Política de Privacidad

1. Introducción

RateHub ("nosotros", "nuestra aplicación") es una plataforma de gestión de reputación para negocios locales con múltiples sedes, operada desde Argentina. Esta Política de Privacidad explica qué datos personales y de terceros (en particular, datos de Google) recopilamos, cómo los usamos, cómo los protegemos y cuáles son los derechos del usuario.

Al utilizar RateHub, el usuario acepta las prácticas descritas en esta política. Si no está de acuerdo, debe abstenerse de usar el servicio.

2. Datos de Google Business Profile que accedemos

RateHub accede a los datos de Google Business Profile de los usuarios a través de la Google Business Profile API, y únicamente después de que el usuario lo autorice explícitamente mediante el protocolo de autorización oficial Google OAuth 2.0. Los datos a los que accedemos son:

• Sedes / ubicaciones del negocio: nombre, dirección, categoría y datos de cada sucursal asociada a la cuenta de Google Business Profile del usuario.
• Reseñas: texto, calificación (1–5 estrellas), fecha y autor de cada reseña publicada en las sedes del usuario.
• Calificaciones: puntaje promedio y distribución de calificaciones por sede.
• Respuestas a reseñas: respuestas que el propietario del negocio ha publicado en respuesta a reseñas, y la posibilidad de publicar nuevas respuestas en nombre del usuario (previa confirmación del usuario en la plataforma).

No accedemos a datos de usuarios finales de Google que no sean los propios del negocio, ni a información de la cuenta personal de Google del usuario (correo personal, contactos, calendarios, Drive, etc.).

3. Para qué usamos los datos

Los datos de Google Business Profile se usan exclusivamente para brindarle al usuario las funciones del servicio RateHub:

• Mostrar un dashboard consolidado con las reseñas y calificaciones de todas las sedes.
• Enviar alertas cuando se recibe una reseña nueva o una calificación baja.
• Asistir en la redacción de respuestas a reseñas (con tecnología de IA) y publicarlas cuando el usuario lo confirme.
• Facilitar el envío de invitaciones a clientes para dejar reseñas en Google.
• Generar reportes mensuales de evolución de reputación por sede.

Los datos de Google NO se usan para publicidad, perfilado o cualquier otro propósito no relacionado con las funciones de gestión de reputación descritas. Los datos no se venden a terceros bajo ninguna circunstancia.

4. Compartición de datos con terceros

RateHub no vende ni cede los datos de los usuarios a terceros. Los datos pueden ser compartidos únicamente con subprocesadores técnicos estrictamente necesarios para operar el servicio, entre ellos:

• Proveedores de infraestructura cloud (por ejemplo, servidores, bases de datos) que procesan los datos en nombre de RateHub.
• Proveedores de IA para la generación asistida de respuestas a reseñas. Estos proveedores no conservan los datos más allá del procesamiento de la solicitud.

Todos los subprocesadores operan bajo acuerdos de confidencialidad y solo acceden a los datos mínimos necesarios para cumplir su función.

Podemos divulgar datos personales si así lo exige una autoridad judicial o legal competente, en cuyo caso lo comunicaremos al usuario en la medida en que la ley lo permita.

5. Almacenamiento y seguridad

Los datos recopilados se almacenan en servidores ubicados en infraestructura cloud de confianza. Aplicamos las siguientes medidas de seguridad:

• Cifrado en tránsito: todas las comunicaciones entre el usuario y RateHub, y entre RateHub y la API de Google, se realizan mediante TLS 1.2 o superior (HTTPS).
• Cifrado en reposo: los datos sensibles almacenados en bases de datos están cifrados en reposo.
• Control de acceso: solo el personal de RateHub con necesidad operativa puede acceder a los datos, bajo autenticación y registro de accesos.
• Tokens OAuth: los tokens de acceso y actualización de Google se almacenan de forma cifrada y nunca se exponen en logs ni interfaces de usuario.

6. Retención y eliminación de datos

Los datos de Google Business Profile se conservan mientras la cuenta del usuario esté activa en RateHub y el acceso OAuth siga vigente.

La eliminación de datos ocurre en los siguientes casos:

• Revocación del acceso OAuth: si el usuario revoca el acceso desde su cuenta de Google (en myaccount.google.com/permissions), RateHub pierde el acceso a los datos de Google de inmediato. Los datos ya almacenados serán eliminados en un plazo máximo de 30 días desde la revocación.
• Solicitud de eliminación: el usuario puede solicitar la eliminación de todos sus datos enviando un correo a privacy@ratehub.com.ar. Procesaremos la solicitud en un plazo de 30 días.
• Cierre de cuenta: al dar de baja la cuenta de RateHub, todos los datos personales y de Google Business Profile serán eliminados en un plazo de 30 días, salvo que exista obligación legal de conservarlos.

Los datos que hayamos anonimizado de forma irreversible (sin posibilidad de reidentificación) pueden conservarse por más tiempo con fines de análisis interno.

7. Derechos del usuario

De acuerdo con la Ley 25.326 de Protección de Datos Personales de Argentina y normativas concordantes, el usuario tiene derecho a:

• Acceso: solicitar información sobre qué datos personales tenemos sobre usted.
• Rectificación: pedirnos que corrijamos datos inexactos.
• Eliminación: solicitar la supresión de sus datos personales (ver sección 6).
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.

Para ejercer cualquiera de estos derechos, escríbanos a privacy@ratehub.com.ar. Responderemos en un plazo máximo de 30 días hábiles.

La Agencia de Acceso a la Información Pública (AAIP) es la autoridad de control en Argentina para la protección de datos personales.

8. Cumplimiento con la Google API Services User Data Policy

El uso que RateHub hace de la información recibida a través de las APIs de Google cumple con la Google API Services User Data Policy, incluyendo los requisitos de Limited Use. Específicamente:

• El acceso a los datos de la API de Google se limita a los usos descritos en esta política y a las funciones que el usuario solicitó explícitamente.
• Los datos de la API de Google no se transfieren a terceros salvo cuando sea necesario para proveer las funciones del servicio, con fines de seguridad, o cuando lo exija la ley.
• Los datos de la API de Google no se usan para desarrollar, mejorar o entrenar modelos de IA/ML generalizados sin el consentimiento explícito del usuario.
• Los datos de la API de Google no se usan para publicidad ni para fines que violen la política de Google.

Para más información, consulte la Google API Services User Data Policy.

9. Cookies y tecnologías similares

RateHub puede utilizar cookies de sesión y de autenticación estrictamente necesarias para el funcionamiento del servicio. No utilizamos cookies de seguimiento publicitario ni de perfilado de terceros.

10. Cambios a esta política

Podemos actualizar esta política periódicamente. Cuando lo hagamos, actualizaremos la fecha de "Última actualización" indicada al principio. Los cambios materiales serán comunicados por correo electrónico a los usuarios registrados con al menos 15 días de anticipación.

11. Contacto

Para consultas sobre esta política de privacidad o el ejercicio de sus derechos:

• Correo de privacidad: privacy@ratehub.com.ar
• Correo general: hola@ratehub.com.ar
• Sitio web: ratehub.com.ar