Política de Privacidad

1. Introducción

En Estrellazo ("nosotros", "nuestro", "la aplicación"), nos comprometemos a proteger y respetar su privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información personal cuando utiliza nuestro servicio de gestión de reseñas de Google Business Profile.

Al utilizar nuestros servicios, usted acepta la recopilación y el uso de información de acuerdo con esta política. Si no está de acuerdo con alguna parte de esta política, no debe utilizar nuestros servicios.

2. Información que Recopilamos

2.1 Información de Google Business Profile

Cuando conecta su cuenta de Google Business Profile a través de nuestra aplicación, recopilamos y procesamos la siguiente información:

• Información del negocio: Nombre del negocio, dirección, número de teléfono, sitio web, horarios de operación, categorías de negocio, y otros detalles públicos de su perfil de Google Business.
• Reseñas: Todas las reseñas de clientes asociadas con su negocio, incluyendo calificaciones, comentarios, nombres de los reseñadores, fechas de publicación, y respuestas existentes.
• Métricas y estadísticas: Calificación promedio, número total de reseñas, tendencias de calificaciones, y otras métricas proporcionadas por Google Business Profile API.
• Información de ubicación: Place ID de Google, coordenadas geográficas, y área de servicio.

2.2 Información de Cuenta

Para crear y gestionar su cuenta en Estrellazo, recopilamos:

• Dirección de correo electrónico
• Nombre y apellidos (opcional)
• Información de autenticación de Google OAuth (tokens de acceso, tokens de actualización)
• Preferencias de usuario y configuraciones de la aplicación

2.3 Información de Uso

Recopilamos información sobre cómo utiliza nuestro servicio, incluyendo:

• Registros de acceso y actividad en la plataforma
• Funcionalidades utilizadas y frecuencia de uso
• Configuraciones de notificaciones y alertas
• Interacciones con el dashboard y herramientas de análisis

2.4 Información Técnica

Automáticamente recopilamos cierta información técnica cuando utiliza nuestro servicio:

• Dirección IP
• Tipo de navegador y versión
• Sistema operativo
• Información del dispositivo
• Cookies y tecnologías similares (ver sección 7)

3. Cómo Utilizamos su Información

Utilizamos la información recopilada para los siguientes propósitos:

3.1 Prestación del Servicio

• Conectar y sincronizar su cuenta de Google Business Profile
• Mostrar y gestionar sus reseñas en nuestro dashboard
• Proporcionar análisis y estadísticas de sus reseñas
• Generar respuestas automáticas a reseñas (si habilita esta función)
• Enviar notificaciones sobre nuevas reseñas y alertas importantes

3.2 Mejora del Servicio

• Analizar el uso de la plataforma para mejorar la experiencia del usuario
• Desarrollar nuevas funcionalidades y características
• Identificar y corregir errores técnicos
• Optimizar el rendimiento de la aplicación

3.3 Comunicación

• Enviar notificaciones sobre el servicio (nuevas reseñas, alertas, etc.)
• Responder a sus consultas y solicitudes de soporte
• Enviar actualizaciones importantes sobre el servicio o cambios en nuestros términos
• Proporcionar información sobre nuevas funcionalidades (con su consentimiento)

3.4 Cumplimiento Legal

• Cumplir con obligaciones legales y regulatorias
• Responder a solicitudes legales y órdenes judiciales
• Proteger nuestros derechos legales y prevenir fraude
• Hacer cumplir nuestros Términos de Servicio

4. Base Legal para el Procesamiento (RGPD)

Si usted es residente del Espacio Económico Europeo (EEE), procesamos su información personal según las siguientes bases legales del Reglamento General de Protección de Datos (RGPD):

• Ejecución del contrato: Para proporcionar y mantener nuestros servicios según nuestros Términos de Servicio.
• Consentimiento: Cuando nos ha dado su consentimiento explícito para procesar sus datos para fines específicos (por ejemplo, marketing).
• Interés legítimo: Para mejorar nuestros servicios, prevenir fraude, y asegurar la seguridad de nuestra plataforma.
• Cumplimiento legal: Para cumplir con nuestras obligaciones legales.

5. Compartir su Información

No vendemos ni alquilamos su información personal a terceros. Solo compartimos su información en las siguientes circunstancias:

5.1 Proveedores de Servicios

Podemos compartir información con proveedores de servicios de confianza que nos ayudan a operar nuestra plataforma:

• Google: Para acceder a Google Business Profile API y gestionar su conexión OAuth
• Proveedores de hosting: Para alojar y operar nuestra aplicación (por ejemplo, Vercel)
• Proveedores de bases de datos: Para almacenar y gestionar datos (por ejemplo, Supabase)
• Proveedores de análisis: Para analizar el uso de la plataforma
• Proveedores de email: Para enviar notificaciones y comunicaciones

Todos estos proveedores están contractualmente obligados a proteger su información y solo pueden usarla para los fines especificados.

