Política de Privacidad y Cookies

Última actualización: 19 de octubre de 2026

Esta Política de Privacidad explica qué datos personales recopila LORENGRAFF Technologies, Inc. ("LORENGRAFF ®", "nosotros"), con qué finalidad los utiliza, con quién los comparte, cuánto tiempo los conserva y qué derechos tiene usted sobre ellos. Se aplica al sitio web lorengraff.net, a todos sus subdominios y, en particular, a la plataforma de gestión digital para negocios LORENGRAFF Business, disponible en https://business.lorengraff.net.

1. Responsable del tratamiento y contacto

El responsable del tratamiento de los datos recopilados directamente por nosotros es LORENGRAFF Technologies, Inc. Para cualquier consulta sobre privacidad, para ejercer sus derechos o para solicitar la eliminación de sus datos, puede escribirnos a info@lorengraff.net. Para reportar un incidente de seguridad o abuso: abuse@lorengraff.net.

2. Qué es LORENGRAFF Business

LORENGRAFF Business es una plataforma por suscripción con la que nuestro equipo gestiona la presencia digital de negocios locales (restaurantes, hoteles, inmobiliarias y comercios en general): su ficha de Google Business Profile, sus reseñas, sus métricas de Google Analytics, sus redes sociales y su atención por WhatsApp. El dueño del negocio contrata un plan, completa un formulario de alta y, si lo desea, autoriza el acceso a sus cuentas de Google o Meta para que podamos prestarle el servicio.

3. Información que recopilamos

a) Datos que usted nos proporciona. Al contactarnos o completar el formulario de alta (onboarding): nombre del negocio y de la persona de contacto, correo electrónico, teléfono y WhatsApp, dirección, horarios, sitio web, perfiles de redes sociales, descripción del negocio, servicios, palabras clave y el plan elegido.

b) Datos de pago. Los pagos de suscripción se procesan a través de PayPal. Nosotros no recibimos ni almacenamos números de tarjeta. Conservamos únicamente el identificador de la suscripción, su estado, el plan, los importes y las fechas de cobro que PayPal nos comunica.

c) Datos de Google (solo si usted autoriza la conexión). Ver la sección 4.

d) Datos de Meta y WhatsApp (solo si el cliente conecta sus cuentas). Identificadores de usuario de WhatsApp o Meta, números de teléfono y nombres asociados, mensajes enviados y recibidos, archivos multimedia compartidos en las conversaciones y estado de entrega y lectura de los mensajes.

e) Datos técnicos. Dirección IP, tipo de navegador, páginas solicitadas, fecha y hora, registros de errores y de seguridad, y las cookies descritas en la sección 9.

4. Uso de los datos de usuario de Google

Cuando un administrador de la plataforma o un cliente conecta su cuenta de Google mediante "Iniciar sesión con Google" (OAuth 2.0), LORENGRAFF Business solicita únicamente los siguientes permisos:

openid, email y profile: para identificar la cuenta de Google conectada (nombre y correo) y mostrarla en el panel.
https://www.googleapis.com/auth/business.manage (Google Business Profile): para listar las cuentas y fichas de negocio que usted administra, leer y actualizar la información de la ficha que usted elija (nombre, descripción, teléfono, sitio web y horarios), leer las reseñas y publicar las respuestas que usted o nuestro equipo redacten, y consultar las métricas de rendimiento de la ficha (vistas, búsquedas, llamadas, solicitudes de ruta y clics al sitio web).
https://www.googleapis.com/auth/analytics.readonly (Google Analytics): para listar las propiedades de Google Analytics 4 a las que usted tiene acceso y leer los informes de tráfico de la propiedad seleccionada (usuarios, sesiones, páginas vistas, eventos clave y fuentes de tráfico). Este permiso es de solo lectura: nunca modificamos su configuración de Analytics.

Para qué los usamos. Exclusivamente para prestar el servicio contratado: mostrar al negocio y a nuestro equipo sus métricas y reseñas dentro del panel, mantener actualizada su ficha de Google y responder a sus reseñas. No usamos los datos de Google para publicidad, no los vendemos, no los usamos para elaborar perfiles ni para evaluar la solvencia de nadie.

Cumplimiento de la Política de Datos de Usuario de los Servicios de API de Google. El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de LORENGRAFF Business se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use). En concreto:

Solo usamos los datos de Google para ofrecer o mejorar las funciones visibles de la plataforma que usted utiliza.
No transferimos datos de Google a terceros, salvo cuando sea necesario para prestar el servicio, para cumplir la ley o como parte de una fusión o adquisición, y siempre con las mismas garantías.
No usamos los datos de Google para mostrar anuncios, ni los vendemos a agentes de datos ni a otros intermediarios.
Ninguna persona lee los datos de Google, salvo con su consentimiento expreso para casos concretos (por ejemplo, soporte técnico), cuando sea necesario por motivos de seguridad o legales, o cuando los datos se hayan agregado y anonimizado para uso interno.
No usamos los datos de Google para desarrollar, mejorar ni entrenar modelos generales de inteligencia artificial o aprendizaje automático.

Almacenamiento y protección. Los tokens de acceso y de actualización que entrega Google se guardan cifrados en nuestra base de datos y solo los usa el servidor; nunca se envían al navegador. Las métricas y reseñas se guardan para mostrarlas en el panel del cliente.

Revocar el acceso. Puede desconectar su cuenta de Google en cualquier momento desde el panel (Configuración → Google → Desconectar) o desde https://myaccount.google.com/permissions. Al desconectar, eliminamos los tokens guardados; puede pedirnos además que borremos las métricas y reseñas almacenadas escribiendo a info@lorengraff.net.

