Política de privacidad · Gestión de reseñas Carlosllamax.com

2. Qué es esta aplicación

Una herramienta que permite a los negocios clientes, o a la agencia que los gestiona con su autorización, leer y responder las reseñas de sus fichas de Google Business Profile, y reutilizar datos públicos de la ficha, como el horario, en su propia web.

3. Datos de Google a los que accedemos

Con el permiso business.manage y únicamente para las fichas que el negocio autoriza:

• Cuentas y ubicaciones de Google Business Profile: identificador, nombre y enlace para dejar reseñas.
• Reseñas de esas fichas: nombre público y foto del autor tal como los muestra Google, puntuación, texto, fechas y la respuesta del negocio.
• Horarios de la ficha: normal, especiales y de recogida.
• Tokens de acceso de OAuth necesarios para conectar con Google.

No accedemos al correo, los contactos, el calendario, los archivos ni a ningún otro dato de la cuenta de Google.

4. Para qué los usamos

Exclusivamente para prestar el servicio al negocio: mostrar sus reseñas en su panel privado, preparar borradores de respuesta, publicar las respuestas que el negocio aprueba o ha configurado, y mostrar en su web el horario actualizado.

No usamos estos datos para publicidad, no elaboramos perfiles con ellos y no los vendemos.

5. Inteligencia artificial

Para redactar borradores de respuesta, el texto y la puntuación de cada reseña, junto con el nombre público del autor, se envían a la API de Anthropic PBC, modelo Claude, que actúa como encargado del tratamiento. Anthropic no utiliza los datos enviados a través de su API para entrenar sus modelos.

Los datos obtenidos de las API de Google no se usan para desarrollar, entrenar ni mejorar modelos de inteligencia artificial generalizados.

6. Dónde se guardan y cómo se protegen

Los datos se almacenan en la base de datos de la web de cada negocio, sobre infraestructura de Vercel Inc. para el alojamiento y Neon Inc. para la base de datos PostgreSQL.

• Los tokens de acceso de Google se guardan cifrados con AES-256-GCM.
• Todas las conexiones viajan por HTTPS.
• El panel de gestión requiere usuario y contraseña, con segundo factor opcional.
• El acceso a los datos está limitado al personal de la agencia que presta el servicio.

7. Con quién se comparten

Solo con los proveedores necesarios para prestar el servicio, que actúan como encargados del tratamiento: alojamiento en Vercel Inc., base de datos en Neon Inc. e inteligencia artificial en Anthropic PBC.

Algunos de estos proveedores están en Estados Unidos. Las transferencias internacionales se amparan en el Marco de Privacidad de Datos UE-EE. UU. y, en su defecto, en cláusulas contractuales tipo aprobadas por la Comisión Europea.

No cedemos estos datos a terceros con ninguna otra finalidad.

8. Cuánto tiempo los conservamos

Mientras el negocio mantenga contratado el servicio. Si revoca el acceso o finaliza el servicio, eliminamos los tokens de inmediato y, a petición, las reseñas sincronizadas en un plazo máximo de 30 días.

10. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hi@carlosllamax.com. Si no quedas satisfecho con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.

12. Cambios en esta política

Publicaremos aquí cualquier cambio, actualizando la fecha del encabezado. Si el cambio es relevante, avisaremos a los negocios afectados.