Política de Privacidad

1. Responsable y alcance

El responsable de ClickDialog es VION ALEXI MIGUEL ALBERT, CUIT 23-95214161-9, Córdoba, Argentina. Contacto general: contacto@clickdialog.com. Privacidad y derechos: privacidad@clickdialog.com.

Esta política comprende la web pública, los formularios, el portal ClickDialog Reputation OS cuando está habilitado, los carteles QR/NFC y enlaces técnicos (/t/:token), el soporte y las integraciones que cada negocio autorice. El cliente contractual es el negocio. ClickDialog también procesa ciertos datos por cuenta de ese negocio para prestar el servicio.

El producto actual orienta al consumidor desde el cartel hacia la publicación de reseñas en Google Business Profile. No incluye módulos retirados de versiones anteriores (comentarios internos, gestión de incidencias ni páginas públicas de negocio).

2. Personas y datos comprendidos

Podemos tratar datos de dueños, administradores, usuarios y representantes autorizados de negocios; personas que contactan o ejercen derechos; y personal autorizado de ClickDialog.

• Cuenta y negocio: nombre, email, hash de contraseña, rol, organización, ubicación, permisos, sesiones y configuración.
• Contacto y soporte: nombre, negocio, email, teléfono opcional, motivo, mensaje y consentimiento comercial opcional.
• Carteles y acceso técnico: tokens de enlace, ubicación asociada, eventos de uso del cartel QR/NFC y registros técnicos limitados.
• Google Business Profile (cuando está conectado): identificadores de cuentas y ubicaciones autorizadas, datos del perfil, reseñas, respuestas, estado de sincronización, permisos y tokens OAuth cifrados.
• Datos de demostración o prueba: reseñas, respuestas o configuraciones simuladas cuando Google aún no está conectado o durante una demo; se tratan como datos operativos limitados y no equivalen a datos productivos de Google.
• Gestión de reputación: respuestas generadas y publicadas, respuestas pendientes o derivadas, clasificación de riesgo, autorizaciones, auditoría mínima, alertas operativas y registros técnicos.
• Configuración de agente IA: preferencias, tono, instrucciones habilitadas, historial de respuestas generadas, decisiones de escalación y, si aplica, aprobación previa a la publicación.
• Administración y facturación: propuesta, estado de servicio y documentación fiscal o de facturación que corresponda.

3. Origen y obligatoriedad

Los datos provienen de la persona, del negocio que la habilita, del uso técnico del servicio y, cuando existe autorización válida y conexión operativa, de Google Business Profile. En formularios indicamos qué campos son obligatorios.

Durante onboarding, demostraciones o etapas sin conexión a Google, podemos usar datos simulados o de prueba para mostrar el flujo del producto. Esos datos no sustituyen la información real de Google hasta que la integración quede operativa.

Solicitamos no incluir contraseñas, datos bancarios, información médica, documentos personales ni otros datos sensibles innecesarios.

4. Finalidades

• prestar, configurar, instalar, proteger y dar soporte al servicio;
• operar carteles QR/NFC y redirigir hacia la publicación de reseñas en Google según la configuración del negocio;
• autenticar usuarios, separar organizaciones y aplicar permisos;
• consultar, sincronizar temporalmente y organizar reseñas de Google cuando la conexión está autorizada y operativa;
• analizar contenido y puntuación de reseñas, clasificar riesgo, generar respuestas, aplicar instrucciones del cliente y publicar automáticamente las reseñas habituales cuando la configuración lo autoriza;
• escalar reseñas delicadas (1–2★ o con señales de riesgo) para revisión humana y decisión del cliente;
• guardar configuración de respuestas, registros de auditoría y trazabilidad operativa;
• responder consultas, demostraciones y solicitudes de derechos;
• mantener seguridad, auditoría mínima, copias de recuperación y continuidad;
• cumplir obligaciones legales, fiscales y resolver controversias;
• producir métricas agregadas o realmente anonimizadas para mejorar el producto.

El procesamiento automático opera sobre reseñas habituales conforme a la configuración autorizada. Las reseñas escaladas se someten a revisión humana antes de publicarse, salvo que el cliente haya autorizado otra modalidad. Enviar una consulta no suscribe a marketing. Solo usaremos comunicaciones comerciales si la casilla opcional y separada fue aceptada; esa preferencia puede retirarse.

5. Seguridad y acceso interno

Aplicamos controles proporcionales: separación por organización, roles, validación y límites de solicitudes, sesiones protegidas, protección contra solicitudes entre sitios, cabeceras de seguridad, secretos fuera del repositorio, cifrado de tokens OAuth y auditoría de acciones relevantes. Los mensajes legales y el contenido de reseñas no se registran íntegros en logs generales.

El acceso interno se limita a personal que lo necesita para soporte, seguridad u operación. Ningún sistema es infalible; ante un incidente evaluaremos las medidas y notificaciones que correspondan.

6. Proveedores, IA y transferencias

ClickDialog puede usar proveedores de infraestructura, correo transaccional, copias de seguridad, almacenamiento, Google Cloud/Google Business Profile y, solo en funciones habilitadas, asistencia de IA para analizar reseñas, clasificar riesgo y generar respuestas. Con la configuración autorizada, la IA puede publicar respuestas automáticamente para reseñas habituales; las escaladas requieren revisión humana. El cliente puede optar por aprobación previa a la publicación. No se instala Google Analytics, Meta Pixel ni publicidad comportamental en esta etapa.

