SaaS

Política de privacidad

1. Responsable del tratamiento

  • Titular: ONLINEVALLES SL
  • NIF: B66851593
  • Domicilio: C/ Abat Escarré nº 7, entresuelo, 08206 Sabadell (Barcelona), España
  • Email de contacto para privacidad: martin@onlinevalles.com

Esta política se aplica a la web pública zaibel.com y a la aplicación app.zaibel.com (en conjunto, "Zaibel").

2. Qué datos tratamos

  • Datos de cuenta: nombre, email y contraseña (guardada solo como hash cifrado irreversible), organización a la que perteneces y tu rol en ella.
  • Datos de facturación: plan contratado y estado de la suscripción. Los pagos los gestiona Stripe; Zaibel no almacena los datos de tu tarjeta.
  • Datos de negocio que introduces: información de tus clientes y perfiles (nombre comercial, web, sector, catálogo, ubicaciones…) y los contenidos que generas o editas en Zaibel.
  • Conexiones con WordPress: dirección del sitio y credenciales de publicación que nos facilitas, guardadas cifradas.
  • Datos de Google Search Console y Google Analytics 4: descritos en detalle en el apartado 3.
  • Formulario de contacto de zaibel.com: nombre, email y mensaje.
  • Datos técnicos: registros del servidor (dirección IP, fecha y hora, ruta solicitada y navegador) necesarios para la seguridad y el funcionamiento del servicio.

3. Datos de usuario de Google

Zaibel permite conectar, de forma voluntaria y por cada perfil de cliente, una propiedad de Google Search Console y una propiedad de Google Analytics 4. Este apartado explica cómo accedemos, usamos, almacenamos y compartimos esos datos.

3.1 Permisos que solicitamos (solo lectura)

  • https://www.googleapis.com/auth/webmasters.readonly: ver los datos de Search Console de los sitios a los que tu cuenta de Google tiene acceso.
  • https://www.googleapis.com/auth/analytics.readonly: ver los datos de Google Analytics de las propiedades a las que tu cuenta de Google tiene acceso.

Ambos permisos son de solo lectura: Zaibel no puede crear, modificar ni borrar nada en tu cuenta de Google, en Search Console ni en Google Analytics. Zaibel no solicita acceso a tu nombre, email, contactos ni a ningún otro dato de tu cuenta de Google.

3.2 Qué datos obtenemos

  • Search Console: la lista de sitios a los que tienes acceso (para que elijas uno) y, del sitio elegido, métricas diarias agregadas de clics, impresiones, CTR y posición media, por consulta de búsqueda, página, dispositivo y país.
  • Google Analytics 4: la lista de cuentas y propiedades a las que tienes acceso (para que elijas una) y, de la propiedad elegida, su zona horaria, su lista de eventos clave y métricas diarias agregadas: sesiones, usuarios, sesiones con interacción, vistas de página, eventos y eventos clave, por canal, fuente, medio, campaña, página de entrada, dispositivo, país y ciudad.

Son datos estadísticos agregados de los sitios web. No importamos ingresos ni datos de comercio electrónico, y no recibimos datos que identifiquen a visitantes concretos de esos sitios.

3.3 Para qué los usamos

Usamos los datos de Google exclusivamente para ofrecerte las funciones de Zaibel que los muestran o analizan:

  • el panel de analítica de cada perfil;
  • las auditorías SEO y las oportunidades de contenido del perfil;
  • las herramientas de consulta (MCP) que utiliza el asistente de IA que tú conectas a Zaibel (ChatGPT o Claude), cuando le pides información sobre ese perfil.

No usamos los datos de Google para publicidad, no los vendemos, no los usamos para evaluar solvencia ni para conceder créditos, y no los usamos para entrenar modelos de inteligencia artificial.

3.4 Cómo los almacenamos y protegemos

  • Al autorizar la conexión, Google nos entrega un token de acceso. Lo guardamos cifrado, nunca se envía a tu navegador y nunca aparece en registros. Solo se usa para la importación de datos.
  • Una vez al día importamos de nuevo los últimos días para mantener las métricas actualizadas.
  • Los datos se almacenan en servidores de Microsoft Azure en la región West Europe (Países Bajos, Unión Europea), con acceso restringido al personal que mantiene el servicio.

