Política de privacidad

1. Introducción y quiénes somos

Reviio (“Reviio”, “nosotros”, “nos” o “nuestro”) es una plataforma de software como servicio (SaaS) basada en la nube que ayuda a los propietarios de empresas a administrar y responder a sus reseñas de Google Maps/Google Business Profile utilizando inteligencia artificial. Estamos comprometidos a proteger su privacidad y manejar sus datos de manera transparente y segura.

Esta Política de Privacidad describe cómo Reviio recopila, usa, almacena, comparte y protege información personal cuando usted utiliza nuestro sitio web (reviio.com), aplicación web, aplicación móvil (colectivamente, el "Servicio") y cualquier servicio relacionado.

2. Alcance de esta política

Esta Política de Privacidad se aplica a todos los usuarios del Servicio Reviio, incluidos los propietarios de cuentas, administradores, respondedores y visitantes de nuestro sitio web. Cubre los datos recopilados a través de nuestro sitio web, consola de administración web, aplicación móvil, API y cualquier interacción con nuestro equipo de soporte.

3. Información que recopilamos

3.1 Información de la cuenta (proporcionada por usted)

Cuando se registra para obtener una cuenta, recopilamos:

• Identificadores personales: nombre completo, dirección de correo electrónico, contraseña (almacenada como un hash criptográfico; nunca almacenamos contraseñas en texto plano).
• Información comercial: nombre legal de la empresa, dirección de facturación, país de facturación, identificación fiscal/IVA (si se proporciona).
• Selecciones de suscripción y plan.

3.2 Datos de la cuenta de Google (obtenidos a través de OAuth)

Cuando conectas tu perfil empresarial de Google a Reviio, nos autorizas a acceder a tus datos de Google a través de OAuth 2.0 con el alcance//www.googleapis.com/auth/business.manage. A través de esta autorización accedemos a:

• Cuentas y ubicaciones de Perfil de Empresa de Google: nombres de recursos de cuenta, nombres de ubicaciones, direcciones e ID de lugares asociados con su cuenta de Google.
• ID de Reviio, nombres para mostrar del revisor, calificaciones de estrellas, texto de comentario de Reviio, idioma de Reviio y marcas de tiempo para cada ubicación conectada.
• Capacidad de publicación de respuestas: la capacidad de crear, actualizar y eliminar respuestas de propietarios a reseñas en su nombre.
• Fichas de OAuth: tokens de actualización necesarios para mantener la conexión y realizar llamadas API autorizadas. Estos tokens se cifran en reposo mediante Google Cloud Secret Manager/KMS.

3.3 Información de pago

Los datos de las tarjetas de pago son recopilados y procesados exclusivamente por nuestro procesador de pagos, Cybersource (una empresa de Visa). Los números de tarjeta (PAN) se capturan en el lado del cliente mediante la tokenización Cybersource Flex Microform ynunca llegan ni se almacenan en nuestros servidores. Mantenemos únicamente:

• Un token de instrumento de pago de Cybersource (una referencia a la tarjeta almacenada por Cybersource).
• Los últimos cuatro dígitos del número de la tarjeta (para fines de visualización).
• Tipo de tarjeta (por ejemplo, Visa, Mastercard) y fecha de vencimiento.
• Registros de transacciones: importes, fechas, estados y referencias de facturas.

3.4 Contenido subido por el usuario

Puede cargar archivos de contexto empresarial (PDF, imágenes) para ayudar a la IA a generar respuestas mejores y más fundamentadas. Almacenamos:

• Los archivos cargados en Google Cloud Storage.
• Contenido de texto extraído de archivos PDF y descripciones derivadas de visión/OCR de imágenes.

3.5 Contenido generado por IA

Almacenamos:

• Sugerencias de respuesta generadas por IA (3 por reseña).
• Instrucciones de regeneración proporcionadas por los usuarios (por ejemplo, "mencione que arreglamos el aire acondicionado").
• El texto final de las respuestas publicadas.
• Versión del modelo y metadatos de solicitud (para control de versiones y calidad).

3.6 Datos de uso y análisis

• Registros contables de consumo y uso de crédito.
• Métricas de actividad de respuesta (volumen de reseñas, tasa de respuesta, tiempos de respuesta).
• Entradas del registro de auditoría (acciones tomadas, marcas de tiempo, identificación de actores).

3.7 Datos técnicos y del dispositivo

• Dirección IP, tipo y versión del navegador, sistema operativo.
• Identificadores de dispositivos (para notificaciones push móviles a través de Firebase Cloud Messaging).
• Páginas visitadas, patrones de clics y duración de la sesión (para mejorar el servicio).
• Registros de errores e informes de fallos.

