Política de Privacidad

GalaxIA Empresarial ("GalaxIA", "nosotros") opera una plataforma de inteligencia artificial para pequeñas y medianas empresas. Esta política describe cómo recopilamos, usamos y protegemos la información cuando los usuarios autorizan a GalaxIA a acceder a sus cuentas de Google.

1. Información que recopilamos vía Google OAuth

Cuando un usuario autoriza a GalaxIA mediante su cuenta de Google, podemos acceder a:

• Perfil básico: nombre y dirección de correo electrónico (para identificar la cuenta conectada).
• Google Business Profile (scope business.manage): información del perfil del negocio, reseñas de clientes, y horarios — con el único propósito de ayudar al negocio a gestionar y responder sus reseñas de manera automatizada.
• Google Calendar (si el usuario lo autoriza): eventos del calendario del negocio para sincronización de citas y disponibilidad.

2. Cómo usamos esta información

• Gestionar y responder reseñas de Google en nombre del negocio (solo con autorización explícita del dueño).
• Sincronizar el calendario de citas del negocio.
• Mostrar métricas de reputación en el panel de control del negocio.

No usamos esta información para publicidad, no la compartimos con terceros, y no la vendemos bajo ninguna circunstancia.

3. Uso limitado de datos de Google

El uso que GalaxIA hace de la información recibida a través de las APIs de Google se adhiere a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado. Específicamente:

• Los datos solo se usan para proveer o mejorar los servicios descritos en esta política.
• No transferimos datos a terceros salvo cuando sea necesario para proveer el servicio (ej. infraestructura cloud).
• No usamos los datos para publicidad.
• No permitimos que personas lean los datos del usuario salvo en casos documentados de soporte técnico con consentimiento explícito.

4. Almacenamiento y seguridad

Los tokens de acceso se almacenan cifrados en servidores seguros (AWS, región us-east-1). Implementamos cifrado en reposo y en tránsito (TLS 1.2+). El acceso a los datos está restringido al personal autorizado de GalaxIA.

5. Retención y eliminación

Los tokens de Google se retienen mientras el usuario mantenga la integración activa. El usuario puede revocar el acceso en cualquier momento desde Google Account Permissions o contactándonos directamente. Al revocar, eliminamos los tokens almacenados en un plazo de 30 días.

6. Contacto

Para preguntas sobre esta política o para solicitar eliminación de datos:
Email: soporte@galaxiaempresarial.com
Web: galaxiaempresarial.com