Política de privacidad

Local SEO AI («nosotros») tiene su sede en 34 Albion Street, Wolverhampton, WV1 3EB, United Kingdom. N.º de IVA GB513155720.

Somos responsables del tratamiento de los datos personales descritos en esta política, salvo cuando la sección 9 indica que actuamos como encargados del tratamiento para una empresa que usa nuestras páginas públicas.

Contacto para cualquier pregunta sobre esta política: privacy@localseoai.io, o por correo postal a la dirección anterior.

• Datos de cuenta: nombre, correo electrónico, contraseña (almacenada únicamente como hash seguro) o identificador de inicio de sesión de Google, espacio de trabajo y pertenencia al equipo.
• Datos de la empresa: datos de contacto de la empresa, ajustes de marca, productos y servicios, fotos y documentos subidos.
• Datos de Google: datos de su ficha de negocio de Google una vez que la conecta (véase la sección 3).
• Datos de facturación: plan, consumo de créditos, facturas y estado de los pagos. Los datos de la tarjeta los procesa nuestro proveedor de pagos; nunca vemos ni almacenamos los números completos de la tarjeta.
• Datos de solicitud de reseñas: nombres, números de teléfono o correos de clientes que usted sube para solicitar reseñas, junto con su prueba de consentimiento.
• Datos de las páginas públicas: pedidos, reservas y mensajes de chat de los visitantes de la página pública de una empresa (véase la sección 9).
• Datos técnicos: dirección IP (almacenada como hash unidireccional para la limitación de velocidad), tipo de navegador, registros de seguridad y de errores.
• Mensajes: todo lo que nos envíe a través del formulario de contacto o de soporte.

Al conectar una ficha de negocio de Google, concede a Local SEO AI acceso mediante las API de Google Business Profile con el ámbito https://www.googleapis.com/auth/business.manage.

A qué accedemos: para los negocios que elija conectar, accedemos a los datos de la ficha (nombre, dirección, horarios, categorías, descripción, datos de contacto), atributos, reseñas y sus respuestas, publicaciones, fotos y otros medios, indicadores de rendimiento (visualizaciones, llamadas, solicitudes de indicaciones y clics al sitio web) y los términos de búsqueda que usan los clientes para encontrarle.

Por qué los usamos: únicamente para prestar las funciones que usted usa en nuestro panel: gestionar y actualizar su ficha, leer y responder reseñas, preparar y publicar publicaciones y fotos, y consultar su rendimiento. Nada se publica en Google sin su aprobación.

Cómo se almacenan: los datos de Google se almacenan en nuestra base de datos alojada en la región UK/UE y están cifrados en reposo. Los tokens de acceso y actualización de Google se cifran además por nosotros antes de almacenarse y nunca se muestran en el navegador. Los datos solo se conservan para los negocios que haya conectado y solo son visibles para los miembros de su espacio de trabajo.

Con quién se comparten: con nadie, salvo con los encargados del tratamiento necesarios para el funcionamiento del servicio: nuestro proveedor de alojamiento y base de datos; los proveedores de IA, únicamente para generar las respuestas y el contenido que usted solicita, bajo condiciones que les impiden entrenar sus modelos con sus datos; y nuestro proveedor de pagos (que recibe datos de facturación, no datos de Google). Nunca vendemos los datos de Google ni los usamos con fines publicitarios, de segmentación publicitaria o de decisiones de crédito, y no permitimos que nadie los lea, salvo cuando usted solicita asistencia, cuando sea necesario por seguridad, o cuando la ley lo exija.

Cómo revocar el acceso: vaya a «Settings» → «Google» y elija Disconnect, o elimine Local SEO AI en los permisos de la cuenta de Google. Al desconectar, eliminamos sus tokens de Google de inmediato y detenemos la sincronización.

Conservación y eliminación: los datos de Google sincronizados se conservan mientras el negocio permanezca conectado. Tras la desconexión, se eliminan en un plazo de 30 días, salvo las respuestas y publicaciones ya publicadas, que permanecen en su historial hasta que se elimine su espacio de trabajo. Si elimina su espacio de trabajo, todos los datos de Google se eliminan en 30 días y se retiran de las copias de seguridad en 35 días adicionales. Puede solicitarnos una eliminación más rápida escribiendo a privacy@localseoai.io.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Local SEO AI cumplen con la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).

Conforme al RGPD del Reino Unido, nos basamos en estas bases legales:

• Contrato: para crear su cuenta, operar el servicio, conectar Google, procesar créditos y prestar las funciones que usted usa.
• Obligación legal: para conservar facturas y documentos contables y responder a solicitudes legales.
• Intereses legítimos: para garantizar la seguridad del servicio, prevenir abusos y fraude, corregir anomalías y mejorar el producto a partir de datos de uso agregados.
• Consentimiento: para los correos opcionales y, en su caso, para las solicitudes de reseñas enviadas a sus clientes (que usted debe recopilar por su cuenta).

