Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos en esta web es MetricStar, proyecto independiente accesible en https://metricstar.es.

Para cualquier comunicación relativa al tratamiento de tus datos, incluida la información detallada sobre el responsable, puedes escribirnos a info@metricstar.es.

2. Datos personales que recogemos

Cuando creas una cuenta y utilizas MetricStar recogemos las siguientes categorías de datos:

• Datos de cuenta: nombre, dirección de correo electrónico y foto de perfil obtenidos de tu cuenta de Google al iniciar sesión.
• Datos del negocio: nombre comercial, tipo de negocio, tono de comunicación preferido, nombre del dueño o encargado y firma opcional, introducidos por ti durante el onboarding.
• Datos de Google Business Profile: identificadores de cuenta y de ubicación, reseñas públicas dejadas por clientes (texto, puntuación, autor, fecha) y respuestas que hayas publicado o vayas a publicar.
• Tokens de OAuth: tokens de acceso y de actualización (refresh tokens) emitidos por Google para acceder a tu Google Business Profile en tu nombre. Se almacenan cifrados.
• Datos de uso: fecha y hora de inicio de sesión; los días en que usas el panel y cuántas veces entras cada día (primera y última hora); y cuántas acciones haces con la inteligencia artificial (respuestas, análisis, briefings, traducciones) y su coste. No registramos qué páginas visitas, ni el tiempo que pasas en cada pantalla, ni usamos herramientas de analítica de terceros.
• Escaneos de los códigos QR de MetricStar: cuando alguien escanea un QR creado con MetricStar, registramos la fecha y hora, qué QR se ha escaneado, el tipo de móvil (iPhone, Android u otro), el idioma configurado en el navegador y el país aproximado según la conexión. No guardamos la dirección IP ni usamos cookies: para no contar dos veces el mismo móvil el mismo día se calcula una huella cifrada que cambia cada pocas horas y no permite identificar ni seguir a nadie. El negocio solo ve cifras agregadas. Base legal: interés legítimo del negocio en saber qué carteles funcionan.
• Datos de facturación: cuando actives una suscripción, los datos de pago serán procesados por nuestro proveedor (Stripe) y no se almacenan en nuestros servidores.

3. Finalidad y base legal

Tratamos tus datos con las siguientes finalidades y bases jurídicas (RGPD art. 6):

• Prestación del servicio (ejecución del contrato): mostrar tus reseñas, generar borradores de respuesta con inteligencia artificial, publicar respuestas en Google Maps en tu nombre cuando tú lo apruebas.
• Soporte y comunicación (interés legítimo): responder a tus consultas, notificarte reseñas negativas nuevas.
• Gestión de tu cuenta y de tu plan (ejecución del contrato): aplicar los límites de uso de tu plan, gestionar la prueba gratuita o el periodo piloto, y facturar.
• Seguimiento y atención a clientes (interés legítimo): el equipo de MetricStar puede ver, por cada cliente, su plan, los días de uso y el número de acciones realizadas, para ofrecerte ayuda si detecta problemas o falta de uso y para controlar el coste del servicio. Estas cifras no incluyen el contenido de tus reseñas ni de tus respuestas, ni datos obtenidos de Google. Cada consulta del equipo queda registrada. Puedes oponerte a este seguimiento escribiendo a info@metricstar.es.
• Mejora del producto (interés legítimo): analizar patrones de uso agregados para mejorar funcionalidades.
• Cumplimiento legal (obligación legal): facturación, fiscalidad y atención a requerimientos legítimos.

4. Conservación de los datos

Conservamos tus datos mientras mantengas la cuenta. Si cancelas la suscripción o tu prueba termina sin contratar, tu panel queda en modo lectura y conservamos los datos durante 6 meses por si decides volver; transcurrido ese plazo sin actividad, los eliminamos de forma permanente, salvo aquellos que debamos conservar por obligación legal (ej. facturas durante el plazo fiscal). Puedes pedir que los borremos antes en cualquier momento.

Además, independientemente de lo anterior: los registros de días de uso se eliminan automáticamente a los 13 meses, y el historial detallado de acciones con inteligencia artificial y el registro de accesos del equipo, a los 25 meses.

