Política de privacidad de Comentive
1. Quiénes somos
Comentive es operado por MGO Lab LLC, con domicilio en Miami, Florida, Estados Unidos ("Comentive", "nosotros"). Esta política explica qué datos personales tratamos cuando usas Comentive, para qué, con quién los compartimos y qué derechos tienes. Se complementa con nuestros Términos y condiciones.
Contacto de privacidad: ayuda@comentive.com.
2. Dos roles distintos
En Comentive tratamos datos en dos roles:
- Responsable del tratamiento de los datos de tu cuenta (tu identidad, tu uso del Servicio, tu facturación).
- Encargado del tratamiento (procesador) de los datos de las reseñas y fichas de tu negocio, que tratamos siguiendo tus instrucciones para prestarte el Servicio. Respecto de esos datos, tú eres el responsable. Si necesitas un acuerdo de tratamiento de datos (DPA), escríbenos.
3. Qué datos tratamos
3.1 Datos de tu cuenta
| Dato | De dónde viene | Para qué |
|---|---|---|
| Identificador de Google, email, nombre | Tu inicio de sesión con Google | Crear y autenticar tu cuenta, contactarte |
| Rol dentro de tu cuenta (propietario o miembro) | Tu uso del Servicio | Controlar permisos |
| Fecha de último acceso y de alta | Generado por el sistema | Seguridad y operación |
| Tokens de acceso de Google | Tu autorización de Google | Leer reseñas y publicar respuestas en tu nombre. Se guardan cifrados |
| Datos de plan y suscripción (plan, estado, fechas, identificadores de cliente y suscripción de Stripe) | Tu contratación | Facturación y control de cupos |
| Registros de emails enviados (tipo, destinatario, estado) | Generado por el sistema | Evitar envíos duplicados y diagnosticar fallas |
| Registro de auditoría (acciones relevantes en la cuenta, sus fechas y metadatos técnicos) | Generado por el sistema | Seguridad, soporte y resolución de incidentes |
| Eventos de uso en la aplicación (por ejemplo, inicio de pago o cambio de plan) | Tu navegación, si aceptas las cookies de medición | Medición del producto (ver sección 8) |
| Aceptaciones de los Términos, de esta política y del aviso de publicación automática (documento, versión, fecha, email, IP y navegador) | Generado al aceptar | Probar qué aceptaste y cuándo |
Datos de pago: los procesa Stripe. Comentive no recibe ni almacena el número de tu tarjeta.
3.2 Datos de tus fichas y reseñas
| Dato | Para qué |
|---|---|
| Datos de las fichas que vinculas (nombre, identificadores de Google, dirección) | Identificar la ficha y sincronizar reseñas |
| Reseñas: nombre y foto de perfil públicos del autor, calificación, comentario, fechas y tu respuesta, si existe | Mostrártelas, avisarte y generar borradores |
| Contexto del negocio (tipo, horarios, servicios, especialidades, políticas, información adicional) y voz de marca (tono, frases a usar o evitar) | Personalizar los borradores |
| Borradores y respuestas generadas, con su método (plantilla o IA) y consumo de IA | Mostrarlos, publicarlos y controlar tu cupo |
| Configuración de respuestas automáticas y plantillas propias | Aplicar tus reglas |
Las reseñas son contenido que sus autores publicaron en Google. Las tratamos solo en tu nombre y para los fines descritos.
3.3 Qué no hacemos
- No pedimos ni almacenamos tu contraseña de Google.
- No vendemos tus datos ni los de tus clientes.
- No usamos los datos de tus reseñas para publicidad ni para crear perfiles de las personas que las escriben.
- No tratamos de forma intencional datos sensibles. Te pedimos no incluirlos en el contexto de tu negocio ni en tus plantillas.
4. Para qué usamos los datos y en qué nos basamos
| Finalidad | Base legal |
|---|---|
| Prestarte el Servicio (leer reseñas, generar borradores, publicar respuestas, avisarte) | Ejecución del contrato |
| Facturar y gestionar tu suscripción | Ejecución del contrato; obligación legal |
| Enviarte emails transaccionales (pagos, límites, suspensión, cierre) | Ejecución del contrato; interés legítimo |
| Seguridad, prevención de fraude y abuso, auditoría | Interés legítimo |
| Soporte | Ejecución del contrato |
| Medición y mejora del producto | Interés legítimo o consentimiento, según el caso (ver sección 8) |
| Cumplir obligaciones legales | Obligación legal |
No enviamos emails de marketing sin tu consentimiento. Los emails que recibes hoy son transaccionales.
