Política de Privacidad

1.Quién es el responsable

El responsable del tratamiento de los datos personales recogidos en relación con Maps Business Scraper Pro es:

• ROIQ PARTNERS LLC
• Sociedad de responsabilidad limitada constituida bajo las leyes del Estado de Florida, EE.UU.
• Email de privacidad: [email protected]

2.Información que recopilamos

2.1 Información que tú nos proporcionas directamente

• Datos de cuenta y facturación: dirección de correo electrónico, nombre (si lo aportas), método de pago (procesado por Stripe; nosotros recibimos un identificador y los últimos 4 dígitos de la tarjeta, no el número completo).
• Comunicaciones de soporte: contenido de los mensajes que nos envías por email, formularios o redes sociales.

2.2 Información generada por el uso del Servicio

• Datos de licencia y uso: tu correo identifica tu licencia. Registramos el plan contratado, fecha de alta, fecha de expiración, créditos consumidos, número de extracciones por día y mes, fecha del último acceso, zona horaria reportada por tu navegador. Estos datos se almacenan en nuestra base de datos de licencias (Cloudflare D1).
• Datos de autenticación: para iniciar sesión en la extensión te enviamos por correo electrónico un código de un solo uso (OTP). No usamos contraseñas; en tu navegador se guarda únicamente un identificador de sesión cifrado.
• Datos técnicos: versión de la extensión, versión del navegador, sistema operativo, errores y eventos de diagnóstico mínimos para garantizar el funcionamiento del Servicio.
• Datos de pago: historial de transacciones, estado de la suscripción, intentos de cobro fallidos. Los datos completos de tarjeta los gestiona Stripe; nosotros no los almacenamos.

2.3 Información de navegación en el sitio web

• Dirección IP, navegador, dispositivo, páginas visitadas, referidor, tiempo de permanencia.
• Cookies y tecnologías similares, según se detalla en la Política de Cookies.

3.Fines del tratamiento

Usamos tu información para:

• Crear y gestionar tu cuenta, validar tu licencia y aplicar las cuotas correspondientes a tu plan.
• Procesar pagos, renovaciones y reembolsos.
• Enviar comunicaciones operativas (bienvenida, recibos, avisos de pago fallido, recordatorios de renovación, cambios materiales en el Servicio).
• Proveer soporte y resolver incidencias.
• Mejorar el producto, detectar errores y prevenir fraude o abuso (por ejemplo, abuso de la prueba de pago).
• Cumplir obligaciones legales (contables, fiscales, requerimientos de autoridades).
• Enviar comunicaciones comerciales de productos propios cuando tengamos una base de licitud (por ejemplo, interés legítimo o consentimiento). Siempre podrás darte de baja desde el propio email o escribiéndonos.

4.Bases de licitud (GDPR)

Cuando se aplica el RGPD (Reglamento UE 2016/679), tratamos tus datos sobre las siguientes bases:

5.Plazos de conservación

• Datos de cuenta y licencia: mientras la cuenta esté activa y hasta 24 meses después de su terminación para gestión de incidencias y reactivaciones.
• Datos contables y de facturación: 7 años, conforme a normativa fiscal aplicable.
• Datos de soporte: 24 meses tras el cierre del ticket.
• Logs técnicos: 90 días.
• Lotes enviados a la IA para limpieza: se procesan y se descartan sin almacenamiento persistente. Las respuestas vuelven al navegador del usuario.

6.Compartición con terceros

No vendemos tus datos personales. Compartimos datos con los siguientes proveedores, en calidad de encargados del tratamiento, bajo contratos de confidencialidad y protección equivalente:

Podemos también compartir información cuando lo exija la ley, una orden judicial, una autoridad competente o para proteger derechos, propiedad o seguridad de la Compañía, los usuarios o terceros.

7.Transferencias internacionales

Los proveedores listados pueden tratar datos en Estados Unidos o en otros países fuera del Espacio Económico Europeo. Estas transferencias se amparan en:

• Las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (Decisión 2021/914).
• El Data Privacy Framework (EU-US DPF) cuando el proveedor esté certificado.
• Medidas técnicas y organizativas suplementarias (cifrado en tránsito y en reposo, control de accesos, segregación lógica).

