Política de Privacidad

a) Datos de tu cuenta. Nombre, email y foto de perfil. Si inicias sesión con Google, los recibimos de tu cuenta de Google (ámbitos openid, email y profile). Si aún usas email y contraseña, la contraseña se guarda cifrada por nuestro proveedor de autenticación y nunca la vemos.

b) Datos de Google Business Profile. Si conectas tu perfil de empresa, con tu autorización expresa (ámbito https://www.googleapis.com/auth/business.manage) accedemos a:

• La lista de cuentas y fichas de negocio que gestionas: nombre, dirección, teléfono, web, identificador de Google Maps y coordenadas.
• Las reseñas de esas fichas: nombre y foto pública del autor, puntuación, texto, fecha y la respuesta del propietario si existe.
• La foto de portada de la ficha, para mostrarla en tu panel.

La única acción de escritura que hacemos en tu perfil de Google es publicar o editar la respuesta a una reseña, y solo cuando tú pulsas «Publicar en Google». No modificamos tu ficha, no borramos reseñas ni publicamos nada por nuestra cuenta.

c) Datos de contratación y facturación. Plan contratado, datos fiscales y de envío que nos facilitas (nombre o razón social, NIF, dirección, teléfono) e historial de pagos. Los datos de tu tarjeta los trata directamente Stripe; nosotros no los vemos ni los guardamos.

d) Datos de contacto comercial. Si rellenas un formulario o nos dejas tu nombre y teléfono en el alta, los usamos para atenderte y hacer seguimiento comercial.

e) Datos de uso. Páginas visitadas, dispositivo y navegador, y cookies de medición y publicidad (ver la Política de Cookies). Cuando un cliente de tu negocio escanea un Tapi registramos la visita (fecha, navegador y dirección IP) para darte estadísticas y evitar abusos.

• Crear y mantener tu cuenta e identificarte al iniciar sesión.
• Mostrarte en tu panel las reseñas y estadísticas de tus negocios (valoración media, distribución, ratio y tiempo de respuesta).
• Generar, cuando lo pides, una respuesta sugerida a una reseña con inteligencia artificial, y publicarla en Google cuando tú lo confirmas.
• Permitir que los miembros que invites a tu negocio vean y respondan sus reseñas.
• Gestionar tu suscripción, los pagos, las facturas y el envío de tus dispositivos Tapi.
• Atender tus consultas y enviarte comunicaciones sobre el servicio.
• Elaborar estadísticas de uso de la web con Google Analytics, si aceptas las cookies de analítica.
• Medir el rendimiento de nuestras campañas publicitarias en Meta (Facebook e Instagram).
• Garantizar la seguridad del servicio y cumplir obligaciones legales (por ejemplo, fiscales).

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use). En concreto:

• Solo usamos los datos de Google para ofrecerte y mejorar las funciones del panel que tú ves y utilizas (ver y responder reseñas, estadísticas).
• No vendemos esos datos ni los usamos para publicidad, para crear perfiles de usuario ni para decidir sobre créditos o seguros.
• No los transferimos a terceros salvo a los proveedores necesarios para prestar el servicio (apartado 5), cuando lo exige la ley o con tu consentimiento.
• Ninguna persona de Tapi lee tus datos de Google, salvo que nos des permiso para ayudarte con una incidencia, sea necesario por seguridad o lo exija la ley.
• No usamos datos obtenidos de las API de Google para entrenar ni mejorar modelos de inteligencia artificial o aprendizaje automático generales.

Tapi's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• Ejecución del contrato: prestarte el servicio que contratas, incluido el acceso a tu perfil de Google Business que autorizas.
• Consentimiento: conexión de tu cuenta de Google y comunicaciones comerciales. Puedes retirarlo cuando quieras.
• Obligación legal: facturación y conservación de documentación contable.
• Interés legítimo: seguridad del servicio, prevención de abusos y atención a quienes nos contactan.

No vendemos datos personales. Solo los compartimos con proveedores que nos ayudan a prestar el servicio, que los tratan por cuenta nuestra y con contrato de encargo:

• Supabase — base de datos y autenticación (servidores en la Unión Europea).
• Vercel — alojamiento de la web y de nuestra API.
• OpenAI — solo cuando pides una respuesta con IA: le enviamos el texto y la puntuación de esa reseña y el nombre de pila del autor. Según sus condiciones de API, OpenAI no usa estos datos para entrenar sus modelos.
• Google — inicio de sesión y Google Business Profile, para leer tus fichas y reseñas y publicar las respuestas que confirmas.
• Stripe — cobro de suscripciones y facturación.
• Meta — medición de campañas publicitarias (píxel de Meta en la web y API de conversiones cuando te registras). Nunca le enviamos datos obtenidos de Google.
• ClickUp — gestión interna de contactos comerciales (nombre, email y teléfono).
• Zoho Mail — envío de emails de servicio.

Datos obtenidos de Google: solo los reciben Supabase y Vercel (para guardarlos y mostrártelos) y OpenAI (únicamente el texto, la puntuación y el nombre de pila de la reseña que decides responder con IA). El resto de proveedores nunca recibe datos de Google.

Algunos de estos proveedores están en Estados Unidos. En esos casos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea.

• Los datos de tu cuenta y de Google Business, mientras tu cuenta esté activa.
• Si revocas el acceso de Tapi a tu cuenta de Google, dejamos de usar tus tokens de acceso en cuanto Google nos lo comunica y no volvemos a sincronizar tus datos.
• Si nos pides eliminar tu cuenta, borramos tus datos, incluidos los obtenidos de Google, en un plazo máximo de 30 días.
• Las facturas y los datos fiscales, el tiempo que exige la ley (en general, 6 años).
• Los contactos comerciales, hasta que nos pidas que los borremos.

Puedes retirar en cualquier momento el acceso de Tapi a tu cuenta de Google desde myaccount.google.com/connections. A partir de ese momento dejaremos de sincronizar tus reseñas. Para borrar tu cuenta y todos tus datos, escríbenos a info@tapinfc.com.

Toda la información viaja cifrada (HTTPS/TLS) y se guarda cifrada en reposo en los servidores de nuestro proveedor de base de datos. El acceso a los datos está limitado por permisos: cada usuario solo ve los negocios de los que es propietario o miembro. Los tokens de acceso a Google se guardan en servidores protegidos y solo se usan para las funciones descritas. Revisamos periódicamente estas medidas.

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@tapinfc.com. Te responderemos en el plazo de un mes. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Tapi es un servicio para negocios y no está dirigido a menores de 16 años. No tratamos conscientemente sus datos.

Si cambiamos esta política de forma relevante te avisaremos por email o en el panel. La fecha de la última actualización aparece al principio de esta página.