LEGAL

Política de privacidad

Última actualización: 18 de agosto de 2026

Esta política explica qué datos tratamos cuando utilizas TapBoost, con qué finalidad, durante cuánto tiempo, con quién los compartimos y qué derechos tienes sobre ellos. Incluye una sección específica sobre los datos obtenidos a través de las APIs de Google.

1. Responsable del tratamiento

El responsable del tratamiento es PCPHONE CALA D'OR, con NIF X6057848Q y domicilio en Avenida Tagomago 51, 07660 Cala d'Or, Illes Balears, España.

Correo para asuntos de privacidad: soporte@tapboost.es
Correo general: soporte@tapboost.es
Teléfono: +34 694 456 789

TapBoost es una marca comercial titularidad de la entidad indicada. No hemos designado un delegado de protección de datos por no concurrir los supuestos del artículo 37 del RGPD; las consultas se atienden en la dirección de privacidad indicada.

2. Datos que tratamos

2.1. Datos que nos facilitas directamente

Categoría	Datos concretos	Origen
Cuenta	Nombre, dirección de correo electrónico, contraseña cifrada, idioma preferido	Formulario de registro
Empresa	Denominación, NIF, dirección de facturación, sector de actividad	Formulario de alta o facturación
Equipo	Nombre y correo de las personas que invitas, rol y permisos asignados	Panel de administración
Comunicaciones	Contenido de los mensajes que nos envías por formulario, correo o soporte	Contacto voluntario

2.2. Datos obtenidos a través de las APIs de Google

Cuando conectas un perfil de empresa de Google, y únicamente con tu autorización expresa a través del flujo de consentimiento de Google, TapBoost accede a los siguientes datos:

Dato	Para qué se usa
Identificador, nombre y dirección de los perfiles de empresa que conectas	Mostrarte tus establecimientos y permitirte elegir cuáles gestionar
Texto de las reseñas, valoración en estrellas y fecha	Mostrarte las reseñas y generar la propuesta de respuesta
Nombre público del autor de la reseña, tal y como Google lo facilita	Mostrar la reseña completa y personalizar el saludo de la respuesta
Respuestas ya publicadas a esas reseñas	Evitar duplicidades y permitirte editar respuestas anteriores
Identificador de tu cuenta de Google y correo asociado	Vincular la conexión a tu cuenta de TapBoost y renovar la autorización

No accedemos a datos de perfiles de empresa que no hayas conectado expresamente, ni a ningún otro servicio de tu cuenta de Google. El permiso que solicitamos es el más estrecho que permite la funcionalidad.

2.3. Datos generados por el uso del servicio

Borradores de respuesta generados, ediciones realizadas y decisión final adoptada.
Registro de aprobaciones: qué persona aprobó qué respuesta y en qué momento.
Registros técnicos: dirección IP, tipo de navegador, fecha y hora de acceso, errores del sistema.
Datos de facturación y pago, gestionados por nuestro proveedor de pagos (no almacenamos números completos de tarjeta).

3. Finalidades y bases jurídicas

Finalidad	Base jurídica (art. 6 RGPD)
Prestar el servicio contratado: mostrar reseñas, generar borradores y publicar las respuestas que apruebes	Ejecución del contrato — art. 6.1.b
Gestionar tu cuenta, tu equipo y la facturación	Ejecución del contrato — art. 6.1.b
Atender tus consultas de soporte	Ejecución del contrato o interés legítimo — art. 6.1.b / 6.1.f
Garantizar la seguridad del servicio y prevenir abusos o fraude	Interés legítimo — art. 6.1.f
Cumplir obligaciones contables, fiscales y legales	Obligación legal — art. 6.1.c
Enviarte comunicaciones comerciales sobre TapBoost	Consentimiento — art. 6.1.a (revocable en cualquier momento)

4. Inteligencia artificial: qué hacemos y qué no

Para preparar una propuesta de respuesta, el texto de la reseña se transmite a nuestro proveedor de modelos de lenguaje en el momento de la solicitud, con la única finalidad de generar esa respuesta concreta.

Estado actual: la función de respuestas asistidas por inteligencia artificial todavía no está activa. En este momento TapBoost no transmite datos a ningún proveedor de modelos de lenguaje. Esta sección describe el tratamiento que se aplicará cuando la función se active, y el proveedor concreto se publicará en la tabla de la sección 6 antes de esa activación.

