Política de Privacidad — Analytee

Última actualización: 21 de agosto de 2026

Responsable del Tratamiento

Leonardo Romero Giménez
NIF: 60032501V
Email: info@analytee.com

1. ¿Qué datos recogemos?

• Datos de registro: nombre, dirección de email y contraseña (almacenada cifrada)
• Datos de uso: perfiles de redes sociales conectados, publicaciones programadas y estadísticas de rendimiento
• Datos de pago: procesados íntegramente por Stripe; no almacenamos datos de tarjeta de crédito
• Datos técnicos: dirección IP, tipo de navegador y cookies de sesión
• Perfiles de Google Business Profile: nombre del negocio, dirección, reseñas de clientes y respuestas, accedidos mediante autorización OAuth explícita del usuario

2. ¿Para qué usamos tus datos?

• Prestación del servicio Analytee: gestión de perfiles GBP, programación de contenido y analítica de reseñas
• Procesamiento de pagos a través de Stripe
• Envío de comunicaciones transaccionales mediante SendGrid
• Mejora del servicio a través de analítica agregada con Google Analytics
• Generación automática de respuestas a reseñas mediante modelos de IA (OpenAI)

3. Base legal del tratamiento

• Ejecución del contrato (Art. 6.1.b RGPD): prestación del servicio contratado
• Interés legítimo (Art. 6.1.f RGPD): analítica interna y mejora continua del servicio
• Consentimiento (Art. 6.1.a RGPD): comunicaciones de carácter comercial o de marketing

4. Terceros que reciben tus datos

• Stripe Inc. (procesamiento de pagos) — stripe.com/privacy
• Google LLC (Google Analytics y OAuth para GBP) — policies.google.com/privacy
• OpenAI LLC (generación de texto mediante IA) — openai.com/privacy
• SendGrid / Twilio (email transaccional) — twilio.com/legal/privacy

5. Transferencias internacionales

Los proveedores listados pueden operar en Estados Unidos u otros países terceros. Las transferencias se amparan en los mecanismos adecuados previstos por el RGPD (Decisiones de adecuación de la Comisión Europea o Cláusulas Contractuales Tipo).

6. Conservación de datos

Tus datos se conservan durante toda la vigencia de tu cuenta. Tras la solicitud de baja, se mantienen bloqueados durante 30 días para permitir su recuperación y, transcurrido ese plazo, son eliminados de forma permanente.

7. Tus derechos (RGPD)

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición al tratamiento escribiendo a info@analytee.com.

Si consideras que el tratamiento no es conforme a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos: aepd.es.

8. Cookies

Utilizamos cookies técnicas necesarias para el funcionamiento del servicio (sesión de usuario) y cookies analíticas de Google Analytics para el análisis agregado del tráfico. Puedes gestionar o bloquear las cookies desde la configuración de tu navegador sin que ello afecte al uso del servicio.

9. Acceso a datos de Google Business Profile

Cuando conectas tu cuenta de Google Business Profile, Analytee accede a:

• Lista de ubicaciones verificadas asociadas a tu cuenta
• Reseñas de clientes publicadas en esas ubicaciones
• Capacidad de publicar respuestas a reseñas en tu nombre

Este acceso es otorgado por ti de forma explícita mediante OAuth y puede revocarse en cualquier momento desde myaccount.google.com/permissions.

10. Servicios de la API de YouTube

Las funciones de publicación en YouTube de Analytee utilizan los Servicios de la API de YouTube. Al conectar un canal de YouTube aceptas los Términos del Servicio de YouTube.

Cuando conectas tu canal, Analytee accede a:

• La lista de canales de YouTube de los que eres propietario, para que elijas cuál conectar
• El nombre, la URL personalizada y la imagen del canal, para mostrarte a qué canal vas a publicar
• La capacidad de subir en tu nombre los vídeos que tú programes, con el título, la descripción, las etiquetas y el nivel de privacidad que tú elijas

No compartimos, vendemos ni cedemos esta información a terceros, no la usamos con fines publicitarios y no la empleamos para entrenar modelos de inteligencia artificial.