5. Finalidades y bases legales

Prestar el servicio contratado (alta del negocio, gestión de su ficha, redes, reseñas, métricas y atención al cliente): ejecución del contrato.
Gestionar cobros y suscripciones: ejecución del contrato y obligaciones legales contables.
Supervisar la disponibilidad y la seguridad de los sitios web de nuestros clientes y de nuestra plataforma: interés legítimo.
Responder a sus consultas: su consentimiento o la aplicación de medidas precontractuales.
Enviarle información comercial: solo con su consentimiento, que puede retirar en cualquier momento.

6. Con quién compartimos los datos

No vendemos ni alquilamos datos personales. Solo los compartimos con los proveedores imprescindibles para operar el servicio, que actúan bajo sus propias políticas de privacidad:

PayPal: procesamiento de pagos y suscripciones.
Google: Google Business Profile y Google Analytics, cuando usted conecta su cuenta.
Meta Platforms: Facebook, Instagram y la API de WhatsApp Business, cuando el cliente conecta sus cuentas.
Proveedores de alojamiento, red y correo: servidores donde se aloja la plataforma y la red de entrega y protección Cloudflare.
Proveedor de inteligencia artificial, solo si el cliente activa las funciones de redacción asistida: recibe el texto necesario para proponer una respuesta (por ejemplo, el contenido de una reseña o de un mensaje). Los datos de Google no se usan para entrenar estos modelos.
Autoridades, cuando una ley o una orden judicial lo exija.

7. Datos que tratamos en nombre de nuestros clientes

Cuando gestionamos las conversaciones de WhatsApp, los mensajes de redes sociales o las reseñas de un negocio, el negocio (nuestro cliente) es el responsable de esos datos y LORENGRAFF ® actúa como encargado del tratamiento: los usamos solo siguiendo sus instrucciones y para los fines acordados, cumplimos las políticas de Meta Platforms, Inc. y de Google para el uso de sus API, y restringimos el acceso al personal autorizado mediante autenticación y canales cifrados.

8. Conservación y eliminación

Datos del cliente y del servicio: mientras la suscripción esté activa. Si la suscripción se cancela o queda impaga, aplicamos los plazos de nuestros Términos y Condiciones y después eliminamos la información.
Tokens de Google y Meta: hasta que usted desconecte la cuenta o revoque el acceso.
Registros de pagos: el tiempo exigido por la legislación fiscal y contable.
Registros técnicos y de seguridad: el tiempo necesario para detectar y resolver incidentes.

Solicitar la eliminación de sus datos. Escriba a info@lorengraff.net desde el correo asociado a su cuenta indicando el nombre del negocio. Confirmaremos su identidad y eliminaremos sus datos, salvo aquellos que la ley nos obligue a conservar, en un plazo máximo de 30 días.

9. Cookies y almacenamiento local

Una cookie es un pequeño archivo que el sitio guarda en su navegador. Usamos:

Cookies técnicas imprescindibles de la plataforma: la cookie de sesión y la de protección contra falsificación de solicitudes (XSRF-TOKEN). Sin ellas no es posible enviar formularios ni iniciar sesión.
Almacenamiento local del navegador en el formulario de alta: guarda un borrador para que no pierda lo escrito si se corta la conexión. Se borra al enviar el formulario.
Cookies de seguridad y rendimiento de Cloudflare, que protegen el sitio frente a ataques.
Cookies de análisis (Google Analytics) en lorengraff.net, para conocer de forma estadística las páginas visitadas y su frecuencia.

Puede borrar o bloquear las cookies desde la configuración de su navegador. Si bloquea las cookies técnicas, es posible que algunas funciones no estén disponibles.

10. Seguridad

Toda la comunicación viaja cifrada por HTTPS. Las credenciales de integración (Google, Meta, PayPal y otras) se guardan cifradas, el acceso al panel requiere autenticación y aplicamos cabeceras de seguridad, limitación de intentos y actualizaciones periódicas. Ningún sistema es infalible; si detectamos una brecha que afecte a sus datos, se lo comunicaremos sin demora indebida. Más detalles en nuestra Política de Seguridad de la Información.

11. Sus derechos

Usted puede solicitar el acceso, la rectificación, la eliminación o la portabilidad de sus datos, oponerse a su tratamiento o limitarlo, y retirar su consentimiento en cualquier momento, escribiendo a info@lorengraff.net. Le responderemos en un plazo máximo de 30 días. Si considera que no hemos atendido su solicitud, puede acudir a la autoridad de protección de datos de su país.

12. Transferencias internacionales

Nuestros proveedores (por ejemplo, Google, Meta, PayPal y Cloudflare) pueden tratar datos fuera de su país de residencia. En esos casos los datos se transfieren con las garantías que esos proveedores ofrecen en sus contratos y políticas de protección de datos.

13. Menores de edad

Nuestros servicios están dirigidos a empresas y profesionales. No recopilamos de forma consciente datos de menores de 18 años.

14. Enlaces a terceros

Este sitio puede contener enlaces a sitios de terceros. No controlamos esos sitios ni somos responsables de sus prácticas de privacidad; le recomendamos revisar sus propias políticas.

15. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la ley. Publicaremos la nueva versión en esta página con su fecha de actualización y, si el cambio es importante, se lo avisaremos por correo electrónico.

Documentos relacionados: Términos y Condiciones · Descargo de Responsabilidad · Política de Seguridad de la Información