Privacidad de Zaliza OS

Este documento se refiere a app.zaliza.es, la aplicación donde nuestros clientes consultan sus servicios y donde nosotros gestionamos su cuenta. La privacidad de la web pública está en la política de privacidad de zaliza.es.

Responsable

• Jantia Global Investments, S.L. (Zaliza Marketing e IA), NIF B05685938
• Calle Limonar, 14 · 29130 Alhaurín de la Torre (Málaga)
• info@zaliza.es · 951 73 79 95

Qué datos se tratan

De ti como cliente

• Datos de contacto: nombre, apellidos, correo y teléfono.
• Datos de facturación: razón social, NIF o CIF y dirección fiscal.
• Servicios contratados, su estado, fechas de alta y de renovación e historial de facturas.
• Referencias de pago de Stripe. Los datos de tu tarjeta no se guardan en la aplicación en ningún momento: viven en Stripe.
• Las conversaciones y solicitudes que abras desde el área de cliente.

De tus clientes, si nos contratas servicios que los tratan

En servicios como la gestión de reseñas o las automatizaciones de captación, trataremos datos de terceros por cuenta tuya. En esos casos tú eres el responsable y nosotros el encargado del tratamiento, y se firma el contrato de encargo que exige el artículo 28 del Reglamento, con las instrucciones y las medidas de seguridad por escrito.

Para qué

• Prestar y administrar los servicios que has contratado.
• Emitir y conservar las facturas, que es una obligación legal.
• Avisarte de renovaciones, incidencias y cambios que te afecten.
• Atender lo que nos preguntes desde el área de cliente.

Base legal: la ejecución del contrato y el cumplimiento de las obligaciones fiscales y contables. Las comunicaciones sobre servicios distintos a los contratados se envían sólo con tu consentimiento y con una forma visible de darte de baja.

Dónde están los datos

La aplicación está alojada en Supabase, región de Fráncfort (Alemania), dentro de la Unión Europea, y las copias de seguridad se guardan en la misma región. Los pagos los procesa Stripe Payments Europe (Irlanda) y los correos transaccionales salen por Resend.

Cuánto tiempo

• Mientras seas cliente, y después el tiempo que exija la normativa fiscal y contable: seis años desde la última anotación.
• Si das de baja todos los servicios, la cuenta queda inactiva y sólo se conserva lo que la ley obliga a conservar.

Quién puede ver tus datos

Sólo el equipo de Zaliza, con acceso nominal y contraseña propia, y únicamente en lo que necesita para su trabajo. No se ceden a terceros salvo obligación legal o cuando sea imprescindible para prestar el servicio que has contratado —por ejemplo, el registrador cuando se da de alta un dominio a tu nombre—.

Tus derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad, escribiendo a info@zaliza.es. Contestamos en el plazo máximo de un mes. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos.

Seguridad

Acceso cifrado, credenciales nominales, permisos por perfil y copias de seguridad periódicas. Si alguna vez hubiera una brecha que afecte a tus datos te lo comunicaríamos y lo notificaríamos a la autoridad de control, como exige el Reglamento.

Datos de usuario de Google (Google Business Profile)

Esta sección explica cómo trata Zaliza los datos que obtiene de las API de Google cuando conectas tu cuenta de Google desde la plataforma Zaliza (app.zaliza.es). Responsable del tratamiento: Jantia Global Investments, S.L. (que opera como «Zaliza Marketing e IA»), NIF B05685938, Calle Limonar 14, 29130 Alhaurín de la Torre (Málaga). Contacto: direccion@zaliza.es.

Qué datos obtenemos

• Identificación básica (permisos openid, userinfo.email y userinfo.profile): tu dirección de correo electrónico y tu nombre de la cuenta de Google, para asociar la conexión a tu cuenta de Zaliza.
• Google Business Profile (permiso business.manage): las cuentas y fichas de empresa a las que tienes acceso (nombre, dirección e identificador de la ficha), las reseñas de tus fichas (nombre público del autor, puntuación, texto y fecha) y las respuestas a esas reseñas.

Para qué los usamos

• Mostrarte las reseñas de tus fichas de empresa dentro de Zaliza.
• Generar borradores de respuesta y publicar en tu nombre las respuestas a reseñas que tú apruebes o configures.

No usamos estos datos para publicidad, no los vendemos y no los usamos para elaborar perfiles de usuarios.

Con quién los compartimos

Solo los compartimos con los proveedores que necesitamos para prestar el servicio y en la medida estrictamente necesaria:

• Alojamiento y base de datos: Vercel Inc. y Supabase Inc.
• Generación de borradores de respuesta con IA: OpenAI (modelo gpt-4o-mini). Solo se envía el texto de la reseña y los datos públicos de la ficha que hacen falta para redactar la respuesta.

No usamos datos de usuario de Google para entrenar o mejorar modelos generales de inteligencia artificial o aprendizaje automático, ni permitimos que nuestros proveedores lo hagan.

Cómo los protegemos y guardamos

• Los tokens de acceso y de actualización de OAuth de Google se guardan cifrados con AES-256-GCM y solo los usan nuestros servidores.
• Las reseñas sincronizadas se conservan mientras tu conexión con Google esté activa.

Cómo se borran

• Puedes desconectar tu cuenta de Google en cualquier momento desde Zaliza (sección Reseñas IA). Al desconectarla, borramos de inmediato los tokens de OAuth y dejamos de acceder a tus datos de Google. Las reseñas sincronizadas se eliminan en un plazo máximo de 30 días.
• También puedes revocar el acceso desde myaccount.google.com/permissions o pedir el borrado de todos tus datos escribiendo a direccion@zaliza.es.

Cumplimiento de la política de Google

El uso que hace Zaliza de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).