Una integración preparada pero desactivada no se considera proveedor activo. Mantenemos un inventario operativo de proveedores efectivamente habilitados. Cuando un proveedor trate datos fuera de Argentina, evaluamos la transferencia y aplicamos el mecanismo contractual o legal correspondiente. Puede solicitarse información actualizada en privacidad@clickdialog.com.

7. Conservación y eliminación

Los backups nuevos excluyen contenido ya vencido. Los backups existentes envejecen según su ciclo de rotación y no se reutilizan para reactivar datos eliminados; una restauración debe volver a ejecutar la política de retención. Registramos la ejecución y sus conteos sin conservar el dato eliminado.

8. Información obtenida mediante Google

Cuando un negocio autoriza y completa la conexión, ClickDialog puede procesar datos de Google según lo descrito abajo. En etapas iniciales del servicio —incluido el primer cliente asistido— la integración puede operar parcialmente o mediante operaciones asistidas hasta que el portal y la conexión queden plenamente operativos. No afirmamos que todos los clientes ya procesen datos de Google en producción.

Autorización y alcance

ClickDialog usa OAuth 2.0 y solicita el alcance https://www.googleapis.com/auth/business.manage únicamente cuando un representante autorizado conecta Google Business Profile. No pedimos ni almacenamos contraseñas de Google. El usuario elige las cuentas y ubicaciones que autoriza, o puede invitar a ClickDialog como Manager. La invitación como Manager no equivale a OAuth ni habilita por sí sola el acceso API; cada vía es independiente y revocable.

Datos y uso operativo

Según la autorización, podemos consultar identificadores de cuenta y ubicación, datos del perfil, reseñas y respuestas; sincronizarlos temporalmente; analizar contenido y puntuación; clasificar riesgo; generar respuestas; y publicar automáticamente las reseñas habituales cuando la configuración lo autoriza. Las reseñas delicadas se escalan para revisión humana. Lectura/sincronización, generación de respuestas, publicación manual, publicación automatizada y gestión del perfil son permisos separados. La publicación automatizada requiere conexión operativa y configuración habilitada.

Tokens, almacenamiento y límites

Los tokens se cifran en reposo, se restringen al servicio y se eliminan después de una revocación confirmada. El contenido recibido mediante GBP API se conserva como máximo 30 días calendario y se mantiene separado lógicamente de los datos propios de ClickDialog. No vendemos datos de Google, no los usamos para publicidad y no entrenamos modelos con contenido de Google. Este último uso seguirá prohibido salvo que una política oficial futura lo permita expresamente y exista una autorización válida.

Revocación y desconexión

El cliente puede revocar el permiso desde su cuenta de Google o solicitarlo en Eliminación de datos. ClickDialog apunta a completar la desconexión en 48 horas hábiles y nunca más de 7 días hábiles: detiene nuevas sincronizaciones, solicita la revocación del token, elimina credenciales cuando la revocación queda confirmada y purga el contenido local de Google. El cliente también puede retirar el rol de Manager directamente en Google.

El uso y transferencia de información recibida de las APIs de Google se ajustará a la Google API Services User Data Policy, incluidos sus requisitos de uso limitado.

9. Derechos y procedimiento

Podés solicitar acceso, rectificación, actualización o supresión de tus datos, consultar sobre el tratamiento, pedir la baja de una cuenta o la desconexión de Google. Usá el formulario seguro o escribí a privacidad@clickdialog.com.

Registramos tipo de solicitud, email, verificación de identidad, recepción, fecha objetivo y límite, estado, responsable, acciones y cierre. Podemos pedir información razonable para verificar identidad o representación, sin solicitar más datos de los necesarios.

• Acceso: máximo 10 días corridos.
• Rectificación, actualización o supresión: máximo 5 días hábiles.
• Desconexión GBP: objetivo 48 horas hábiles y máximo 7 días hábiles.

No ejecutamos eliminaciones irreversibles desde el formulario. Revisamos cada pedido y explicamos cualquier rechazo o conservación necesaria. Una obligación fiscal, legal, de seguridad o defensa de derechos puede impedir la eliminación inmediata de ciertos registros.

También podés consultar o presentar un reclamo ante la Agencia de Acceso a la Información Pública.

10. Menores, cookies y cambios

ClickDialog no está dirigido específicamente a menores. Si detectamos datos de un menor aportados sin autorización válida, evaluaremos su eliminación.

La web pública no utiliza cookies no esenciales. El portal utiliza una cookie técnica de sesión, segura y necesaria para autenticación. No usamos cookies publicitarias y no mostramos un banner innecesario mientras esto no cambie.

Podemos actualizar esta política si cambian el servicio, la normativa o los proveedores. Publicaremos la versión y fecha de entrada en vigor y comunicaremos cambios materiales por un canal razonable.

11. Contacto

Privacidad y derechos: privacidad@clickdialog.com.
Consultas generales: contacto@clickdialog.com.
Ubicación pública: Córdoba, Argentina.