Aviso legal: Este documento se ha redactado para reflejar el producto y la estrategia de datos de Duolisting. Será revisado por un abogado cualificado antes de que Duolisting acepte clientes de pago o trate datos personales del público.
Esta es una traducción facilitada por conveniencia. La versión en inglés es el texto que prevalece.
1. Quiénes Somos
Duolisting (“nosotros”, “nuestro”) opera duolisting.com y el servicio de gestión de fichas Duolisting. A efectos de la normativa de protección de datos de la UE/Reino Unido, Duolisting es el responsable del tratamiento de los datos personales recogidos a través del Servicio.
Contacto del responsable del tratamiento: support@duolisting.com
2. Datos Que Recogemos
Recogemos la información del negocio que facilitas (nombre, dirección, teléfono, horarios, fotos), tu dirección de correo electrónico para crear la cuenta y analíticas de uso mediante Vercel Analytics (sin cookies, exento del RGPD). No utilizamos cookies publicitarias ni rastreo entre sitios.
3. Conexión con el Perfil de Empresa de Google
Si decides conectar un Perfil de Empresa de Google, inicias sesión con Google y concedes a Duolisting el permiso siguiente. Solicitamos este acceso únicamente para ofrecer las funciones de gestión de fichas que pides, y actuamos solo sobre los perfiles que hayas conectado expresamente a Duolisting, nunca sobre un perfil que no hayas conectado. https://www.googleapis.com/auth/business.manage
A qué accedemos y por qué:
- Tus cuentas y ubicaciones del Perfil de Empresa de Google, para crear y actualizar tu ficha.
- Estado y opciones de verificación, para guiarte en la verificación de tu negocio.
- Reseñas y métricas de rendimiento, para mostrarlas en tu panel y ayudarte a responder.
Cómo los almacenamos y protegemos: los tokens OAuth que autorizan este acceso se cifran en reposo con Supabase Vault y solo se referencian mediante un identificador secreto interno. Nunca se exponen a tu navegador, nunca se escriben en nuestros registros y nunca se comparten con terceros. Los datos obtenidos de Google se almacenan en la UE (Supabase, eu-west-1).
Uso limitado: El uso y la transferencia por parte de Duolisting de la información recibida de las API de Google se ajusta a la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado. No vendemos datos de usuarios de Google, no los usamos con fines publicitarios ni los compartimos con terceros salvo en lo necesario para prestar el Servicio que has solicitado.
Conservación y revocación: conservamos la conexión y sus tokens únicamente mientras tu Perfil de Empresa de Google esté conectado. Puedes desconectarlo en cualquier momento desde Ajustes → Cuentas Conectadas; al desconectar se eliminan los tokens almacenados de nuestros sistemas (incluidas las copias cifradas de nuestro almacén de secretos) y se revoca el acceso de Duolisting en Google. También puedes revisar o revocar ese acceso desde tus permisos de la Cuenta de Google. Eliminar una ficha o tu cuenta de Duolisting también elimina todos los tokens de Google almacenados, incluidas las copias cifradas de nuestro almacén de secretos.
4. Quién Más Trata Tus Datos
Utilizamos los servicios siguientes para operar Duolisting. Cada uno recibe únicamente los datos que necesita para su finalidad y ninguno está autorizado a usarlos para fines propios. No vendemos datos personales ni los compartimos con fines publicitarios.
| Servicio | Qué hace | Qué recibe |
|---|---|---|
| Supabase | Base de datos e inicio de sesión | Los datos de tu cuenta y de tu negocio |
| Vercel | Alojamiento y analítica sin cookies | Datos de la solicitud, incluida la IP |
| Stripe | Pagos | Nombre, correo, dirección de facturación, método de pago |
| Resend | Correos de cuenta y notificaciones | Tu dirección de correo electrónico |
| Cloudinary | Almacenamiento y entrega de fotos | Las fotos que subes |
| Upstash | Prevención de abuso y limitación de peticiones | El ID de tu cuenta, o la IP si no has iniciado sesión |
| Visualización de mapas y publicación de su ficha | Los datos de tu negocio | |
| Sentry | Supervisión de errores | Datos técnicos de error, sin identidad de cuenta |
| Anthropic | Ayuda de redacción con IA | El texto del negocio que envías para ello |
| n8n (Railway) | Automatización en segundo plano | Datos de la ficha y de contacto en tránsito |
| PostHog | Analítica de producto y repetición de sesión | El ID de tu cuenta, las páginas que usas y grabaciones de sesión con todo el texto introducido enmascarado |
| Cloudflare Turnstile | Comprobación de que no eres un bot | Tu dirección IP y señales del navegador |
Algunos de estos proveedores se encuentran fuera de la UE. En esos casos, las transferencias se basan en las Cláusulas Contractuales Tipo de la Comisión Europea. Tu base de datos y sus copias de seguridad están alojadas en la UE (Irlanda).
5. Tus Derechos (UE/Reino Unido)
Tienes derecho a acceder, corregir, exportar o suprimir tus datos personales en cualquier momento desde los ajustes de tu cuenta. Las solicitudes de supresión se atienden en un plazo de 30 días.
6. Cookies
Utilizamos Vercel Analytics (sin cookies, sin recogida de datos personales) y las cookies esenciales necesarias para mantener tu sesión iniciada. No se usan cookies publicitarias ni se establecen cookies analíticas de terceros. Puedes restablecer tu preferencia de cookies en Ajustes → Privacidad.
7. Contacto
¿Dudas sobre esta política? Escribe a support@duolisting.com.