Seguridad en Locationes

Tratamos los datos necesarios para que el producto funcione: nombres de ubicación, direcciones, categorías, horarios, campos del perfil, reseñas y respuestas, cifras de los informes y los datos de cuenta de las personas que invitas. No pedimos acceso a Gmail, Drive, Calendar ni a cuentas personales de Google.

También tratamos los datos de contacto que envías a través de este sitio web. Esos registros se usan para responder a la consulta y no se venden ni se alquilan.

No solicitamos ningún otro permiso de la API de Google. El acceso lo concede el propietario de la cuenta de Google y puede revocarse en cualquier momento desde la pantalla de permisos de la cuenta. Locationes no puede leer un perfil al que no se le haya dado acceso.

Cuando se cierra una cuenta, exporta lo que necesites antes de que termine el periodo de pago. El historial de reseñas, los informes y el archivo de reseñas eliminadas se pueden exportar. Escribe a [email protected] si quieres que se eliminen la cuenta y sus datos.

El acceso se basa en roles y se limita a las ubicaciones que cada persona puede ver. Un responsable regional puede limitarse a su región; la oficina central ve todo el grupo; los usuarios de agencia pueden limitarse a las cuentas de cliente. La verificación en dos pasos está disponible para las cuentas que pueden cambiar datos de perfil en vivo. Recomendamos activarla en todos los administradores.

Objetivo: una revisión trimestral de quién sigue necesitando acceso de administrador. Es un objetivo operativo, no una certificación.

El tráfico entre tu navegador y Locationes usa HTTPS/TLS. Los datos que almacenan nuestros proveedores de alojamiento y base de datos se cifran en reposo según sus controles de plataforma. Los secretos de la aplicación se guardan en la configuración del entorno, no en el repositorio ni en el navegador.

Publicaremos aquí los nombres legales y las regiones definitivas cuando se firmen los contratos de producción. En esta página no declaramos ISO 27001, SOC 2 ni ninguna otra certificación.

Si detectamos un incidente de seguridad que afecta a datos personales, lo contenemos, evaluamos los registros afectados y avisamos a las personas y autoridades que exija la ley aplicable. Cuando se aplica el RGPD, nuestro objetivo es notificar a la autoridad de control competente en un plazo de 72 horas desde que tenemos conocimiento de una brecha notificable. No describimos un incidente como inocuo antes de completar la evaluación.

Puedes solicitar acceso a tus datos personales, la rectificación de registros inexactos, la supresión cuando ya no los necesitemos, la portabilidad de los datos que nos facilitaste y la limitación u oposición a determinados tratamientos. Puedes retirar el consentimiento para comunicaciones opcionales en cualquier momento.

Para solicitudes de privacidad, escribe a [email protected] desde la dirección asociada a la cuenta. Es posible que tengamos que verificar que estás autorizado a actuar en nombre de la cuenta. Si estás en Türkiye, también puedes ejercer tus derechos conforme al KVKK a través de la misma dirección.

No disponemos de certificado ISO 27001 ni SOC 2, y esta página no sustituye un cuestionario de seguridad ni un contrato de encargo de tratamiento. Los clientes enterprise pueden solicitar el DPA vigente y una respuesta por escrito a una revisión de seguridad.