5. Destinatarios y terceros

MetricStar no vende tus datos. Compartimos datos estrictamente necesarios con los siguientes proveedores que actúan como encargados del tratamiento:

• Supabase (Supabase Inc.) — alojamiento de base de datos y autenticación. Servidores en Irlanda (UE).
• Vercel (Vercel Inc.) — alojamiento web y CDN.
• Google LLC — autenticación (Google OAuth) y acceso a Google Business Profile.
• Anthropic — generación de borradores de respuesta, análisis y traducciones mediante el modelo de lenguaje Claude, y lectura de la carta del negocio a partir de las fotos o documentos que sube el propio negocio (se borran en 24 horas como máximo).
• Sentry (Functional Software Inc.) — registro de errores técnicos para detectar y corregir fallos de la aplicación. Está configurado para no enviar datos personales identificativos.
• Upstash (Upstash Inc.) — control de límites de uso y protección frente a abusos. Trata de forma temporal identificadores técnicos y la dirección IP.
• Stripe (Stripe Payments Europe Ltd.) — procesamiento de pagos cuando actives una suscripción.

Algunos de estos proveedores pueden estar establecidos fuera del Espacio Económico Europeo. En esos casos, las transferencias internacionales se realizan al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos válidos.

6. Tus derechos

De acuerdo con el RGPD y la LOPDGDD, tienes derecho a:

• Acceder a tus datos personales.
• Rectificar datos inexactos o incompletos.
• Suprimir tus datos (derecho al olvido).
• Limitar u oponerte al tratamiento.
• Solicitar la portabilidad de tus datos.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
• Reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que tus derechos no han sido atendidos.

Para ejercer cualquiera de estos derechos, escríbenos a info@metricstar.es adjuntando copia de tu DNI o documento equivalente.

7. Uso de datos de Google API Services

MetricStar utiliza las APIs de Google Business Profile para acceder y gestionar las reseñas de los negocios de sus usuarios. El uso que MetricStar hace de la información recibida de las APIs de Google se adhiere a la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

En particular, MetricStar declara expresamente que los datos obtenidos de las APIs de Google:

• NO se utilizan para mostrar publicidad ni para ningún otro propósito relacionado con publicidad.
• NO se venden ni se transfieren a terceros, salvo a los encargados del tratamiento estrictamente necesarios para prestar el servicio (Supabase, Vercel, Anthropic) y siempre bajo estricta confidencialidad.
• NO se utilizan para entrenar modelos de inteligencia artificial generales ni para ningún propósito ajeno a la prestación del servicio que el usuario ha contratado.
• NO son leídos por personas humanas excepto en los siguientes casos: (a) con consentimiento expreso del usuario, (b) para fines de seguridad como investigación de abuso o vulnerabilidades, (c) para cumplir con la legislación aplicable, o (d) cuando los datos estén agregados y completamente anonimizados de modo que no puedan vincularse a ningún usuario.

Cómo revocar el acceso en cualquier momento

Puedes retirarle a MetricStar el acceso a tu Google Business Profile cuando quieras, sin dar explicaciones y sin contactar con nosotros, por dos vías independientes:

• Desde MetricStar: en Configuración → Conexión con Google Business Profile, el botón de desconectar. Al pulsarlo eliminamos de nuestros servidores los tokens cifrados de acceso y actualización, y dejamos de poder leer tus reseñas de forma inmediata.
• Desde tu cuenta de Google: en myaccount.google.com/permissions, retirando el acceso concedido a MetricStar.

Ambas vías son efectivas de inmediato. Desconectar el perfil no elimina tu cuenta de MetricStar ni el resto de tus datos: para eso, consulta la sección de conservación y tus derechos más arriba.

8. Cookies

MetricStar utiliza cookies técnicas estrictamente necesarias para mantener tu sesión iniciada y recordar tus preferencias. No utilizamos cookies de marketing ni de seguimiento publicitario. Por tratarse de cookies técnicas exentas, no requieren tu consentimiento previo.

9. Seguridad

La seguridad de tus datos es una prioridad. MetricStar se apoya en la infraestructura de proveedores líderes del sector, todos ellos certificados conforme a los estándares internacionales más exigentes (ISO 27001, SOC 2, GDPR):

• Google — gestiona la autenticación y los datos de Google Business Profile en sus centros de datos certificados.
• Supabase — alojamiento de base de datos en la Unión Europea (Irlanda) con cifrado en reposo, copias de seguridad cifradas y aislamiento por usuario mediante Row Level Security.
• Vercel — alojamiento web con cifrado en tránsito (HTTPS) y mitigación automática de ataques DDoS.
• IONOS — gestión del dominio y los registros DNS, conforme a la normativa europea.
• Stripe — procesamiento de pagos certificado PCI DSS Nivel 1 (el más alto).

A esta base se suman las medidas que aplica directamente MetricStar: cifrado AES-256-GCM de los tokens de OAuth almacenados, control de acceso por usuario, transmisión exclusivamente sobre HTTPS y revisión continua de las dependencias del software.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o mejoras del servicio. Te notificaremos por email los cambios significativos con al menos 15 días de antelación.

11. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos, escríbenos a info@metricstar.es.