Política de privacidad

1. Responsable del tratamiento

• Responsable: Blue SEO Solutions SL (NIF B75272328)
• Domicilio: Consell de Cent 340, Barcelona (España)
• Contacto: contact@beereputation.com

Esta política se aplica al sitio web beereputation.com y al servicio Bee Reputation, y cumple el Reglamento (UE) 2016/679 (RGPD) y la LO 3/2018 (LOPDGDD).

2. Qué datos tratamos y para qué

a) Datos de cuenta

Al registrarte tratamos tu nombre, correo electrónico y contraseña (almacenada de forma cifrada e irreversible). Si eliges "Continuar con Google", pedimos a Google solo tu identidad básica (permisos openid, email y profile): recibimos tu nombre, tu correo, si el correo está verificado y tu foto de perfil, y guardamos solo el nombre y el correo. En el registro no solicitamos ningún permiso sobre tus fichas de empresa. Finalidad: crear y gestionar tu cuenta. Base legal: ejecución del contrato.

b) Datos de tu negocio y reseñas públicas

Tratamos el nombre, la ubicación y las reseñas públicas de Google del negocio que registras y de los competidores que eliges vigilar, tal y como aparecen públicamente en Google Maps. Finalidad: prestar el servicio (análisis de reputación, comparativa y detección de reseñas denunciables). Base legal: para los datos de tu negocio, la ejecución del contrato. Para los datos de las personas que escriben esas reseñas (su nombre público, su nota, su texto y la fecha), el interés legítimo (art. 6.1.f del RGPD) del negocio en conocer y atender lo que se dice de él en público y en compararse con su competencia. Solo tratamos lo que ya es público en Google Maps y no lo usamos para ninguna otra cosa. Si has escrito una de esas reseñas, puedes oponerte escribiendo a contact@beereputation.com.

c) Datos de Google: conexión con tu Perfil de Empresa (opcional y revocable)

Solo si tú lo decides: en el panel, en Ajustes, pulsas «Conectar con Google» y entras con la cuenta de Google con la que gestionas tu ficha. Google te pide entonces un único permiso para Bee Reputation: business.manage (ver y gestionar tus Perfiles de Empresa de Google). Lo pedimos por OAuth, así que nunca vemos tu contraseña de Google. Al registrarte o al iniciar sesión con Google no pedimos este permiso.

Qué leemos de la API de Perfiles de Empresa de Google

• Cuentas: las cuentas de Perfil de Empresa a las que tienes acceso, para encontrar sus fichas. Guardamos solo su identificador.
• Fichas: de cada ficha, su nombre, su dirección y datos técnicos como su identificador en Google Maps. Guardamos el nombre y el identificador de cada ficha para que elijas cuál es la de tu negocio.
• Reseñas de la ficha que eliges: el nombre público y la foto de quien la escribe (o si es anónima), las estrellas, el texto, las fechas y la respuesta del propietario, si la hay.
• Respuestas: justo antes de publicar una respuesta, volvemos a leer esa reseña para comprobar que no ha cambiado y que nadie la ha respondido ya.

Para qué los usamos

• Para enseñarte tus fichas y que elijas la de tu negocio. Hasta que la eliges, no leemos sus reseñas ni preparamos nada.
• Para enseñarte las reseñas en el panel y preparar un borrador de respuesta para cada una. Para escribir el borrador enviamos a OpenAI el texto de la reseña, sus estrellas, el nombre de pila de quien la escribe (sin apellidos) y una referencia técnica de la reseña, para saber a cuál corresponde cada borrador.
• Para publicar en Google, con el nombre de tu negocio, las respuestas que tú apruebas. Cada respuesta se publica solo cuando la apruebas, en dos pasos. No publicamos nada por nuestra cuenta.