Puedes desconectar tu canal en cualquier momento desde la sección Canales de Analytee, lo que elimina de forma inmediata los datos del canal y los tokens de acceso asociados. También puedes revocar nuestro acceso directamente desde myaccount.google.com/permissions.

Google trata tus datos conforme a su Política de Privacidad.

11. Medidas de seguridad de los datos

Analytee aplica medidas técnicas y organizativas para proteger los datos personales y, en particular, los datos obtenidos a través de las API de Google (Google Business Profile y YouTube):

• Cifrado en tránsito: toda la comunicación entre tu navegador, Analytee y las API de Google se realiza exclusivamente mediante HTTPS/TLS.
• Cifrado en reposo: los tokens de acceso y de actualización de Google se almacenan cifrados (AES-256) en nuestra base de datos y nunca se muestran en texto claro en la interfaz ni en los registros.
• Control de acceso: cada usuario solo puede acceder a las cuentas que ha conectado él mismo. El acceso administrativo a los sistemas está limitado al responsable del tratamiento, protegido con autenticación y registrado.
• Infraestructura: los servidores se encuentran en la Unión Europea, con cortafuegos, protección frente a accesos no autorizados (bloqueo automático de intentos de intrusión), análisis antimalware y actualizaciones de seguridad periódicas.
• Copias de seguridad: se realizan copias de seguridad cifradas de forma periódica, almacenadas en una ubicación distinta del servidor principal.
• Minimización: solo solicitamos los permisos de Google estrictamente necesarios para la función que activas, y los datos obtenidos se usan únicamente para esa función. Nunca se venden, ni se usan para publicidad, ni se comparten con terceros no indicados en esta política.
• Revocación y borrado: puedes revocar el acceso en cualquier momento desde myaccount.google.com/permissions o desconectando la cuenta en Analytee; en ese momento eliminamos los tokens y los datos asociados. También puedes solicitar el borrado completo escribiendo al contacto indicado al inicio.
• Gestión de incidentes: en caso de violación de la seguridad de los datos, notificaremos a la autoridad de control y, cuando proceda, a los usuarios afectados en los plazos previstos por el artículo 33 y 34 del RGPD.

12. Acceso a datos de Google Calendar

Si conectas tu cuenta de Google Calendar, Analytee solicita el permiso calendar.app.created. Este permiso es deliberadamente restringido: Analytee solo puede ver y modificar el calendario que la propia aplicación crea en tu cuenta, llamado analytee_post. No accedemos a ningún otro calendario ni a ningún otro evento tuyo, ni siquiera podemos ver la lista de calendarios que tienes.

En ese calendario volcamos únicamente tus publicaciones programadas en Analytee, para que puedas verlas junto al resto de tu agenda: en azul las programadas, en verde las publicadas (con el enlace a la publicación real) y en rojo las que fallaron, con el motivo.

Los datos se conservan mientras la conexión esté activa. Puedes revocar el acceso en cualquier momento desde myaccount.google.com/permissions o desconectando la cuenta desde Analytee; en ese momento eliminamos los tokens y los datos de sincronización asociados. El calendario analytee_post permanece en tu cuenta de Google y puedes borrarlo tú cuando quieras.

13. Uso limitado de los datos de las APIs de Google

El uso y la transferencia por parte de Analytee de la información recibida de las APIs de Google a cualquier otra aplicación se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Analytee's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

En concreto, y respecto a los datos obtenidos de las APIs de Google:

• Los usamos exclusivamente para prestarte las funciones que has activado en Analytee (gestión de tu ficha de Google Business Profile, publicación en tu canal de YouTube y sincronización de tu calendario).
• No los vendemos ni los cedemos a terceros con fines publicitarios, de segmentación ni de creación de perfiles.
• No los usamos para entrenar modelos de inteligencia artificial, ni propios ni de terceros.
• Ninguna persona los lee, salvo que tú nos lo pidas expresamente para resolver una incidencia, que sea necesario por motivos de seguridad, o que la ley nos obligue.