Legal y privacidad
Política de Privacidad
Esta política documenta la implementación operativa actual de ClickDialog. No sustituye una revisión jurídica ni constituye una certificación de cumplimiento legal definitivo.
1. Responsable y alcance
ClickDialog es operado por VION ALEXI MIGUEL ALBERT, CUIT 23-95214161-9, Córdoba, Argentina. Contacto general: contacto@clickdialog.com. Privacidad y derechos: privacidad@clickdialog.com.
Esta política comprende el sitio público de ClickDialog, formularios, la plataforma autenticada, soluciones habilitadas —incluida Reputation / Review Boost—, soporte e integraciones que cada negocio autorice.
2. Datos que podemos tratar
- Cuenta y negocio: nombre, email, rol, organización, ubicaciones, permisos, sesiones y configuración.
- Contacto y soporte: datos ingresados en formularios, solicitudes y comunicaciones.
- Google Business Profile, cuando está conectado: identificadores de cuentas y ubicaciones autorizadas, datos necesarios para las capacidades habilitadas, reseñas, respuestas, estado de sincronización, autorizaciones y tokens OAuth cifrados.
- Agente de IA: preferencias, contexto autorizado, respuestas generadas, decisiones de riesgo, escalaciones y evidencia de consentimiento para automatización.
- Seguridad y auditoría: registros técnicos y trazabilidad mínima de acciones relevantes.
3. Finalidades
Tratamos datos para prestar y proteger los servicios de ClickDialog; autenticar usuarios; separar organizaciones; operar las integraciones autorizadas; generar, revisar o publicar respuestas según la configuración del negocio; clasificar riesgo; prestar soporte; atender derechos; mantener seguridad y continuidad; y cumplir obligaciones legales o contractuales aplicables.
Reputation / Review Boost es un caso de uso actual. El acceso de plataforma a Google Business Profile no significa que todas las capacidades posibles de GBP estén implementadas o activas para todos los clientes.
4. Google Business Profile
Cuando un representante autorizado conecta Google Business Profile, ClickDialog utiliza OAuth 2.0 y para GBP solicita el alcance https://www.googleapis.com/auth/business.manage. No pedimos ni almacenamos contraseñas de Google. El cliente conserva el control de sus cuentas y ubicaciones y puede retirar el acceso.
Lectura/sincronización, preparación de respuestas, publicación manual, publicación automatizada y otras acciones se tratan como categorías separadas. La publicación automatizada requiere una elección expresa de un usuario autorizado y evidencia durable de actor, fecha, alcance y versión del consentimiento. Una configuración implícita o histórica sin ese consentimiento no autoriza publicación automática.
La cantidad de estrellas es contexto y no decide por sí sola si una respuesta se automatiza. Los casos que no superan los controles de riesgo, seguridad, grounding, conectividad o demás gates aplicables se derivan a intervención humana.
5. IA y proveedores
ClickDialog puede utilizar proveedores de infraestructura, correo, almacenamiento, Google Cloud/Google Business Profile y proveedores de IA en funciones habilitadas. Los datos se minimizan según la función. No vendemos datos obtenidos de Google, no los usamos para publicidad comportamental y no entrenamos modelos con contenido de Google.
6. Seguridad
Aplicamos controles proporcionales, incluidos separación por organización, roles, validaciones, sesiones protegidas, secretos fuera del repositorio, cifrado de tokens OAuth y auditoría de acciones relevantes. Ningún sistema es infalible; ante incidentes evaluamos las medidas y notificaciones que correspondan.
7. Conservación
| Categoría | Plazo operativo |
|---|---|
| Contenido sincronizado desde Google Business Profile | Máximo 30 días calendario mientras exista autorización; el contenido derivado queda sujeto al mismo límite o a uno menor. |
| Tokens OAuth | Mientras la conexión esté autorizada y sean necesarios; se revocan/eliminan al completar la desconexión aplicable. |
| Configuración del servicio | Mientras la cuenta esté activa y durante la ventana de recuperación definida para la cuenta. |
| Borradores de respuesta generados por IA no publicados | Hasta 90 días desde su creación; si derivan de contenido de Google, puede aplicar antes el límite más estricto de Google. |
| Registros técnicos de generación IA | El contenido libre se minimiza a los 90 días y las métricas técnicas se conservan hasta 12 meses. |
| Solicitudes de contacto | Hasta 12 meses. |
| Solicitudes de privacidad | El expediente operativo completo se conserva hasta 12 meses después del cierre; luego se minimiza y se mantiene sólo evidencia mínima de gestión hasta cinco (5) años después del cierre. |
| Documentación fiscal | Durante el plazo legal aplicable. |
Los backups existentes envejecen según su rotación y una restauración debe volver a aplicar la política de retención antes de reactivar datos.
8. Derechos, baja y desconexión
Las personas y negocios pueden solicitar acceso, rectificación, actualización, eliminación, baja de cuenta o desconexión de Google en Datos, eliminación y desconexión o escribiendo a privacidad@clickdialog.com. Podemos verificar identidad o representación antes de ejecutar acciones irreversibles.
9. Cambios y contacto
Podemos actualizar esta política cuando cambien los tratamientos, productos, proveedores o requisitos aplicables. Publicaremos la versión y fecha vigentes en esta página.
Referencia oficial para negocios que trabajan con terceros: Sugerencias de Google para trabajar con terceros.