Tu privacidad, primero.

Responsable del Tratamiento

De conformidad con lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Organica 3/2018, de 5 de diciembre, de Proteccion de Datos Personales y garantia de los derechos digitales (LOPD-GDD), le informamos que los datos personales que nos facilite seran tratados por:

• Identidad: Mundo Reseñas (marca de OLEGARIX S.L.)
• CIF: B42937011
• Domicilio social: C.P. 18012 Granada, España
• Correo electrónico: info@mundoreseñas.com
• Teléfono: +34 633 85 47 38
• Sitio web: mundoreseñas.com

Datos que Recopilamos

En funcion de la relacion que mantengas con nosotros, podemos recopilar los siguientes tipos de datos personales:

Datos de contacto

• Nombre y apellidos
• Direccion de correo electronico
• Numero de telefono
• Nombre del negocio o empresa

Datos de facturacion

• Direccion postal completa
• NIF/CIF
• Razon social (en caso de empresas)
• Datos bancarios para la gestion del pago

Datos de navegacion

• Direccion IP
• Tipo de navegador y dispositivo
• Paginas visitadas y tiempo de permanencia
• Cookies y tecnologias similares (consulta nuestra Politica de Cookies)

Finalidad del Tratamiento

Tratamos tus datos personales con las siguientes finalidades:

• Gestion de servicios contratados: Prestar los servicios de gestion de reputacion online y resenas que hayas solicitado.
• Atencion al cliente: Responder a tus consultas, dudas o solicitudes de informacion.
• Facturacion: Emitir facturas y gestionar los cobros correspondientes.
• Comunicaciones comerciales: Enviarte informacion sobre nuestros productos, servicios, ofertas y promociones, siempre que hayas dado tu consentimiento expreso.
• Mejora de servicios: Analizar el uso de nuestra web para mejorar la experiencia del usuario y optimizar nuestros servicios.
• Cumplimiento legal: Cumplir con las obligaciones legales que nos sean de aplicacion.

Base Legal del Tratamiento

El tratamiento de tus datos esta legitimado por las siguientes bases legales:

• Ejecucion de un contrato: El tratamiento es necesario para la ejecucion de un contrato en el que el interesado es parte o para la aplicacion a peticion de este de medidas precontractuales (Art. 6.1.b RGPD).
• Consentimiento: Para el envio de comunicaciones comerciales y newsletters, solicitamos tu consentimiento expreso (Art. 6.1.a RGPD).
• Interes legitimo: Para la mejora de nuestros servicios y analisis de uso de la web (Art. 6.1.f RGPD).
• Obligacion legal: Para el cumplimiento de obligaciones fiscales y contables (Art. 6.1.c RGPD).

Destinatarios de los Datos

Tus datos personales podran ser comunicados a:

• Proveedores de servicios tecnologicos: Empresas que nos proporcionan servicios de hosting, almacenamiento en la nube, envio de correos electronicos y analisis web, siempre bajo contratos de encargo de tratamiento que garantizan la proteccion de tus datos.
• Pasarelas de pago: Para procesar los pagos de forma segura.
• Administraciones publicas: Cuando exista obligacion legal de comunicar datos a organismos fiscales, judiciales u otras autoridades competentes.
• Asesores profesionales: Asesores legales, fiscales y contables para el cumplimiento de nuestras obligaciones.

No vendemos, alquilamos ni compartimos tus datos personales con terceros para fines comerciales sin tu consentimiento expreso.

Conexión con Google Business Profile (OAuth)

Nuestro panel de cliente ofrece la opción de conectar tu cuenta de Google Business Profile mediante el protocolo OAuth 2.0 oficial de Google. Esta conexión es totalmente voluntaria y puede revocarse en cualquier momento desde nuestro panel o desde myaccount.google.com/permissions.

Datos de Google que guardamos al conectar

• Dirección de correo electrónico asociada a tu cuenta de Google
• Identificador público de tu cuenta y ubicación de Google Business Profile (por ejemplo, accounts/12345 y locations/67890)
• Nombre público de la ubicación y categoría del negocio
• Tokens de acceso y de refresco (access_token, refresh_token) emitidos por Google, almacenados cifrados en reposo con AES-256-GCM

NO guardamos tu contraseña de Google (nunca la vemos), ni datos personales de los usuarios que dejan reseñas, ni contenido de correos electrónicos, ni ningún otro dato ajeno a la gestión del perfil de negocio.

Uso de la conexión

Usamos los tokens exclusivamente para ejecutar las acciones que tú inicias explícitamente desde nuestro panel:

• Publicar respuestas a reseñas cuando pulsas "Responder"
• Publicar posts (novedades, ofertas, eventos) cuando los envías desde el panel
• Subir fotos cuando las cargas manualmente
• Editar información del negocio (horarios, atributos, descripción) cuando la modificas
• Leer métricas de rendimiento (impresiones, llamadas, direcciones) para mostrártelas
• Gestionar preguntas y respuestas cuando decides responderlas

No realizamos ninguna publicación ni modificación automática sin tu aprobación explícita. Cada acción queda registrada en nuestro log interno de auditoría con fecha, tipo de acción y resultado.

Alcance de permisos (OAuth scope)

Solicitamos únicamente el scope https://www.googleapis.com/auth/business.manage, que es el ámbito mínimo necesario para las acciones descritas. No solicitamos acceso a Gmail, Drive, Calendar ni ningún otro servicio Google.

