Política de privacidad

Responsable del tratamiento

Respecto a los datos de tu cuenta, el editor identificado en el aviso legal actúa como responsable del tratamiento.

Respecto a las reseñas de tus clientes y a las respuestas publicadas, el responsable eres tú y nosotros actuamos como encargados, siguiendo tus instrucciones y únicamente por tu cuenta.

Datos tratados

• Cuenta: dirección de correo, nombre mostrado, idioma, fecha de creación, llaves de acceso (identificador y clave pública, nunca una contraseña).
• Sesiones: huella del testigo de sesión, huella de la dirección IP, agente de usuario. La dirección IP nunca se almacena en claro.
• Conexión con Google: identificador de la cuenta, dirección de correo asociada, testigo de actualización cifrado (AES-256-GCM).
• Establecimientos: nombre, sector, dirección, zona horaria, ajustes de publicación, tono de las respuestas, carta y novedades que indiques, nombres del equipo que facilites.
• Reseñas: valoración, texto, nombre y foto del autor tal como los publica Google, fecha, idioma detectado, temas extraídos.
• Respuestas: texto propuesto, texto publicado, estado, marcas de tiempo, modelo utilizado y volumen de tokens.
• Telegram: identificador de la conversación, nombre de usuario y nombre, si vinculas una conversación.
• Facturación: identificadores de Stripe, plan, estado y vencimiento. Ningún dato de tarjeta bancaria.
• Registro de auditoría: acciones que cambian lo que es público o quién accede a qué.

Finalidades y bases jurídicas

• Prestar el servicio, generar y publicar las respuestas: ejecución del contrato.
• Facturar y cobrar: ejecución del contrato y obligaciones contables.
• Proteger las cuentas, limitar abusos, mantener un registro de auditoría: interés legítimo en proteger el servicio y a sus usuarios.
• Medir la audiencia del sitio con una solución autoalojada y sin cookies de seguimiento: interés legítimo en comprender el uso del sitio.
• Atender tus solicitudes: interés legítimo, u obligación legal según la solicitud.

Medición de audiencia

El sitio utiliza Matomo, alojado en nuestra propia infraestructura. Los datos de tráfico no se transmiten a terceros ni se usan con fines publicitarios.

La medición está configurada para no requerir consentimiento previo: sin seguimiento entre sitios, sin reventa, direcciones IP truncadas.

Generación automática de las respuestas

El texto de las reseñas y el contexto que hayas indicado se transmiten a Anthropic para producir una propuesta de respuesta. Estos datos no se utilizan para entrenar modelos.

No introduzcas datos sensibles en los campos de contexto, ni información sobre personas que no esperarían encontrarse ahí. Los nombres del equipo que introduzcas solo se utilizan para agradecer a un miembro del personal mencionado por un cliente.

Destinatarios

No vendemos ni alquilamos ningún dato. Los siguientes proveedores actúan por nuestra cuenta, con vínculo contractual:

• Anthropic (Estados Unidos): generación de las respuestas. Recibe el texto de las reseñas y el contexto que hayas indicado. Los datos no se utilizan para entrenar modelos.
• Stripe (Irlanda, Estados Unidos): pago y facturación. Recibe tu dirección de correo y tus datos de pago. Nunca vemos el número de tu tarjeta.
• Google (Irlanda, Estados Unidos): lectura de tus reseñas y publicación de tus respuestas, mediante la API de Google Business Profile y con tu autorización explícita.
• Telegram (Emiratos Árabes Unidos): envío de las reseñas pendientes de validar, si activas esa función.
• Hostinger International Ltd (Chipre): alojamiento de la aplicación y de la base de datos, en una región de la Unión Europea.

Transferencias fuera de la Unión Europea

Algunos proveedores están establecidos fuera de la Unión Europea. Estas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea, complementadas por las medidas técnicas aquí descritas, en particular el cifrado de los testigos de acceso en reposo.

Plazos de conservación

• Cuenta y establecimientos: durante toda la suscripción, después se borran al eliminar la cuenta.
• Reseñas y respuestas: mientras exista el establecimiento asociado. Se borran con él.
• Sesiones: treinta días como máximo, depuradas automáticamente al caducar.
• Retos de autenticación y códigos de vinculación: unos minutos.
• Registro de auditoría: tres años, para poder justificar una acción a posteriori.
• Documentos contables: diez años, según exige la ley.

Seguridad

• Autenticación sin contraseña, con llave de acceso vinculada a tu dispositivo.
• Testigos de Google cifrados en reposo con AES-256-GCM.
• Testigos de sesión almacenados como huella: una fuga de la base no entrega ninguna sesión utilizable.
• Separación estricta por cuenta en cada consulta y cada acción.
• Comunicaciones cifradas mediante TLS.

Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad. Escribe a la dirección de contacto del aviso legal; respondemos en treinta días.

La eliminación de tu cuenta borra todos los datos asociados, en cascada. Es inmediata e irreversible.

Puedes presentar una reclamación ante la CNIL, 3 place de Fontenoy, 75007 París, o ante la autoridad de control de tu país.

A las personas que han dejado una reseña

Si has publicado una reseña en una ficha de Google gestionada con Reply, tu reseña y el nombre que muestra Google se tratan para que el establecimiento pueda responder. El responsable del tratamiento es el establecimiento en cuestión, a quien puedes dirigir cualquier solicitud. También puedes modificar o eliminar tu reseña directamente desde tu cuenta de Google.

Modificaciones

Toda modificación sustancial de este documento se te notifica por correo con al menos treinta días de antelación a su entrada en vigor.