Política de Privacidad

Manager One es un servicio privado de Everlapse para administrar perfiles de empresa, localizaciones, reseñas, respuestas e imágenes de restaurantes. Esta política explica cómo Everlapse accede, usa, almacena, comparte, protege y elimina información cuando una organización utiliza el servicio.

No existe registro abierto. Solo pueden autenticarse correos previamente habilitados por un superadministrador de Everlapse o por el responsable de una organización dentro de los cupos que Everlapse haya autorizado. La autenticación con Google no crea por sí sola una cuenta ni concede acceso a la plataforma.

Cuando Everlapse decide cómo operar y proteger Manager One actúa como responsable del tratamiento. Cuando procesa datos del Perfil de Empresa siguiendo instrucciones de una organización cliente, Everlapse actúa como encargado o proveedor de servicios y la organización conserva sus responsabilidades frente a sus clientes, trabajadores y terceros.

Manager One solicita el permiso https://www.googleapis.com/auth/business.manage porque las funciones centrales requieren leer y administrar el Perfil de Empresa autorizado: localizar establecimientos, mostrar y responder reseñas, actualizar información y horarios, y gestionar fotografías. Google no ofrece un permiso más limitado que permita realizar conjuntamente estas funciones.

El uso por Manager One de la información recibida de las APIs de Google cumplirá la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

No vendemos datos de Google, no los utilizamos para publicidad, retargeting, perfiles crediticios ni los transferimos a corredores de datos. No usamos datos brutos o derivados de Google para desarrollar, mejorar o entrenar modelos de inteligencia artificial o aprendizaje automático generalizados o no personalizados.

Cuando una función de IA es solicitada o activada, solo se envía al proveedor de IA el texto y contexto mínimo necesario para generar la respuesta concreta que la organización verá o publicará. Everlapse no combina datos de una organización con otra para entrenar modelos. El personal solo accede a datos de Google con autorización del cliente, para soporte o seguridad, para cumplir la ley o en forma agregada que no identifique a una persona.

La aplicación se aloja en Vercel y sus funciones principales están configuradas actualmente en la región iad1, en Estados Unidos. Los registros estructurados y credenciales cifradas se almacenan en MongoDB Atlas en el clúster contratado por Everlapse. Las imágenes de Enterprise pueden almacenarse en Cloudflare R2. Los datos originales del Perfil de Empresa permanecen además en los sistemas de Google.

Para las funciones solicitadas pueden intervenir Google, Vercel, MongoDB Atlas, Cloudflare, OpenAI y el proveedor de correo configurado. Si la analítica opcional está habilitada, PostHog se configura en su servicio europeo sin grabación de sesiones ni captura automática de contenido. Estos proveedores reciben únicamente la información necesaria para prestar, proteger o mantener la función correspondiente.

Estos proveedores operan infraestructura internacional, por lo que los datos pueden procesarse fuera del país del usuario, incluidos Estados Unidos y la Unión Europea. Everlapse utiliza contratos y configuraciones razonables para proteger esas transferencias. La región exacta del clúster de base de datos aplicable a un cliente puede solicitarse mediante el correo de privacidad.

Aplicamos separación lógica por organización, lista cerrada de usuarios, licencias y roles, validación del acceso en el servidor, cookies de sesión firmadas, HttpOnly, Secure y SameSite, protección OAuth mediante state de un solo uso, credenciales cifradas, claves almacenadas como secretos, URLs firmadas para archivos privados, registros de actividad y encabezados de seguridad del navegador.

Limitamos el acceso administrativo y recomendamos a cada organización retirar de inmediato usuarios que ya no deban ingresar, mantener seguras sus cuentas de Google y revisar periódicamente automatizaciones y permisos. Ningún sistema es infalible; si detectamos un incidente que exija notificación, actuaremos conforme a la ley aplicable y los acuerdos con el cliente.

Según la jurisdicción, una persona puede solicitar acceso, actualización, corrección, portabilidad, limitación, oposición, revocación o eliminación. Para ejercerlos, escribe a agents@everlapse.co con el asunto “Solicitud de privacidad” e identifica tu correo y organización. Podremos pedir información razonable para verificar identidad y autoridad.

Si los datos fueron proporcionados por una organización cliente, podremos remitir la solicitud a esa organización o atenderla siguiendo sus instrucciones. También puedes revocar el acceso de Manager One desde la sección de seguridad de tu Cuenta de Google; la revocación detiene el acceso futuro, pero debes contactarnos si además deseas eliminar datos ya conservados legítimamente.

Usamos cookies estrictamente necesarias para seguridad, consentimiento legal, OAuth y mantenimiento de sesión. El servicio privado no utiliza datos de Google para publicidad. La analítica opcional, cuando esté habilitada, se limita a métricas técnicas y navegación sin grabar formularios, reseñas ni contenido del Perfil de Empresa.

Podemos actualizar esta política por cambios legales, técnicos o funcionales. Publicaremos la nueva fecha y exigiremos una nueva aceptación cuando el cambio sea material. Las consultas y solicitudes se reciben en agents@everlapse.co.