Privacidad y testimonios

¿Quién es responsable de tus datos?

Depende de qué datos sean. Si has enviado un testimonio, el negocio que te lo pidió decide para qué lo usa (publicarlo en su página de ventas) y De Boca en Boca solo le presta la plataforma técnica. Si tienes una cuenta en De Boca en Boca, o has dejado tu email en nuestro asistente, De Boca en Boca es responsable de esos datos.

¿Qué datos recogemos cuando envías un testimonio?

Tu nombre (si nos lo diste), tu número de WhatsApp (si el negocio te contactó por ahí), el video o texto que grabes o escribas, y la valoración en estrellas que elijas.

¿Qué datos recogemos de los negocios que usan el servicio?

Tu email, el nombre de tu negocio, tu país y, si los añades, tu logo y color de marca. Si inicias sesión con Google o Microsoft, recibimos de ellos tu nombre y tu email. Los pagos los procesa Stripe: nosotros no vemos ni guardamos los datos de tu tarjeta.

El asistente Eco

Los mensajes que escribes en el chat de la web se envían a un proveedor de inteligencia artificial de terceros (a través de OpenRouter) para generar la respuesta. No escribas datos sensibles ni información que no quieras compartir con un tercero. Si dejas tu email para que te contactemos, lo guardamos solo para responderte.

¿Para qué se usa?

Los datos de un testimonio, únicamente para publicarse en la página de ventas del negocio al que se lo enviaste, con tu consentimiento explícito antes de enviarlo. No los usamos para ningún otro fin, ni los vendemos ni los compartimos con terceros fuera de lo necesario para prestar el servicio (ver abajo). Los datos de las cuentas, para darte acceso al servicio, cobrarlo y escribirte sobre tu cuenta.

¿Quién procesa tus datos?

• Mux — aloja y transmite el video que grabas.
• Supabase — guarda el resto de la información (nombre, texto, valoración, cuentas, logos) en una base de datos.
• Vercel — aloja la aplicación web.
• Stripe — procesa los pagos de las suscripciones, bajo su propia política de privacidad.
• Loops — envía los emails del servicio (bienvenida, avisos de la prueba, notificaciones).
• OpenRouter — encamina las conversaciones del asistente Eco a un proveedor de IA.

Con excepción de las conversaciones con Eco y de los datos de pago (que Stripe trata bajo su propia política), estos proveedores solo nos prestan un servicio técnico y no usan tus datos para otros fines.

Transferencias fuera del Espacio Económico Europeo

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurre, se aplican las garantías que exige el RGPD para esas transferencias, como las cláusulas contractuales tipo de la Comisión Europea.

Cookies

Solo usamos las cookies técnicas imprescindibles para mantener tu sesión iniciada. No usamos cookies de publicidad ni de análisis.

¿Cuánto tiempo se guarda?

Un testimonio, mientras el negocio lo tenga publicado, o hasta que pidas que se elimine — lo que pase antes. Los datos de una cuenta, mientras la cuenta siga abierta y después solo el tiempo que la ley nos obligue a conservarlos.

Tus derechos y cómo ejercerlos

Puedes pedir acceso a tus datos, que los corrijamos, que los eliminemos, que limitemos su uso, recibirlos en un formato reutilizable u oponerte a su tratamiento. Para pedir que se elimine un testimonio, escribe a jordasb@gmail.com con el enlace o el nombre del negocio al que se lo enviaste, y lo quitamos de la página y lo borramos de nuestra base de datos. Si crees que no hemos tratado bien tus datos, también puedes reclamar ante la autoridad de protección de datos de tu país (en España, la Agencia Española de Protección de Datos; en Colombia, la Superintendencia de Industria y Comercio; en México, el Instituto que ejerza las funciones de protección de datos personales).

Si estás en Latinoamérica

Atendemos a creadores y alumnos de Colombia, México y otros países de habla hispana. Tratamos tus datos solo para lo descrito en esta política y, como en cualquier otro país, puedes conocerlos, actualizarlos, rectificarlos y pedir que los suprimamos o revocar tu autorización escribiendo al correo de contacto. Esto responde a derechos como los que reconocen, por ejemplo, la Ley 1581 de 2012 en Colombia y la Ley Federal de Protección de Datos Personales en Posesión de los Particulares en México. Los datos se almacenan y procesan con los proveedores indicados arriba, que pueden estar fuera de tu país.

Menores de edad

El servicio no está dirigido a menores. Los negocios no deben pedir testimonios a menores sin la autorización de sus padres o tutores legales. Si crees que un menor ha enviado un testimonio sin esa autorización, escríbenos y lo eliminamos.

Cambios en esta política

Si cambiamos algo importante, te avisaremos por email o en el panel. La fecha de arriba indica la última actualización.