Retención de tokens

Los tokens se conservan mientras la conexión esté activa. Si desconectas voluntariamente desde nuestro panel o desde tu cuenta Google, marcamos la conexión como inactiva de forma inmediata y los tokens se eliminan definitivamente en un plazo máximo de 90 días. Si no se usa la conexión durante 12 meses consecutivos, se desconecta automáticamente y los tokens se eliminan.

Cómo revocar la conexión

• Desde nuestro panel: Ajustes → Conexión con Google Business Profile → botón "Desconectar"
• Desde tu cuenta Google: myaccount.google.com/permissions → buscar "Mundo Reseñas" → Revocar acceso

Ambos métodos surten efecto inmediato. A partir de ese momento no podremos realizar ninguna acción sobre tu perfil aunque conservemos los tokens hasta su eliminación definitiva.

Transferencias Internacionales

Algunos de nuestros proveedores de servicios pueden estar ubicados fuera del Espacio Economico Europeo (EEE). En estos casos, garantizamos que las transferencias internacionales de datos se realizan con las garantias adecuadas:

• Decisiones de adecuacion: Transferencias a paises que la Comision Europea ha declarado que ofrecen un nivel de proteccion adecuado.
• Clausulas contractuales tipo: Contratos que incluyen las clausulas contractuales tipo aprobadas por la Comision Europea.
• Data Privacy Framework: Para transferencias a Estados Unidos, con proveedores adheridos al marco EU-US Data Privacy Framework.

Puedes solicitar mas informacion sobre las garantias aplicadas contactando con nosotros.

Plazo de Conservacion

Conservaremos tus datos personales durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos:

• Datos de clientes: Durante la vigencia de la relacion contractual y, posteriormente, durante los plazos de prescripcion de las acciones legales que pudieran derivarse (5 anos para acciones personales segun el Codigo Civil).
• Datos de facturacion: 6 anos segun la normativa mercantil y fiscal.
• Datos de contacto para comunicaciones comerciales: Hasta que revoques tu consentimiento o solicites la baja.
• Datos de navegacion: Segun lo establecido en nuestra Politica de Cookies.

Una vez transcurridos los plazos de conservacion, tus datos seran suprimidos o anonimizados.

Derechos del Usuario

La normativa de proteccion de datos te confiere los siguientes derechos:

Derecho de acceso

Tienes derecho a obtener confirmacion de si estamos tratando tus datos personales y, en tal caso, acceder a los mismos y obtener informacion sobre el tratamiento.

Derecho de rectificacion

Tienes derecho a solicitar la rectificacion de los datos inexactos o incompletos que te conciernan.

Derecho de supresion (derecho al olvido)

Tienes derecho a solicitar la supresion de tus datos personales cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recogidos.

Derecho a la limitacion del tratamiento

Tienes derecho a solicitar la limitacion del tratamiento de tus datos en determinadas circunstancias previstas en la normativa.

Derecho a la portabilidad

Tienes derecho a recibir los datos personales que te incumban en un formato estructurado, de uso comun y lectura mecanica, y a transmitirlos a otro responsable.

Derecho de oposicion

Tienes derecho a oponerte al tratamiento de tus datos, en particular cuando el tratamiento tenga por objeto la mercadotecnia directa.

Derecho a no ser objeto de decisiones automatizadas

Tienes derecho a no ser objeto de una decision basada unicamente en el tratamiento automatizado, incluida la elaboracion de perfiles, que produzca efectos juridicos o te afecte significativamente.

Como ejercer tus derechos

Puedes ejercer cualquiera de estos derechos enviando una comunicacion a:

• Email: [email protected]
• Telefono: +34 633 854 738

Deberas acreditar tu identidad aportando copia de tu DNI o documento equivalente. Te responderemos en el plazo maximo de un mes desde la recepcion de tu solicitud.

Si consideras que tus derechos no han sido debidamente atendidos, tienes derecho a presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (AEPD): www.aepd.es

Seguridad de los Datos

En Mundo Resenas hemos implementado medidas tecnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• Cifrado: Utilizamos protocolos de cifrado SSL/TLS para proteger la transmision de datos.
• Control de acceso: Acceso restringido a los datos personales unicamente al personal autorizado.
• Copias de seguridad: Realizacion periodica de copias de seguridad para garantizar la disponibilidad de los datos.
• Actualizaciones de seguridad: Mantenimiento y actualizacion continua de nuestros sistemas.
• Formacion: Formacion del personal en materia de proteccion de datos y seguridad de la informacion.

No obstante, ninguna transmision por Internet o sistema de almacenamiento electronico es 100% seguro. Si tienes motivos para creer que tu interaccion con nosotros ya no es segura, por favor contactanos inmediatamente.

Modificaciones de la Politica

Nos reservamos el derecho de modificar esta Politica de Privacidad en cualquier momento. Cualquier cambio sera publicado en esta pagina con la fecha de la ultima actualizacion.

Te recomendamos revisar periodicamente esta Politica de Privacidad para estar informado sobre como protegemos tus datos.

Si realizamos cambios sustanciales que afecten al tratamiento de tus datos personales, te lo comunicaremos a traves de los medios de contacto que tengamos registrados o mediante un aviso destacado en nuestra web.

El uso continuado de nuestros servicios despues de la publicacion de cambios en esta politica implicara tu aceptacion de los mismos.