Política de Privacidad

Meritvance LLC, una sociedad de responsabilidad limitada de Florida que opera Aclamia ("Aclamia", "nosotros" o "nuestro"), ofrece la plataforma de crecimiento para negocios locales disponible en aclamia.com, junto con sus aplicaciones móviles y su extensión de navegador (colectivamente, el "Servicio"). Esta Política de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos la información sobre ti cuando utilizas nuestro Servicio.

Al usar Aclamia, aceptas la recopilación y el uso de información de acuerdo con esta Política. Si no estás de acuerdo, por favor no utilices el Servicio.

Fecha de vigencia: Ver el encabezado de esta página.

Recopilamos las siguientes categorías de información:

Información de cuenta. Al registrarte, recopilamos tu nombre, tu dirección de correo electrónico y (si inicias sesión con Google) los datos de tu perfil de Google, incluida la foto de perfil. Si activas la autenticación de dos factores, almacenamos los datos necesarios para verificar tu segundo factor. Si activas la aprobación o las alertas por WhatsApp o SMS, recopilamos y verificamos el número de teléfono que nos proporcionas para ello. También almacenamos tu zona horaria, que usamos para enviarte mensajes solo en el horario permitido.

Prevención del abuso de la prueba gratuita. La prueba gratuita de cada producto se da una vez por persona. Para hacerlo cumplir guardamos, por cada prueba: (a) un hash SHA-256 unidireccional de un conjunto reducido de señales genéricas que tu navegador o app ya expone a cualquier página —agente de usuario, idioma, zona horaria, tamaño y profundidad de color de la pantalla, y el número de CPU reportado—, calculado al crear una cuenta y al iniciar una prueba que requiere tarjeta; las señales en sí nunca se almacenan, el hash no puede revertirse para obtenerlas y no usamos huellas de canvas, WebGL ni audio; (b) el identificador de tu cuenta y, si tu dirección de correo es de un dominio de empresa y no de un proveedor de correo gratuito, ese dominio; y (c) en una prueba que requiere tarjeta, un hash unidireccional del identificador de la tarjeta que nos da Stripe (nunca el número de la tarjeta) y un hash unidireccional con clave de tu dirección de correo completa, normalizada, solo si has verificado esa dirección. Además, marcamos tu cuenta cuando ha tenido una prueba y, cuando conectas un Perfil de Empresa de Google, registramos su identificador, para que el mismo negocio no pueda iniciar una segunda prueba desde otra cuenta. Una prueba que requiere tarjeta solo puede iniciarse con una tarjeta, y no se vuelve a dar a una cuenta, un dispositivo, una tarjeta, una dirección de correo o un dominio de empresa que ya tuvo una. Usamos estos registros solo para hacer cumplir la regla de una prueba —nunca para rastrearte entre sitios web ni con fines publicitarios— y los conservamos durante los plazos de Retención de Datos (sección 7), que continúan después de eliminar tu cuenta.

Información del negocio. Para prestar el Servicio, recopilamos y almacenamos el nombre y la dirección de tu negocio, y los datos de tu Google Business Profile, incluyendo el contenido de las reseñas, las respuestas y los metadatos de la cuenta. Si usas nuestras herramientas de sitios web, menús o publicidad, también almacenamos el contenido comercial que crees o subas allí (textos, imágenes, vídeos, logotipos, menús, ofertas).

Contactos de clientes. Cuando usas nuestra función de solicitud de reseñas, nos proporcionas los nombres, números de teléfono y/o direcciones de correo de tus clientes. Esta información pertenece a tus clientes y se procesa en tu nombre. No usamos la información de contacto de tus clientes para ningún propósito distinto de entregar los mensajes de solicitud de reseña en tu nombre.

Información de pago. Los pagos son procesados por Stripe. Los datos completos de tu tarjeta los recopila y almacena Stripe, no los servidores de Aclamia; nosotros solo conservamos metadatos de facturación (plan, facturas, estado de pago, últimos 4 dígitos proporcionados por Stripe). En una prueba que requiere tarjeta, conservamos también un hash unidireccional del identificador de la tarjeta que proporciona Stripe, como se describe en Prevención del abuso de la prueba gratuita.

Datos de referidos y promociones. Si participas en el programa de referidos o canjeas un código promocional, registramos la atribución del referido y el uso del código para otorgar recompensas y prevenir abusos.

