Política de privacidad

Información de la cuenta

Cuando crea una cuenta de Firstcliq, recopilamos su nombre, su dirección de correo electrónico y (si se registra con Google) la información básica de perfil que proporciona Google.

Datos del Perfil de Empresa de Google

Si conecta un Perfil de Empresa de Google, solicitamos acceso, mediante la pantalla de consentimiento OAuth de Google, para leer y responder sus reseñas, ver la información de su perfil de empresa y publicar novedades en su nombre. Almacenamos sus reseñas, las respuestas a las reseñas y los datos básicos de la ficha de su empresa (nombre, dirección, categoría, teléfono, sitio web) para poder mostrarlos y gestionarlos en su panel.

Sus tokens de acceso y de actualización de OAuth de Google se cifran en reposo (AES-256-GCM) y nunca se exponen a su navegador ni a ninguna parte distinta de nuestros propios servidores.

Datos de la página de reseñas

Si utiliza la función de página de recopilación de reseñas de Firstcliq, almacenamos los datos de la empresa que usted proporcione (nombre, logotipo, mensaje, enlace de reseñas de Google) y cualquier comentario que sus clientes envíen a través de esa página (nombre, correo electrónico, teléfono, comentario).

Información de pago

La facturación la gestiona Stripe. Firstcliq no recibe ni almacena los datos completos de su tarjeta: Stripe procesa los pagos directamente y solo comparte con nosotros lo necesario para gestionar su suscripción (plan, estado de la facturación e información similar a nivel de cuenta).

Datos de uso

Recopilamos información técnica estándar, como la dirección IP, el tipo de navegador y las páginas visitadas, para operar y proteger el servicio.

Datos de analítica y publicidad (solo con su consentimiento)

Si acepta las cookies de analítica o de marketing en nuestro aviso de cookies, Google Analytics, Google Ads y el Píxel de Meta recopilan información sobre su visita (páginas vistas, el anuncio que le trajo y si se registró, inició una prueba o se suscribió) vinculada a un identificador de cookie. Utilizamos esta información para entender cómo se usa el sitio y para medir y mejorar nuestra publicidad. Puede retirar su consentimiento en cualquier momento desde “Configuración de cookies” en el pie de página.

• •Para gestionar su panel y prestar las funciones que contrate
• •Para leer sus reseñas de Google y, cuando lo haya activado, generar y publicar respuestas en su nombre
• •Para enviarle correos electrónicos relacionados con el servicio (alertas, recibos, avisos de la cuenta)
• •Para procesar los pagos y gestionar su suscripción
• •Para detectar y prevenir abusos, fraudes y problemas de seguridad
• •Para mejorar y mantener el servicio

No vendemos su información personal y no utilizamos los datos de su Perfil de Empresa de Google con fines publicitarios.

Conforme al RGPD y a leyes similares, tratamos los datos personales sobre las siguientes bases:

• Contrato: para prestar el servicio de Firstcliq que usted contrató: su cuenta, la conexión con su Perfil de Empresa de Google, las respuestas, las alertas y la facturación.
• Consentimiento: cuando usted lo otorga, por ejemplo al conectar un Perfil de Empresa de Google o al aceptar recibir correos de marketing. Puede retirar su consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado con anterioridad.
• Consentimiento para las cookies de analítica y publicidad: Google Analytics, Google Ads y Meta solo se utilizan si usted los acepta, y dejan de utilizarse cuando retira su consentimiento.
• Intereses legítimos: para proteger, mantener y mejorar el servicio y prevenir abusos, siempre que sus derechos no prevalezcan sobre dichos intereses.
• Obligación legal: para cumplir los requisitos legales, fiscales y contables.

Las agencias, sus clientes y Firstcliq. Cada parte es responsable o encargado del tratamiento según su función real a la hora de decidir por qué y cómo se tratan los datos personales. Por lo general, una agencia es la responsable de los datos que trata para sus propios fines, como su facturación y sus contactos comerciales. Cuando una agencia gestiona el Perfil de Empresa de un cliente, la empresa cliente suele ser la responsable de los datos de sus propios clientes, y la agencia puede actuar siguiendo sus instrucciones. Firstcliq actúa como encargado del tratamiento cuando trata datos por cuenta de una agencia o de su cliente, y como responsable para sus propios fines, como la facturación y la seguridad de las cuentas. Consulte la sección 15 de nuestros Términos del servicio.

Para generar borradores de respuestas a las reseñas y analizar su sentimiento, el texto de las reseñas se envía a la API de OpenAI. Estos datos se utilizan únicamente para generar el resultado solicitado para su cuenta y no se utilizan, ni por nuestra parte ni, según las condiciones de la API de OpenAI, por parte de OpenAI, para entrenar sus modelos.