5. Uso de Google y datos de Google
Comentive usa el inicio de sesión de Google y la API de Google Business Profile. Solicitamos estos permisos: identidad básica (email y perfil) y gestión de tus fichas de Google Business Profile (business.manage), necesario para leer reseñas y publicar respuestas.
El uso que hace Comentive de la información recibida de las APIs de Google y su transferencia a cualquier otra aplicación respetan la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de uso limitado. En concreto:
- Usamos los datos de Google solo para ofrecerte las funciones visibles del Servicio.
- No transferimos esos datos a terceros, salvo lo necesario para prestarte el Servicio (por ejemplo, proveedores que actúan como encargados, ver sección 6), por exigencia legal o por seguridad.
- No los usamos para publicidad ni los vendemos.
- No los usamos para entrenar modelos de IA de uso general. Solo se envían a un proveedor de IA para generar el borrador de una reseña concreta (sección 6).
- Las personas no acceden a ellos salvo con tu consentimiento, por motivos de seguridad, para resolver un incidente o soporte que tú solicitas, o por obligación legal.
Puedes revocar el acceso en cualquier momento desde tu cuenta de Google. Al cerrar tu cuenta de Comentive también revocamos el acceso y eliminamos los tokens.
6. Con quién compartimos datos
Usamos proveedores que tratan datos por nuestra cuenta y bajo contrato. Los principales:
| Proveedor | Para qué | Qué datos recibe |
|---|---|---|
| Inicio de sesión, API de Google Business Profile, notificaciones de reseñas nuevas | Los necesarios para autenticarte y operar tus fichas | |
| OpenAI | Generar borradores de respuesta con IA | Para cada borrador: el nombre del autor, la calificación, el comentario de la reseña, y el contexto y la voz de marca de tu negocio. No enviamos tu email ni datos de facturación |
| Stripe | Cobros y suscripciones | Email, datos de la suscripción y los datos de pago que ingresas directamente en Stripe |
| Resend | Envío de emails transaccionales | Email del destinatario y contenido del mensaje |
| Supabase | Base de datos | Todos los datos de la cuenta, cifrados en tránsito |
| Railway | Alojamiento de la aplicación y de los procesos en segundo plano | Los datos que procesa la aplicación |
| Google Tag Manager / Google Analytics | Medición de uso (ver sección 8) | Eventos de navegación y de uso, sin el texto de reseñas, emails ni nombres de clientes |
Alertas internas. Cuando llega una reseña o se genera un borrador, Comentive envía una alerta técnica a un sistema de notificaciones operado por el equipo de Comentive/Mango y Cía, con destinatarios internos. Esa alerta incluye el nombre del autor y el comentario de la reseña, y se usa solo para supervisar que el Servicio funcione bien.
IA y entrenamiento. Según las condiciones de la API de OpenAI vigentes, los datos enviados por API no se usan para entrenar sus modelos por defecto.
También podemos divulgar datos si lo exige la ley o una autoridad, para proteger derechos y seguridad, o en una fusión, adquisición o venta de activos (con aviso previo cuando corresponda). No vendemos datos personales.
Los administradores autorizados de Comentive pueden acceder a datos de las cuentas para soporte y seguridad. Ese acceso queda registrado.
7. Transferencias internacionales
Comentive opera desde Estados Unidos y sus proveedores pueden almacenar o tratar datos en Estados Unidos y otros países. Si estás en el Espacio Económico Europeo, el Reino Unido, Argentina u otra jurisdicción que restrinja las transferencias internacionales, las realizamos con las garantías aplicables (por ejemplo, cláusulas contractuales tipo).
8. Cookies y medición
Si lo aceptas, usamos Google Tag Manager para medir el uso del producto y mejorar la conversión (por ejemplo, inicios de sesión, inicio de pago, cambios de plan). Esto puede instalar cookies o identificadores en tu navegador. Nunca enviamos a estas herramientas el texto de las reseñas, emails ni nombres de clientes de tus negocios.
Usamos solo las cookies necesarias para mantener tu sesión iniciada y, si las aceptas, las de medición descritas. Al entrar por primera vez te preguntamos, y puedes cambiar tu elección desde "Preferencias de cookies". El detalle está en la Política de cookies.
