1. Responsable y contacto
Inboost Marketing SLU, NIF B71435861, opera bajo la marca Inboost y es responsable de los datos utilizados para administrar cuentas, solicitudes, comunicaciones, pagos y seguridad de Inboost Pulse.
Domicilio: Ronda de las Ripas 51, 31600 Burlada, Navarra, España.
Contacto de privacidad: info@inboost.marketing. Para consultas sobre el producto: pulse@inboost.marketing.
Cuando gestionamos contenido de un negocio por sus instrucciones, como reseñas o datos de su equipo, el negocio mantiene sus responsabilidades sobre ese tratamiento. Una autorización para gestionar Google no supone una cesión de la propiedad de la ficha.
2. Qué datos tratamos y de dónde proceden
- Cuenta y alta: nombre, email, datos de acceso y verificación, negocio, localidad, palabra clave u objetivo, enlace de Google Maps y teléfonos del negocio y del responsable. Los facilita quien solicita el acceso.
- Google Business Profile: cuentas y fichas que Google permite consultar tras la autorización, identificadores, nombre comercial, dirección pública, teléfono, web y datos de la ficha seleccionada. Las reseñas pueden incluir nombre público del autor, puntuación, texto, fechas y respuesta del negocio.
- Contenido del panel: estilo, contexto e instrucciones para responder, borradores, mensajes con Inboost, incidencias y registro de acciones de los usuarios autorizados.
- Soportes: nombre o identificación de la persona o soporte, negocio, enlace y datos del pase Wallet. Para pedidos físicos se recogen los datos de envío y contacto.
- Pagos: datos de facturación, identificadores de Stripe, importes y estado de pedidos o suscripciones. El número completo de tarjeta y el código de seguridad se introducen en Stripe, no en el panel de Inboost.
- Uso y seguridad: sesión, fecha y operación, identificadores técnicos y datos de conexión necesarios para prevenir abuso. Los enlaces QR/NFC registran aperturas y clics asociados al soporte y al negocio; un clic no identifica al autor de una reseña ni acredita su publicación.
Las opiniones proceden de Google y pueden contener datos de terceros. Evita introducir información innecesaria, especialmente datos de salud, documentos de identidad, contraseñas o información privada de tus clientes, en el contexto, los mensajes o las instrucciones de IA.
3. Para qué usamos los datos
Administramos el alta y los accesos, comprobamos el negocio, prestamos las funciones contratadas, atendemos mensajes e incidencias y gestionamos pedidos y facturación. Estas operaciones se basan en la relación contractual o en las actuaciones previas solicitadas por el usuario.
La facturación y la atención de requerimientos se basan también en las obligaciones legales aplicables. La protección del servicio, el control de accesos y la prevención de fraude responden al interés legítimo de mantener el producto seguro, con acceso limitado a la información necesaria.
La conexión con Google requiere la autorización que otorgas en Google. Las funciones opcionales que impliquen consentimiento se presentan en su contexto. Retirar una autorización puede impedir prestar la función que depende de ella. Leer esta política no autoriza el envío indiscriminado de publicidad.
Los campos obligatorios permiten verificar la cuenta, identificar el negocio o prestar el servicio solicitado. Sin ellos no podemos completar ese paso. La IA genera propuestas que revisa una persona; no toma decisiones automatizadas con efectos jurídicos sobre los autores de reseñas.
4. Cómo utilizamos el acceso a Google
Al conectar tu ficha, Google solicita el permiso de gestión de Business Profile. Su alcance puede abarcar otras fichas administradas por la misma cuenta. Primero permite consultar las cuentas y fichas para que elijas tu negocio; las operaciones del acceso individual de Inboost se limitan después a la ficha vinculada y a los permisos de tu usuario.
Utilizamos esa conexión para consultar y actualizar la información necesaria de la ficha, mostrar reseñas y enviar las respuestas que confirma un usuario autorizado. Guardar o generar un borrador no publica una respuesta. No recibimos la contraseña de tu cuenta de Google.
Las autorizaciones y tokens se guardan en el servidor, separados de los datos visibles en el navegador. Puedes eliminar la conexión guardada en «Mi conexión de Google». También puedes retirar el permiso desde las conexiones de tu cuenta de Google. Esta retirada puede afectar a otras conexiones de Inboost hechas con esa misma cuenta.
La desconexión detiene el uso de esa autorización y elimina el token guardado; no borra por sí sola tu cuenta, mensajes, facturas ni las respuestas ya publicadas en Google. Puedes solicitar la eliminación de los datos que proceda conservar en Inboost mediante el contacto de privacidad.
Los datos obtenidos de Google se utilizan para las funciones visibles del producto. No se venden, no se envían a plataformas publicitarias para segmentación y no se utilizan para entrenar modelos generales de IA. El uso y las transferencias de esos datos están sujetos a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado que correspondan.
Las conexiones de Analytics u otros módulos de agencia, cuando estén habilitados por separado, requieren sus permisos específicos. No forman parte de la autorización individual de reseñas ni se solicitan para futuras funciones aún no disponibles.
5. Borradores y análisis con IA
Cuando solicitas una respuesta o un diagnóstico, se envían a la API de OpenAI el texto y la puntuación de las reseñas necesarias, el nombre y contexto del negocio, las instrucciones y, si corresponde, la propuesta anterior. Para el diagnóstico se utilizan referencias de reseñas que permiten comprobar las citas. No se envían tokens de Google, contraseñas o datos de tarjeta.
