara en el interés legítimo del artículo 6.1.f) del RGPD; los webmasters pueden bloquearlo en robots.txt. Los datos SaaS utilizados por profesionales SEO autenticados se procesan al amparo de la ejecución de un contrato conforme al artículo 6.1.b) del RGPD.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Ahrefs Pte Ltd tiene su sede en Singapur y opera AWS en regiones de Estados Unidos y Singapur. Los datos de clientes europeos accedidos a través del SaaS se transfieren, por tanto, fuera del EEE. Las transferencias se apoyan en el Anexo de Tratamiento de Ahrefs, las Cláusulas Contractuales Tipo de la UE conforme al artículo 46.2.c) del RGPD y medidas adicionales (TLS 1.3, cifrado en reposo, SOC 2 Tipo II, controles de acceso restringidos).
Firme el Anexo de Tratamiento de Ahrefs, habilite SSO y doble autenticación en el SaaS, limite el acceso a usuarios autorizados, defina un robots.txt claro que permita o bloquee AhrefsBot de forma coherente con su postura frente a rastreadores de terceros y documente a Ahrefs Pte Ltd como encargado del tratamiento en su registro de actividades. Si activa Ahrefs Web Analytics en un sitio público, trátelo como cualquier herramienta analítica e intégrelo con la plataforma de gestión del consentimiento si despliega identificadores.
Websites using Ahrefs must obtain user consent under GDPR regulations.
DPIA considerations
No suele ser necesaria una EIPD para usar Ahrefs de forma interna para auditar su propio sitio. Puede plantearse una EIPD cuando Ahrefs se utiliza para extraer datos de la competencia a gran escala, cuando Ahrefs Web Analytics se despliega en sitios de clientes europeos con identificadores coherentes o cuando sectores sensibles (jurídico, salud, sector público) exportan grandes conjuntos de datos vía la API.
Sample consent text
Nuestro equipo SEO utiliza Ahrefs, una plataforma de optimización para motores de búsqueda operada por Ahrefs Pte Ltd (Singapur). Ahrefs es utilizado por empleados autenticados en app.ahrefs.com y no está incrustado en nuestro sitio público. El rastreador AhrefsBot puede acceder a las páginas públicas de nuestro sitio según las reglas definidas en robots.txt.
Third-party domains contacted
ahrefs.comanalytics.ahrefs.comapp.ahrefs.comahrefs.comstatic.ahrefs.comahrefs.netahrefsbot.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| ahrefs_analytics_id | first_party | 1 year | Ahrefs Web Analytics visitor identifier set under the publisher domain when cookie based mode is enabled. Allows cross visit attribution and conversion measurement. |
| ahrefs_sess | first_party | Session | Session level identifier used by Ahrefs Web Analytics to group page views into a single visit. Set only when cookie based mode is enabled. |
Ahrefs recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
AhrefsBot en sí no coloca cookies. La etiqueta de Ahrefs Web Analytics, en modo cookies, coloca la cookie de origen propio ahrefs_analytics_id bajo el dominio del editor. En modo cookieless, la etiqueta no coloca ningún identificador en el navegador y hashea la IP y el user agent en el servidor.
AhrefsBot no requiere consentimiento porque solo rastrea contenido público. Ahrefs Web Analytics en modo cookieless no requiere consentimiento conforme a ePrivacy, pero sigue siendo obligatorio el aviso de transparencia. El modo cookies requiere un consentimiento previo, libre, específico, informado e inequívoco conforme al artículo 5(3) ePrivacy.
AhrefsBot se basa en el interés legítimo del artículo 6(1)(f) RGPD con exclusión vía robots.txt. Ahrefs Web Analytics en modo cookieless también suele basarse en el interés legítimo. El modo cookies se basa en el consentimiento del artículo 6(1)(a) RGPD.
