Política de privacidad

Responsables y contacto

POSICIONAMOS LLC, con dirección de contacto en 407 Lincoln Road STE 708, Miami Beach, Florida 33139, Estados Unidos, trata como responsable los datos necesarios para gestionar consultas comerciales, soporte, cuentas y su relación con los negocios. Puedes escribir a contacto@conseguirresenas.com.

El negocio determina la finalidad de los datos de su personal, la medición de actividad y su programa de reconocimiento. Cuando prestamos esas funciones por sus instrucciones actuamos como encargado, conforme al acuerdo que debe formalizarse antes del piloto con datos personales. No se activará ese tratamiento sin documentar responsabilidades, instrucciones y garantías aplicables.

Qué datos se utilizan

Al escribir por correo o WhatsApp recibimos la información que decidas compartir, como nombre, contacto y negocio, para responder a tu solicitud. No envíes historias clínicas, documentos de identidad, contraseñas ni información sensible de clientes.

Las cuentas privadas contienen identificador, nombre, correo de acceso, contraseña protegida mediante hash, rol, empresa, local y sesiones. Los registros operativos incluyen asignaciones de tarjetas, aperturas con fecha y empleado, aportaciones, decisiones y puntos. Cada empleado accede solo a sus datos autorizados; el responsable ve su equipo.

Al abrir un QR, el sistema registra su tarjeta, local, empleado y momento de apertura y puede redirigir al formulario de Google. No obtiene por ello tu identidad de Google, no identifica quién publica una opinión y no utiliza huellas de dispositivo para emparejar visitantes. Una apertura tampoco demuestra que una reseña se haya publicado.

La infraestructura procesa datos de conexión, como IP y datos del navegador, para entregar el servicio y protegerlo. Los límites de acceso de la aplicación utilizan identificadores derivados de la IP; no guardan la IP en claro en esa tabla. La demo pública y la calculadora no guardan lo que introduces ni consultan la base privada.

Finalidades y bases jurídicas

Atendemos solicitudes y altas por las medidas precontractuales pedidas y la relación contractual. Gestionamos contactos profesionales y seguridad por el interés legítimo en atender la actividad y prevenir accesos indebidos, ponderando los derechos de las personas. Conservamos lo exigido por obligaciones legales cuando corresponda.

El negocio debe determinar y comunicar una base válida para tratar datos de su personal y utilizar indicadores de trabajo. La plataforma no decide salarios, sanciones o promociones ni adopta decisiones laborales exclusivamente automatizadas. Los puntos requieren revisión y no generan pagos automáticos.

Una consulta no autoriza publicidad de las otras marcas del grupo. Si en el futuro se ofrece publicidad basada en consentimiento, será opcional y podrá retirarse sin afectar al servicio contratado.

Google e inteligencia artificial

Google solo se conectará con autorización del responsable sobre una ficha que pueda gestionar. La lectura puede proporcionar identificadores del establecimiento y de reseñas, nombre público del autor, texto, estrellas, fechas y respuesta observada. Se utilizan para mostrar opiniones, distinguir altas y ediciones, revisar atribuciones y preparar respuestas; no se venden ni se destinan a publicidad.

Actualmente la conexión real de Google está pendiente. Las credenciales y permisos de proveedor se protegen cifrados por negocio. Desconectar elimina el permiso guardado en este espacio; también puedes revocar el acceso de la aplicación desde tu cuenta de Google.

Si el negocio activa IA, al pedir un borrador se envían a OpenAI el nombre del negocio, tono, estrellas y texto de la reseña. El comentario puede contener datos personales: el responsable debe revisar su contenido y evitar información sensible. La IA no publica por sí sola; el borrador requiere revisión humana.

Las peticiones usan store:false para no conservar la respuesta como objeto recuperable mediante la API. Eso no equivale a retención cero: el proveedor puede conservar registros de seguridad según sus condiciones. No se habilitará el envío de datos personales de clientes a IA hasta documentar la información, autorización y garantías que correspondan.

Proveedores y localización

Cloudflare presta alojamiento, seguridad y base de datos. La base del producto tiene jurisdicción de almacenamiento en la Unión Europea; eso no garantiza que todos los accesos, soporte o procesos de los proveedores ocurran en la UE. OpenAI interviene solo si se solicita una función de IA. El correo corporativo se gestiona con el proveedor de la bandeja, actualmente Hostinger.

WhatsApp es un enlace externo, no un widget incrustado: Meta recibe los datos cuando decides utilizar su servicio. No se conecta una API de mensajería por pulsarlo. Resend, previsto para correos de cuentas, y Stripe, previsto para cobros, no se presentan como integraciones activas de este producto.

POSICIONAMOS LLC está constituida en Estados Unidos. La relación con el titular y los proveedores puede implicar acceso desde fuera del Espacio Económico Europeo. Antes de habilitar datos del negocio se deben documentar el acuerdo de tratamiento y los mecanismos de transferencia aplicables, como decisiones de adecuación o cláusulas tipo con sus medidas adicionales cuando procedan. No afirmamos que la LLC esté certificada en el Marco de Privacidad de Datos ni que todas las transferencias estén ya validadas.

Conservación

Consultas sin contratación: durante su atención y hasta doce meses desde la última interacción, salvo una solicitud válida de supresión o necesidad documentada de conservarlas por una reclamación. Las cuentas y los registros propios de actividad se mantienen mientras el espacio esté activo y sean necesarios para prestar el servicio y revisar sus decisiones.

Las sesiones de acceso caducan a las ocho horas. La caché de reseñas de Google caduca a los 28 días y la purga elimina también borradores y aportaciones que dependan de esos registros. No constituye un archivo permanente de nóminas.

Al cerrar un piloto sin continuidad o terminar el servicio, se gestionará la devolución o supresión de datos operativos en un máximo de treinta días, salvo conservación legal o defensa de reclamaciones. Este proceso requiere gestión del responsable; no es una baja automática desde la demo. Las copias de respaldo siguen su ciclo de conservación y no prometemos una eliminación instantánea de todas las copias.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando correspondan en contacto@conseguirresenas.com. Indica tu relación con el servicio y la petición. Solo solicitaremos información proporcionada si hace falta comprobar tu identidad; no pedimos DNI por defecto.

Si los datos los gestiona tu empleador o el negocio que te atendió, puedes dirigirte a él. También trasladaremos la petición al responsable cuando actuemos por su cuenta. La respuesta ordinaria se dará dentro de un mes, con las ampliaciones y comunicaciones previstas legalmente. Puedes reclamar ante la autoridad de control competente, incluida la AEPD en España. Eliminar datos en nuestra plataforma no elimina una reseña de tu cuenta de Google.