No añadimos el nombre del autor como campo a las solicitudes de IA, aunque el propio texto de una opinión puede contener nombres u otra información personal. Revisa los datos que incluyes en tus instrucciones antes de utilizar esta función.
Las solicitudes se configuran sin guardar la respuesta como un objeto recuperable en la API. Esto no equivale a una garantía de retención cero: el proveedor puede conservar registros conforme a su política aplicable a la API. Inboost no utiliza ese contenido para entrenar modelos generales. Los resultados pueden contener errores y deben revisarse antes de publicarlos o adoptar medidas.
El control de consumo guarda identificadores operativos, tokens e importes estimados, separados de los textos de las reseñas. Consulta la información de OpenAI sobre datos de empresas y API.
6. Proveedores y comunicaciones de datos
Usamos proveedores técnicos para prestar el producto: Supabase para autenticación, integraciones y almacenamiento; Cloudflare y la infraestructura de Sites de OpenAI para servir el panel y sus datos operativos; OpenAI para las funciones de IA; Google para Business Profile y Wallet; Stripe para cobros y facturación; y servicios de correo y transportistas para comunicaciones y pedidos físicos. Solo se comunica a cada proveedor la información necesaria para su función.
El equipo autorizado de Inboost accede a los datos necesarios para administrar el servicio, revisar altas y resolver incidencias, con los permisos de su función. Los usuarios de un negocio solo pueden acceder a los negocios y módulos que tienen asignados. Podemos comunicar información a autoridades cuando exista una obligación legal.
Estos servicios pueden tratar datos fuera del Espacio Económico Europeo. Las garantías y el alcance dependen del proveedor y del servicio, incluidas las cláusulas contractuales tipo u otras garantías que resulten aplicables. Puedes solicitar al contacto de privacidad información sobre los destinatarios y las garantías correspondientes a tu tratamiento.
Más información de los proveedores: Supabase, Cloudflare, OpenAI, Google y Stripe.
7. Conservación y solicitudes de eliminación
Los datos de cuenta, alta, comunicaciones y configuración se conservan mientras sean necesarios para tramitar la solicitud, prestar el servicio y resolver incidencias o responsabilidades. Cancelar el pago no elimina automáticamente una cuenta. Puedes solicitar su cierre y la supresión de los datos que no deban mantenerse por obligación legal.
El contenido de reseñas y las propuestas vinculadas se mantienen como una caché temporal con caducidad operativa de 29 días desde su lectura, y se renuevan cuando se consultan de nuevo en Google. No se ofrece un archivo permanente de todo el contenido de Google. El diagnóstico se muestra en la sesión y actualmente no se guarda como un informe histórico permanente.
Los justificantes contables, transacciones y registros necesarios para obligaciones legales o reclamaciones se conservan durante el plazo que corresponda a esa finalidad. Los registros de seguridad y operación se mantienen mientras sean necesarios para investigar incidencias y acreditar las operaciones. Las copias técnicas, cuando existan, pueden tener su propio ciclo de eliminación.
Para solicitar acceso, cierre o eliminación, escribe a info@inboost.marketing indicando el email de la cuenta y el negocio. Verificaremos la identidad y, cuando corresponda, coordinaremos la solicitud con el negocio responsable. No envíes documentos de identidad si no se te solicitan por un motivo necesario.
8. Seguridad, sesión y navegación
El servicio utiliza conexiones HTTPS, autenticación, controles de acceso por negocio y registros de operaciones. Las credenciales de proveedores se mantienen en el servidor; las contraseñas se gestionan mediante el servicio de autenticación. Ningún sistema puede garantizar riesgo cero.
El panel utiliza cookies técnicas de sesión y de seguridad para recordar el acceso y validar la conexión con Google. La sesión del portal puede mantenerse hasta 30 días en el navegador; cerrar sesión elimina el acceso local correspondiente. El paso de conexión con Google usa una comprobación temporal de diez minutos.
Estas páginas legales no incorporan un píxel publicitario. Si visitas una web externa o abres Google, Stripe o Wallet, se aplican también las políticas de esos servicios. La medición publicitaria de la web comercial debe gestionarse por separado con la información y las opciones de consentimiento que correspondan.
9. Cómo ejercer tus derechos
Puedes solicitar acceso, rectificación, supresión y portabilidad de tus datos, así como limitación u oposición al tratamiento, cuando correspondan. También puedes retirar un consentimiento sin que ello afecte a la licitud del tratamiento anterior.
Contacta con info@inboost.marketing e indica qué necesitas. Si tus datos aparecen en una reseña pública, retirar una copia de Inboost no elimina el original publicado en Google. Puedes utilizar los mecanismos de Google o dirigirte al negocio correspondiente.
Si consideras que no hemos atendido adecuadamente tus derechos, puedes reclamar ante la autoridad de protección de datos competente; en España, la Agencia Española de Protección de Datos.
10. Actualizaciones
La fecha al inicio identifica la versión de esta política. Los cambios materiales en el tratamiento se comunicarán por los medios de contacto del servicio y, cuando sea necesario, se solicitará una nueva autorización antes de aplicar un uso distinto de los datos.
Consulta también las condiciones del servicio.