Política de Privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD), le informamos que el responsable del tratamiento de los datos personales recogidos a través de este sitio web es:

• Denominación: Gamboa Reviews
• Dominio web: gamboareviews.com
• Correo de contacto: info@gamboareviews.com
• País: España

2. Nuestro rol: Encargado del Tratamiento

Gamboa Reviews actúa como Encargado del Tratamiento respecto de los datos de los clientes finales de nuestros clientes (negocios locales). Esto significa que:

• Los datos de reseñas y perfiles de negocio pertenecen a nuestros clientes (Responsables del Tratamiento).
• Accedemos y procesamos dichos datos exclusivamente para prestar el servicio contratado.
• No utilizamos los datos para fines propios, publicitarios ni los vendemos a terceros bajo ninguna circunstancia.
• La relación contractual de encargo se formaliza en el correspondiente Acuerdo de Encargo del Tratamiento (AET) suscrito con cada cliente.

Respecto de los datos de nuestros propios clientes (razón social, datos de contacto, datos de facturación), Gamboa Reviews actúa como Responsable del Tratamiento.

3. Datos que recopilamos

3.1 Datos de clientes (personas de contacto de negocios)

• Nombre y apellidos del representante o persona de contacto.
• Dirección de correo electrónico y teléfono de contacto.
• Nombre comercial y CIF/NIF del negocio.
• Datos de facturación y, en su caso, datos bancarios para el cobro del servicio.

3.2 Datos técnicos de acceso a la API de Google

• Tokens de acceso OAuth 2.0 necesarios para conectar con la API de Google Business Profile.
• Identificadores de ficha de negocio (Location ID) en Google My Business.
• Contenido de las reseñas recibidas y respuestas generadas.

3.3 Datos de navegación web

• Dirección IP, tipo de navegador, sistema operativo y páginas visitadas (datos estadísticos anonimizados).

4. Finalidad del tratamiento

• Prestación del servicio: gestión automatizada de reseñas en Google My Business mediante agentes de IA y dispositivos NFC.
• Facturación y gestión comercial: emisión de facturas y comunicaciones relacionadas con el contrato.
• Atención al cliente: respuesta a consultas y soporte técnico.
• Mejora del servicio: análisis estadístico agregado y anonimizado del rendimiento del sistema.
• Cumplimiento legal: conservación de registros exigidos por la normativa fiscal y mercantil española.

5. Base legal del tratamiento

• Ejecución de un contrato (Art. 6.1.b RGPD): para los datos necesarios para prestar el servicio.
• Interés legítimo (Art. 6.1.f RGPD): para análisis de rendimiento del servicio.
• Obligación legal (Art. 6.1.c RGPD): para el cumplimiento de obligaciones fiscales y mercantiles.
• Consentimiento (Art. 6.1.a RGPD): para el envío de comunicaciones comerciales, cuando proceda.

6. Uso de las API de Google Business Profile

Gamboa Reviews utiliza las API de Google Business Profile para acceder, gestionar y responder a las reseñas de los negocios de nuestros clientes. A este respecto, declaramos:

Puede consultar la Política de datos de usuario de los servicios de API de Google en: developers.google.com/terms/api-services-user-data-policy

7. Acceso OAuth y alcance de permisos

Para conectar la cuenta de Google Business Profile del cliente con nuestro sistema, utilizamos el protocolo OAuth 2.0. Le informamos expresamente de lo siguiente:

• Alcance limitado: los permisos solicitados se limitan estrictamente a la lectura y respuesta de reseñas en la ficha de negocio del cliente. No accedemos a correo, calendario, documentos ni ningún otro servicio de Google.
• No compartimos el acceso: los tokens de acceso se almacenan de forma cifrada y no se ceden a terceros en ningún caso.
• Revocación en cualquier momento: el cliente puede revocar el acceso de Gamboa Reviews en cualquier momento desde su panel de Google, accediendo a myaccount.google.com/permissions , sin que ello genere penalización alguna (aunque imposibilitará la prestación del servicio).
• Uso exclusivo del servicio: los datos obtenidos a través de la API se usan exclusivamente para generar respuestas a las reseñas del negocio del cliente. No se utilizan para entrenar modelos de IA propios ni con fines distintos al servicio contratado.

8. Destinatarios y transferencias internacionales

Los datos no se venden ni ceden a terceros. Únicamente pueden ser accedidos por:

• Google LLC (EE.UU.): proveedor de la API de Google Business Profile, con transferencia amparada en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
• Proveedor de infraestructura cloud: servidores en la Unión Europea (IONOS SE).
• Proveedores de IA: modelos de lenguaje utilizados para la generación de respuestas, bajo acuerdos de confidencialidad y sin retención de datos para entrenamiento.
• Asesoría fiscal y legal: exclusivamente para el cumplimiento de obligaciones legales.

Cuando se realicen transferencias fuera del Espacio Económico Europeo, se aplicarán las garantías adecuadas exigidas por el RGPD (Art. 46).

9. Plazos de conservación

• Datos de clientes y contratos: durante la vigencia del contrato y 5 años adicionales conforme a la normativa mercantil y fiscal española.
• Tokens de acceso OAuth: se eliminan de forma automática al finalizar la relación contractual o en el momento de revocación por el cliente.
• Datos de reseñas y respuestas: durante la vigencia del servicio; eliminados o devueltos al cliente a la finalización del contrato según se acuerde.
• Datos de navegación web: máximo 13 meses en formato anonimizado.

10. Sus derechos

En virtud del RGPD y la LOPD-GDD, puede ejercer los siguientes derechos enviando un correo a info@gamboareviews.com:

Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es — si considera que el tratamiento de sus datos vulnera la normativa aplicable.

11. Cookies

Este sitio web (gamboareviews.com) es una página estática informativa que no utiliza cookies de seguimiento ni analítica de terceros. Solo se emplean las cookies técnicas estrictamente necesarias para el funcionamiento de la web, que no requieren consentimiento conforme al Art. 22.2 de la LSSI.

12. Medidas de seguridad

Gamboa Reviews aplica medidas técnicas y organizativas apropiadas para proteger los datos personales frente a accesos no autorizados, pérdida, destrucción o alteración, en conformidad con el Art. 32 del RGPD. Entre estas medidas se incluyen:

• Cifrado en tránsito mediante TLS/HTTPS.
• Cifrado en reposo de tokens de acceso y datos sensibles.
• Control de acceso basado en roles y autenticación reforzada.
• Copias de seguridad periódicas en entornos seguros.

13. Cambios en esta política

Gamboa Reviews se reserva el derecho de actualizar esta Política de Privacidad para adaptarla a cambios legislativos, técnicos o de negocio. Cualquier modificación relevante se comunicará a los clientes con antelación razonable. La versión vigente estará siempre disponible en gamboareviews.com/privacidad.html.

14. Contacto

Para cualquier consulta relacionada con el tratamiento de sus datos personales, puede dirigirse a:

• Email: info@gamboareviews.com
• Web: gamboareviews.com