Política de Privacidad de ReviewsIA

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados mediante ReviewsIA es:

• Responsable: Víctor Manuel Alcaraz Hernández
• NIF: 23297473Z
• Nombre comercial: ReviewsIA
• Domicilio profesional: C/ Frank Capra, 4, 29010 Málaga, España
• Correo electrónico: office@reviewsia.com
• Sitio web: https://reviewsia.com/

ReviewsIA es un servicio dirigido a empresas y profesionales para gestionar reseñas y respuestas asociadas a sus Perfiles de Empresa de Google.

2. Alcance de esta política

Esta Política de Privacidad explica cómo ReviewsIA recopila, utiliza, almacena, comparte, protege y elimina información cuando una persona:

• Visita el sitio web de ReviewsIA.
• Crea una cuenta o registra una empresa.
• Contrata un plan.
• Conecta un Perfil de Empresa de Google.
• Importa, consulta o responde reseñas.
• Utiliza funciones de inteligencia artificial.
• Se comunica con soporte.

El tratamiento se realizará de conformidad con el Reglamento General de Protección de Datos de la Unión Europea (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales y las demás normas aplicables.

3. Información que recopilamos

3.1. Información de registro y cuenta

• Nombre del usuario.
• Nombre de la empresa.
• Correo electrónico.
• Contraseña almacenada mediante mecanismos seguros de hash.
• Rol y permisos dentro de la empresa.
• Estado de la cuenta y de la suscripción.
• Preferencias de configuración.

ReviewsIA no puede visualizar la contraseña original del usuario.

3.2. Información obtenida de Google Business Profile

Cuando el usuario conecta voluntariamente su cuenta de Google mediante OAuth 2.0, ReviewsIA puede acceder a la información necesaria para prestar el servicio, incluyendo:

• Cuentas de Google Business Profile autorizadas.
• Empresas y ubicaciones administradas por el usuario.
• Identificadores de cuentas y ubicaciones.
• Nombre, dirección y datos públicos de las ubicaciones.
• Reseñas, calificaciones y fechas de publicación.
• Información pública del autor de una reseña.
• Respuestas existentes y respuestas publicadas.
• Estado de las ubicaciones y de la conexión con Google.

ReviewsIA solo accede a los perfiles y ubicaciones autorizados por el usuario. ReviewsIA no solicita ni almacena la contraseña de la cuenta de Google.

3.3. Información técnica y de seguridad

• Dirección IP.
• Tipo de navegador y dispositivo.
• Fecha y hora de acceso.
• Registros de inicio de sesión.
• Acciones realizadas dentro de la aplicación.
• Errores técnicos y consumo de API.
• Información utilizada para prevenir fraude y accesos no autorizados.

3.4. Información de pagos

ReviewsIA puede conservar información relacionada con:

• Plan contratado.
• Estado y periodo de la suscripción.
• Importe, moneda y fecha de pago.
• Identificadores de clientes, suscripciones y transacciones.
• Facturas, descuentos y cupones aplicados.

Los pagos se procesan mediante Stripe. ReviewsIA no almacena los números completos de tarjetas, códigos de seguridad ni otros datos bancarios completos introducidos en Stripe.

3.5. Comunicaciones

Podemos conservar solicitudes de soporte, consultas comerciales, comunicaciones de seguridad y mensajes relacionados con el servicio.

4. Finalidades del tratamiento

Utilizamos la información para:

• Crear y administrar cuentas de ReviewsIA.
• Verificar la identidad y proteger el acceso.
• Mantener separados los datos de cada empresa.
• Conectar cuentas y ubicaciones de Google Business Profile.
• Importar, organizar y mostrar reseñas.
• Generar borradores de respuesta mediante inteligencia artificial.
• Publicar respuestas autorizadas por el usuario.
• Ejecutar automatizaciones configuradas expresamente por el usuario.
• Gestionar planes, pagos, renovaciones y cancelaciones.
• Enviar correos transaccionales y avisos de seguridad.
• Prestar soporte técnico.
• Medir el funcionamiento y rendimiento del servicio.
• Detectar errores, fraude, abuso o accesos no autorizados.
• Cumplir obligaciones legales y fiscales.

5. Base jurídica

El tratamiento puede basarse en:

• Ejecución de un contrato: creación de la cuenta, prestación del servicio, gestión de planes y soporte.
• Consentimiento: conexión con Google, cookies no necesarias y determinadas comunicaciones.
• Obligación legal: facturación, contabilidad y atención de requerimientos legales.
• Interés legítimo: seguridad, prevención del fraude, auditoría y mejora técnica del servicio.

El usuario puede retirar su consentimiento en cualquier momento, sin que ello afecte a la legalidad del tratamiento anterior.

6. Uso de inteligencia artificial

ReviewsIA utiliza servicios de inteligencia artificial para preparar borradores o sugerencias de respuesta. Para ello puede transmitir únicamente la información necesaria, como:

• Texto y calificación de la reseña.
• Idioma.
• Nombre y contexto público del negocio.
• Preferencias de tono e instrucciones configuradas por el usuario.

Las respuestas generadas pueden contener errores y deben revisarse cuando corresponda. ReviewsIA no utiliza la información obtenida de Google para publicidad ni para crear perfiles publicitarios.

ReviewsIA podrá publicar automáticamente determinadas respuestas únicamente cuando el usuario haya activado y configurado expresamente esa función. Las respuestas que requieran revisión quedarán pendientes de aprobación.

