Semrush

Qué es Semrush y dónde se utiliza

Semrush es una de las plataformas SEO y de marketing de contenidos líderes, con más de 50 herramientas que cubren investigación de palabras clave, análisis de backlinks, auditorías técnicas, seguimiento de posicionamiento, optimización de contenido, gestión de redes sociales, SEO local e inteligencia competitiva. El producto se ofrece como un panel SaaS B2B en www.semrush.com, accesible solo para usuarios autenticados. SemrushBot, el rastreador público, alimenta el conjunto de datos indexado. Semrush cotiza en la NYSE.

Qué datos trata Semrush

En el SaaS, Semrush trata la información de cuenta de los empleados (correo, rol, claims SSO, doble autenticación), las URL y palabras clave introducidas, los proyectos, informes y registros de acceso. SemrushBot recoge HTML público, cabeceras, robots.txt y sitemaps. El bot respeta robots.txt y se identifica con un User Agent documentado (SemrushBot, SemrushBot-SA, SemrushBot-BA). El panel de Semrush utiliza cookies de autenticación, seguridad y analítica de producto para usuarios conectados.

Implicaciones RGPD y ePrivacy

Semrush es una herramienta SaaS de backend: no instala cookies en los visitantes de los sitios de sus clientes y, por tanto, no activa la regla de consentimiento de ePrivacy para ellos. El rastreo de páginas públicas por SemrushBot se ampara en el interés legítimo del artículo 6.1.f) del RGPD; los webmasters pueden bloquearlo en robots.txt. El uso SaaS por equipos de marketing autenticados se procesa al amparo del artículo 6.1.b) del RGPD.

Transferencias internacionales de datos

Semrush Holdings Inc. está establecida en Estados Unidos con operaciones en Chipre y un equipo de ingeniería global. Las cargas SaaS se ejecutan en AWS en regiones de EE. UU. y la UE. Las transferencias se apoyan en el Anexo de Tratamiento de Semrush, las Cláusulas Contractuales Tipo de la UE conforme al artículo 46.2.c) del RGPD y el Marco de Privacidad de Datos UE EE. UU. Como medidas adicionales se aplican TLS 1.3, cifrado en reposo, ISO 27001 y SOC 2 Tipo II.

Pasos prácticos de cumplimiento

Firme el Anexo de Tratamiento de Semrush, habilite SAML SSO y doble autenticación en el SaaS, limite el acceso a empleados autorizados, defina reglas robots.txt explícitas para las variantes de SemrushBot, documente Semrush como encargado del tratamiento en su registro de actividades y mencione a Semrush Holdings Inc. y la transferencia a EE. UU. en la política de privacidad.