Your reviews, your accounts, tratados con cuidado
ReviewComet connects through each review site's official API, asks only for the permissions it needs, and keeps every access token encrypted. This page sets out how we protect your account and your data.
Seguridad en cada parte del producto
What protects your account, your connected review sites and the reviews that arrive from them, in plain words.
Seguridad de la cuenta con 2FA, códigos de recuperación y sesiones que terminan solas.
- Activa 2FA con una app de autenticación. Recibes 10 códigos de recuperación, cada uno válido para 1 uso.
- Las contraseñas se guardan como hashes con sal. Los inicios de sesión fallidos repetidos ralentizan el siguiente intento.
- Se cierra tu sesión tras 24 horas sin actividad. Una contraseña nueva cierra la sesión en todos los demás navegadores.
- O inicia sesión con Google, Microsoft o Facebook. Nunca vemos esa contraseña.
Acceso y roles para que cada persona vea solo lo que necesita su trabajo.
- 4 roles: Propietario, Administrador, Gestor y Moderador, cada uno con sus propios límites.
- Limit any person to specific locations instead of all of them.
- En las cuentas de agencia, los propietarios y administradores pueden exigir 2FA al personal o a todos.
- The activity log shows who did what to a review, and when.
Review site permissions a través de las APIs oficiales, nunca con tu contraseña.
- Every connection uses the review site's official API. Nothing is scraped and no browser is automated.
- We never receive the password of a connected account.
- Los tokens de acceso se cifran con AES-256-GCM y nunca se te muestran de vuelta ni a tu equipo.
- Only an owner or administrator can disconnect a review site, and its token is deleted when they do.
Datos y privacidad con cifrado, separación entre clientes y alojamiento en Europa occidental.
- TLS 1.2 o superior en tránsito, cifrado en reposo y una segunda capa de cifrado para los tokens de acceso.
- Cada consulta está limitada a un espacio de trabajo, así que un cliente no puede leer los datos de otro.
- Nuestra base de datos y nuestro almacenamiento de archivos están alojados en Europa occidental. Las solicitudes de IA pueden atenderse desde Estados Unidos.
- Solo cookies estrictamente necesarias. Sin cookies publicitarias, sin analítica de terceros, sin píxeles de seguimiento.
Salvaguardas de la IA that keep the AI on your side of the conversation.
- Every review is read as text, never as instructions to follow.
- Las respuestas se comprueban al salir. Una que nombra a la IA, se llama a sí misma bot o repite tus instrucciones se retiene para una persona.
- Tu contenido no se usa para entrenar modelos de IA.
- La IA solo funciona para las funciones que activas, y cada una se puede desactivar.
Pagos gestionados por Stripe, sin tarjeta para empezar.
- Los pagos con tarjeta pasan por Stripe. Los números completos de tarjeta nunca tocan nuestros servidores.
- Solo guardamos la marca de la tarjeta y los últimos 4 dígitos, para mostrarlos en tu página de facturación.
- La prueba de 7 días gratis no necesita tarjeta de crédito.
- Las facturas se guardan 7 años, porque lo exige la ley fiscal.
Los permisos que pedimos, y para qué
Each review site shows a consent screen when you connect it. These are the permissions on Facebook's screen, and what each one is for.
| Permiso | Para qué sirve |
|---|---|
pages_show_list | Lista las Pages que gestionas, para que elijas cuáles conectar. |
pages_read_engagement | Reads your Page's details and posts, which Facebook ties to the reviews on it. |
pages_read_user_content | Reads the reviews (recommendations) people leave on your Page. |
pages_manage_engagement | Posts your replies to reviews as your Page. |
pages_manage_metadata | Subscribes your Page to updates, so new reviews arrive within seconds. |
business_management | Meta requires it alongside the Page permissions. |
You can remove our access at any time in the review site's own settings, and collection stops at once.
Google, Trustpilot, App Store y Google Play are coming soon. Each one is listed here with its permissions when it connects.
Tus datos, bajo tu control
You decide how long reviews are kept, you can take a copy with you, and you can have it deleted.
Set how long reviews stay
Each location sets how long it keeps reviews, from 30 days to 24 months, 12 months by default. The privacy policy lists how long we keep everything else.
Llévate una copia
Export your reviews to CSV, up to 50,000 per file. For a full copy of your account, ask us and we answer within 1 month.
Pide que se eliminen
Delete a review record, disconnect a review site, or delete your account from Settings. People who wrote a review can ask us to remove our copy of it too.
Términos del RGPD incluidos
Nuestro anexo de tratamiento de datos se aplica a todos los clientes sin necesidad de firma, y nos obliga a avisarte de una brecha en 48 horas.
Los documentos detrás de esta página
- Política de privacidadQué recogemos, por qué, quién lo trata y durante cuánto tiempo.
- Anexo de tratamiento de datosNuestras condiciones como encargados del tratamiento, medidas de seguridad y subencargados.
- Eliminar tus datosEvery route to deletion, including for people who wrote a review.
- CookiesLas cookies estrictamente necesarias que usamos y qué hace cada una.
- Estado del sistemaSi todo funciona ahora mismo, y las novedades de cualquier incidencia.
Preguntas que nos hacen los equipos de seguridad
¿Venden o comparten nuestros datos?
¿Se usa nuestro contenido para entrenar modelos de IA?
¿Dónde se almacenan nuestros datos?
¿Guardan las contraseñas de nuestras redes sociales?
¿Podemos desactivar la IA por completo?
Can our security team review ReviewComet?
¿Qué pasa si hay una brecha?
¿Cómo informamos de un problema de seguridad?
See it on your own reviews con tus datos en buenas manos
Connect your Facebook Page, turn on 2FA, and invite your team with the roles they need.
7 días de prueba GRATIS, sin tarjeta de crédito. No se cobra nada a menos que añadas una tarjeta.