Política de privacidad

1. Responsable y alcance

VelReview opera una herramienta de gestión y análisis de reseñas de Google Business Profile. Esta política se aplica a las personas que acceden al panel, conectan perfiles de empresa o solicitan soporte.

2. Datos que tratamos

• Datos básicos de la cuenta de Google usados para iniciar sesión: identificador, nombre, correo electrónico e imagen de perfil.
• Datos autorizados de Google Business Profile: cuentas de empresa, ubicaciones, valoraciones, reseñas, respuestas y métricas de sincronización.
• Datos de suscripción y facturación facilitados por Stripe, como identificadores de cliente, suscripción, producto y estado de pago. VelReview no almacena números de tarjeta.
• Registros técnicos y de seguridad necesarios para autenticar solicitudes, limitar abusos, diagnosticar fallos y supervisar sincronizaciones.

3. Finalidades y base jurídica

• Prestar el servicio solicitado, mostrar el panel y sincronizar únicamente los perfiles que el usuario autoriza.
• Mantener la seguridad, prevenir abuso, resolver incidencias y mejorar la fiabilidad del producto sobre la base de intereses legítimos.
• Gestionar suscripciones, obligaciones contables y comunicaciones operativas necesarias para la relación contractual.

4. Uso de datos de Google

El acceso a Google Business Profile se solicita por separado del inicio de sesión. Los tokens se cifran y se usan únicamente en el servidor para las funciones visibles del producto. No vendemos datos de Google ni los usamos para publicidad. Nuestro uso y transferencia de datos recibidos de las API de Google se ajustan a la Google API Services User Data Policy, incluidos sus requisitos de uso limitado.

Puedes retirar el acceso desde tu cuenta de Google. Cuando una autorización deja de ser válida, VelReview la marca como pendiente de reautorización y detiene nuevas sincronizaciones hasta que vuelvas a conectarla.

5. Proveedores y transferencias

Utilizamos Google para autenticación y datos de Business Profile, Supabase para base de datos, Vercel para alojamiento y Stripe para pagos. Cada proveedor trata datos conforme a sus propias condiciones y acuerdos de protección de datos. Cuando existe una transferencia internacional, se aplican los mecanismos legales disponibles, como decisiones de adecuación o cláusulas contractuales tipo.

6. Conservación y seguridad

Conservamos los datos mientras la cuenta o la conexión sean necesarias para prestar el servicio, cumplir obligaciones legales y mantener copias de seguridad razonables. Los registros de salud de sincronización no contienen contenido de reseñas ni identificadores personales y se eliminan automáticamente después de 90 días. Aplicamos control de acceso, cifrado de credenciales, límites de uso y registros de auditoría.

7. Tus derechos y eliminación

Puedes solicitar acceso, rectificación, portabilidad, limitación, oposición o eliminación de tus datos, así como retirar una autorización. También puedes presentar una reclamación ante la autoridad de protección de datos competente. Para verificar y atender una solicitud podremos pedir información razonable que confirme la titularidad de la cuenta.

8. Cambios

Publicaremos en esta página cualquier cambio material e indicaremos la fecha de actualización. Si un cambio afecta de forma sustancial al tratamiento, lo comunicaremos por un medio adecuado antes de que entre en vigor.