Datos de uso. Con tu consentimiento en el aviso de cookies, recopilamos analítica de producto anonimizada mediante PostHog: páginas visitadas, funciones usadas, tipo de navegador y dispositivo, y URL de origen. Los eventos de analítica no te identifican, y la analítica no se ejecuta hasta que la aceptas.

Registros de seguridad y auditoría. Con independencia del consentimiento de analítica, registramos la dirección IP y el identificador del navegador de ciertas acciones para proteger el Servicio y acreditar el consentimiento: eventos de inicio de sesión y seguridad, operaciones sensibles de la cuenta (guardadas en un registro de auditoría), tu confirmación al activar la publicación automática, y los envíos a través de nuestro formulario de contacto, las consultas empresariales, las solicitudes de sitio web a medida y los formularios de captación de las páginas que publiques. Estos registros se usan únicamente para seguridad, prevención del fraude, cumplimiento y soporte, y nunca con fines publicitarios.

Dispositivos móviles. Si instalas nuestra app móvil y activas las notificaciones push, almacenamos un token de notificaciones push de tu dispositivo (vía Firebase Cloud Messaging) e información básica del dispositivo necesaria para entregar las notificaciones.

Datos de visitantes en páginas que publiques. Si publicas un sitio web o un menú digital a través de Aclamia (donde esté disponible), los visitantes de esas páginas pueden enviar información mediante tus formularios de captación. Recopilamos esos datos — junto con la dirección IP del visitante, que conservamos para prevenir el spam — en tu nombre y te los entregamos; tú eres responsable de cómo los usas. No los usamos para nuestros propios fines.

Comunicaciones. Si nos contactas mediante el formulario de contacto o por correo, conservamos esas comunicaciones para responder a tu consulta y mejorar nuestro soporte.

Cuentas de agencia. Si tu cuenta la gestiona una agencia con el plan Agency, el titular de la cuenta de la agencia puede ver los datos de tu negocio y tus reseñas y actuar en tu nombre; cada una de esas acciones queda en un registro de auditoría. La agencia es responsable de contar con tu autorización para ello, y puedes pedirle en cualquier momento que retire tu cuenta de su gestión.

Usamos la información que recopilamos para:

• Proporcionar, mantener y mejorar el Servicio.
• Generar el contenido de IA que solicites (borradores de respuestas a reseñas, textos para sitios web, creatividades publicitarias) y ejecutar moderación automática de seguridad sobre la salida de la IA. Este procesamiento utiliza un proveedor de IA de terceros — ver la sección 5.
• Enviar correos transaccionales (notificaciones de cuenta, recibos de facturación, notificaciones de reseñas) vía Resend, y ocasionalmente novedades del producto, de las cuales puedes darte de baja en cualquier momento.
• Enviar mensajes SMS y WhatsApp de solicitud de reseñas a tus clientes en tu nombre vía Twilio y — cuando los actives — mensajes de aprobación y alertas a tu propio teléfono. Consulta nuestra Política de Mensajería para los términos completos de alta y baja.
• Enviar notificaciones push a tus dispositivos cuando las hayas activado.
• Procesar pagos vía Stripe.
• Operar los programas de referidos y promociones y detectar fraude o abuso.
• Analizar patrones de uso agregados y anonimizados para mejorar las funciones del producto (vía PostHog).
• Responder a tus solicitudes de soporte y comunicaciones.
• Hacer cumplir nuestros Términos del Servicio, proteger la seguridad de la plataforma y cumplir con obligaciones legales.

No usamos tu información para crear perfiles publicitarios, vender tus datos a terceros ni compartirla con ninguna parte no listada en esta Política.

Residentes de California (CCPA/CPRA). Aclamia no "vende" ni "comparte" información personal según la definición de la ley de California, y no usa información personal para publicidad conductual entre contextos. Como no hay venta ni compartición, hoy no hay nada de lo que excluirse: la ley de California exige el enlace "No Vender ni Compartir mi Información Personal" solo a las empresas que sí venden o comparten. Tus datos no se comparten con corredores de datos ni redes publicitarias.

Si esto cambia alguna vez. Una política de privacidad debe ser clara y honesta, así que queremos ser transparentes: nada impide que esto cambie en el futuro. Si alguna vez ocurre, actualizaremos esta Política antes de iniciar cualquier actividad de ese tipo, te diremos con claridad qué cambia y te daremos una forma real de excluirte.