Sí, parcialmente. Ahrefs Pte. Ltd. está establecida en Singapur, pero opera la infraestructura de aplicación en AWS en Estados Unidos y Europa. El DPA de Ahrefs incluye Cláusulas Contractuales Tipo. Las regiones AWS de EE.UU. están cubiertas por la decisión de adecuación del marco UE EE.UU. de Privacidad de Datos.
No es necesaria una EIPD para AhrefsBot. Se recomienda cuando Ahrefs Web Analytics se usa en modo cookies a gran escala, se integra con un CRM para identificar visitantes o lo emplean sectores sensibles como salud o finanzas.
Firme el DPA de Ahrefs, priorice el modo cookieless de Ahrefs Web Analytics para el tráfico del EEE, documente las transferencias a Singapur y EE.UU., declare el tratamiento por AhrefsBot en su política de privacidad con exclusión vía robots.txt y bloquee el modo cookies mediante su CMP.
Alternativas SEO basadas en la UE: Sistrix (Alemania), SEObserver (Francia), Yourtext.guru (Francia), Mangools (Eslovaquia), Seolyzer (Francia) y Babbar (Francia). Alternativas de analítica cookieless: Plausible (Estonia), Matomo (Alemania y Nueva Zelanda) y Pirsch (Alemania).
En modo cookieless, mencione la etiqueta de analítica, su finalidad y la ausencia de cookies. En modo cookies, enumere ahrefs_analytics_id con su nombre, dominio, duración y finalidad. Documente la transferencia a Singapur y a las regiones AWS de EE.UU. en la política de privacidad y enlace con la política de privacidad de Ahrefs.
No. Ahrefs es una herramienta SaaS B2B utilizada por empleados autenticados en app.ahrefs.com. No instala cookies en los sitios públicos de sus clientes. Las cookies solo se instalan dentro de la aplicación de administración de Ahrefs para el usuario autenticado.
No. AhrefsBot accede a páginas públicas al amparo del interés legítimo del artículo 6.1.f) del RGPD. Los webmasters pueden bloquearlo en robots.txt o limitar su tasa. El consentimiento no es la base jurídica adecuada para el rastreo impersonal de contenido público.
Ejecución de un contrato conforme al artículo 6.1.b) del RGPD para el SaaS de Ahrefs utilizado por empleados autenticados. Interés legítimo del artículo 6.1.f) del RGPD para el rastreo de AhrefsBot. Consentimiento del artículo 6.1.a) del RGPD si Ahrefs Web Analytics se despliega en un sitio público con identificadores.
Ahrefs Pte Ltd firma las Cláusulas Contractuales Tipo de la UE conforme al artículo 46.2.c) del RGPD mediante su Anexo de Tratamiento. Como medidas adicionales se aplican TLS 1.3 en tránsito, cifrado en reposo, controles SOC 2 Tipo II y accesos de soporte y operaciones restringidos.
No suele ser necesaria una EIPD para el uso interno de auditoría de su propio sitio. Puede ser pertinente cuando se utiliza Ahrefs para extraer grandes conjuntos de datos competitivos vía API, cuando Ahrefs Web Analytics se despliega en numerosos sitios europeos o cuando sectores sensibles exportan grandes bases.
Añada en robots.txt un bloque User-agent: AhrefsBot con la regla Disallow: /. AhrefsBot respeta robots.txt en aproximadamente una hora tras la publicación de la regla. También puede bloquear los rangos IP documentados o responder con HTTP 403 al User Agent.
Las alternativas europeas u open source incluyen SISTRIX (Alemania), Searchmetrics (Alemania), SEObserver (Francia), Babbar (Francia), Majestic (Reino Unido) y el rastreador open source Screaming Frog (Reino Unido). Muchos equipos combinan una plataforma SEO con Google Search Console y Bing Webmaster Tools.
No es necesaria una entrada específica de cookies porque Ahrefs no instala cookies en su sitio público. Puede mencionar a Ahrefs Pte Ltd (Singapur) como encargado del tratamiento utilizado internamente por el equipo SEO y remitir a la Política de Privacidad de Ahrefs.