Políticas de Tratamiento de Datos

Este documento describe cómo GEO BUBBLES, ubicado en , maneja, procesa y protege los datos dentro de la plataforma GEO BUBBLES. Esta política complementa nuestra Política de Privacidad y proporciona información técnica y organizativa detallada sobre nuestras prácticas de datos.

1. Categorías de Datos y Procesamiento

1.1 Datos de Cuenta de Usuario

Los datos de cuenta (correo electrónico, nombre, empresa, avatar) se almacenan en nuestra infraestructura de base de datos segura. Las contraseñas se cifran criptográficamente usando algoritmos estándar de la industria (bcrypt) y nunca se almacenan en texto plano. Seguimos el principio de minimización de datos.

1.2 Datos de Search Console

Cuando conecta su cuenta de Google Search Console, recuperamos datos de rendimiento (consultas, páginas, clics, impresiones, CTR, posición) a través de las APIs oficiales de Google usando OAuth 2.0. Estos datos se almacenan en caché en nuestra base de datos. No compartimos sus datos de Search Console con otros usuarios o terceros.

1.3 Datos SERP y SEO

Cuando solicita un análisis SERP a través de nuestro chat de IA, consultamos la API de DataForSEO en su nombre. Los datos SERP no se almacenan permanentemente a menos que formen parte de un informe o conversación guardados.

1.4 Datos de Chat de IA

Sus conversaciones de chat con nuestro asistente de IA se almacenan para mantener el historial. Los datos de chat son procesados por modelos de IA de terceros para generar respuestas. Enviamos solo el contexto mínimo necesario. Los proveedores de IA no utilizan sus datos para entrenar sus modelos.

1.5 Datos del Chat de Soporte (Bubbly)

Las conversaciones con nuestro asistente público de soporte con IA "Bubbly" se transcriben y almacenan como tickets de soporte. Registramos el contenido de los mensajes, las respuestas del asistente, marcas de tiempo, un identificador de sesión, el sitio y la página de origen, la dirección de correo que usted proporcione y cualquier valoración (pulgar arriba/abajo). A los usuarios con sesión iniciada se les asocia el correo de su cuenta para poder responder preguntas específicas de la cuenta. Las transcripciones pueden ser revisadas por nuestro personal de soporte y se transmiten a nuestros proveedores de modelos de IA para generar respuestas; estos no las utilizan para entrenar modelos. El uso del chatbot es voluntario: usted decide qué divulga y no deben introducirse datos sensibles en el chat.

2. Almacenamiento de Datos e Infraestructura

2.1 Hosting

Nuestra infraestructura se aloja en servicios cloud seguros con centros de datos en la UE y/o Suiza. Todos los datos en reposo están cifrados con AES-256. Todos los datos en tránsito están protegidos por TLS 1.2 o superior.

2.2 Seguridad de Base de Datos

Nuestra base de datos emplea políticas de seguridad a nivel de fila (RLS) para garantizar que los usuarios solo accedan a sus propios datos. El acceso administrativo está estrictamente limitado y registrado. Las copias de seguridad están cifradas.

2.3 Autenticación y Control de Acceso

• Autenticación de usuarios mediante sesiones seguras basadas en tokens
• OAuth 2.0 para integraciones de terceros (p.ej., Google Search Console)
• Tokens de acceso API cifrados en reposo con expiración definida
• Control de acceso basado en roles (RBAC) a nivel de aplicación

3. Retención de Datos

Retenemos datos según las siguientes políticas:

• Datos de cuenta: Retenidos durante la duración de la cuenta más 30 días tras solicitud de eliminación
• Datos de Search Console en caché: Retenidos mientras la cuenta esté activa; eliminados al terminar
• Conversaciones de chat: Retenidas mientras la cuenta esté activa; eliminadas al terminar
• Transcripciones de chat de soporte y tickets: Retenidas hasta 24 meses tras el cierre de la conversación
• Registros de uso: Retenidos por 90 días
• Registros de pago: Retenidos según la ley suiza (típicamente 10 años)
• Envíos de formulario de contacto: Retenidos por 2 años salvo solicitud de eliminación anterior

4. Compartir Datos y Subprocesadores

Compartimos datos con terceros solo cuando es necesario para proporcionar el Servicio:

• Proveedor de hosting cloud — infraestructura y hosting de base de datos (región UE/CH)
• Proveedores de modelos de IA — respuestas de chat y del chatbot de soporte
• Proveedor de datos SERP — datos de resultados de búsqueda
• Infraestructura de soporte — almacenamiento de transcripciones y envío de correos de soporte
• Google Analytics — analítica web (con consentimiento)
• Stripe — procesamiento de pagos

Todos los subprocesadores están vinculados por acuerdos de procesamiento de datos (DPA) que garantizan el cumplimiento del RGPD y la protección de datos suiza.

5. Transferencias de Datos

Cuando los datos se transfieren fuera de Suiza o el EEE, garantizamos protección adecuada mediante:

• Decisiones de adecuación de la UE
• Cláusulas Contractuales Tipo (CCT)
• Acuerdos de procesamiento de datos con salvaguardas apropiadas

6. Eliminación y Portabilidad de Datos

6.1 Eliminación de Cuenta

Puede solicitar la eliminación de su cuenta y todos los datos asociados contactando a privacy@geobubbles.com. Los datos se eliminarán permanentemente en 30 días, excepto cuando la retención sea requerida por ley.

6.2 Exportación de Datos

Tiene derecho a solicitar una copia de sus datos en formato legible por máquina (p.ej., JSON o CSV). Contacte a privacy@geobubbles.com. Cumpliremos las solicitudes en 30 días.

7. Respuesta a Incidentes

En caso de una violación de datos:

• Notificar a la autoridad de supervisión relevante en 72 horas (RGPD)
• Notificar a los usuarios afectados sin demora indebida si hay alto riesgo
• Documentar la violación, sus efectos y las acciones correctivas
• Implementar medidas para prevenir la recurrencia

8. Medidas de Seguridad

Implementamos las siguientes medidas técnicas y organizativas:

• Cifrado en reposo (AES-256) y en tránsito (TLS 1.2+)
• Evaluaciones de seguridad y revisiones de código periódicas
• Registro y monitoreo de accesos
• Principio de mínimo privilegio para todo acceso al sistema
• Copias de seguridad periódicas con almacenamiento externo cifrado
• Formación en concienciación de seguridad para empleados

9. Contacto

Para preguntas sobre nuestras prácticas de tratamiento de datos, contáctenos en:
GEO BUBBLES

Email: privacy@geobubbles.com