Política de privacidad

Hay dos situaciones distintas y conviene no mezclarlas: visitar esta web y usar el panel de app.profilemanager360.com. La primera casi no trata datos personales. La segunda sí, y ahí ocupamos dos papeles diferentes que se explican en el punto 3.

1. Quién trata tus datos

Responsable	Avantia Mediatech, S.L.
CIF	B26911537
Domicilio	C. Malta, 12, Planta 1, Oficina 2 · 29670 Marbella (Málaga), España
Correo	privacidad@profilemanager360.com
Servicio	Profile Manager 360 — vigilancia de reseñas y fichas de Google (profilemanager360.com y app.profilemanager360.com)

No hemos designado un delegado de protección de datos. Cualquier asunto relacionado con esta política se atiende en la dirección de arriba, y contestamos nosotros: no hay un formulario que se pierda por el camino.

2. Esta web (profilemanager360.com)

Las páginas de esta web son HTML servido tal cual, sin analítica propia, sin botones de redes sociales y sin ningún perfilado. El servidor no escribe log de acceso para este dominio, así que de pasearte por aquí leyendo no te apuntamos nada.

Lo único que esta web pide a otro dominio es Google Tag Manager, y sirve para una sola cosa: medir qué anuncios traen clientes. Sus cookies de publicidad no se activan hasta que las aceptas en el aviso que sale al entrar —el detalle está en el apartado 9—. Mientras no elijas, o si rechazas, Google funciona en modo restringido y no deja ninguna cookie de publicidad en tu navegador.

Pero hay dos sitios donde sí escribes tú, y en los dos se guarda algo. Es importante que estén aquí y no en letra pequeña, porque son las dos únicas cosas de esta web que generan un dato personal.

2.1 El formulario de contacto

Si nos escribes por el formulario de contacto —o por cualquiera de los enlaces de correo— tratamos tu nombre, tu dirección, el negocio y los locales que nos digas, el mensaje que escribas y tu dirección IP, que se guarda junto al resto del envío. La IP está ahí por dos motivos: frenar los envíos automáticos (hay un tope por hora y por dirección) y poder demostrar de dónde vino un mensaje si hiciera falta.

• Base jurídica: tu propia petición, como paso previo a un contrato (art. 6.1.b del RGPD); para la IP, nuestro interés legítimo en que el formulario no se convierta en un grifo de correo basura (art. 6.1.f).
• Plazo: mientras la conversación tenga sentido y, si no llega a haber contrato, como mucho un año desde tu último mensaje.

2.2 El chat de ayuda de la portada

En la portada hay un chat que contesta dudas sobre el producto. Lo contesta un modelo de lenguaje de Anthropic (Estados Unidos), y por tanto lo que escribas ahí sale de nuestro servidor y llega a Anthropic. No hace falta registrarse ni dar el correo para usarlo, y no mira ningún dato de nadie: sólo sabe lo que está publicado en esta web.

De cada pregunta guardamos, en un registro nuestro, la fecha, la pregunta y una huella de tu IP —no la IP: un resumen irreversible que sólo sirve para contar cuántas preguntas llegan de un mismo sitio y aplicar el tope de 12 por hora—. No guardamos la respuesta ni te identificamos.

• Base jurídica: tu propia petición al escribir (art. 6.1.b) y nuestro interés legítimo en que la ventanilla no se pueda usar como una API gratis (art. 6.1.f).
• Plazo: como mucho un año.
• Consejo sincero: no escribas ahí datos personales tuyos ni de nadie. No hacen falta para contestarte una duda de producto, y ese texto sale hacia Estados Unidos.

3. El panel: dos papeles distintos

Cuando eres cliente y usas el panel, tratamos dos clases de datos muy diferentes, y la ley nos coloca en una posición distinta en cada una. Merece la pena entender la diferencia porque cambia a quién tienes que reclamar.

3.1 Los datos de tu cuenta y del contrato — aquí somos responsables

Son los datos de las personas que entran al panel y los del contrato. Decidimos nosotros para qué se usan, así que respondemos nosotros.

