Política de Privacidad

Usamos los datos recopilados exclusivamente para:

• Proporcionar y mantener nuestro servicio de infraestructura de reseñas
• Autenticar usuarios y asegurar cuentas
• Verificar la autenticidad de las reseñas (verificación por email, comprobante de compra)
• Enviar correos transaccionales (cuenta, facturación, alertas de seguridad)
• Mejorar nuestra plataforma y corregir errores
• Cumplir con obligaciones legales
• Responder a solicitudes de soporte

Bajo el Reglamento General de Protección de Datos (GDPR), procesamos datos personales basándonos en:

• Ejecución de contrato — Para proporcionar los servicios a los que te has suscrito
• Consentimiento — Cuando los evaluadores envían reseñas y aceptan el procesamiento de datos
• Interés legítimo — Para la seguridad de la plataforma, prevención de fraude y mejora del servicio
• Obligación legal — Para cumplir con las leyes y regulaciones aplicables

Compartimos datos solo con las siguientes categorías de proveedores de servicios, vinculados por acuerdos de procesamiento de datos:

• Alojamiento en la nube — Amazon Web Services (AWS), para infraestructura y almacenamiento de datos
• Procesamiento de pagos — Para facturación de suscripciones (nunca almacenamos datos de tarjetas)
• Entrega de correo electrónico — Amazon SES, para correos transaccionales y de verificación
• Análisis — Análisis centrado en la privacidad para la mejora de la plataforma

Retenemos los datos según estos principios:

• Datos de cuenta — Se retienen mientras tu cuenta está activa, se eliminan dentro de los 30 días posteriores al cierre de la cuenta
• Datos de reseñas — Se retienen mientras la cuenta de la empresa esté activa. Las empresas pueden exportar todos los datos en cualquier momento
• Registros del servidor — Se retienen durante 90 días para fines de seguridad y depuración
• Registros de facturación — Se retienen durante 7 años según lo requieren las regulaciones fiscales y contables

Bajo el GDPR y las leyes de protección de datos aplicables, tienes derecho a:

• Acceso — Solicitar una copia de todos los datos personales que tenemos sobre ti
• Rectificación — Corregir cualquier dato inexacto o incompleto
• Supresión — Solicitar la eliminación de tus datos personales ("derecho al olvido")
• Portabilidad de datos — Exportar tus datos en un formato estructurado y legible por máquina (CSV, JSON)
• Restricción — Solicitar que limitemos cómo procesamos tus datos
• Objeción — Oponerte al procesamiento de datos basado en intereses legítimos
• Retirar consentimiento — Retirar el consentimiento previamente otorgado en cualquier momento

Usamos cookies mínimas estrictamente necesarias para el funcionamiento de la plataforma:

• Cookies de sesión — Necesarias para autenticación y seguridad (esenciales)
• Cookies de preferencias — Para recordar tu idioma y configuración de visualización
• Cookies de análisis — Análisis de uso anonimizado centrado en la privacidad (opcional)

Implementamos medidas de seguridad estándar de la industria para proteger tus datos:

• Cifrado en tránsito (TLS 1.3) y en reposo (AES-256)
• Aislamiento de datos multi-inquilino — los datos de cada organización están lógicamente separados
• Autenticación segura basada en sesiones con limitación de tasa
• Copias de seguridad cifradas automáticas con recuperación en un punto en el tiempo
• Monitoreo de infraestructura 24/7 y detección de intrusiones
• Controles de acceso estrictos y registro de auditoría para operaciones internas