Compromisos expresos

No utilizamos datos de usuarios de Google para desarrollar, mejorar ni entrenar modelos de inteligencia artificial generalizados, fundacionales o frontier.
No transferimos datos de usuarios de Google con fines de entrenamiento de modelos no personalizados.
No almacenamos datos de usuarios de Google junto a modelos de ese tipo.
No mezclamos tus datos con los de otros usuarios ni de otras organizaciones.
No construimos bases de datos ni copias permanentes de datos obtenidos de Google más allá de lo estrictamente necesario para prestar el servicio.
No vendemos datos de usuarios de Google, ni los cedemos a terceros con fines publicitarios, de segmentación o de medición.

Nuestro proveedor de modelos opera bajo un plan comercial en el que las peticiones y las respuestas no se conservan para entrenar ni mejorar sus modelos. La identidad del proveedor y las garantías de transferencia internacional figuran en la tabla de subencargados de la sección 6.

TapBoost no publica ninguna respuesta sin una acción expresa de una persona autorizada. No existe un modo de publicación automática, y no es una opción que pueda activarse.

5. Acceso humano a tus datos

Ninguna persona de nuestro equipo lee el contenido de tus datos de Google, salvo en los siguientes supuestos:

Cuando nos das tu consentimiento expreso y documentado, por ejemplo para resolver una incidencia concreta que nos comunicas.
Cuando resulta necesario por motivos de seguridad, para investigar un abuso, un incidente o una vulnerabilidad.
Cuando existe una obligación legal o un requerimiento de autoridad competente.
Cuando los datos han sido previamente agregados y anonimizados, de forma que no permiten identificar a ninguna persona ni negocio.

6. Destinatarios y subencargados

No cedemos tus datos a terceros salvo obligación legal. Sí recurrimos a los siguientes proveedores, que actúan como encargados o subencargados del tratamiento bajo contrato conforme al artículo 28 del RGPD:

Proveedor	Finalidad	Ubicación	Garantía de transferencia
IONOS SE	Alojamiento de la aplicación y la base de datos	Alemania	Dentro de la Unión Europea
Proveedor de modelos de lenguaje	Generación de propuestas de respuesta	Pendiente	Pendiente. La función no está activa y no se transmite ningún dato. El proveedor se publicará aquí antes de activarla.
Proveedor de correo transaccional	Avisos y notificaciones	Pendiente	Pendiente de contratación.
Proveedor de pagos	Procesamiento de pagos y facturación	Pendiente	Pendiente de contratación. No se realizan cobros.
Google Ireland Limited	APIs de Google Business Profile	Irlanda / EE. UU.	Marco de adecuación UE-EE. UU. / CCT

Mantenemos esta tabla al día: cada vez que incorporamos un proveedor que trate datos personales, se publica aquí antes de que empiece a tratarlos.

7. Plazos de conservación

Dato	Conservación
Reseñas y respuestas sincronizadas de Google	Mientras la conexión con el perfil de empresa esté activa
Datos de cuenta y de equipo	Mientras la cuenta esté activa
Tras la baja o la revocación del acceso	Eliminación en un plazo máximo de 30 días
Registro de aprobaciones	12 meses, como prueba de la supervisión humana
Registros técnicos y de seguridad	12 meses
Documentación contable y fiscal	6 años (art. 30 Código de Comercio) o el plazo legal aplicable

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a soporte@tapboost.es. Responderemos en el plazo máximo de un mes, prorrogable dos meses más en casos de especial complejidad, comunicándotelo previamente.

Puedes solicitar la eliminación completa de tus datos a través del procedimiento público descrito en nuestra página de Eliminación de datos, sin coste alguno.

Si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).

9. Cómo revocar el acceso a tu perfil de empresa

Desde TapBoost: Ajustes → Conexiones → Desconectar perfil de empresa.
Desde tu cuenta de Google: myaccount.google.com/permissions → TapBoost → Revocar acceso.

En ambos casos la revocación es inmediata, no requiere justificación y detiene toda sincronización en ese mismo momento.

10. Seguridad

Cifrado en tránsito mediante TLS 1.2 o superior.
Cifrado en reposo de la base de datos.
Acceso a los sistemas de producción restringido, nominal y registrado.
Contraseñas almacenadas con funciones de derivación de clave, nunca en texto plano.
Los tokens de acceso a Google se almacenan cifrados y se renuevan mediante el mecanismo estándar de OAuth 2.0.

11. Menores

TapBoost es un servicio dirigido a empresas y profesionales. No está destinado a menores de 18 años y no recabamos conscientemente datos de menores.

12. Cambios en esta política

Si modificamos esta política te avisaremos por correo electrónico o mediante un aviso en la aplicación antes de que los cambios surtan efecto. La fecha de última actualización figura al principio del documento.