Política de privacidad

AskGSC, disponible en https://askgsc.app, está operado por KALYVOX SASU, sociedad por acciones simplificada unipersonal francesa, con domicilio en 6 place du Président Thomas Woodrow Wilson, 31000 Toulouse, Francia, inscrita con el número 999 458 409 en el Registro Mercantil de Toulouse. Contacto: dpo@kalyvox.ai. Estos datos deben completarse antes del lanzamiento público.

Al iniciar sesión con Google, recibimos tu identificador, correo electrónico y, cuando se permite, nombre y foto. Con tu autorización podemos consultar las propiedades de Search Console a las que ya tienes acceso: consultas, URL, clics, impresiones, CTR, posiciones medias, fechas, países, dispositivos y otras dimensiones. También tratamos ajustes, fechas de prueba y suscripción, información de facturación pertinente y datos técnicos limitados necesarios para operar y proteger AskGSC.

Solicitamos https://www.googleapis.com/auth/webmasters.readonly, que solo permite leer Search Console, sin modificar ni eliminar propiedades. Los permisos openid, email y profile sirven para autenticarte, crear o identificar tu cuenta y mantener la sesión.

Tratamos datos de autenticación y Search Console para prestar el servicio contratado: consultas, comparaciones y conexiones MCP autorizadas. Los pagos y facturas responden a obligaciones contractuales y legales; la seguridad y prevención de abusos, a nuestro interés legítimo. Pedimos consentimiento separado cuando lo exige la ley, incluido el seguimiento no esencial. Puedes rechazar o retirar el permiso de Google; las funciones correspondientes dejarán de operar.

Solo usamos datos de las API para funciones solicitadas: leer, analizar y comparar tu rendimiento. No vendemos datos de usuarios de Google, no los usamos para publicidad dirigida ni para entrenar nuestros modelos de IA. El uso y la transferencia a otras aplicaciones cumplen la Google API Services User Data Policy y sus requisitos Limited Use. Consultamos informes bajo demanda, sin crear una base histórica permanente de filas de rendimiento.

Cuando autorizas expresamente un asistente compatible con MCP y solicitas una operación, solo enviamos los resultados necesarios: consultas, URL, métricas y dimensiones. No transmitimos automáticamente todos tus datos a todos los asistentes. El proveedor elegido aplica sus propias políticas de privacidad, conservación y mejora de modelos; revisa sus prácticas antes de conectarlo.

Google ofrece autenticación y API Search Console. Supabase proporciona autenticación, base de datos y funciones backend. Lovable aloja la aplicación web. Stripe podrá procesar pagos cuando la facturación esté disponible. OpenAI, Anthropic u otros asistentes elegidos solo reciben resultados mediante operaciones autorizadas. No vendemos información a intermediarios de datos ni redes publicitarias.

El token de renovación de Google necesario para mantener el acceso se cifra y almacena en el servidor; las credenciales no deben aparecer en respuestas públicas ni registros de la aplicación. Aplicamos restricciones por cuenta, comunicaciones cifradas y medidas contra accesos no autorizados. Ningún sistema garantiza seguridad absoluta.

Conservamos los datos de cuenta mientras sean necesarios y después los eliminamos o archivamos según la ley. Las credenciales de Google se eliminan o inutilizan al desconectar o borrar la cuenta, sujetos a ciclos de copias de seguridad. No almacenamos informes como base permanente. Los registros técnicos se conservan [PLAZO POR CONFIRMAR] y las copias se purgan en [PLAZO POR CONFIRMAR]. Los documentos contables pueden conservarse diez años según la legislación francesa.

Proveedores y asistentes elegidos pueden tratar datos fuera del Espacio Económico Europeo. Cuando AskGSC es responsable de la transferencia, debe aplicarse una decisión de adecuación o garantías apropiadas, como cláusulas contractuales tipo cuando proceda. Las transferencias propias de cada asistente se describen en su documentación de privacidad.

Podemos usar almacenamiento estrictamente necesario para sesión, autenticación y seguridad. Si añadimos analítica o marketing no esenciales, pediremos consentimiento cuando lo exija la ley.

Conforme a las normas aplicables, puedes solicitar acceso, rectificación, supresión, limitación y portabilidad u oponerte a ciertos tratamientos. Puedes retirar el consentimiento cuando sea la base jurídica. Escribe a dpo@kalyvox.ai; normalmente respondemos en un mes, salvo excepciones legales. Puedes reclamar ante https://www.cnil.fr u otra autoridad competente.

Puedes revocar la autorización en https://myaccount.google.com/connections para impedir nuevos accesos mediante ese permiso. Para desconectar o eliminar tu cuenta, escribe a dpo@kalyvox.ai. Los registros legalmente exigidos y las copias técnicas conservan los plazos indicados.

Podemos actualizar esta política por cambios de producto, proveedores o legislación. Informaremos de nuevos usos sustanciales de datos de Google antes de iniciarlos y solicitaremos un nuevo permiso cuando sea necesario.