Puedes bloquear o borrar cookies desde la configuración de tu navegador; algunas funciones podrían dejar de funcionar.
9. Cuánto tiempo conservamos los datos
| Dato | Plazo |
|---|---|
| Datos de tu cuenta, fichas, configuración, contexto, voz de marca, plantillas, reseñas, borradores y respuestas | Mientras tu cuenta esté abierta. Si bajas de plan, las ubicaciones no elegidas quedan inactivas y conservan sus datos mientras la cuenta siga abierta |
| Tokens de Google | Hasta que desconectes Google, se revoquen, o cierres la cuenta. Al cerrarla se revocan en Google y se eliminan de inmediato |
| Al cerrar la cuenta | La cuenta queda bloqueada 30 días (puedes pedir reabrirla) y luego se borran definitivamente todos sus datos |
| Registros de cobro y facturación | Por el plazo contable y fiscal que corresponda. Stripe los conserva por su cuenta según sus propias políticas |
| Registro de auditoría | Se desvincula de tu identidad al cerrar la cuenta y se borra a los 30 días; como máximo se conserva anonimizado hasta 12 meses por seguridad |
| Registros de aceptación (Términos, esta política y aviso de publicación automática) | Se conservan después del cierre de la cuenta, con tu email, mientras puedan servir como prueba ante un reclamo |
| Copias de seguridad | No restauramos datos de cuentas cerradas. Se eliminan con la rotación normal de copias, según el proveedor |
| Cuentas suspendidas por falta de pago | Se conservan mientras dure la suspensión. Si fijamos un plazo máximo, te avisaremos antes de eliminarlos |
Puedes pedirnos eliminar tus datos antes escribiendo a ayuda@comentive.com (sección 11).
10. Seguridad
Aplicamos medidas técnicas y organizativas razonables, entre ellas: tokens de Google cifrados, conexiones cifradas, control de acceso por roles, registro de auditoría, separación entre usuarios y ocultamiento al usuario de los datos técnicos internos de consumo de IA. Ningún sistema es 100 % seguro. Si ocurre una brecha que afecte datos personales, te notificaremos y notificaremos a las autoridades cuando la ley lo exija.
11. Tus derechos
Según tu país, puedes tener derecho a acceder a tus datos, rectificarlos, eliminarlos, limitar u oponerte a su tratamiento, portarlos y retirar tu consentimiento cuando el tratamiento se base en él. Si resides en California, tienes derechos adicionales conforme a la CCPA/CPRA (conocer, eliminar, corregir y no ser discriminado por ejercerlos); no vendemos ni compartimos datos personales para publicidad conductual. Si resides en Argentina, puedes ejercer los derechos de acceso, rectificación y supresión previstos en la Ley 25.326, y reclamar ante la Agencia de Acceso a la Información Pública. Si resides en la Unión Europea o el Reino Unido, puedes reclamar ante tu autoridad de protección de datos.
Para ejercerlos escribe a ayuda@comentive.com. Podemos pedirte que verifiques tu identidad. Respondemos en un plazo máximo de 30 días.
Si eres el autor de una reseña y quieres ejercer tus derechos sobre ella, contáctanos o ponte en contacto con el negocio que la gestiona. Puedes también pedir a Google la eliminación de tu reseña.
Algunas funciones que ejerces desde la aplicación: desconectar Google (desde tu cuenta de Google), cambiar o cancelar tu plan y cerrar tu cuenta.
12. Menores
Comentive es un servicio para empresas y no está dirigido a menores de 18 años. No recopilamos a sabiendas datos de menores. Si crees que lo hicimos, escríbenos y los eliminaremos.
13. Decisiones automatizadas
Comentive usa inteligencia artificial para redactar borradores y, si lo activas, para decidir si una reseña se responde automáticamente según tus reglas. Esas decisiones se limitan a la gestión de respuestas de tu negocio y no producen efectos legales sobre las personas que escriben reseñas. Puedes desactivar la publicación automática cuando quieras y revisar cada borrador antes de publicarlo.
14. Cambios en esta política
Podemos actualizar esta política. Si el cambio es relevante, te avisaremos por email o en la aplicación con anticipación razonable. La fecha de "Última actualización" indica la versión vigente. Conservaremos las versiones anteriores a disposición de quien las pida.
15. Contacto
MGO Lab LLC (Comentive)
Miami, Florida, Estados Unidos
Privacidad y consultas: ayuda@comentive.com