Política de privacidad · Carlosllamax.com

2. Qué es esta aplicación

Una herramienta con la que gestionamos, con su autorización, los servicios de Google de los negocios clientes de la agencia: sus reseñas y horarios de Google Business Profile y sus campañas de Google Ads. Cada negocio decide qué servicios conecta.

3. Datos de Google a los que accedemos

Solo los de los servicios que el negocio autoriza, y solo de sus propias cuentas:

Google Business Profile

Con el permiso business.manage:

• Cuentas y ubicaciones (fichas): identificador, nombre y enlace para dejar reseñas.
• Reseñas: nombre público y foto del autor tal como los muestra Google, puntuación, texto, fechas y la respuesta del negocio.
• Horarios de la ficha: normal, especiales y de recogida.

Google Ads

Con el permiso adwords:

• Estructura de las campañas del negocio: campañas, grupos de anuncios, anuncios, palabras clave, presupuestos, estrategias de puja y segmentación por ubicación.
• Resultados de esas campañas: impresiones, clics, coste, conversiones y los términos de búsqueda que han activado los anuncios.
• Ideas y volúmenes de búsqueda de palabras clave del planificador de Google Ads.

En los dos casos

• Los tokens de acceso de OAuth necesarios para conectar con Google.

No accedemos al correo, los contactos, el calendario, los archivos ni a ningún otro dato de la cuenta de Google.

4. Para qué los usamos

Exclusivamente para prestar el servicio al negocio:

• Google Business Profile: mostrar sus reseñas en su panel privado, preparar borradores de respuesta, publicar las respuestas que el negocio aprueba o ha configurado, y mostrar en su página su horario actualizado.
• Google Ads: preparar informes de sus campañas, revisarlas y proponer mejoras, y aplicar en su cuenta de Google Ads solo los cambios que el negocio aprueba. Cada cambio aplicado queda registrado.

No usamos estos datos para nuestra propia publicidad, no elaboramos perfiles de personas con ellos y no los vendemos.

5. Inteligencia artificial

Para redactar borradores de respuesta a reseñas, el texto y la puntuación de cada reseña, junto con el nombre público del autor, se envían a la API de Anthropic PBC (modelo Claude), que actúa como encargado del tratamiento.

Para preparar las propuestas de mejora de Google Ads, se envían a esa misma API los datos de las campañas del negocio: su estructura, palabras clave, términos de búsqueda, presupuestos y resultados. Las propuestas son siempre sugerencias: ningún cambio se aplica en Google Ads sin la aprobación del negocio.

Anthropic no utiliza los datos enviados a través de su API para entrenar sus modelos.

Los datos obtenidos de las API de Google no se usan para desarrollar, entrenar ni mejorar modelos de inteligencia artificial generalizados.

6. Dónde se guardan y cómo se protegen

Los datos se guardan sobre infraestructura de Vercel Inc. (alojamiento) y Neon Inc. (base de datos PostgreSQL).

• Los tokens de acceso de Google se guardan cifrados con AES-256-GCM.
• Todas las conexiones viajan cifradas por HTTPS.
• El panel de gestión requiere usuario y contraseña, con segundo factor opcional.
• Solo el personal de la agencia que presta el servicio accede a los datos.

7. Con quién se comparten

Solo con los proveedores necesarios para prestar el servicio, que actúan como encargados del tratamiento: alojamiento en Vercel Inc., base de datos en Neon Inc. e inteligencia artificial en Anthropic PBC (para las respuestas a reseñas y las propuestas de Google Ads, como se explica en el punto 5).

Algunos de estos proveedores están en Estados Unidos. Las transferencias internacionales se amparan en el Marco de Privacidad de Datos UE-EE. UU. y, en su defecto, en cláusulas contractuales tipo aprobadas por la Comisión Europea.

No cedemos estos datos a terceros con ninguna otra finalidad.

8. Cuánto tiempo los conservamos

Mientras el negocio mantenga contratado el servicio. Si retira el acceso o termina el servicio, eliminamos los tokens de inmediato y, si lo pide, el resto de datos sincronizados en un plazo máximo de 30 días.

10. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hi@carlosllamax.com. Si no quedas satisfecho con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.

12. Cambios en esta política

Publicaremos aquí cualquier cambio, con la fecha actualizada. Si un cambio afecta a los datos que usamos, avisaremos a los negocios antes de aplicarlo.