Dónde y cuánto tiempo lo guardamos

• Lo guardamos en nuestros servidores (apartado 3). El permiso de Google (los tokens) se guarda cifrado (AES-256) y no se comparte con nadie.
• Lo que leemos de la API de Google (los datos de tus fichas, sus reseñas y lo que calculamos con ellas) no lo guardamos más de 30 días: antes de ese plazo lo volvemos a leer o lo borramos. Solo guardamos más tiempo los identificadores técnicos que da Google a tu cuenta, a la ficha que elegiste y a las reseñas con las que hemos trabajado (por ejemplo, las que respondiste con nosotros): sin ellos no funciona la conexión ni sabemos a qué reseña corresponde cada respuesta. Las copias de seguridad tienen su propio plazo (apartado 4).
• Si quitas el permiso o quitas el negocio del panel, pedimos a Google que anule el permiso y borramos en ese momento las reseñas leídas de Google y los borradores sin publicar que preparamos con ellas. Si Google confirma la anulación, borramos también en ese momento el permiso guardado. Si no la confirma (por ejemplo, por un fallo de conexión), guardamos el permiso cifrado y aparte, sin usarlo para leer ni publicar nada, solo para volver a pedir la anulación cada noche; lo borramos en cuanto Google la confirma o, si no la confirma, en el repaso de la primera noche después de cumplirse 10 días. Si cambias de ficha, borramos en ese momento las reseñas leídas de la ficha anterior y sus borradores sin publicar; el permiso se queda para la ficha nueva. De las respuestas que ya publicaste guardamos solo lo nuestro (el texto de tu respuesta, la fecha y quién la aprobó) y el identificador de la reseña en Google, sin el texto de la reseña ni los datos de quien la escribió, salvo lo que diga tu propia respuesta (por ejemplo, su nombre si le saludas por él).
• Si te das de baja, en el primer repaso diario después de que termine el periodo pagado retiramos el permiso de Google y borramos lo leído de Google, aunque tu cuenta quede en pausa (apartado 4). Si Google no confirma que anula el permiso, lo guardamos cifrado solo para volver a pedirlo, igual que se explica en el punto anterior, hasta la primera noche después de cumplirse 10 días.

Cómo retirar el permiso

• Desde el panel: en Ajustes, apartado Google, pulsa «Quitar permiso» y confírmalo con «Sí, quitar el permiso». Pedimos a Google que anule el permiso y borramos lo que se indica arriba.
• Desde tu cuenta de Google: en myaccount.google.com/permissions, elige Bee Reputation y quita el acceso. Desde ese momento Google no nos deja leer ni publicar nada. Lo que ya habíamos leído se borra como máximo a los 30 días, o antes si quitas el negocio del panel o nos lo pides en contact@beereputation.com.

Retirar el permiso no borra tu cuenta: seguirás viendo las reseñas públicas de tu negocio y podrás responder a mano en Google. Base legal: para tus datos, tu consentimiento, que puedes retirar cuando quieras, y la ejecución del contrato para las funciones que pides. Para los datos de quien escribe cada reseña (su nombre público, su foto, su nota, su texto y la fecha), el interés legítimo explicado en el apartado b.

d) Redacción de respuestas con IA

Para clasificar las reseñas y resumir lo que dicen de tu negocio, enviamos a nuestro proveedor de modelos de lenguaje (OpenAI) el texto de cada reseña, su nota y el nombre de tu negocio y, para clasificarla, una referencia técnica de la reseña; no enviamos el nombre de quien la escribió. Para preparar los borradores de respuesta enviamos además el nombre de pila de quien la escribió (sin apellidos), el tono y las indicaciones que elijas y, para imitar tu estilo, hasta dos respuestas que tu negocio ya publicó en Google. Si nos describes tus servicios para buscar competidores, enviamos esa descripción. No enviamos tus credenciales ni los datos de tu cuenta. Base legal: ejecución del contrato para tus datos; interés legítimo para los de quien escribe la reseña (apartado b).

e) Comunicaciones y avisos por correo

Usamos tu correo para comunicarnos contigo sobre tu cuenta y el servicio, por ejemplo para que crees una contraseña nueva. Base legal: ejecución del contrato.