3.8 Datos del revisor (terceros)

Cuando ingerimos reseñas de Google, recibimos y almacenamos la siguiente información sobre el revisor (un tercero que esno nuestro usuario):

• Nombre para mostrar del revisor (como se muestra públicamente en Google Maps).
• Calificación de estrellas y texto de comentario de Reviio.
• Idioma detectado de la reseña.

Esta información está disponible públicamente en Google Maps. Lo almacenamos únicamente para proporcionar la funcionalidad principal de gestión de reseñas. No intentamos identificar a los revisores más allá del nombre para mostrar proporcionado por Google, y no utilizamos estos datos para elaborar perfiles, marketing o publicidad.

4. Cómo utilizamos su información

Utilizamos la información que recopilamos para los siguientes propósitos:

nosotros no utilizar sus datos para publicidad, vender sus datos a terceros o utilizar sus datos para crear perfiles de marketing para usted o para revisores externos.

5. Servicios API de Google: divulgación de uso limitado

Específicamente, Reviio se compromete a lo siguiente con respecto a los datos recibidos de las API de Google:

1. Propósito limitado: Solo utilizamos datos de la API de Google para proporcionar y mejorar las funciones de Reviio orientadas al usuario (administración de reseñas, generación de respuestas, administración de ubicación) que se destacan en la interfaz de nuestra aplicación.
2. Sin venta: No vendemos datos de usuarios de Google a terceros.
3. Sin publicidad: No utilizamos los datos de los usuarios de Google para publicar anuncios, incluida la publicidad de retargeting, personalizada o basada en intereses.
4. Sin formación en IA/ML: No utilizamos los datos de los usuarios de Google para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o aprendizaje automático generalizados (no personalizados). El texto de Reviio se envía al LLM únicamente para generar respuestas en tiempo real en nombre del usuario específico y no se utiliza para la capacitación del modelo.
5. Acceso humano limitado: No permitimos que los humanos lean los datos de los usuarios de Google a menos que: (a) tengamos el acuerdo afirmativo del usuario, (b) sea necesario por motivos de seguridad (por ejemplo, para investigar abusos), (c) sea necesario para cumplir con la ley aplicable o (d) los datos se agreguen y sean anónimos para operaciones internas.
6. Sin transferencia no autorizada: No transferimos datos de usuario de Google a terceros, excepto cuando sea necesario para proporcionar el Servicio (por ejemplo, enviar un texto de Reviio al LLM para generar una respuesta), con el consentimiento del usuario o según lo exija la ley.

6. Bases Legales para el Tratamiento (GDPR)

Si se encuentra en el Espacio Económico Europeo (EEE), Reino Unido o una jurisdicción con leyes de protección de datos similares, procesamos sus datos personales bajo las siguientes bases legales:

• Ejecución del contrato (Art. 6(1)(b) RGPD): Procesamiento necesario para proporcionar el Servicio al que se ha suscrito: creación de cuenta, gestión de reseñas, generación de respuestas, facturación.
• Intereses legítimos (artículo 6, apartado 1, letra f) del RGPD): Mejora del servicio, prevención de fraude, monitoreo de seguridad y análisis. Equilibramos estos intereses con sus derechos y libertades.
• Consentimiento (Art. 6(1)(a) GDPR): Cuando usted opta explícitamente por participar, por ejemplo, conectando su cuenta de Google a través de OAuth, habilitando cookies opcionales u optando por recibir comunicaciones de marketing.
• Obligación legal (Art. 6(1)(c) RGPD): Procesamiento requerido para cumplir con las leyes aplicables (por ejemplo, retención de registros fiscales, solicitudes de cumplimiento de la ley).

Puede retirar su consentimiento en cualquier momento desconectando su cuenta de Google de nuestro Servicio o ajustando su configuración. La retirada no afecta a la legalidad del tratamiento realizado antes de la retirada.

7. Intercambio de datos y servicios de terceros

Compartimos sus datos solo con las siguientes categorías de terceros, y solo según sea necesario para proporcionar el Servicio:

nosotros no vender, alquilar o intercambiar su información personal con terceros para sus fines de marketing. No compartimos datos con redes de publicidad, intermediarios de datos o empresas de análisis con fines de elaboración de perfiles o de orientación de anuncios.

8. Transferencias Internacionales de Datos

Reviio está alojado en Google Cloud Platform. Sus datos pueden procesarse y almacenarse en regiones de centros de datos operados por Google Cloud. Cuando los datos se transfieren fuera del EEE/Reino Unido, nos basamos en:

• La adhesión de Google Cloud a las Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión Europea.
• El cumplimiento por parte de Cybersource de los mecanismos de transferencia de datos aplicables como empresa de Visa.