La inteligencia artificial no adopta decisiones que produzcan efectos jurídicos o consecuencias similares significativas sobre los usuarios.

7. Uso de información obtenida mediante las APIs de Google

El uso y la transferencia de información recibida de las APIs de Google cumplirá con la Política de Datos de Usuario de los Servicios API de Google , incluidos sus requisitos de uso limitado.

La información obtenida de Google se utilizará exclusivamente para proporcionar o mejorar funciones visibles y solicitadas por el usuario. ReviewsIA:

• Solicitará únicamente los permisos necesarios.
• No venderá información obtenida de Google.
• No utilizará esa información para publicidad.
• No transferirá la información a intermediarios de datos.
• No utilizará los datos para determinar solvencia crediticia.
• No permitirá acceso humano salvo para soporte autorizado, seguridad, cumplimiento legal o por solicitud expresa del usuario.
• No realizará acciones sin autorización del usuario.
• Protegerá los tokens mediante almacenamiento cifrado.

El usuario puede revocar el acceso desde ReviewsIA o desde los permisos de su cuenta de Google .

8. Proveedores utilizados

Para prestar el servicio, ReviewsIA puede utilizar los siguientes proveedores:

• Google: conexión con Business Profile, Analytics y Search Console.
• Stripe: pagos, suscripciones y facturación.
• Render: alojamiento de la aplicación e infraestructura.
• OpenAI: generación de borradores mediante inteligencia artificial.
• Brevo: envío de correos electrónicos transaccionales.

Estos proveedores tratarán únicamente la información necesaria para prestar sus servicios y estarán sujetos a sus propias condiciones, políticas de privacidad y obligaciones contractuales.

9. Transferencias internacionales

Algunos proveedores pueden procesar información fuera del Espacio Económico Europeo. Cuando corresponda, ReviewsIA aplicará mecanismos reconocidos por la normativa, como decisiones de adecuación, cláusulas contractuales tipo u otras garantías apropiadas.

10. Google Analytics y Search Console

ReviewsIA puede utilizar Google Analytics, previa obtención del consentimiento cuando sea necesario, para conocer de forma agregada cómo se utiliza el sitio web y mejorar su funcionamiento.

Google Search Console se utiliza para analizar el rendimiento del sitio en los resultados de búsqueda, detectar errores de indexación y mejorar su visibilidad técnica.

El usuario podrá aceptar, rechazar o configurar las cookies no necesarias mediante el mecanismo de consentimiento disponible en el sitio web.

11. Conservación y eliminación

La información se conservará durante el tiempo necesario para prestar el servicio, cumplir obligaciones legales, resolver disputas y mantener la seguridad.

Cuando el usuario desconecte Google Business Profile:

• Se revocará o eliminará el acceso correspondiente.
• Se detendrán nuevas sincronizaciones.
• Los tokens asociados serán eliminados o inutilizados.
• La información sincronizada podrá eliminarse cuando el usuario lo solicite o cierre su cuenta.

Los datos relacionados con facturación podrán conservarse durante los periodos exigidos por la legislación fiscal y contable.

Después de la eliminación, algunos datos podrán permanecer temporalmente en copias de seguridad protegidas hasta completar su ciclo de borrado, salvo que exista una obligación legal de conservación.

12. Seguridad

ReviewsIA aplica medidas técnicas y organizativas que incluyen:

• Conexiones cifradas mediante HTTPS.
• Contraseñas protegidas mediante algoritmos seguros de hash.
• Tokens almacenados de forma cifrada.
• Separación de la información de cada empresa.
• Control de acceso basado en usuarios y roles.
• Límites contra intentos repetidos de acceso.
• Registros de auditoría y monitoreo técnico.
• Acceso restringido a sistemas y credenciales.

13. Derechos de los usuarios

El interesado puede solicitar:

• Acceso a sus datos.
• Rectificación de información incorrecta.
• Supresión de sus datos.
• Limitación del tratamiento.
• Oposición al tratamiento.
• Portabilidad cuando corresponda.
• Retirada del consentimiento.
• Desconexión de Google Business Profile.
• Cierre de su cuenta.

Las solicitudes deben enviarse a office@reviewsia.com desde el correo asociado a la cuenta. Podremos solicitar información adicional para verificar la identidad del solicitante.

El interesado también puede presentar una reclamación ante la Agencia Española de Protección de Datos .

14. Cookies

ReviewsIA utiliza cookies necesarias para mantener sesiones, proteger formularios, recordar configuraciones y prevenir fraude.

Las cookies analíticas o no esenciales solo se instalarán cuando exista una base jurídica válida y, cuando sea necesario, después de obtener el consentimiento del usuario.

15. Menores de edad

ReviewsIA es un servicio dirigido a empresas, profesionales y personas mayores de 18 años. No recopilamos conscientemente información de menores.

16. Cambios en esta política

ReviewsIA podrá actualizar esta Política de Privacidad para reflejar cambios legales, técnicos o funcionales. Cuando los cambios sean importantes, se informará mediante la aplicación, correo electrónico u otro medio razonable.

17. Contacto

Para consultas sobre privacidad o protección de datos:

• Responsable: Víctor Manuel Alcaraz Hernández
• Servicio: ReviewsIA
• País: España
• Correo: office@reviewsia.com