Si tú los activas en Ajustes, te enviamos además dos avisos por correo, que vienen apagados: uno cuando entra una reseña nueva de 1 o 2 estrellas en tus negocios y un resumen de tus reseñas cada lunes. Son avisos del servicio que nos pides, no publicidad. Cada correo trae un enlace para darte de baja en un clic, y también puedes apagarlos en Ajustes cuando quieras. Base legal: ejecución del contrato, porque es una función que pides. No enviamos avisos de las reseñas de tus competidores.

Para enviar todos nuestros correos usamos Brevo (Sendinblue SAS, Francia), que actúa como encargado del tratamiento. Le pasamos tu dirección de correo y el contenido de cada correo. En los avisos, ese contenido es el nombre de tu negocio, las estrellas de cada reseña, los primeros 120 caracteres de su texto, las cifras del resumen y dos enlaces: uno a tu panel, que puede llevar una referencia técnica de la reseña, y otro para darte de baja, con un código de tu cuenta. Del trozo de la reseña quitamos las direcciones de correo, los teléfonos y los enlaces que pueda llevar, y no incluimos el nombre ni la foto de quien la escribió. Aun así, ese trozo puede contener algo que esa persona haya contado de sí misma en su reseña pública: para sus datos, la base legal es el interés legítimo explicado en el apartado b. Brevo guarda un registro de los correos que envía durante el plazo que fija su servicio. Si quieres saber cuál es o que lo borremos antes, escríbenos a contact@beereputation.com.

f) Solicitudes de demo

Si nos pides una demo desde la web, tratamos tu nombre, tu correo, el nombre de tu negocio y, si nos los das, tu teléfono y tu mensaje. Finalidad: contactarte para preparar y hacer la demo y responder a lo que nos preguntes. No los usamos para enviarte publicidad. Base legal: aplicación, a petición tuya, de medidas previas a un contrato. No guardamos tu dirección IP con la solicitud. Si no llegas a contratar el servicio, borramos la solicitud como máximo 12 meses después de recibirla.

g) Pago y facturación

Si contratas un plan, tratamos tus datos de facturación: nombre o razón social, dirección, NIF si nos lo das, el plan contratado, los importes y el estado de tus pagos. El pago lo procesa Stripe (Stripe Payments Europe, Ltd., Irlanda); nosotros no vemos ni guardamos el número de tu tarjeta. Finalidad: cobrar el servicio y emitir las facturas. Base legal: ejecución del contrato y cumplimiento de obligaciones legales (fiscales y contables). Conservación: los datos de facturación, durante los plazos que exige la ley (en general, seis años).

h) Personas que escriben reseñas («Investigar autor»)

Cuando un cliente nos pide revisar una reseña negativa concreta sobre su negocio, tratamos datos públicos de quien la escribió: el nombre y el identificador de su perfil tal y como aparecen en Google Maps, las reseñas públicas que ha publicado (nota, fecha aproximada, negocio y texto y, cuando lo da el proveedor, el tipo de negocio y su ubicación) y los datos públicos de su perfil (número de reseñas y si es Local Guide). Los obtenemos de la página pública de su perfil en Google Maps o a través de SerpAPI (SerpApi LLC, Estados Unidos) cuando la página no se puede leer o no muestra todo su historial. Responsable de este tratamiento: Blue SEO Solutions SL (apartado 1).