Utilizamos los siguientes proveedores para operar Firstcliq. Cada uno trata los datos únicamente para prestarnos su servicio:

• •Supabase — base de datos, autenticación y almacenamiento de archivos
• •Vercel — alojamiento de la aplicación
• •OpenAI — generación de respuestas con IA y análisis de sentimiento
• •Stripe — procesamiento de pagos
• •Resend — envío de correos electrónicos transaccionales
• •Trigger.dev — tareas programadas en segundo plano (por ejemplo, la comprobación de nuevas reseñas)
• •DataForSEO — seguimiento de la posición de palabras clave, cuando está activado
• •Google — acceso a la API del Perfil de Empresa, según los permisos que usted autorice expresamente; y, solo con su consentimiento para las cookies, medición de Google Analytics y Google Ads
• •Meta — solo con su consentimiento para las cookies: el Píxel de Meta, para medir y mostrar nuestros anuncios en Instagram y Facebook

Nunca vendemos sus datos personales. Solo los comunicamos:

• A los proveedores de servicios indicados arriba, que los tratan únicamente para prestarnos su servicio.
• Cuando la ley lo exige, o para proteger nuestros derechos, su seguridad o la de terceros.
• En una transmisión de la empresa, como una fusión o una adquisición. Se le informará de cualquier cambio de este tipo.
• Con su consentimiento, cuando usted nos lo pida.

Firstcliq se opera desde los Emiratos Árabes Unidos, y algunos de nuestros proveedores tratan datos en otros países, entre ellos los Estados Unidos y la Unión Europea. Cuando los datos se transfieren a otros países, nos basamos en garantías adecuadas —incluidas las condiciones de tratamiento de datos de nuestros proveedores y, para los datos procedentes del Espacio Económico Europeo, las Cláusulas Contractuales Tipo cuando sean necesarias— y los datos se cifran en tránsito.

Conservamos los datos de su cuenta y de su empresa mientras su cuenta esté activa. Si desconecta su Perfil de Empresa en Google, dejamos de sincronizar datos nuevos de inmediato; los datos ya sincronizados se conservan hasta que usted solicite su eliminación o cierre su cuenta. Puede solicitar la eliminación de sus datos en cualquier momento escribiéndonos a la dirección de correo electrónico indicada más abajo. Los registros de facturación y las facturas se conservan hasta 7 años para cumplir la normativa fiscal y contable. Cuando finaliza un plazo de conservación, los datos se eliminan de forma segura o se anonimizan.

Según el lugar donde resida, puede tener derecho a:

• Acceder a una copia de los datos personales que tenemos sobre usted
• Rectificar los datos inexactos o incompletos
• Suprimir sus datos, con sujeción a las excepciones legales
• Limitar el uso que hacemos de sus datos en determinados casos
• Portar sus datos en un formato estructurado y de lectura mecánica
• Oponerse al tratamiento basado en intereses legítimos o con fines de mercadotecnia directa
• Retirar su consentimiento en cualquier momento, incluido el acceso a su Perfil de Empresa de Google, desde la configuración de su panel o en myaccount.google.com/permissions
• Presentar una reclamación ante una autoridad de protección de datos

Para ejercer cualquiera de estos derechos, escriba a privacy@firstcliq.io. Respondemos en un plazo de 30 días.

Aplicamos medidas de seguridad estándar del sector, como el cifrado en reposo de los tokens de OAuth, la seguridad a nivel de fila en la base de datos para que cada cuenta solo pueda acceder a sus propios datos, y HTTPS para todos los datos en tránsito. Ningún método de transmisión o almacenamiento es 100 % seguro, pero trabajamos para proteger su información de forma adecuada. Si se produce una violación de la seguridad de los datos personales que le afecte, se lo notificaremos a usted y a las autoridades competentes según lo exija la ley; en el caso de las violaciones sujetas al RGPD, en un plazo de 72 horas desde que tengamos conocimiento de ella.

Firstcliq utiliza cookies esenciales y almacenamiento del navegador para mantener su sesión iniciada y recordar su configuración. Las cookies de analítica (Google Analytics) y de publicidad (Google Ads, Meta) solo se utilizan si usted las acepta en nuestro aviso de cookies, y puede cambiar esa elección en cualquier momento. Consulte nuestra Política de cookies para ver la lista completa.

Firstcliq está diseñado para empresas y no está dirigido a menores de 16 años. No recopilamos a sabiendas datos personales de menores; si descubrimos que lo hemos hecho, los eliminamos. Escriba a privacy@firstcliq.io si cree que tenemos datos de un menor.

Solo enviamos correos de marketing con su consentimiento o, cuando usted es cliente, si el correo trata sobre servicios similares a los que utiliza y la ley lo permite. Cada correo de marketing incluye un enlace para darse de baja, y lo aplicamos en un plazo de 48 horas. Darse de baja no detiene los correos del servicio, como las alertas, los recibos y los avisos de la cuenta.

El uso y la transferencia, por parte de Firstcliq, de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

Para las personas y empresas de los Emiratos Árabes Unidos, tratamos los datos personales de conformidad con el Decreto-Ley Federal n.º 45 de 2021 sobre la Protección de Datos Personales (PDPL): de forma lícita, leal y transparente, y limitándonos a lo necesario para los fines indicados arriba. Las transferencias internacionales desde los Emiratos Árabes Unidos cumplen los requisitos de la PDPL. Los residentes en los Emiratos Árabes Unidos pueden ejercer sus derechos escribiendo a privacy@firstcliq.io.

Podemos actualizar esta política periódicamente. Los cambios importantes se comunicarán por correo electrónico o mediante un aviso en la aplicación antes de que entren en vigor.

Lenawa Solutions LLC-FZ, Meydan Free Zone, Dubái, Emiratos Árabes Unidos
Correo electrónico: privacy@firstcliq.io