No tomamos decisiones con efectos jurídicos o similares significativos basadas únicamente en el tratamiento automatizado.

Cuando solicita una respuesta, publicación, artículo o imagen generados por IA, solo enviamos a nuestro proveedor de IA los datos necesarios para esa tarea. Los proveedores los procesan según nuestras instrucciones y no pueden usarlos para entrenar sus modelos. Usted revisa los resultados de la IA antes de su publicación.

Usamos estas categorías de encargados del tratamiento, cada uno bajo acuerdo escrito:

• Alojamiento, base de datos y almacenamiento de archivos.
• Proveedores de modelos de IA (para el contenido que le pedimos generar).
• Procesamiento de pagos (Stripe) para suscripciones, recargas y facturas.
• Envío de correos electrónicos, para correos de cuenta y de servicio.
• Google, cuando conecta y publica en su ficha de negocio.

La lista completa, con finalidad y región, figura en nuestra página de Subencargados. También compartimos datos si la ley lo exige, o con un comprador si nuestra empresa se vende (se le informará). Nunca vendemos datos personales, incluidos los datos de usuario de Google, y solo los usamos para prestar el servicio.

Algunos encargados del tratamiento (por ejemplo, proveedores de IA y de pagos) pueden tratar datos fuera del Reino Unido. En esos casos, nos basamos en las decisiones de adecuación del Reino Unido o en el UK International Data Transfer Agreement / el anexo a las cláusulas contractuales tipo de la UE, junto con garantías adicionales cuando sea necesario.

Las empresas pueden publicar una página pública donde los visitantes hacen pedidos, solicitan reservas y chatean. Para estos datos, la empresa es la responsable del tratamiento y nosotros actuamos como encargados del tratamiento.

La empresa es responsable de contar con una base legal, informar a sus clientes sobre el uso de sus datos, responder a sus solicitudes y definir su propio plazo de conservación para pedidos y facturas. Proporcionamos herramientas para ayudar: eliminación automática de chats tras 90 días, anonimización de pedidos antiguos y una acción «Erase this customer».

Los pedidos se envían a la empresa por WhatsApp, un servicio independiente regido por su propia política de privacidad. No aceptamos ningún pago en las páginas públicas. Los visitantes que deseen que se eliminen sus datos deben contactar primero con la empresa; también pueden contactarnos a nosotros, y trasladaremos la solicitud.

En virtud del RGPD del Reino Unido (y del RGPD europeo cuando le sea aplicable), tiene derecho a acceder, corregir, eliminar o recibir una copia de sus datos, a limitar u oponerse al tratamiento, y a retirar su consentimiento en cualquier momento.

Para ejercer estos derechos, escriba a privacy@localseoai.io. Podemos pedirle que confirme su identidad. Respondemos en un plazo de un mes, generalmente sin coste. También puede exportar o eliminar usted mismo gran parte de sus datos desde los ajustes, o pedirnos que eliminemos todo su espacio de trabajo. Si está en la UE, también puede acudir a su autoridad local de protección de datos.

Usamos cifrado en tránsito y en reposo, cifrado adicional para los tokens de acceso, separación estricta entre espacios de trabajo, acceso del personal según el principio de mínimo privilegio con registros de auditoría, y pruebas de seguridad periódicas. Ningún sistema es perfectamente seguro; si una brecha le afecta, se lo notificaremos a usted y a la ICO cuando la ley lo exija.

Usamos:

• Un almacenamiento de sesión de inicio de sesión, para mantenerle conectado.
• Un almacenamiento de preferencias (por ejemplo, una barra lateral contraída o un plan elegido).
• Cookies de seguridad y de equilibrio de carga definidas por nuestro proveedor de alojamiento.
• Las cookies de Stripe en la página de pago, para la prevención del fraude.
• Cookies de Google Analytics solo en nuestras páginas de marketing; en el Reino Unido y Europa, solo tras su aceptación en el aviso de cookies.

No usamos cookies publicitarias. Los detalles figuran en nuestra Política de cookies.

Local SEO AI es un servicio destinado a empresas y a personas de 18 años o más. No recopilamos datos de menores a sabiendas. Si cree que un menor nos ha facilitado datos, contáctenos y los eliminaremos.

Podemos actualizar esta política. La fecha en la parte superior indica la versión actual. En caso de cambio importante, informaremos a los titulares de cuenta por correo electrónico o en el panel antes de que entre en vigor.

Preguntas o reclamaciones: privacy@localseoai.io, o escriba a Local SEO AI, 34 Albion Street, Wolverhampton, WV1 3EB, United Kingdom.

También puede presentar una reclamación ante la Information Commissioner's Office (ICO) en ico.org.uk/make-a-complaint o al 0303 123 1113. Agradeceríamos la oportunidad de ayudarle primero.

Véanse también nuestras Condiciones de uso.