Política de Privacidad

1. Qué datos recolectamos

Cuando un negocio se registra y conecta sus cuentas, recolectamos:

• Datos de contacto del negocio: nombre, nombre del negocio, correo, teléfono/WhatsApp.
• Datos operativos de SU negocio que autoriza al conectar Google y/o Meta: reseñas de Google Business Profile, métricas de Google Analytics y Search Console, campañas de Google Ads y Meta Ads, páginas de Facebook e Instagram conectadas y sus métricas/insights, calendario y correo cuando el negocio lo autoriza expresamente.
• Tokens de acceso OAuth de Google y Meta, generados solo tras el consentimiento explícito del negocio.
• Mensajes que el negocio intercambia con Aifredo por WhatsApp.

Nunca recolectamos datos personales de los clientes finales/consumidores del negocio (comensales, seguidores, etc.) salvo lo que el negocio mismo ya administraba en esas plataformas (por ejemplo, el texto público de una reseña de Google). No hacemos scraping de terceros sin relación con el negocio que nos autorizó.

2. Para qué los usamos

• Operar el marketing del negocio: leer y responder reseñas.
• Leer y reportar el desempeño de sus campañas de anuncios (Google/Meta Ads).
• Leer su analítica web y de redes para armar recomendaciones y reportes.
• Publicar contenido (posts, reels, blogs) en sus cuentas — siempre con la aprobación del negocio antes de publicar.
• Mostrarle al negocio su propio tablero con sus números reales.
• Comunicarnos con el negocio sobre su servicio.

No usamos estos datos para publicidad de terceros ni los vendemos ni los rentamos.

3. Con quién se comparten

No compartimos tus datos con nadie fuera de OBE/Aifredo. Los datos de un negocio cliente nunca se mezclan con los de otro negocio cliente: cada cuenta conectada, cada token y cada métrica quedan aislados por negocio en nuestra base de datos. Los únicos terceros que tocan estos datos son los proveedores de infraestructura que usamos para operar (Supabase para base de datos, Vercel para hosting) y las propias APIs de Google y Meta de las que leemos la información — nunca un tercero adicional, y nunca con fines de publicidad ajena.

El uso que Aifredo hace de la información recibida de las APIs de Google se apega en todo momento a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use).

4. Cómo se protegen

• Los datos viven en Supabase (Postgres administrado), con acceso restringido por credenciales de servidor — el navegador nunca habla directo con la base de datos.
• Los tokens de acceso (Google/Meta) y toda la comunicación con nuestros servidores viajan cifrados en tránsito (HTTPS/TLS).
• Cada negocio solo puede ver y administrar sus propios datos.
• Conservamos los datos mientras el negocio tenga el servicio activo, y los borramos cuando lo solicita (ver sección 5) o hasta 12 meses después de cancelar, salvo obligación legal distinta.

5. Cómo pedir el borrado de tus datos

Puedes pedir que borremos tus datos de dos formas:

• Escribiendo a one.bad.eye.studio@gmail.com con el asunto “Eliminar mis datos”. Confirmamos por escrito y borramos en un máximo de 30 días.
• Si conectaste tu cuenta de Meta (Facebook/Instagram), quitar el permiso de Aifredo desde Configuración de Meta → Apps y sitios web dispara automáticamente nuestro endpoint de borrado de datos, que elimina de inmediato la conexión y los tokens guardados de esa cuenta.

6. Cómo revocar el acceso

Puedes desconectar tus cuentas en cualquier momento:

• Desde tu propio panel de Aifredo, en /alfred/<tu-negocio>/google o /alfred/<tu-negocio>/meta.
• Directamente en Google: myaccount.google.com/permissions.
• Directamente en Meta: Configuración de Facebook/Instagram → Apps y sitios web → quitar Aifredo.

Revocar el acceso detiene de inmediato cualquier lectura o publicación nueva. Si además quieres que borremos lo ya guardado, pide el borrado (sección 5).

7. Cambios a este aviso

Cualquier cambio se publica en esta misma página, actualizando la fecha al inicio.