9. Retención y eliminación de datos

Eliminación de cuenta

Puede solicitar la eliminación de su cuenta y todos los datos asociados en cualquier momento contactándonos enadmin@reviio.app o a través de la página de configuración de la cuenta. Al recibir una solicitud de eliminación verificada:

1. Desconectamos todas las conexiones de Google y revocamos tokens de OAuth.
2. Eliminamos su cuenta, registros de usuario, reseñas, sugerencias, archivos cargados y configuraciones dentro de los 30 días.
3. Solo conservamos los datos requeridos por la ley (por ejemplo, registros de pago para el cumplimiento de impuestos) de forma anónima o minimizada.
4. Confirmamos la finalización de la eliminación por correo electrónico.

10. Seguridad de los datos

Implementamos medidas de seguridad técnicas y organizativas estándar de la industria para proteger sus datos:

• Cifrado en tránsito: Todos los datos se transmiten a través de HTTPS/TLS 1.2+.
• Cifrado en reposo: Todos los datos almacenados en Google Cloud (Cloud SQL, Cloud Storage) se cifran en reposo mediante claves de cifrado administradas por Google o por el cliente.
• Seguridad del token de OAuth: Los tokens de actualización de Google OAuth están cifrados y almacenados en Google Cloud Secret Manager, no en la base de datos de la aplicación.
• Cumplimiento de PCI: Nuestro objetivo es el cumplimiento de PCI DSS SAQ-A. Los datos de la tarjeta de crédito nunca llegan a nuestros servidores: el Flex Microform de Cybersource los captura en el lado del cliente y los tokeniza antes de cualquier transmisión.
• Seguridad de contraseña: Las contraseñas de los usuarios se codifican criptográficamente utilizando algoritmos estándar de la industria (bcrypt). Nunca almacenamos contraseñas en texto plano.
• Control de acceso: Control de acceso basado en roles (RBAC) aplicado a nivel de API. Autenticación JWT con tokens de acceso de corta duración y rotación segura de tokens de actualización.
• Limitación de tasa API: Protección contra ataques y abusos de fuerza bruta.
• Validación de entrada: Todas las entradas de los usuarios y las cargas útiles de solicitudes de API se validan y desinfectan en el lado del servidor.
• Seguridad de la infraestructura: Alojado en Google Cloud Platform con SOC 2, ISO 27001 y otras certificaciones de cumplimiento.
• Monitoreo y alerta: Monitoreo en tiempo real de eventos de seguridad, autenticaciones fallidas y patrones de acceso anómalos.

11. Tus derechos

Dependiendo de su jurisdicción, puede tener los siguientes derechos con respecto a sus datos personales:

• Derecho de acceso: Solicite una copia de los datos personales que tenemos sobre usted.
• Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión (“derecho al olvido”): Solicitar la eliminación de sus datos (ver Sección 9).
• Derecho a restringir el procesamiento: Solicite que limitemos el uso que hacemos de sus datos.
• Derecho a la portabilidad de los datos: Solicite sus datos en un formato estructurado y de uso común.
• Derecho de oposición: Oponerse al tratamiento basado en intereses legítimos.
• Derecho a retirar el consentimiento: Retirar el consentimiento en cualquier momento (por ejemplo, desconectar la cuenta de Google).
• Derecho a presentar una queja: Presente una queja ante su autoridad local de protección de datos.

Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros enadmin@reviio.app. Responderemos dentro de los 30 días (o antes según lo exija la ley aplicable).

Permisos de la cuenta de Google

Puede revocar el acceso de Reviio a su cuenta de Google en cualquier momento a través de su Permisos de la cuenta de Google página o desconectando la conexión de Google dentro de la configuración de Reviio. Revocar el acceso detendrá inmediatamente toda ingesta de reseñas y publicación de respuestas para las ubicaciones asociadas.

12. Privacidad de los niños

Reviio es un servicio B2B diseñado para propietarios de empresas y no está destinado a personas menores de 18 años. No recopilamos conscientemente información personal de niños. Si tenemos conocimiento de que hemos recopilado datos personales de un niño menor de 18 años, tomaremos medidas para eliminarlos lo antes posible.

13. Cambios a esta política

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Le notificaremos sobre cambios materiales a través de:

• Publicar la política actualizada en nuestro sitio web con una nueva fecha de “Última actualización”.
• Envío de una notificación por correo electrónico a los propietarios de cuentas sobre cambios materiales.
• Mostrar una notificación en la aplicación en su próximo inicio de sesión.

Le recomendamos que revise esta política periódicamente. Su uso continuado del Servicio después de la publicación de los cambios constituye la aceptación de la política actualizada.

14. Contáctenos

Si tiene preguntas, inquietudes o solicitudes con respecto a esta Política de Privacidad o nuestras prácticas de datos, comuníquese con nosotros:

• admin@reviio.app
• Soporte general: soporte@reviio.app
• //reviio.com

Para consultas relacionadas con el RGPD, también puede comunicarse con nuestro Delegado de Protección de Datos (DPO) enadmin@reviio.app.