Esta es una traducción facilitada por conveniencia. La versión en inglés es el texto que prevalece.
1. Quiénes Somos
Duolisting (“nosotros”, “nuestro”) opera duolisting.com y el servicio de gestión de fichas Duolisting. A efectos de la normativa de protección de datos de la UE/Reino Unido, Duolisting es el responsable del tratamiento de los datos personales recogidos a través del Servicio.
Contacto del responsable del tratamiento: support@duolisting.com
2. Datos Que Recogemos
Recogemos la información del negocio que nos facilitas (nombre, dirección, teléfono, horario, fotos), las coordenadas del mapa y el identificador de lugar de Google de la dirección que confirmas, y tu dirección de correo para crear la cuenta. Registramos cuándo aceptas estos términos y, si llegas a través de una recomendación o de una invitación de agencia, cuál de ellas. También registramos eventos de uso mientras avanzas por el asistente de registro, para ver dónde falla; se conservan hasta 180 días. Si compras nuestro servicio Concierge para una categoría sujeta a licencia, recogemos los documentos de identidad y de licencia que subes: se almacenan cifrados, nunca son públicos y se eliminan conforme a un plazo de conservación de 30 días. La analítica de producto mediante PostHog solo funciona si aceptas el aviso de cookies. No usamos cookies publicitarias ni seguimiento entre sitios.
3. Conexión con el Perfil de Empresa de Google
Si decides conectar un Perfil de Empresa de Google, inicias sesión con Google y concedes a Duolisting el permiso siguiente. Solicitamos este acceso únicamente para ofrecer las funciones de gestión de fichas que pides, y actuamos solo sobre los perfiles que hayas conectado expresamente a Duolisting, nunca sobre un perfil que no hayas conectado. https://www.googleapis.com/auth/business.manage
A qué accedemos y por qué:
- Tus cuentas y ubicaciones del Perfil de Empresa de Google, para crear y actualizar tu ficha.
- Estado y opciones de verificación, para guiarte en la verificación de tu negocio.
- Reseñas y métricas de rendimiento, solo si lanzamos esas funciones — requieren una aprobación aparte de Google y actualizaremos esta política antes de acceder a ellas.
Cómo los almacenamos y protegemos: los tokens OAuth que autorizan este acceso se cifran en reposo con Supabase Vault y solo se referencian mediante un identificador secreto interno. Nunca se exponen a tu navegador, nunca se escriben en nuestros registros y nunca se comparten con terceros. Los datos obtenidos de Google se almacenan en la UE (Supabase, eu-west-1).
Uso limitado: El uso y la transferencia por parte de Duolisting de la información recibida de las API de Google se ajusta a la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado. No vendemos datos de usuarios de Google, no los usamos con fines publicitarios ni los compartimos con terceros salvo en lo necesario para prestar el Servicio que has solicitado.
Conservación y revocación: conservamos la conexión y sus tokens únicamente mientras tu Perfil de Empresa de Google esté conectado. Puedes desconectarlo en cualquier momento desde Ajustes → Cuentas Conectadas; al desconectar se eliminan los tokens almacenados de nuestros sistemas (incluidas las copias cifradas de nuestro almacén de secretos) y se revoca el acceso de Duolisting en Google. También puedes revisar o revocar ese acceso desde tus permisos de la Cuenta de Google. Eliminar una ficha o tu cuenta de Duolisting también elimina todos los tokens de Google almacenados, incluidas las copias cifradas de nuestro almacén de secretos.
4. Quién Más Trata Tus Datos
Utilizamos los servicios siguientes para operar Duolisting. Cada uno recibe únicamente los datos que necesita para su finalidad y ninguno está autorizado a usarlos para fines propios. No vendemos datos personales ni los compartimos con fines publicitarios.
| Servicio | Qué hace | Qué recibe |
|---|---|---|
| Supabase | Base de datos e inicio de sesión | Los datos de tu cuenta y de tu negocio |
| Vercel | Alojamiento y distribución de contenidos | Datos de la solicitud, incluida la IP |
| Stripe | Pagos | Nombre, correo, método de pago |
| Resend | Correos de cuenta y notificaciones | Tu dirección de correo electrónico |
| Cloudinary | Almacenamiento y entrega de fotos | Las fotos que subes |
| Upstash | Prevención de abuso y limitación de peticiones | El ID de tu cuenta, o la IP si no has iniciado sesión |
| Visualización de mapas y publicación de su ficha | Los datos de tu negocio | |
| Sentry | Supervisión de errores | Datos técnicos de error, sin identidad de cuenta |
| Anthropic | Ayuda de redacción con IA | Nada hoy — la función de redacción con IA no está activada |
| n8n (Railway) | Automatización en segundo plano | Datos de la ficha y de contacto en tránsito |
| PostHog | Analítica de producto y repetición de sesión | Nada hoy — la analítica está configurada pero no activada |
| Cloudflare Turnstile | Comprobación de que no eres un bot | Tu dirección IP y señales del navegador |
| GitHub | Almacenamiento cifrado de respaldos | Una copia cifrada de la base de datos, que GitHub no puede leer |
Algunos de estos proveedores están fuera de la UE. En esos casos, las transferencias se basan en las Cláusulas Contractuales Tipo de la Comisión Europea. Tu base de datos está alojada en la UE (Irlanda). Copias cifradas de sus respaldos también se conservan en GitHub durante 90 días, en infraestructura que puede estar fuera de la UE; esas copias se cifran antes de salir de nuestros sistemas y GitHub no puede leerlas.
5. Tus Derechos (UE/Reino Unido)
Tienes derecho a acceder, exportar o eliminar tus datos personales desde los ajustes de tu cuenta, y las solicitudes de supresión se tramitan en un plazo de 30 días. La mayoría de los datos del negocio también se pueden corregir ahí. Tres aún no se pueden cambiar después de la creación — el horario, el pin del mapa y las fotos — así que escríbenos y los corregimos por ti.
6. Cookies
Utilizamos las cookies esenciales necesarias para mantener tu sesión iniciada. La analítica de producto (PostHog) instala sus propias cookies y solo funciona si las aceptas: la sección 4 indica qué recibe actualmente. No se usan cookies publicitarias y no te rastreamos en otros sitios. Puedes restablecer tu preferencia de cookies en Ajustes → Privacidad.
7. Contacto
¿Dudas sobre esta política? Escribe a support@duolisting.com.