Política de Privacidad — SolventIA SearchOps

1. Objeto de la política

Esta política describe el tratamiento de datos realizado por SolventIA SearchOps (en adelante, SearchOps), una plataforma y capacidad tecnológica desarrollada bajo SolventIA Launch Studio, en relación con la información de los usuarios que utilizan sus funcionalidades y, en particular, con los datos obtenidos mediante la conexión autorizada con servicios de Google.

El presente texto se redacta con criterio prudente y podrá completarse o actualizarse conforme se definan formalmente aspectos jurídicos y operativos de la plataforma. Esta política no constituye asesoramiento jurídico.

2. Datos tratados

SearchOps trata los datos mínimamente necesarios para prestar sus funcionalidades, que pueden incluir datos de identificación de la cuenta, datos de configuración de propiedades y datos técnicos y analíticos obtenidos a partir de las fuentes autorizadas por el usuario.

3. Datos procedentes de Google

Cuando el usuario conecta una cuenta mediante Google OAuth, SearchOps puede acceder únicamente a las categorías autorizadas mediante los scopes seleccionados.

Para la primera versión de la plataforma:

• Google Search Console: acceso de solo lectura.
• Google Analytics: acceso de solo lectura.

SearchOps no solicita permisos adicionales distintos de los estrictamente necesarios para las funcionalidades activadas. Las futuras capacidades adicionales estarán diferenciadas, justificadas y sometidas a sus propios controles de autorización.

4. Finalidad

El tratamiento de los datos tiene por finalidad:

• análisis de rendimiento orgánico;
• monitorización técnica;
• generación de informes;
• detección de incidencias;
• seguimiento de activos autorizados;
• funcionamiento general de SearchOps.

En ningún caso estos datos se utilizan para publicidad conductual ni para finalidades no descritas en esta política.

5. Base de legitimación

La base de legitimación principal es el consentimiento o autorización del usuario y, cuando proceda, la ejecución de la relación contractual para prestar las funcionalidades solicitadas. El usuario puede retirar el consentimiento en cualquier momento, lo que determinará la imposibilidad de continuar prestando las funcionalidades afectadas.

6. Uso de información obtenida mediante las APIs de Google

El uso y la transferencia de información recibida de las APIs de Google por parte de SolventIA SearchOps cumplirán con la Google API Services User Data Policy, incluyendo los requisitos de Limited Use cuando resulten aplicables.

Los datos obtenidos mediante las APIs de Google se utilizarán únicamente para prestar o mejorar funcionalidades de SearchOps visibles para el usuario y relacionadas con la autorización concedida. En concreto:

• SearchOps no vende datos obtenidos de Google.
• No transfiere esos datos a plataformas publicitarias, data brokers o revendedores de información.
• No utiliza esos datos para retargeting, publicidad personalizada o basada en intereses.
• No utiliza esos datos para determinar solvencia o conceder crédito.
• Cualquier transferencia a proveedores tecnológicos solo podrá realizarse cuando resulte necesaria para prestar la funcionalidad autorizada, con los controles y la base de legitimación correspondientes.
• El acceso humano a datos obtenidos mediante las APIs de Google estará limitado a los supuestos en que sea necesario y esté permitido por la política aplicable, tales como consentimiento específico del usuario, soporte o resolución de incidencias, seguridad o cumplimiento legal.
• Estas reglas se aplican también a datos agregados, derivados o transformados cuando corresponda.

Esta política no implica certificación ni aprobación alguna por parte de Google. La aplicación se encuentra en fase de validación previa a la producción.

7. Almacenamiento

La arquitectura productiva definitiva todavía no está activada. Esta política se redacta en fase de validación previa a la producción.

Antes de poner SearchOps en producción deberán quedar identificados y documentados los sistemas reales de almacenamiento y los proveedores que intervengan. Hasta que dichos sistemas estén formalmente cerrados, no se indica un proveedor específico como almacenamiento definitivo.

Las credenciales y tokens deberán almacenarse cifrados, con acceso restringido y separación lógica por cuenta o tenant. Los datos necesarios para operar la plataforma se mantendrán con controles de acceso apropiados y separación entre la información de distintos usuarios.