Finalidad: ayudar al negocio a valorar si esa reseña puede no ser auténtica, por ejemplo si la misma cuenta pone una estrella al negocio y cinco a sus competidores el mismo día. Es una valoración de esa reseña a partir de tu actividad pública (elaboración de perfiles, art. 4.4 del RGPD), pero no tomamos ninguna decisión automatizada sobre ti: el resultado muestra indicios, nunca una acusación; lo ve solo el negocio que lo pidió, y si la reseña se retira, lo decide Google. No contactamos contigo ni publicamos nada sobre ti. Para valorarlo usamos también inteligencia artificial (OpenAI, como encargado del tratamiento), que analiza esas reseñas públicas y da un porcentaje orientativo de que la cuenta no sea auténtica. Al negocio solo le enseñamos, con su texto, las reseñas que has dejado a ese negocio, a sus competidores o a otros negocios de su mismo sector; del resto, solo cuántas hay y con qué nota, sin decir qué sitios son.

Base legal: interés legítimo (art. 6.1.f del RGPD) del negocio en defenderse de reseñas falsas, que también prohíben las normas de Google. Lo hemos ponderado con tus derechos: solo datos públicos, solo a petición sobre una reseña concreta, enseñando al negocio solo tus reseñas de su sector y con plazos cortos. Como no tenemos forma de contactar contigo, te informamos aquí (art. 14.5.b del RGPD).

Conservación: los datos de tu perfil y las reseñas que se enseñan en el informe, como máximo 30 días; el resto del informe (el porcentaje y los indicios), mientras el caso esté abierto y como máximo 90 días. Después solo queda el resultado general (por ejemplo, «sin indicios») y la fecha. Guardamos además, durante 12 meses, un registro de qué cliente pidió cada revisión y cuándo, con tu identificador cifrado, para poder demostrar que la función solo se usa para lo que está pensada.

Si has escrito una reseña, puedes oponerte a este tratamiento escribiendo a contact@beereputation.com: borraremos los datos de tu perfil y no volveremos a revisarlo. También puedes pedirnos acceso a tus datos, su rectificación o supresión, o la limitación del tratamiento, y reclamar ante la Agencia Española de Protección de Datos (aepd.es).

3. Destinatarios

No vendemos tus datos. Compartimos datos únicamente con los proveedores necesarios para prestar el servicio, que actúan como encargados del tratamiento o responsables independientes: Google (autenticación y API de Business Profile), OpenAI (generación y análisis de texto), Brevo (envío de correos), Stripe (pago y facturación), los proveedores que nos ayudan a recoger reseñas públicas de Google (SerpAPI y DataForSEO) y nuestro proveedor de infraestructura de servidores (OVH, en la Unión Europea). Cuando alguno de estos proveedores trata datos fuera del Espacio Económico Europeo, se ampara en las Cláusulas Contractuales Tipo u otro mecanismo válido de transferencia.

4. Conservación

Conservamos tus datos mientras mantengas tu cuenta. Si te das de baja del plan, tu cuenta queda en pausa y guardamos tus datos por si vuelves; si no vuelves a contratar en 12 meses, cerramos la cuenta. Puedes pedirnos en cualquier momento que la cerremos antes. Si la cierras, eliminamos o anonimizamos tus datos en un plazo máximo de 30 días, salvo los que debamos conservar por obligación legal (por ejemplo, facturación). Las credenciales de Google y lo leído de la API de Google se borran como se explica en el apartado 2.c. Además, hacemos copias de seguridad del servidor que se borran solas como mucho 31 días después de hacerse: lo que borramos puede seguir en ellas hasta entonces.

5. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a contact@beereputation.com. También tienes derecho a reclamar ante la Agencia Española de Protección de Datos (aepd.es).

6. Cookies

El servicio utiliza únicamente cookies técnicas imprescindibles para la sesión de usuario (autenticación). No usamos cookies publicitarias ni de seguimiento de terceros.

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado del tráfico (HTTPS), contraseñas con hash robusto, cifrado en reposo de credenciales OAuth, control de acceso por cuenta y registro de actividad del servicio.

8. Cambios en esta política

Si modificamos esta política te lo comunicaremos a través del servicio o por correo. La fecha de la última versión figura al inicio.