Qué	Para qué	Base jurídica
Nombre, correo y rol. La contraseña no se guarda: sólo un hash del que no se puede volver atrás.	Que existas como usuario y puedas entrar.	Ejecución del contrato (6.1.b)
Teléfono móvil y el código de seis dígitos que te mandamos al registrarte, guardado como hash y con una caducidad de minutos.	Comprobar que el teléfono y el correo del alta son tuyos antes de dar acceso al panel, y poder avisarte si pasa algo urgente con tu cuenta.	Ejecución del contrato (6.1.b) e interés legítimo en evitar altas falsas (6.1.f)
Los identificadores que nos devuelve Stripe: el de cliente, el de la suscripción y el estado en que está. El número de tu tarjeta no llega nunca a nuestros servidores.	Saber si tu suscripción está al día, cuántos locales tiene y cuándo toca el próximo cobro, y enseñártelo en tu panel.	Ejecución del contrato (6.1.b)
Sesiones abiertas: identificador de sesión guardado como hash, dirección IP, navegador y fechas.	Mantener la sesión, enseñarte desde dónde estás conectado y poder cerrarla.	Ejecución del contrato (6.1.b)
Intentos de acceso: correo e IP de cada intento, acierte o falle.	Frenar los ataques por fuerza bruta contra la pantalla de entrada.	Interés legítimo en la seguridad (6.1.f)
Solicitudes de contraseña nueva e invitaciones: correo, quién invita y un token guardado como hash.	Dar de alta a las personas de tu equipo y reponer contraseñas.	Ejecución del contrato (6.1.b)
Datos de facturación: razón social, NIF, domicilio e importes.	Emitir y conservar las facturas.	Obligación legal (6.1.c)

3.2 Los datos de tu negocio — aquí somos encargados

Todo lo que el panel enseña sobre tu negocio lo tratamos por cuenta tuya y siguiendo tus instrucciones. El responsable de esos datos eres tú; nosotros somos el encargado del tratamiento (art. 28 del RGPD), y esa relación se regula en el contrato del servicio y su anexo de encargo.

Qué incluye:

• Las reseñas de tus fichas de Google: el nombre público de quien la escribe tal y como lo publica Google, la puntuación, el texto, la fecha, el idioma y tus respuestas.
• Lo que calculamos sobre ellas: sentimiento, temas, categoría, si el texto menciona a alguien de tu plantilla, textos repetidos, mismo autor en varios locales y reseñas que desaparecen de Google.
• La ficha de cada local: nombre, dirección, teléfono, web, categoría, horario y festivos, y el historial de cambios.
• El rendimiento que publica Google: impresiones, peticiones de «cómo llegar», llamadas. Llegan ya agregadas: no identifican a nadie.
• Las credenciales con las que conectas tu cuenta de Google Business Profile. Se guardan fuera de la carpeta pública del servidor y con permisos restringidos, y puedes revocarlas cuando quieras desde tu propia cuenta de Google.
• Datos públicos de la competencia obtenidos de la API de Google Places —fichas de otros negocios de tu zona—, que sólo ve tu negocio.

No vendemos nada de esto, no lo cruzamos entre clientes distintos y no lo usamos para ningún fin propio. Si te das de baja, te lo devolvemos o lo borramos, a tu elección, dentro de los 30 días siguientes.

4. Los datos que nos da Google: uso limitado

Para funcionar, Profile Manager 360 pide permiso para leer y gestionar tus fichas a través de las APIs de Google. Ese permiso lo das tú desde tu propia cuenta de Google, y esta sección explica exactamente qué hacemos con lo que Google nos entrega.

El uso que Profile Manager 360 hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado.

Profile Manager 360's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4.1 Qué permisos pedimos y para qué

Permiso	Qué nos deja hacer	Para qué lo usamos
business.manage Google Business Profile	Leer y gestionar las fichas de los locales que tú administras: datos de la ficha, reseñas, respuestas y estadísticas.	Enseñarte las reseñas en el panel, publicar tus respuestas, vigilar los cambios de la ficha y detectar las reseñas que desaparecen.
openid y userinfo.email	Saber qué cuenta de Google es la que se ha conectado.	Enseñarte en el panel con qué cuenta está conectado cada local y evitar que una conexión se guarde en la cuenta equivocada.
webmasters.readonly Search Console	Leer —sólo leer— las búsquedas, impresiones y posiciones de una propiedad de Search Console. No escribe nada.	Medir cómo se encuentra nuestra propia web. Hoy este permiso lo conecta únicamente nuestro equipo y sobre nuestra propiedad: no se pide a los clientes y no leemos la web de ningún cliente. Si algún día lo ofrecemos para la tuya, lo autorizarás tú y lo diremos aquí antes.

4.2 Qué NO hacemos con esos datos

• No los vendemos ni los cedemos a intermediarios de datos, ni los usamos para publicidad, ni para perfilar a nadie, ni para crear listas de contactos.
• No los cruzamos entre clientes. Lo que llega de tu cuenta lo ve tu negocio y nadie más.
• No entrenamos modelos de inteligencia artificial con ellos, ni nosotros ni los proveedores que usamos. La IA que resume y clasifica tus reseñas (apartado 6) trabaja sobre tus datos para darte a ti una respuesta, y el proveedor tiene prohibido por contrato usarlos para entrenar modelos propios.
• Ninguna persona los lee salvo en cuatro casos: que tú nos lo pidas para ayudarte, que haga falta para investigar un fallo o un abuso concreto, que lo exija la ley, o que estén agregados y sin identificar a nadie.

4.3 Cuánto guardamos y cómo lo cortas

Las credenciales de tu cuenta de Google (el testigo que nos deja seguir leyendo tu ficha) se guardan cifradas en el servidor, fuera de la carpeta pública, y sólo se usan contra las APIs de Google.

Puedes cortar el acceso cuando quieras, y de dos maneras que no dependen de nosotros:

• desde el propio panel, en Conectar Google → Desconectar;
• o desde tu cuenta de Google, en Aplicaciones con acceso a tu cuenta, que la retira aunque nosotros no hagamos nada.

Al cortarlo dejamos de recibir datos nuevos de inmediato, y borramos las credenciales. Lo que ya estaba en el panel se trata como el resto de datos de tu negocio (apartado 10): te lo devolvemos o lo borramos, a tu elección, dentro de los 30 días siguientes a la baja.

5. Si has escrito una reseña

Esta sección es para quien ha dejado una reseña en Google a un negocio que usa Profile Manager 360. Nosotros no te hemos pedido ningún dato: copiamos lo que tú publicaste en Google —tu nombre público, tus estrellas y tu texto— para que el negocio pueda leerlo, responderte y llevar la cuenta.

Hay una cosa que preferimos decir claramente porque no es evidente:

Cuando una reseña deja de aparecer en Google, nosotros conservamos la copia que ya teníamos y la marcamos como retirada. Es el motivo por el que existe este producto: un negocio tiene derecho a saber que le han quitado una reseña, y ese dato no se recupera de ningún otro sitio una vez desaparece. Esa copia deja de contar en las medias y en las estadísticas del panel, y sólo la ve el negocio reseñado.

• Base jurídica: el interés legítimo del negocio en conocer y poder defender su reputación, y el nuestro en prestarle ese servicio (art. 6.1.f). Los datos son los que tú mismo hiciste públicos.
• Puedes oponerte. Escríbenos a privacidad@profilemanager360.com diciendo qué reseña es y borramos nuestra copia. No hace falta que nos expliques por qué.
• Lo que no podemos hacer es retirar tu reseña de Google ni cambiar lo que Google publica: eso se gestiona en tu cuenta de Google.

6. Inteligencia artificial

Usamos modelos de lenguaje para tres cosas concretas, y conviene saber exactamente qué sale de aquí:

• Clasificar reseñas (sentimiento, temas, si hace falta contestar). Se envía el texto de la reseña y su puntuación, nada más: el nombre de quien la escribió no sale.
• Proponer un borrador de respuesta. Aquí sí va el nombre público del autor y el del local, porque la respuesta se dirige a esa persona.
• Contestar en el asistente del panel y en el chat de ayuda de la portada (el de la portada es público y no pide registro). En los dos casos va lo que escribe la persona; el de la portada, además, no lee ningún dato de la casa. Ver el apartado 2.2.

Las tres cosas se piden directamente a Anthropic (Estados Unidos), sin intermediarios: hoy ni la clasificación, ni el borrador, ni el chat pasan por ninguna pasarela. Anthropic no entrena sus modelos con lo que se le manda por su API.

Hasta el 13 de septiembre de 2026 la clasificación de reseñas sí pasaba por una pasarela con sede en Singapur, y por ahí pasó el texto de 58.462 reseñas. Se retiró, y el apartado 8 lo cuenta entero.

Ningún modelo decide nada por su cuenta. Lo que propone se valida después con reglas fijas contra el texto literal de la reseña, y ninguna respuesta se publica sin que una persona la lea y le dé al botón. No tomamos decisiones automatizadas que produzcan efectos jurídicos ni te afecten significativamente en el sentido del art. 22 del RGPD.

7. Con quién compartimos datos

Sólo con quien hace falta para que el servicio funcione. No vendemos datos a nadie ni los cedemos para publicidad.

Quién	Para qué	Qué recibe
Google (Google Ireland Ltd. / Google LLC)	Es el origen de los datos: Business Profile, Places y rendimiento. Y el destino de las respuestas que publicas.	Las credenciales de tu propia cuenta y las respuestas que decides publicar.
Anthropic (Estados Unidos)	El modelo de lenguaje que clasifica las reseñas, redacta los borradores de respuesta, responde en el asistente del panel y atiende el chat de ayuda de la portada, que es público.	Texto y puntuación de la reseña; en el borrador, el nombre público de su autor; y en los dos chats, lo que escribe la persona.
Phyllo (Estados Unidos, con operaciones en India)	Conectar la cuenta de Instagram de un negocio para leer sus publicaciones, sus comentarios y el perfil de su audiencia. Hoy es un banco de pruebas en entorno de staging, no una función abierta: sólo se usa si tú conectas tu cuenta a propósito, y se puede desconectar desde la misma pantalla.	El nombre del negocio, y de la cuenta conectada: sus publicaciones, los comentarios de terceros y el reparto de su audiencia por edad, país y sexo. No recibe nada de quien no conecte una cuenta.
Stripe (Stripe Payments Europe, Ltd. · Irlanda)	Cobrar la suscripción. Es quien procesa el pago con tarjeta: nosotros no vemos ni guardamos el número de tu tarjeta en ningún momento.	Tu nombre, tu correo, los datos de facturación y los de la tarjeta, que le das a él directamente en su formulario.
Resend (Estados Unidos)	Mandar los correos del servicio: el código de verificación del alta, el enlace de contraseña nueva, la factura y el informe diario si lo tienes activado.	Tu dirección de correo y el contenido del mensaje.
LabsMobile (España)	Mandar el SMS con el código que confirma tu teléfono al crear la cuenta.	Tu número de móvil y el texto del mensaje.
Google Ads (Google Ireland Ltd.)	Medir qué anuncios traen altas, en la web pública. No se usa dentro del panel salvo en la pantalla de gracias del alta.	Tu dirección IP y los identificadores que sus cookies dejan en tu navegador.
Google Fonts y OpenStreetMap	Tipografías y el mapa de la pantalla de competencia, dentro del panel.	Tu dirección IP y datos técnicos del navegador, por el hecho de pedirles el fichero.

También pueden acceder a los datos las autoridades y los juzgados cuando una norma lo obligue, y nuestros abogados o asesores bajo secreto profesional.

8. Dónde están los datos y transferencias fuera de la UE

El servicio corre en un servidor dedicado situado en Madrid (España), que administramos nosotros. Las copias de seguridad también se quedan en la Unión Europea. El DNS está en Cloudflare en modo sólo DNS: su red no ve el tráfico y el cifrado va de punta a punta entre tu navegador y nuestro servidor.

Hay transferencias fuera del Espacio Económico Europeo en cuatro puntos: Google, Anthropic, Resend —el que entrega nuestros correos— y Phyllo, que además opera desde India. Se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando procede, en el Marco de Privacidad de Datos UE-EE. UU. Puedes pedirnos copia de las garantías en la dirección de contacto.

Los demás proveedores se quedan dentro: Stripe cobra desde Irlanda (Stripe Payments Europe, Ltd.) y LabsMobile manda los SMS desde España.

Y una transferencia que hubo y ya no hay, dicha entera. Hasta el 13 de septiembre de 2026 la clasificación de reseñas pasaba por una pasarela de modelos con sede en Singapur, y por ahí pasó el texto de 58.462 reseñas. Ya no se usa: se retiró precisamente porque esa transferencia no tenía firmadas las garantías que sí tienen las de arriba. Lo decimos con la cifra en vez de dejarlo en «una parte del análisis» porque ya ocurrió y a quien escribió una de esas reseñas le afecta igual: si crees que puede ser la tuya, escríbenos a la dirección del apartado 1 y te contamos qué se envió y qué se hizo con ello.

9. Cookies

Esta web usa cookies de publicidad de Google Ads para saber qué anuncios traen clientes. No se activan hasta que tú lo aceptas: al entrar por primera vez sale un aviso con «Aceptar» y «Rechazar», y mientras no elijas —o si rechazas— Google funciona en modo restringido y no deja ninguna cookie de publicidad en tu navegador. Si ya habías aceptado y cambias de idea, Google deja de usarlas en el acto, pero no todas se borran igual: más abajo está cuáles quitamos nosotros y cuáles tienes que quitar tú.

Puedes cambiar tu elección cuando quieras: se vuelve a abrir el mismo aviso, y rechazar cuesta exactamente lo mismo que aceptar.

Nosotros no ponemos ninguna cookie en esta web. Las que puedan aparecer si aceptas las pone Google, no nosotros. Y aquí hay una diferencia que conviene contar clara, porque decide qué podemos hacer cuando cambias de idea: unas se guardan bajo nuestro dominio y otras, bajo los dominios de Google. Las primeras las borramos nosotros; las segundas no podemos tocarlas.

Tu respuesta al aviso no se guarda en una cookie, sino en el almacenamiento local de tu navegador, que no viaja en ninguna petición ni llega a nuestro servidor.

Las que se guardan bajo nuestro dominio

Estas sí las borramos: en cuanto pulsas «Rechazar» desaparecen del navegador, aunque las hubieras aceptado antes.

Qué	Para qué	Dura
_gcl_au y _gcl_aw cookies de Google Ads, en profilemanager360.com	De Google Ads: atribuir un alta al anuncio que la trajo. Sólo si aceptas.	90 días, o hasta que rechaces
_gcl_ls almacenamiento local de Google	Lo mismo que las anteriores, guardado de otra forma. Sólo si aceptas.	Hasta que rechaces
pm360_cookies almacenamiento local, no una cookie	Recordar si aceptaste o rechazaste y no volver a preguntarte. No identifica a nadie y se queda en tu navegador.	Hasta que borres los datos del navegador

Las que Google guarda en sus propios dominios

Estas no las podemos borrar, y preferimos decírtelo a dejarlo en el aire. Están guardadas en doubleclick.net, google.com y googleadservices.com, que no son nuestros, y además van marcadas de forma que ningún código de esta web puede leerlas ni borrarlas. Cuando rechazas, le decimos a Google que deje de usarlas —y deja de usarlas—, pero la cookie sigue en tu navegador hasta que caduca o hasta que la borras tú. Justo debajo te decimos cómo.

Qué	Para qué	Dura
IDE en doubleclick.net, de Google	Que Google reconozca tu navegador entre webs y no te repita el mismo anuncio. Sólo si aceptas.	Hasta 390 días (13 meses)
GCL_AW_P en doubleclick.net, google.com y googleadservices.com	De Google Ads: apuntar el clic en el anuncio para poder atribuirle el alta. Sólo si aceptas.	Hasta 90 días
test_cookie en doubleclick.net, de Google	Una prueba de un momento: comprobar si tu navegador acepta cookies. Sólo si aceptas.	Unos minutos

Cómo borrarlas tú, que es lo único que las quita antes de tiempo: desde los ajustes de tu navegador —el apartado de cookies y datos de sitios web, borrando las de doubleclick.net, google.com y googleadservices.com—, o desde myadcenter.google.com, que es donde Google deja gestionar lo que guarda de ti. Ahí no podemos entrar por ti: es tu cuenta y tu navegador.

El panel usa cuatro, y las cuatro son estrictamente necesarias para que funcione —están exceptuadas del consentimiento por el art. 22.2 de la LSSI—:

Cookie	Para qué	Dura
pm_sid	Mantener la sesión iniciada.	30 días
pm_csrf	Evitar que otra web envíe formularios en tu nombre.	La sesión del navegador
pm_goauth	Sólo mientras conectas tu cuenta de Google, para verificar que vuelves del sitio correcto.	Minutos
pm_admin_c	Sólo en las cuentas de nuestro equipo: recuerda qué negocio se está mirando al entrar en su panel. No es una llave y no da acceso a nada.	La sesión del navegador

Ninguna sirve para publicidad ni para seguirte por otras webs.

10. Cuánto tiempo lo guardamos

Dato	Plazo	Por qué
Cuenta de usuario	Mientras esté activa; se borra al retirar el acceso.	Prestar el servicio.
Teléfono móvil de la cuenta	Mientras la cuenta exista; se borra con ella.	Es parte de tu cuenta: sirve para verificarla y para avisarte.
Código de verificación del alta	10 minutos, y sólo admite 5 intentos. Guardado como hash: ni nosotros lo podemos leer.	Es todo lo que tiene que durar para confirmar un teléfono.
Sesiones	30 días, o hasta que cierres sesión.	Caducidad de la propia sesión.
Invitaciones y enlaces para poner contraseña (llevan dentro el correo de la persona)	La invitación, 7 días; el enlace de contraseña, 2 horas. Al caducar se borran, y también al borrar la cuenta. El enlace se guarda como hash: ni nosotros lo podemos leer.	Un enlace que da acceso y no caduca es una puerta abierta.
Intentos de acceso	24 horas, y los fallidos se borran en cuanto aciertas.	Es todo lo que hace falta para frenar un ataque.
Registro del servidor del panel: dirección IP, navegador y página pedida de cada petición a app.profilemanager360.com.	90 días.	Seguridad: ver un ataque en curso y poder reconstruir qué pasó. Interés legítimo (art. 6.1.f). Esta web —profilemanager360.com— no tiene este registro.
Datos del negocio (reseñas, fichas, rendimiento)	Mientras dure el contrato y 30 días más, para devolvértelos.	Instrucción tuya como responsable.
Correspondencia comercial sin contrato	1 año desde el último mensaje.	Atender la conversación.
Facturación	6 años (Código de Comercio) y 4 años a efectos fiscales.	Obligación legal.

11. Cómo lo protegemos

• Nada sensible se guarda en claro: ni las contraseñas, ni los identificadores de sesión, ni los enlaces de invitación. Todo va como hash, así que nosotros tampoco podemos leerlos.
• Toda cuenta se verifica antes de existir. Al registrarte confirmamos con un código que el teléfono o el correo son tuyos, y las cuentas del equipo de un cliente sólo las crea su titular invitándolas. Retirar el acceso a una persona cierra también sus sesiones en ese momento.
• Cada negocio sólo ve lo suyo, y esa separación está en el servidor —no en la pantalla—, que es lo que impide alcanzarla manipulando una petición.
• Las credenciales de las cuentas de Google viven fuera de la carpeta que sirve el servidor web y con permisos restringidos.
• Todo el tráfico va cifrado con TLS de punta a punta, con certificado propio del servidor.
• Copias de seguridad diarias, cifradas y dentro de la Unión Europea.

Si alguna vez ocurriera una brecha que suponga un riesgo para tus derechos, te avisaríamos y lo notificaríamos a la Agencia Española de Protección de Datos en los plazos que marca el RGPD.

12. Tus derechos

Puedes ejercer, gratis y en cualquier momento, los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar el consentimiento cuando el tratamiento se base en él —sin que eso afecte a lo hecho antes—.

Cómo: escribe a privacidad@profilemanager360.com diciendo qué quieres. Si no podemos identificarte con seguridad, te pediremos algo que lo acredite —sólo para eso, y no lo conservamos—. Contestamos en un mes; si el asunto es complejo puede alargarse otros dos, y en ese caso te lo decimos antes.

Si trabajas para un negocio que usa el panel y tu petición es sobre los datos de ese negocio, la ley nos obliga a dirigirte a él, que es el responsable: te lo diremos y le trasladaremos tu petición.

Y si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid · www.aepd.es). Nos gustaría que nos lo dijeras a nosotros primero, pero no tienes ninguna obligación de hacerlo.

13. Menores

Profile Manager 360 es una herramienta profesional dirigida a empresas. No está pensada para menores de edad y no recogemos datos de menores a sabiendas. Si detectamos que una cuenta pertenece a un menor, la retiramos.

14. Cambios en esta política

Cuando cambiemos algo, cambiaremos también la fecha y el número de versión de arriba. Si el cambio afecta de verdad a cómo tratamos tus datos —una finalidad nueva, un destinatario nuevo— avisamos a los clientes por el panel antes de aplicarlo, no esperamos a que alguien vuelva a leer esta página.

Qué cambió en la versión 1.4 (18 de septiembre de 2026). Nada de esto es un tratamiento nuevo: es lo que ya hacía el producto y esta política no contaba. Se escribe aquí porque una política que se corrige en silencio no se distingue de una que nunca estuvo mal.

• El apartado 2 decía que de pasar por esta web «no nos queda ni tu dirección IP». No era exacto: si usas el formulario de contacto, tu IP se guarda con el mensaje. Ahora lo dice, y dice para qué.
• Se declara el chat de ayuda de la portada (apartado 2.2): es público, lo contesta un modelo de Anthropic en Estados Unidos y no estaba en ningún sitio.
• Se declara Phyllo (apartados 7 y 8), que trata publicaciones, comentarios de terceros y audiencia por edad, país y sexo de una cuenta de Instagram que se conecte a propósito.
• La pasarela de Singapur que se retiró el 13 de septiembre ya no se menciona de pasada: se dice cuántas reseñas pasaron por ahí (58.462) y a quién preguntar.
• Las cookies del panel eran cuatro y no tres, y una estaba nombrada mal (pm_goauth, no rv_gbp).

15. Si te hemos escrito sin que nos conozcas

Esta sección es para el dueño de un negocio que ha recibido un correo nuestro sin habernos pedido nada. Es una comunicación comercial, y va marcada como tal en el asunto.

• Qué datos y de dónde: el nombre de tu negocio, su dirección, su teléfono, su ficha pública de Google y la dirección de correo que tú mismo publicas como contacto en la web de tu negocio (art. 14 RGPD: ése es el origen). No la hemos comprado a nadie ni la hemos sacado de ninguna lista.
• Base jurídica: interés legítimo (art. 6.1.f) en ofrecer un servicio propio de tu actividad profesional, a una dirección profesional y con la baja a un clic.
• Qué medimos: el correo lleva una imagen de un píxel y su botón pasa por un enlace de seguimiento, así que sabemos si lo has abierto y si has pulsado, y esos dos datos van atados a tu envío. Sirven para no volver a insistirle a quien no le interesa y para saber qué asunto se entiende mejor. Puedes bloquear las imágenes en tu cliente de correo; el enlace de baja funciona igual.
• Cuánto lo guardamos: hasta que pidas la baja. Después conservamos sólo tu dirección en una lista de exclusión, indefinidamente y para un único fin: no volver a escribirte nunca, ni aunque tu negocio vuelva a aparecer en otro barrido.
• Con quién se comparte: con nadie. El correo sale por Resend, que es quien lo entrega por nuestra cuenta.
• Tus derechos: los del apartado 12 —acceso, rectificación, supresión, oposición, limitación y portabilidad— escribiendo a privacidad@profilemanager360.com. Y puedes reclamar ante la Agencia Española de Protección de Datos.

La forma más rápida es el enlace «No quiero recibir nada más» del pie de ese mismo correo: es un clic, no pide nada a cambio y no volvemos a escribir.

Última actualización: 18 de septiembre de 2026.