Política de privacidad

Última actualización: septiembre de 2026

1. Información que recopilamos

Información de cuenta (correo, hash de contraseña); información de tu negocio (nombre del negocio, nombres de sucursales, identificadores de Google Business Profile / Yelp); contenido de reseñas importado de Google y Yelp en tu nombre; listas de clientes que subas para el contacto de recuperación (nombre, correo, teléfono, fecha de última visita); tu propio número de teléfono, si aceptas recibir alertas por mensaje de texto sobre tu cuenta; y datos básicos de uso del panel.

2. Cómo lo usamos

Para operar el servicio que contrataste: importar y etiquetar tus reseñas, redactar borradores de respuesta, generar tu informe periódico, enviar correos de recuperación en tu nombre, procesar la facturación, y mejorar el producto. No usamos tus listas de clientes ni el contenido de reseñas para entrenar modelos que vendamos a terceros.

Los correos de recuperación se envían a tus clientes anteriores en tu nombre, y cada uno incluye la dirección postal de tu negocio y un enlace para darse de baja. Quien se da de baja no vuelve a recibir correos de ese negocio, y solo registramos su correo y la cuenta del negocio para que esa decisión se recuerde.

3. Servicios de terceros que usamos

Google Business Profile API y Yelp Fusion API (para leer tus reseñas); la API de Claude de Anthropic (para etiquetar sentimiento/tema y redactar respuestas e informes — el texto de las reseñas se envía a Anthropic para este procesamiento); Stripe (para procesar pagos — no almacenamos tu número de tarjeta); Resend (para enviar correos transaccionales y de recuperación); y Plausible Analytics (analítica de sitio sin cookies, enfocada en privacidad, en nuestras páginas de marketing). Cada uno maneja los datos bajo su propia política de privacidad.

4. Cookies y almacenamiento del navegador

HearBack establece una sola cookie propia: una cookie de sesión que mantiene tu sesión iniciada. Se crea cuando creas una cuenta o inicias sesión, solo la pueden leer nuestros servidores (es "HttpOnly"), solo se envía a HearBack (SameSite), está marcada como Secure para viajar únicamente por HTTPS, y caduca a los 30 días o cuando cierras sesión, lo que ocurra primero. Contiene un identificador aleatorio, no tu correo ni tu contraseña. No la usamos para publicidad ni para seguirte por otros sitios.

Como esta cookie es estrictamente necesaria para mantener tu sesión, no mostramos un aviso de cookies para ella. Si la bloqueas en tu navegador, no podrás mantener la sesión iniciada.

El almacenamiento propio de tu navegador (que se queda en tu dispositivo y no se nos envía) se usa para comodidades: tu elección de tema claro u oscuro, filtros de reseñas guardados, frases de respuesta guardadas, borradores de ediciones de respuestas, el código de referido de un enlace que seguiste y un código promocional mientras pagas. Puedes borrarlo cuando quieras en los ajustes de tu navegador. Plausible Analytics no usa cookies. Cuando introduces datos de pago, los propios scripts de Stripe pueden establecer cookies para prevenir fraude; se rigen por la política de Stripe.

5. Retención de datos

Conservamos tus datos de cuenta y reseñas mientras tu cuenta esté activa. Si cierras tu cuenta, eliminamos los datos de tu negocio dentro de 90 días, salvo cuando debamos conservar registros (por ejemplo, historial de facturación) por más tiempo.

6. Compartir datos

No vendemos tus datos. Los compartimos solo con los proveedores de servicios listados arriba, según sea necesario para operar el producto, y cuando la ley lo requiera.

Tu número de teléfono y tu estado de aceptación de SMS nunca se comparten con terceros ni afiliados con fines de marketing.

7. Tus derechos

Puedes pedirnos una copia de tus datos, solicitar que los eliminemos, o pedirnos que dejemos de procesarlos, escribiéndonos al correo abajo. Si has subido información de contacto de clientes, eres responsable de tener derecho a usarla para contacto y de atender las solicitudes de tus propios clientes sobre sus datos.

8. Seguridad

Las contraseñas se almacenan con hash (nunca en texto plano). El acceso a los datos de producción se limita a lo necesario para operar el servicio. Ningún sistema es perfectamente seguro y no podemos garantizar la seguridad absoluta de la información que nos envíes.

9. Privacidad de menores

HearBack es una herramienta de negocio y no está dirigida a menores. No recopilamos a sabiendas datos de personas menores de 16 años.

10. Cambios a esta política

Actualizaremos la fecha arriba si esta política cambia y, para cambios importantes, te avisaremos por correo.

11. Contacto

Preguntas sobre esta política o tus datos: privacy@hearback.ai