Legal y privacidad
Política de Privacidad
Esta Política describe el tratamiento de datos actualmente implementado por ClickDialog. Podrá actualizarse cuando cambien las funcionalidades, los proveedores o los requisitos aplicables; las modificaciones materiales se publicarán con su fecha de entrada en vigor.
1. Responsable y alcance
El responsable de ClickDialog es VION ALEXI MIGUEL ALBERT, CUIT 23-95214161-9, Córdoba, Argentina. Contacto general: contacto@clickdialog.com. Privacidad y derechos: privacidad@clickdialog.com.
Esta política comprende la web pública, los formularios, el portal ClickDialog Reputation OS cuando está habilitado, los carteles QR/NFC y enlaces técnicos (/t/:token), el soporte y las integraciones que cada negocio autorice. El cliente contractual es el negocio. ClickDialog también procesa ciertos datos por cuenta de ese negocio para prestar el servicio.
El producto actual orienta al consumidor desde el cartel hacia la publicación de reseñas en Google Business Profile. No incluye módulos retirados de versiones anteriores (comentarios internos, gestión de incidencias ni páginas públicas de negocio).
2. Personas y datos comprendidos
Podemos tratar datos de dueños, administradores, usuarios y representantes autorizados de negocios; personas que contactan o ejercen derechos; y personal autorizado de ClickDialog.
- Cuenta y negocio: nombre, email, hash de contraseña, rol, organización, ubicación, permisos, sesiones y configuración.
- Contacto y soporte: nombre, negocio, email, teléfono opcional, motivo, mensaje y consentimiento comercial opcional.
- Carteles y acceso técnico: tokens de enlace, ubicación asociada, eventos de uso del cartel QR/NFC y registros técnicos limitados.
- Google Business Profile (cuando está conectado): identificadores de cuentas y ubicaciones autorizadas, datos del perfil, reseñas, respuestas, estado de sincronización, permisos y tokens OAuth cifrados.
- Datos de demostración o prueba: reseñas, respuestas o configuraciones simuladas cuando Google aún no está conectado o durante una demo; se tratan como datos operativos limitados y no equivalen a datos productivos de Google.
- Gestión de reputación: respuestas generadas y publicadas, respuestas pendientes o derivadas, clasificación de riesgo, autorizaciones, auditoría mínima, alertas operativas y registros técnicos.
- Configuración de agente IA: preferencias, tono, instrucciones habilitadas, historial de respuestas generadas, decisiones de escalación y, si aplica, aprobación previa a la publicación.
- Administración y facturación: propuesta, estado de servicio y documentación fiscal o de facturación que corresponda.
3. Origen y obligatoriedad
Los datos provienen de la persona, del negocio que la habilita, del uso técnico del servicio y, cuando existe autorización válida y conexión operativa, de Google Business Profile. En formularios indicamos qué campos son obligatorios.
Durante onboarding, demostraciones o cuando no existe conexión a Google, podemos usar datos simulados o de prueba para mostrar el flujo del producto. Esos datos no sustituyen la información real de Google hasta que la integración quede operativa.
Solicitamos no incluir contraseñas, datos bancarios, información médica, documentos personales ni otros datos sensibles innecesarios.
4. Finalidades
- prestar, configurar, instalar, proteger y dar soporte al servicio;
- operar carteles QR/NFC y redirigir hacia la publicación de reseñas en Google según la configuración del negocio;
- autenticar usuarios, separar organizaciones y aplicar permisos;
- consultar, sincronizar temporalmente y organizar reseñas de Google cuando la conexión está autorizada y operativa;
- analizar contenido y puntuación de reseñas, clasificar riesgo, generar respuestas, aplicar instrucciones del cliente y publicar automáticamente las reseñas habituales cuando la configuración lo autoriza;
- escalar reseñas delicadas (1–2★ o con señales de riesgo) para revisión humana y decisión del cliente;
- guardar configuración de respuestas, registros de auditoría y trazabilidad operativa;
- responder consultas, demostraciones y solicitudes de derechos;
- mantener seguridad, auditoría mínima, copias de recuperación y continuidad;
- cumplir obligaciones legales, fiscales y resolver controversias;
- producir métricas agregadas o realmente anonimizadas para mejorar el producto.