Analítica anónima agregada. Aclamia puede producir referencias de la industria agregadas y anonimizadas derivadas de datos de uso — por ejemplo, "tiempo promedio de respuesta a reseñas de restaurantes en una región determinada". Estas referencias:

• No contienen información personal identificable.
• No pueden revertirse para identificar negocios o usuarios individuales.
• No constituyen "venta de datos personales" bajo ninguna ley aplicable.

Si Aclamia alguna vez publica o licencia dichas referencias externamente, actualizaremos esta sección con los detalles antes de hacerlo.

Compartimos datos únicamente con proveedores de servicio de confianza que actúan en nuestro nombre bajo acuerdos escritos de procesamiento de datos:

Cada proveedor tiene prohibido contractualmente usar tus datos para propósitos distintos de prestar el servicio correspondiente a Aclamia.

Sobre el procesamiento de IA. Cuando solicitas contenido generado por IA, el contexto relevante (por ejemplo, el texto de la reseña y los datos del perfil de tu negocio) se envía a la API de OpenAI para producir el borrador. Bajo los términos de la API de OpenAI, estos datos no se usan para entrenar sus modelos. No enviamos los números de teléfono ni los correos de tus clientes al proveedor de IA.

Plataformas que conectas. Cuando conectas una cuenta de terceros — tu Perfil de Empresa de Google, o una cuenta publicitaria en Meta, Google o TikTok — almacenamos cifrado el token de acceso que autorizas y lo usamos únicamente para realizar las acciones que solicitas, como leer y responder reseñas o publicar las campañas que apruebas. Esas plataformas tratan tus datos según sus propios términos y políticas de privacidad. Puedes desconectar una plataforma en cualquier momento desde tu panel o desde la configuración de la propia plataforma, y al hacerlo eliminamos el token almacenado.

También podemos divulgar información si lo exige la ley, una orden judicial o una solicitud gubernamental, o cuando sea razonablemente necesario para proteger los derechos, la seguridad o la propiedad de Aclamia, sus usuarios o el público, así como en relación con una fusión, adquisición o venta de activos (en cuyo caso esta Política sigue aplicando a los datos previamente recopilados hasta que se actualice).

Accedemos a tu Google Business Profile mediante OAuth 2.0 en tu nombre. Almacenamos datos de reseñas, historial de respuestas y metadatos de la cuenta para prestar el Servicio. Estos datos:

• Se usan únicamente para proporcionar funciones dentro de la plataforma Aclamia.
• No se comparten con terceros más allá de los proveedores de servicio listados arriba.
• Se conservan mientras tu cuenta esté activa, más el período de retención de datos descrito abajo.

Puedes revocar el acceso de Aclamia a tu cuenta de Google en cualquier momento desde la configuración de tu cuenta de Google en myaccount.google.com.