5.2 Requisitos Legales

Podemos divulgar su información si es requerido por ley o en respuesta a:

• Órdenes judiciales, citaciones o procesos legales
• Solicitudes de autoridades gubernamentales
• Para proteger nuestros derechos, privacidad, seguridad o propiedad
• Para proteger los derechos, privacidad o seguridad de nuestros usuarios

5.3 Transferencias de Negocio

En el caso de una fusión, adquisición, reorganización, quiebra u otra venta de activos, su información puede ser transferida como parte de esa transacción. Le notificaremos de cualquier cambio en la propiedad o uso de su información personal.

6. Seguridad de los Datos

Implementamos medidas de seguridad técnicas, administrativas y físicas para proteger su información personal contra acceso no autorizado, alteración, divulgación o destrucción:

• Cifrado: Utilizamos cifrado SSL/TLS para proteger la transmisión de datos
• Autenticación: Implementamos autenticación OAuth 2.0 segura con Google
• Control de acceso: Limitamos el acceso a información personal solo a empleados y contratistas que necesitan conocerla
• Monitoreo: Monitoreamos continuamente nuestros sistemas para detectar y prevenir actividades sospechosas
• Actualizaciones de seguridad: Mantenemos nuestros sistemas actualizados con los últimos parches de seguridad
• Copias de seguridad: Realizamos copias de seguridad regulares de los datos

Sin embargo, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. Aunque nos esforzamos por proteger su información, no podemos garantizar su seguridad absoluta.

7. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares para mejorar su experiencia en nuestra plataforma:

7.1 Tipos de Cookies que Utilizamos

• Cookies esenciales: Necesarias para el funcionamiento básico de la plataforma (autenticación, sesión de usuario)
• Cookies de funcionalidad: Permiten recordar sus preferencias y configuraciones
• Cookies de análisis: Nos ayudan a entender cómo los usuarios interactúan con nuestra plataforma

7.2 Gestión de Cookies

Puede controlar y gestionar las cookies a través de la configuración de su navegador. Sin embargo, deshabilitar ciertas cookies puede afectar la funcionalidad de nuestra plataforma.

8. Retención de Datos

Conservamos su información personal durante el tiempo necesario para cumplir con los propósitos descritos en esta política, a menos que la ley requiera o permita un período de retención más largo:

• Datos de cuenta: Mientras su cuenta esté activa y hasta 30 días después de su cancelación
• Datos de Google Business Profile: Mientras su cuenta esté conectada y hasta 30 días después de desconectarla
• Datos de uso: Hasta 2 años después de su última actividad
• Datos legales: Según lo requerido por la ley aplicable

Después del período de retención, eliminaremos o anonimizaremos su información personal de forma segura.

9. Sus Derechos de Privacidad

Dependiendo de su ubicación, puede tener los siguientes derechos respecto a su información personal:

9.1 Derechos bajo RGPD (Residentes EEE)

• Derecho de acceso: Puede solicitar una copia de su información personal
• Derecho de rectificación: Puede corregir información inexacta o incompleta
• Derecho al olvido: Puede solicitar la eliminación de su información personal
• Derecho a la portabilidad: Puede recibir su información en un formato estructurado y comúnmente usado
• Derecho de oposición: Puede oponerse al procesamiento de su información para ciertos fines
• Derecho a restringir el procesamiento: Puede solicitar que limitemos cómo procesamos su información
• Derecho a retirar el consentimiento: Puede retirar su consentimiento en cualquier momento

9.2 Cómo Ejercer sus Derechos

Para ejercer cualquiera de estos derechos, puede:

• Contactarnos en: privacy@estrellazo.com
• Usar las funciones de su cuenta para gestionar sus preferencias
• Desconectar su cuenta de Google Business Profile en cualquier momento

Responderemos a su solicitud dentro de 30 días. Si tiene una queja sobre cómo manejamos su información, también puede contactar a su autoridad de protección de datos local.

10. Transferencias Internacionales de Datos

Su información puede ser transferida y procesada en países fuera de su país de residencia, incluyendo Estados Unidos y otros países donde operan nuestros proveedores de servicios. Estos países pueden tener leyes de protección de datos diferentes a las de su país.

Cuando transferimos información fuera del EEE, implementamos salvaguardas apropiadas, incluyendo:

• Cláusulas contractuales estándar aprobadas por la Comisión Europea
• Certificaciones de adecuación cuando estén disponibles
• Otras medidas legales apropiadas

11. Privacidad de Menores

Nuestro servicio no está dirigido a menores de 18 años. No recopilamos conscientemente información personal de menores de 18 años. Si descubrimos que hemos recopilado información de un menor sin el consentimiento de los padres, tomaremos medidas para eliminar esa información de nuestros servidores.

Si es padre o tutor y cree que su hijo nos ha proporcionado información personal, contáctenos inmediatamente.

12. Cambios a esta Política de Privacidad

Podemos actualizar esta Política de Privacidad ocasionalmente. Le notificaremos de cualquier cambio publicando la nueva política en esta página y actualizando la fecha de "Última actualización" en la parte superior.

Para cambios materiales, le enviaremos una notificación por correo electrónico o mediante un aviso prominente en nuestra plataforma antes de que el cambio entre en vigor.

Le recomendamos que revise esta política periódicamente para mantenerse informado sobre cómo protegemos su información.

13. Contacto

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o nuestras prácticas de privacidad, puede contactarnos: