1Quién es el responsable y qué cubre
El responsable del tratamiento es Go&Reply, con datos al final del documento. La política cubre el sitio goandreply.com, la aplicación web y el tratamiento de los datos que llegan de las redes que conectas.
2Qué datos tratamos
La lista es cerrada: abajo está todo lo que entra en el sistema. No incluye contraseñas de redes, códigos de un solo uso ni datos de tarjeta.
- Datos de la cuenta: correo, nombre si lo indicaste y contraseña como hash irreversible, o identificador de Google al entrar con Google
- Accesos a las redes conectadas: el token emitido por la red o tu sesión de Telegram con el protocolo MTProto; todo cifrado
- Contenido de las entradas: texto de mensajes privados, comentarios, menciones, respuestas a historias y reseñas, nombre del autor, avatar, identificador y hora, según los permisos concedidos
- Material creado: borradores y respuestas enviadas, textos de publicaciones, imágenes y vídeos generados
- Datos de suscripción: plan, estado de pago e identificadores de pago del proveedor
- Datos técnicos: dirección de conexión, datos del navegador, registros de peticiones y eventos de la interfaz
3Por qué y con qué base legal
Los datos se tratan para prestar el servicio: mostrar las entradas en una bandeja, puntuarlas, preparar y enviar la respuesta, publicar contenido y calcular informes. La base es la ejecución del contrato contigo.
La conexión de cada red se hace con tu consentimiento separado, revocable en cualquier momento al desconectarla. Los registros técnicos y la protección frente a abusos se basan en nuestro interés legítimo en la seguridad. Los registros contables se conservan por obligación legal.
4Datos de las redes y reglas de las plataformas
Los datos obtenidos a través de Instagram, Facebook, Threads y WhatsApp Business se tratan conforme a los términos de plataforma de Meta y sus políticas para desarrolladores. Los de YouTube conforme a las reglas de los servicios de Google, y los de TikTok y X conforme a sus plataformas.
Telegram se conecta como una sesión de tu propia cuenta con el protocolo MTProto y no mediante un bot aparte, así que la bandeja recibe los chats, grupos y comentarios que esa cuenta ve. Por eso recomendamos conectar una cuenta de trabajo. La sesión se ve y se cierra en los ajustes de Telegram.
5Datos de usuario de Google (YouTube e inicio de sesión con Google)
Cuando inicias sesión con Google o conectas un canal de YouTube, Go&Reply recibe datos de las API de Google solo dentro de los permisos que apruebas en la pantalla de consentimiento de Google. Conectar YouTube es opcional y puedes desconectarlo en cualquier momento.
Usamos los datos de usuario de Google solo para prestar y mejorar las funciones visibles descritas arriba. No los vendemos, no los usamos para publicidad y no los usamos para desarrollar, mejorar o entrenar modelos generales de inteligencia artificial o aprendizaje automático. El texto de un comentario puede enviarse a nuestros proveedores de inteligencia artificial únicamente para detectar su intención y preparar un borrador de respuesta para ti; lo tratan siguiendo nuestras instrucciones y no pueden usarlo para entrenar sus modelos.
El personal de Go&Reply no lee tus datos de Google, salvo con tu permiso explícito para una consulta de soporte concreta, cuando sea necesario por motivos de seguridad, como investigar un abuso, o para cumplir la ley.
Los tokens de acceso de Google se guardan cifrados y solo se transmiten por conexiones cifradas. Al desconectar YouTube en Go&Reply, el token se borra de inmediato; también puedes revocar el acceso en cualquier momento en https://myaccount.google.com/permissions. Los comentarios sincronizados y demás datos se borran junto con el espacio de trabajo o la cuenta, a petición, como se describe en la sección de conservación y en la página de borrado de datos.
- La dirección de correo de tu cuenta de Google (userinfo.email): para identificar a qué cuenta de Google pertenece el canal conectado y mostrarla en la configuración
- Los datos del canal y de los vídeos de YouTube y los comentarios en tus vídeos (youtube.force-ssl): para mostrar los comentarios entrantes en tu bandeja, publicar las respuestas que escribes o apruebas y mostrar tus vídeos y sus estadísticas en el panel
- La subida de vídeos (youtube.upload): para publicar en tu canal solo los vídeos que creas o programas en Go&Reply, en el momento que eliges
- Inicio de sesión con Google: tu correo, tu nombre y tu identificador de Google, para crear tu cuenta de Go&Reply e iniciar sesión
6Con quién se comparten los datos
No vendemos datos personales ni entregamos conversaciones a redes publicitarias. Solo intervienen los proveedores sin los que el servicio no funciona, y cada uno trata los datos por contrato y según nuestras instrucciones.
- Proveedores de modelos de inteligencia artificial: reciben el texto para detectar la intención y preparar un borrador; el contrato prohíbe usarlo para entrenar modelos compartidos
- El proveedor de pagos: procesa el cobro y guarda los datos de la tarjeta, y solo nos informa del estado de la suscripción
- Hosting e infraestructura: alojamiento de la aplicación y la base de datos
- Servicio de correo: mensajes de acceso, pagos y avisos del sistema
7Cómo se protegen los datos
Las conexiones van solo por canal seguro, los tokens y el contenido se guardan cifrados y la contraseña de nuestro servicio como hash irreversible. Los espacios están aislados, el acceso de cada miembro depende de su rol y las acciones automáticas quedan registradas.
Nuestro personal no lee tus conversaciones en el trabajo normal. Si un caso de soporte requiere acceso, pedimos permiso y ese acceso se registra.
8Cuánto conservamos los datos
Los datos de la cuenta y el contenido de los espacios se conservan mientras exista la cuenta: sin el historial ni el operador ni el autopilot pueden responder con contexto. El token de una red se borra al desconectarla.
Tras una solicitud de borrado el contenido desaparece de la interfaz al instante y las copias se sobrescriben en 30 días. Solo los registros contables exigidos por ley viven más, y no contienen conversaciones.
9Tus derechos
Puedes solicitar una copia de tus datos, corregirlos, limitar el tratamiento, retirar el consentimiento de una red y exigir el borrado. Las solicitudes se atienden en privacy@goandreply.com desde el correo de la cuenta, con respuesta en 30 días.
Si la respuesta no te satisface, puedes reclamar ante la autoridad de protección de datos de tu país. Retirar el consentimiento no hace ilícito el tratamiento ya realizado.
10Edad de los usuarios
El servicio es para empresas y no está destinado a menores. No recogemos a sabiendas datos de personas menores de 16 años; si llegaran, escríbenos y los eliminaremos.
11Cambios en esta política
Actualizamos el documento cuando cambia el producto o los requisitos de las plataformas, y la fecha se muestra arriba. Los cambios relevantes se avisan por correo con antelación.
12Cómo contactarnos
Las preguntas sobre este documento, las solicitudes de borrado y los derechos del interesado se atienden por correo. Respondemos en un plazo de 30 días, normalmente antes.
Operador del servicio: Go&Reply, Calle Armiche 13, Arona, Santa Cruz de Tenerife (Islas Canarias), 38652, España.