• Cuentas activas: Tus datos se conservan durante la vida de tu cuenta.
• Cuentas eliminadas: Al eliminar la cuenta, tus datos se conservan durante 30 días antes de la eliminación permanente, permitiendo la exportación de datos o la recuperación de la cuenta en caso de eliminación accidental. Puedes restaurar la cuenta tú mismo en cualquier momento dentro de esa ventana.
• Cuentas inactivas: Si nunca iniciaste una suscripción de pago y no accedes durante 180 días, cerramos la cuenta para no conservar datos personales sin finalidad. Te avisamos por correo 30 días antes y de nuevo 7 días antes, y con iniciar sesión el plazo se reinicia. Una cuenta cerrada entra después en la misma ventana de recuperación de 30 días descrita arriba antes de su eliminación permanente. Las cuentas que hayan tenido una suscripción de pago no se cierran por inactividad.
• Copias de seguridad: Las copias de seguridad del sistema se conservan durante un período limitado tras la ventana de eliminación, después del cual tus datos desaparecen también de ellas.
• Datos de contacto de clientes: Los nombres, teléfonos, correos y el contenido de los mensajes de los clientes a los que contactas mediante solicitudes de reseña se borran cuando tu cuenta se elimina definitivamente. Los registros de entrega subyacentes se conservan de forma anonimizada (sin datos personales) hasta 4 años, porque la normativa estadounidense de telemarketing nos exige poder acreditar el consentimiento y las bajas. Los números de teléfono que responden STOP son la única excepción: se conservan indefinidamente en una lista de supresión para toda la plataforma, de modo que ningún negocio que use Aclamia pueda volver a escribirles.
• Contenido publicado: Los sitios web o menús publicados a través del Servicio se despublican cuando termina la suscripción asociada, y su contenido sigue el calendario de retención de la cuenta descrito arriba. La dirección web (slug) de un sitio o menú eliminado nunca se reasigna a otro negocio, para evitar la suplantación de una dirección que puede estar ya impresa en tus materiales; la dirección en sí no contiene datos personales.
• Registros de la prueba: Los registros contra el abuso de la prueba descritos en la sección 2 (los hashes, el dominio de correo de empresa y el identificador de la cuenta) se conservan durante 3 años desde que se dio la prueba y después se eliminan automáticamente, aunque elimines tu cuenta antes: conservarlos es lo que impide que una cuenta eliminada y creada de nuevo repita una prueba. Un segundo registro que solo guarda el hash de la tarjeta, usado para que no puedan empezar dos pruebas a la vez con la misma tarjeta, sigue los mismos 3 años. El hash del dispositivo que usa el checkout de una prueba con tarjeta se guarda como máximo 4 días, hasta que se registra la prueba. La marca de tu cuenta de que ha tenido una prueba se conserva mientras exista la cuenta, y el identificador de un perfil de negocio, 12 meses desde que se registró.
• Borradores de sitio web y vídeos subidos: Un borrador de sitio web que nunca se ha publicado y no tiene plan se elimina, con sus fotos y vídeos, tras 90 días sin actividad; te avisamos por correo antes de eliminarlo, y abrirlo o editarlo reinicia el plazo. El archivo de vídeo original que subes se elimina en cuanto se convierte para reproducirse en un navegador; el vídeo convertido se conserva como el resto del contenido de tu sitio web.

Actualmente no ofrecemos un proceso separado de eliminación anticipada. La eliminación de la cuenta sigue la ventana de recuperación de 30 días descrita arriba; durante esa ventana, la cuenta puede restaurarse y no existe una solicitud separada de eliminación definitiva disponible a través del Servicio. Para preguntas sobre el proceso, contacta a support@aclamia.com.

Protegemos tus datos con medidas estándar de la industria, incluyendo cifrado en tránsito (TLS) y en reposo, protecciones de red y controles de acceso, autenticación de dos factores opcional para tu cuenta y registro de auditoría de operaciones sensibles. El acceso de nuestro personal a los datos de producción está restringido a lo necesario para operar el Servicio y darte soporte.

Ningún método de transmisión o almacenamiento es 100% seguro, y no podemos garantizar seguridad absoluta. Si tenemos conocimiento de una brecha que afecte tus datos personales, te notificaremos a ti y a las autoridades pertinentes según lo exija la ley aplicable.

Tienes los siguientes derechos sobre tus datos personales:

Acceso y corrección. Puedes acceder a tu información de cuenta y corregirla en cualquier momento desde la configuración de tu cuenta.

Eliminación. Puedes solicitar la eliminación de tu cuenta y sus datos asociados contactando a support@aclamia.com o desde la configuración de tu cuenta. Procesaremos las solicitudes de eliminación dentro de 30 días.

Exportación de datos. Puedes exportar tus datos (reseñas, respuestas, datos del negocio) desde la configuración de tu cuenta o contactándonos.

Residentes de California (CCPA/CPRA). Tienes derecho a saber qué información personal recopilamos, a solicitar su corrección o eliminación, y a excluirte de cualquier venta o compartición (no ocurre venta ni compartición — ver sección 4). No te discriminamos por ejercer estos derechos.

Residentes de la UE/EEE y Reino Unido (RGPD). Además de los derechos anteriores, tienes derecho a la portabilidad de datos, a restringir el procesamiento, a oponerte al procesamiento y a presentar una reclamación ante tu autoridad de control. Cuando procesamos tus datos, nos basamos en la ejecución de nuestro contrato contigo, nuestros intereses legítimos en operar y asegurar el Servicio, tu consentimiento (para la analítica) y el cumplimiento de obligaciones legales. Contáctanos en legal@meritvance.com para ejercer tus derechos bajo el RGPD.