El procesamiento automático opera sobre reseñas habituales conforme a la configuración autorizada. Las reseñas escaladas se someten a revisión humana antes de publicarse, salvo que el cliente haya autorizado otra modalidad. Enviar una consulta no suscribe a marketing. Solo usaremos comunicaciones comerciales si la casilla opcional y separada fue aceptada; esa preferencia puede retirarse.
5. Seguridad y acceso interno
Aplicamos controles proporcionales: separación por organización, roles, validación y límites de solicitudes, sesiones protegidas, protección contra solicitudes entre sitios, cabeceras de seguridad, secretos fuera del repositorio, cifrado de tokens OAuth y auditoría de acciones relevantes. Los mensajes legales y el contenido de reseñas no se registran íntegros en logs generales.
El acceso interno se limita a personal que lo necesita para soporte, seguridad u operación. Ningún sistema es infalible; ante un incidente evaluaremos las medidas y notificaciones que correspondan.
6. Proveedores, IA y transferencias
ClickDialog puede usar proveedores de infraestructura, correo transaccional, copias de seguridad, almacenamiento, Google Cloud/Google Business Profile y, solo en funciones habilitadas, asistencia de IA para analizar reseñas, clasificar riesgo y generar respuestas. Con la configuración autorizada, la IA puede publicar respuestas automáticamente para reseñas habituales; las escaladas requieren revisión humana. El cliente puede optar por aprobación previa a la publicación. La web pública no utiliza Google Analytics, Meta Pixel ni publicidad comportamental.
Una integración preparada pero desactivada no se considera proveedor activo. Mantenemos un inventario operativo de proveedores efectivamente habilitados. Cuando un proveedor trate datos fuera de Argentina, evaluamos la transferencia y aplicamos el mecanismo contractual o legal correspondiente. Puede solicitarse información actualizada en privacidad@clickdialog.com.
7. Conservación y eliminación
| Categoría | Plazo operativo |
|---|---|
| Reseñas y datos sincronizados de Google (cuenta activa y conexión operativa) | Máximo 30 días calendario; la sincronización puede renovarlo mientras exista autorización. El mismo límite más corto se aplica al contenido derivado de esos datos. |
| Configuración vigente del agente IA | Mientras la cuenta esté activa y durante la ventana de recuperación posterior a la cancelación. La configuración deja de conservarse como dato operativo cuando se ejecuta la purga de la cuenta. |
| Borradores de respuesta generados por IA no publicados, rechazados u obsoletos | Hasta 90 días desde su creación. Si derivan de contenido de Google, rige el plazo más corto aplicable a Google, actualmente máximo 30 días. |
| Registros técnicos de generación IA | El contenido libre necesario para diagnóstico se minimiza a los 90 días. Métricas técnicas como proveedor, modelo, tokens, costo, latencia y estado se conservan hasta 12 meses y luego se eliminan. |
| Metadatos de entrega de correo transaccional | Hasta 12 meses. ClickDialog no guarda el cuerpo de esos correos en el registro de entrega. |
| Cuenta cancelada | Desactivada, sin nuevas sincronizaciones, con ventana de recuperación de 90 días; luego se eliminan o anonimizan datos personales operativos. |
| Configuración mínima no personal | Hasta 12 meses después del cierre cuando sea necesaria para continuidad o trazabilidad. |
| Solicitudes de contacto | 12 meses desde su recepción; luego se eliminan. |
| Solicitudes de derechos y privacidad | El expediente operativo completo se conserva hasta 12 meses después de su cierre. Después se eliminan identificadores directos, mensaje libre, referencias de negocio y detalle de resolución, y queda sólo evidencia mínima de gestión. Esa evidencia mínima se elimina a los cinco (5) años desde el cierre. |
| Documentación fiscal | Durante el plazo exigido por la obligación legal aplicable. |
| Métricas agregadas o anonimizadas | Pueden conservarse sin plazo operativo si ya no identifican directa ni indirectamente a personas o negocios. |
Si excepcionalmente necesitáramos documentación adicional para verificar identidad o representación en una solicitud de privacidad, se utiliza sólo para esa verificación y se elimina al finalizarla o, como máximo, dentro de 30 días. El sistema conserva el resultado de la verificación, no una copia permanente del documento.
Los backups nuevos excluyen contenido ya vencido. Los backups existentes envejecen según su ciclo de rotación y no se reutilizan para reactivar datos eliminados; una restauración debe volver a ejecutar la política de retención. Registramos la ejecución y sus conteos sin conservar el dato eliminado.