3.5 Con quién los compartimos

  • Usuarios de tu organización en Zaibel con acceso a ese perfil.
  • El asistente de IA que tú conectas (ChatGPT de OpenAI o Claude de Anthropic): solo recibe los datos que solicita cuando tú le haces una pregunta sobre el perfil, y solo si has conectado Zaibel a ese asistente. Ese tratamiento se rige además por las condiciones y la política de privacidad del proveedor del asistente.
  • Microsoft Azure, como proveedor de alojamiento, que actúa como encargado del tratamiento.

No vendemos ni cedemos datos de Google a anunciantes, plataformas publicitarias, intermediarios de datos ni revendedores de información. Solo podríamos comunicarlos cuando lo exija la ley.

3.6 Conservación y eliminación

  • Conservamos las métricas importadas mientras tu organización tenga una cuenta en Zaibel, para que puedas consultar su evolución histórica.
  • Si desconectas una propiedad en Zaibel, el token de acceso se elimina en ese momento y dejamos de importar datos de ella. Las métricas ya importadas se conservan como histórico del perfil hasta que solicites su eliminación o des de baja tu organización.
  • Puedes solicitar en cualquier momento la eliminación de los datos de Google de uno o varios perfiles, o de toda tu organización, escribiendo a martin@onlinevalles.com. Atenderemos la solicitud en un plazo máximo de 30 días.

3.7 Cómo retirar el acceso

Puedes desconectar Search Console o Google Analytics en cualquier momento desde la sección de integraciones del perfil en Zaibel, o retirar el acceso de Zaibel desde la configuración de tu cuenta de Google en https://myaccount.google.com/permissions.

3.8 Cumplimiento de la política de Google

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Zaibel se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).

4. Finalidades y base legal

  • Prestar el servicio contratado (cuenta, perfiles, integraciones, generación y publicación de contenidos): ejecución del contrato.
  • Cobrar la suscripción y emitir facturas: ejecución del contrato y obligación legal.
  • Importar datos de Google: tu autorización expresa en la pantalla de Google, que puedes retirar cuando quieras.
  • Responder a mensajes del formulario de contacto: tu consentimiento al enviarlo.
  • Seguridad y prevención del fraude: interés legítimo.

[PENDIENTE revisión legal] Respecto a los datos de tus clientes que introduces o conectas en Zaibel, tú actúas como responsable del tratamiento y ONLINEVALLES SL como encargado del tratamiento, en los términos del contrato de encargo que se firme con cada cliente.

5. Proveedores que tratan datos por cuenta de Zaibel

  • Microsoft Azure (alojamiento, base de datos, almacenamiento de archivos y generación de contenido con Azure OpenAI): región West Europe. [PENDIENTE: confirmar región de Azure OpenAI]
  • Stripe (pagos y facturación).
  • Mailjet (envío de emails del servicio).
  • Google (Search Console API y Google Analytics API, cuando las conectas).
  • Tu sitio WordPress (solo cuando publicas contenido en él).

6. Transferencias internacionales

Los datos se alojan en la Unión Europea. Algunos proveedores (como Stripe, o los asistentes de IA que conectes) pueden tratar datos fuera del Espacio Económico Europeo; en ese caso lo hacen al amparo del Marco de Privacidad de Datos UE-EE. UU. o de las cláusulas contractuales tipo de la Comisión Europea. [PENDIENTE revisión legal]

7. Conservación del resto de datos

Conservamos los datos de cuenta mientras la cuenta esté activa. Tras la baja, los eliminamos salvo los que debamos conservar por obligación legal (por ejemplo, datos de facturación). Los mensajes del formulario de contacto se conservan el tiempo necesario para atenderlos. [PENDIENTE: concretar plazos]

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a martin@onlinevalles.com. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos: conexiones cifradas (HTTPS), cifrado de los tokens de acceso de terceros, contraseñas almacenadas solo como hash, control de acceso por organización y rol, y registros de actividad.

10. Menores

Zaibel es un servicio profesional y no está dirigido a menores de edad.

11. Cambios en esta política

Si cambiamos la forma en que usamos los datos, actualizaremos esta política y, cuando el cambio afecte a los datos de Google o requiera tu consentimiento, te lo comunicaremos y lo solicitaremos antes de aplicarlo.