Tus clientes. Si uno de tus clientes nos contacta directamente para ejercer derechos sobre datos que tú subiste (por ejemplo, su número de teléfono), atenderemos las bajas directamente y, en los demás casos, remitiremos la solicitud a ti como responsable de esos datos, asistiendo en lo necesario.

Aclamia opera desde los Estados Unidos y tu información se procesa y almacena en servidores ubicados en los Estados Unidos. Si usas el Servicio desde fuera de EE. UU., entiendes que tu información será transferida y procesada en EE. UU., donde las leyes de protección de datos pueden diferir de las de tu jurisdicción.

Usamos cookies y tecnologías similares para proporcionar y mejorar el Servicio. Un resumen breve:

• Tecnologías principales y de preferencias: estado de autenticación de Firebase administrado en el navegador; elección de consentimiento de cookies en almacenamiento local; la cookie de sesión NEXT_LOCALE que establece nuestra capa de internacionalización; preferencia de tema en almacenamiento local; datos de estado de la interfaz en almacenamiento local o de sesión una vez iniciada la sesión (negocio seleccionado, estado de la barra lateral, avisos descartados); la cookie opcional de atribución de referidos app_ref, que solo se establece cuando hay un código ?ref= válido y se conserva hasta 90 días; y, donde esté activado, las cookies de Google reCAPTCHA Enterprise que Firebase App Check usa para proteger el inicio de sesión y el acceso a la API contra bots. Las imágenes y archivos que alojamos se entregan a través de Cloudflare, que puede establecer una cookie de seguridad de corta duración como __cf_bm en ese dominio. La aplicación web no emite una cookie de sesión de Aclamia ni un token CSRF separado; las solicitudes a la API llevan tokens de ID de Firebase en la cabecera Authorization.
• Analítica: PostHog (anonimizada, de primera parte, basada en consentimiento, sin rastreo entre sitios) almacena datos en el almacenamiento local del navegador. Retirar el consentimiento detiene la recopilación futura; los datos ya almacenados en el navegador no se borran automáticamente.
• Pago: Stripe — en nuestro sitio no se ejecuta ningún script de Stripe; el checkout y la gestión de facturación te redirigen a las páginas alojadas por Stripe, donde Stripe establece sus propias cookies en sus dominios.

Puedes gestionar tus preferencias de cookies mediante el botón de Configuración de Cookies en nuestro sitio. Para los detalles completos, consulta nuestra Política de Cookies.

Aplicaciones móviles. Nuestras apps de iOS y Android recopilan los mismos datos de cuenta y negocio que la aplicación web, más un token de notificaciones push si activas las notificaciones. Puedes desactivar las notificaciones push en cualquier momento desde la configuración de tu dispositivo.

Extensión de navegador. La extensión de navegador de Aclamia es un complemento opcional de tu cuenta. Almacena tu token de autenticación en almacenamiento de sesión del navegador (se borra al cerrar el navegador), más una pequeña caché local (conteo de reseñas pendientes, hora de la última sincronización y tus borradores de IA más recientes) usada para mostrar su insignia y su ventana emergente. La extensión se comunica únicamente con el backend propio de Aclamia, lee páginas solo en las pantallas de gestión de Google Business Profile para ofrecer el botón "Usar borrador de IA", y no contiene analítica, rastreadores ni solicitudes a terceros. No recopila tu historial de navegación ni el contenido de otras pestañas. Cerrar sesión desde la ventana emergente o desinstalar la extensión elimina todos los datos de la extensión almacenados localmente.

El Servicio no está dirigido a personas menores de 18 años. No recopilamos conscientemente información personal de menores de 18 años. Si crees que hemos recopilado inadvertidamente información de un menor, contáctanos en support@aclamia.com y la eliminaremos de inmediato.

Podemos actualizar esta Política de Privacidad periódicamente. Para cambios materiales, proporcionaremos al menos 30 días de aviso por correo electrónico a los suscriptores activos antes de que entren en vigor. La fecha de "Última actualización" en la parte superior de esta página refleja la revisión más reciente.

El uso continuado del Servicio después de la fecha efectiva de cualquier cambio constituye tu aceptación de la Política actualizada.

Para preguntas de privacidad o para ejercer tus derechos, contáctanos:

• Web: aclamia.com/contact
• Correo: legal@meritvance.com
• Tiempo de respuesta: Procuramos responder dentro de 5 días hábiles.