8. Tokens OAuth

SearchOps puede utilizar access tokens y, cuando sean necesarios, refresh tokens para mantener la conexión autorizada con los servicios de Google. Estos tokens:

• se utilizan únicamente para mantener la conexión autorizada y realizar las operaciones expresamente autorizadas por el usuario;
• no se exponen públicamente ni se comparten fuera de la plataforma;
• se protegen durante su transmisión y almacenamiento mediante controles de acceso y cifrado apropiados;
• cuando la autorización sea revocada o deje de ser necesaria, los tokens deberán revocarse y eliminarse de los sistemas correspondientes conforme a la política aplicable;
• el usuario podrá revocar el acceso desde su cuenta de Google y desde los mecanismos futuros que ofrezca SolventIA SearchOps.

9. Compartición

SearchOps no vende datos personales ni comparte los datos obtenidos de Google con terceros para fines publicitarios. Podrán intervenir proveedores tecnológicos estrictamente necesarios para prestar las funcionalidades autorizadas, bajo los controles y garantías correspondientes, y únicamente en la medida en que resulte indispensable.

10. Conservación

Los datos obtenidos de Google se conservan únicamente durante el periodo necesario para cumplir la finalidad para la que fueron recogidos y, en su caso, para atender obligaciones legales, requisitos de seguridad y la relación contractual con el usuario. Una vez transcurrido dicho periodo o cuando el usuario solicite la supresión, los datos deberán eliminarse o anonimizarse de los sistemas correspondientes conforme a la política aplicable.

11. Eliminación

El usuario puede solicitar la supresión de los datos que SearchOps trate sobre él, incluidos los datos obtenidos mediante las APIs de Google que se encuentren almacenados en los sistemas de la plataforma. La eliminación se realizará conforme a lo previsto en la normativa aplicable, salvo cuando exista una obligación legal de conservación específica.

12. Revocación de Google

El usuario puede revocar en cualquier momento los permisos concedidos a SearchOps desde la sección de aplicaciones autorizadas de su cuenta de Google, así como solicitar la desconexión de la plataforma a través de los mecanismos que ofrezca SearchOps. La revocación conlleva la desconexión de las fuentes afectadas y, cuando corresponda, la eliminación de los tokens asociados conforme a lo establecido en la sección sobre tokens OAuth.

13. Derechos de protección de datos

De conformidad con el Reglamento General de Protección de Datos (RGPD), el usuario puede ejercer los siguientes derechos:

• acceso;
• rectificación;
• supresión;
• oposición;
• limitación del tratamiento;
• portabilidad de los datos;
• retirada del consentimiento, cuando proceda.

Para ejercer estos derechos, el usuario puede contactar mediante el correo indicado en la ficha de responsable y en la sección de contacto de esta política.

14. Seguridad

SearchOps aplica medidas técnicas y organizativas apropiadas para proteger los datos frente a accesos no autorizados, alteración, pérdida o divulgación indebida, adaptadas al riesgo del tratamiento y a la naturaleza de los datos.

15. Transferencias internacionales

Algunos proveedores tecnológicos necesarios para operar la plataforma pueden encontrarse fuera del Espacio Económico Europeo. En su caso, las transferencias internacionales se realizarán conforme a las garantías y mecanismos de protección aplicables según los proveedores finalmente utilizados. Esta sección se actualizará cuando se consoliden dichos proveedores.

16. Menores

SearchOps no está dirigido a menores de edad y no se recopila deliberadamente información de personas menores de edad. Si se tiene conocimiento de que un menor ha facilitado datos, se procederá a su supresión.

17. Cambios en la política

Esta política podrá actualizarse para reflejar cambios en la plataforma, en los permisos solicitados o en la normativa aplicable. La fecha de última actualización se indica en la parte superior del documento.

18. Contacto

Para cualquier consulta relacionada con esta política de privacidad o con el ejercicio de derechos, puedes contactar a través del correo actual: soporte@solventiastudio.es.