Resumen claro
Contestohoy se integra con dos servicios de Google que tú decides conectar: Google Business Profile, para gestionar las reseñas de tu negocio, y Google Calendar, para que la IA pueda agendar las citas que te piden tus clientes. Esta página explica exactamente qué datos de Google accedemos, para qué los usamos y qué NO hacemos con ellos.
Lo importante en una línea: solo accedemos a los datos de Google estrictamente necesarios para esas funciones, no los vendemos ni los usamos para publicidad, y solo los compartimos con los proveedores que procesan datos en nuestro nombre para prestarte el servicio.
1. Qué datos de Google accedemos
1.1 Google Business Profile
Cuando conectas tu Perfil de Empresa de Google a Contestohoy, autorizas que accedamos a:
- Reseñas de tu negocio: el texto de la reseña, calificación con estrellas, nombre público del autor, fecha de publicación
- Información pública de tu perfil: nombre del negocio, dirección, categoría, horarios, sitio web
- Estado de tus respuestas: si una respuesta enviada está pendiente de moderación, aprobada o rechazada por Google
- Permisos de publicación: capacidad de publicar respuestas en tu nombre, siempre con tu aprobación previa o dentro de las reglas que tú configures
1.2 Google Calendar
Cuando conectas tu Google Calendar a Contestohoy, autorizas que accedamos a:
- La lista de tus calendarios: solo para que elijas en cuál se agendan las citas
- Tu disponibilidad (libre / ocupado) en el calendario elegido, para saber qué horarios puede ofrecer la IA
- Crear, mover y cancelar eventos en el calendario elegido, únicamente para las citas que agenda Contestohoy
- Los eventos del calendario elegido, para mostrártelos en la vista Agenda de Contestohoy. Se consultan cada vez que abres la Agenda y no se guardan en nuestros servidores
2. Para qué usamos estos datos
Usamos los datos de Google exclusivamente para:
- Mostrarte tus reseñas dentro de la bandeja unificada de Contestohoy
- Generar respuestas sugeridas con IA, personalizadas al tono y contexto de tu negocio
- Publicar las respuestas que tú apruebes o que cumplan tus reglas
- Mostrarte métricas agregadas sobre el desempeño de tu negocio (cantidad de reseñas, calificación promedio, tiempo de respuesta)
- Ofrecer a tus clientes horarios disponibles y agendar, reprogramar o cancelar sus citas en tu calendario cuando lo piden por WhatsApp, Instagram o Facebook
- Mostrarte tus próximas citas en la vista Agenda
3. Qué NO hacemos con los datos de Google
Nos comprometemos explícitamente a NO:
- Vender o alquilar tus datos de Google
- Compartir tus datos de Google con terceros para marketing o publicidad, ni usarlos para mostrarte publicidad
- Usar tus datos de Google para entrenar modelos de inteligencia artificial generales
- Acceder a otras propiedades de tu cuenta de Google distintas de Google Business Profile y del Google Calendar que conectes
- Enviar el contenido de los eventos de tu calendario a proveedores de IA: para agendar, la IA solo recibe los horarios libres
- Modificar o borrar eventos de tu calendario que no hayan sido creados por Contestohoy
- Publicar respuestas automáticas sin tu aprobación explícita o sin reglas que tú hayas configurado
- Recolectar datos de Google fuera del alcance estrictamente necesario para prestar el servicio
- Usar los datos para hacer scraping masivo, análisis de competencia de terceros, o cualquier uso no relacionado con tu propio negocio
4. Aprobación humana y control
Por defecto, ninguna respuesta generada por IA se publica en Google sin tu aprobación. Tienes tres modalidades de control:
- Aprobación manual: tú revisas cada respuesta sugerida y decides si publicarla, editarla o descartarla
- Auto-aprobación con reglas: tú configuras reglas explícitas (por ejemplo: "auto-aprobar reseñas de 5 estrellas que no contengan reclamos") y la IA opera dentro de esos límites
- Pausa total: puedes desactivar las respuestas automáticas en cualquier momento desde la configuración
En Google Calendar, la IA solo agenda dentro de tu horario de atención y de las reglas que configures (duración de las citas, margen entre citas, aviso mínimo y días de anticipación), y nunca sobre un horario que tu calendario marque como ocupado.
5. Proveedores que procesan datos en nuestro nombre
Para prestar el servicio usamos proveedores que procesan datos en nuestro nombre y bajo nuestras instrucciones, sin usarlos para fines propios:
- Anthropic (IA): recibe el texto de las reseñas y mensajes para generar la respuesta sugerida. De Google Calendar solo recibe los horarios disponibles, nunca el contenido de tus eventos
- Supabase (base de datos) y Vercel (hosting): almacenan y ejecutan la aplicación
6. Cumplimiento con políticas de Google
El uso que Contestohoy hace de la información recibida de las APIs de Google, y su transferencia a cualquier otra aplicación, se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).
Contestohoy's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Además, Contestohoy cumple con:
- Términos de servicio de Google Business Profile, especialmente los lineamientos sobre respuestas a reseñas
- Sistema de moderación ReviewReplyState: respetamos los estados PENDING, APPROVED y REJECTED que Google asigna a cada respuesta enviada vía API
7. Almacenamiento y seguridad
Los datos de Google se almacenan en infraestructura cifrada (Supabase, alojado en regiones con estándares equivalentes a GDPR). Aplicamos:
- Cifrado en tránsito (HTTPS / TLS)
- Cifrado en reposo
- Control de acceso por filas (Row Level Security): cada negocio solo puede acceder a sus propios datos
- Tokens de OAuth cifrados con AES-256-GCM, nunca expuestos al cliente
De Google Calendar guardamos solo lo necesario: el correo de la cuenta de Google conectada, el calendario elegido y su zona horaria, los tokens de acceso cifrados, y el identificador y la hora de las citas que agenda Contestohoy (para poder recordarlas, reprogramarlas o cancelarlas).
8. Revocación de acceso
Puedes revocar el acceso de Contestohoy a tu cuenta de Google en cualquier momento:
- Google Business Profile: en Contestohoy, Configuración del negocio → Plataformas → Google → Desconectar
- Google Calendar: en Contestohoy, Configuración del negocio → Agenda → Desconectar. Al desconectar, revocamos el acceso ante Google en ese momento
- Desde tu cuenta de Google: https://myaccount.google.com/permissions
Cuando revocas el acceso, dejamos de acceder a tus datos de Google de inmediato. Dentro de los 30 días siguientes eliminamos las credenciales de acceso (tokens) y los datos de la conexión. El historial de tu negocio dentro de Contestohoy (reseñas, mensajes y citas ya registradas) se conserva hasta que lo elimines o cierres tu cuenta, salvo cuando la ley exija conservarlo.
9. Contacto
¿Dudas sobre cómo manejamos los datos de Google? Escríbenos a contacto@contestohoy.com. Respondemos a todos los mensajes.