Política de privacidad

1. Quiénes somos

TuRepu es un servicio que ayuda a negocios locales a invitar a sus clientes a compartir su experiencia en Google. El servicio es operado por TuRepu, desde San José, Costa Rica. Para cualquier consulta sobre esta política podés escribirnos a admin@turepu.com.

2. Quién es responsable de cada dato

De acuerdo con la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica:

• Datos de las cuentas y de los negocios: TuRepu es el responsable de su tratamiento.
• Datos de los clientes de cada negocio (por ejemplo, su nombre y número de WhatsApp): el negocio que los ingresa es el responsable. TuRepu actúa como encargado y los trata solo para prestarle el servicio a ese negocio, según sus instrucciones.

3. Qué datos recopilamos

• Datos de la cuenta: nombre, correo electrónico y rol de las personas que usan TuRepu. Las contraseñas se guardan cifradas por nuestro proveedor de autenticación; nunca las vemos.
• Datos del negocio: nombre, tipo de negocio, número de contacto, zona de servicio y el enlace a su Perfil de Empresa de Google.
• Datos de los clientes del negocio: nombre y número de WhatsApp, la fecha en que el negocio confirmó que le avisó al cliente que recibiría un mensaje, y el historial de solicitudes de reseña (cuándo se enviaron y si fueron entregadas o leídas).
• Mensajes que nos responden: si un cliente responde el WhatsApp, recibimos ese mensaje.
• Visitas a la página de reseña: cuando alguien abre la página de reseña de un negocio en TuRepu, registramos la fecha, si llegó por WhatsApp o por código QR, si tocó el botón para ir a Google y, si decide contestarla, la pregunta opcional “¿Cómo nos encontraste?”. Estos registros no identifican a la persona.
• Notificaciones al negocio: si un usuario del negocio activa las alertas por WhatsApp, guardamos el número donde quiere recibirlas y la fecha en que dio su autorización.
• Datos técnicos mínimos: registros necesarios para la seguridad y el funcionamiento del servicio, como la fecha de acceso y la dirección IP, que usamos también para prevenir abusos.

Los pagos los procesa un revendedor autorizado (merchant of record). TuRepu no recibe ni guarda los datos de tarjetas.

4. Mensajes de WhatsApp

• Las solicitudes de reseña se envían desde el número oficial de WhatsApp de TuRepu, en nombre del negocio. El mensaje indica siempre el nombre del negocio que lo envía.
• Antes de agregar a un cliente, el negocio debe confirmar que le informó que recibiría un mensaje por WhatsApp.
• Cualquier persona puede dejar de recibir mensajes respondiendo “BAJA”, “NO” o “STOP”. Guardamos ese número en una lista de exclusión que aplica a todos los negocios que usan TuRepu, para no volver a escribirle.
• Si una persona responde con otro mensaje, le contestamos automáticamente con el número de contacto del negocio. No usamos esas respuestas para ningún otro fin.

5. Datos de Google

Si el negocio decide conectar su Perfil de Empresa de Google, TuRepu accede, con su autorización expresa, a:

• las reseñas publicadas en ese perfil;
• la posibilidad de publicar respuestas a esas reseñas;
• métricas de rendimiento del perfil, como vistas, llamadas y solicitudes de cómo llegar.

Usamos esta información solo para mostrarla dentro de TuRepu, publicar las respuestas que el negocio decida y calcular sus métricas. Guardamos los tokens de acceso cifrados. El negocio puede revocar el acceso en cualquier momento desde TuRepu o desde la configuración de seguridad de su cuenta de Google. Al desconectar el perfil, eliminamos los tokens de inmediato y los datos obtenidos de Google en un plazo máximo de 30 días.

6. Uso limitado de los datos de Google

El uso y la transferencia que haga TuRepu de la información recibida de las APIs de Google a cualquier otra aplicación se ajustarán a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

“TuRepu's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.”

7. Para qué usamos los datos

• Prestar el servicio: enviar solicitudes de reseña, mostrar reseñas y métricas.
• Enviar al negocio las notificaciones que haya activado.
• Dar soporte a los negocios que usan TuRepu.
• Mantener la seguridad del servicio y prevenir abusos y envíos no deseados.

No vendemos datos personales ni los usamos para publicidad. Los datos de Google no se usan para entrenar modelos de inteligencia artificial.

8. Inteligencia artificial

Para sugerir respuestas a las reseñas, enviamos el texto de la reseña y el nombre y tono del negocio a un proveedor de inteligencia artificial. La sugerencia solo se publica si el negocio la revisa y la aprueba. El proveedor procesa estos datos por cuenta nuestra y no los usa para entrenar sus modelos.

9. Con quién los compartimos

Solo con los proveedores necesarios para operar el servicio, que procesan los datos por cuenta nuestra y bajo obligaciones de confidencialidad:

• servicios de alojamiento web y base de datos;
• servicio de envío de correos electrónicos;
• la plataforma de WhatsApp Business de Meta, para enviar y recibir los mensajes;
• un proveedor de inteligencia artificial, para sugerir respuestas a las reseñas;
• el revendedor autorizado que procesa los pagos de las suscripciones;
• Google, cuando el negocio publica una respuesta a una reseña desde TuRepu.

También podemos compartir datos cuando una ley o una autoridad competente lo exija.

10. Transferencias internacionales

Algunos de estos proveedores procesan los datos fuera de Costa Rica, por ejemplo en Estados Unidos. Solo trabajamos con proveedores que ofrecen medidas de seguridad y confidencialidad adecuadas.

11. Cookies

Este sitio (turepu.com) no usa cookies ni herramientas de seguimiento. La aplicación de TuRepu usa únicamente las cookies necesarias para mantener tu sesión iniciada.

12. Cuánto tiempo los guardamos

• Guardamos los datos mientras la cuenta del negocio esté activa.
• El negocio puede eliminar a cualquiera de sus clientes en cualquier momento.
• Cuando el negocio cierra su cuenta, eliminamos sus datos y los de sus clientes en un plazo máximo de 30 días, salvo lo que la ley nos obligue a conservar.
• Los números de la lista de exclusión de WhatsApp se conservan mientras sea necesario para respetar la decisión de no recibir mensajes.

13. Seguridad

Los datos viajan cifrados (HTTPS) y los tokens de acceso de Google se guardan cifrados. Cada negocio solo puede ver sus propios datos, y el acceso interno está restringido al personal que lo necesita para operar el servicio.

14. Tus derechos

De acuerdo con la Ley 8968, tenés derecho a acceder a tus datos, a pedir su rectificación o eliminación y a revocar tu consentimiento. Para ejercerlos, escribinos a admin@turepu.com.

Si sos cliente de un negocio que usa TuRepu, podés dirigirte directamente a ese negocio o escribirnos: le trasladaremos tu solicitud. Para dejar de recibir mensajes, respondé “BAJA” al WhatsApp.

También podés presentar un reclamo ante la Agencia de Protección de Datos de los Habitantes (PRODHAB).

15. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página y actualizaremos la fecha. Si los cambios son importantes, avisaremos a los negocios por correo. Para cualquier duda, escribinos a admin@turepu.com. Consultá también los Términos del servicio.