8. Información obtenida mediante Google
Cuando un negocio autoriza y completa la conexión, ClickDialog puede procesar datos de Google según lo descrito abajo. Si una cuenta aún no dispone de conexión operativa, ClickDialog puede prestar determinadas tareas de gestión en modalidad asistida sin tratar datos mediante la GBP API. El acceso y la automatización dependientes de Google solo se habilitan cuando existe autorización válida y conexión operativa.
Autorización y alcance
ClickDialog usa OAuth 2.0 y solicita el alcance https://www.googleapis.com/auth/business.manage únicamente cuando un representante autorizado conecta Google Business Profile. No pedimos ni almacenamos contraseñas de Google. El usuario elige las cuentas y ubicaciones que autoriza, o puede invitar a ClickDialog como Manager. La invitación como Manager no equivale a OAuth ni habilita por sí sola el acceso API; cada vía es independiente y revocable.
Datos y uso operativo
Según la autorización, podemos consultar identificadores de cuenta y ubicación, datos del perfil, reseñas y respuestas; sincronizarlos temporalmente; analizar contenido y puntuación; clasificar riesgo; generar respuestas; y publicar automáticamente las reseñas habituales cuando la configuración lo autoriza. Las reseñas delicadas se escalan para revisión humana. Lectura/sincronización, generación de respuestas, publicación manual, publicación automatizada y gestión del perfil son permisos separados. La publicación automatizada requiere conexión operativa y configuración habilitada.
Tokens, almacenamiento y límites
Los tokens se cifran en reposo, se restringen al servicio y se eliminan después de una revocación confirmada. El contenido recibido mediante GBP API se conserva como máximo 30 días calendario y se mantiene separado lógicamente de los datos propios de ClickDialog. No vendemos datos de Google, no los usamos para publicidad y no entrenamos modelos con contenido de Google. Este último uso seguirá prohibido salvo que una política oficial futura lo permita expresamente y exista una autorización válida.
Revocación y desconexión
El cliente puede revocar el permiso desde su cuenta de Google o solicitarlo en Eliminación de datos. ClickDialog apunta a completar la desconexión en 48 horas hábiles y nunca más de 7 días hábiles: detiene nuevas sincronizaciones, solicita la revocación del token, elimina credenciales cuando la revocación queda confirmada y purga el contenido local de Google. El cliente también puede retirar el rol de Manager directamente en Google.
El uso y transferencia de información recibida de las APIs de Google se ajustará a la Google API Services User Data Policy, incluidos sus requisitos de uso limitado.
9. Derechos y procedimiento
Podés solicitar acceso, rectificación, actualización o supresión de tus datos, consultar sobre el tratamiento, pedir la baja de una cuenta o la desconexión de Google. Usá el formulario seguro o escribí a privacidad@clickdialog.com.
Registramos tipo de solicitud, email, verificación de identidad, recepción, fecha objetivo y límite, estado, responsable, acciones y cierre. Podemos pedir información razonable para verificar identidad o representación, sin solicitar más datos de los necesarios.
- Acceso: máximo 10 días corridos.
- Rectificación, actualización o supresión: máximo 5 días hábiles.
- Desconexión GBP: objetivo 48 horas hábiles y máximo 7 días hábiles.
No ejecutamos eliminaciones irreversibles desde el formulario. Revisamos cada pedido y explicamos cualquier rechazo o conservación necesaria. Una obligación fiscal, legal, de seguridad o defensa de derechos puede impedir la eliminación inmediata de ciertos registros.
También podés consultar o presentar un reclamo ante la Agencia de Acceso a la Información Pública.
10. Menores, cookies y cambios
ClickDialog no está dirigido específicamente a menores. Si detectamos datos de un menor aportados sin autorización válida, evaluaremos su eliminación.
La web pública no utiliza cookies no esenciales. El portal utiliza una cookie técnica de sesión, segura y necesaria para autenticación. No usamos cookies publicitarias y no mostramos un banner innecesario mientras esto no cambie.
Podemos actualizar esta política si cambian el servicio, la normativa o los proveedores. Publicaremos la versión y fecha de entrada en vigor y comunicaremos cambios materiales por un canal razonable.
11. Contacto
Privacidad y derechos: privacidad@clickdialog.com.
Consultas generales: contacto@clickdialog.com.
Ubicación pública: Córdoba, Argentina.