8.Seguridad de los datos

Aplicamos medidas razonables, técnicas y organizativas para proteger tus datos: cifrado TLS en todas las comunicaciones, control de acceso por rol, registro de auditoría, copias de seguridad y revisiones periódicas. Sin embargo, ningún sistema es totalmente impenetrable. En caso de incidente de seguridad que afecte a tus datos, te notificaremos sin demora indebida cuando exista riesgo para tus derechos y libertades, y a la autoridad competente cuando proceda.

9.Tus derechos (GDPR)

Si te encuentras en la Unión Europea, Reino Unido o territorio con normativa equivalente, tienes derecho a:

• Acceso: obtener confirmación de si tratamos tus datos y, en su caso, copia de los mismos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación cuando ya no sean necesarios.
• Limitación: restringir el tratamiento en determinadas circunstancias.
• Portabilidad: recibir tus datos en formato estructurado y legible.
• Oposición: oponerte al tratamiento basado en interés legítimo, incluido el marketing directo.
• Retirada del consentimiento en cualquier momento cuando el tratamiento se base en él, sin efectos retroactivos.
• Reclamación ante la autoridad de control de tu país (por ejemplo, la AEPD en España, CNIL en Francia).

Para ejercer estos derechos, escribe a [email protected]. Responderemos en el plazo máximo de 30 días.

10.Derechos bajo CCPA/CPRA (California)

Si eres residente de California, tienes derechos adicionales bajo la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA):

• Saber: qué información personal recopilamos, con quién la compartimos y con qué fines.
• Eliminar: solicitar la eliminación de tu información personal, con las excepciones legales aplicables.
• Corregir: solicitar la corrección de información inexacta.
• Opt-out de venta o compartición: NO vendemos ni compartimos tu información personal con fines de publicidad de comportamiento entre sitios. En consecuencia, el derecho a "Do Not Sell or Share" no aplica con efectos prácticos, pero está reconocido formalmente.
• Limitar el uso de información sensible: no usamos información sensible para fines distintos de los necesarios para prestar el Servicio.
• No discriminación: no te trataremos peor por ejercer estos derechos.

Para ejercer estos derechos, escribe a [email protected] con asunto "Solicitud CCPA". Verificaremos tu identidad antes de actuar.

11.Datos de menores

El Servicio está dirigido a profesionales mayores de 18 años. No recopilamos conscientemente datos de menores de 16 años (UE) ni de menores de 13 años (Children's Online Privacy Protection Act, COPPA, EE.UU.). Si descubrimos que hemos recopilado información de un menor sin consentimiento de su tutor, la eliminaremos de inmediato.

12.Do Not Track y cookies

Nuestro sitio respeta las señales DNT (Do Not Track) emitidas por algunos navegadores cuando es técnicamente posible. El uso detallado de cookies se describe en la Política de Cookies.

13.Datos extraídos por el usuario

Respecto de esos datos, el usuario es el responsable del tratamiento y la Compañía actúa como encargada del tratamiento. Las condiciones de ese encargo se detallan en el Acuerdo de Procesamiento de Datos (DPA).

Los lotes enviados a la IA:

• Se transmiten cifrados a la API de Gemini de Google.
• Se utilizan únicamente para realizar la limpieza solicitada.
• No se utilizan para entrenar modelos.
• No se almacenan de forma persistente por la Compañía.

14.Cambios en esta Política

Podemos actualizar esta Política periódicamente. Cuando los cambios sean materiales, lo notificaremos por email y/o mediante aviso destacado en el sitio web con al menos 30 días de antelación. La fecha de la última actualización figura al inicio del documento.

15.Contacto y reclamaciones

Para consultas, ejercicio de derechos o reclamaciones sobre privacidad:

• Email: [email protected] (asunto "Privacidad")
• Responsable: ROIQ PARTNERS LLC, Florida, EE.UU.

Si resides en la UE/EEE y consideras vulnerados tus derechos, puedes presentar reclamación ante la autoridad de control de tu país de residencia. Si resides en California, puedes contactar al Fiscal General del Estado de California.