En GSG99 nos tomamos en serio la privacidad. Esta política explica de forma sencilla qué datos tratamos cuando utilizas nuestra plataforma de inteligencia de localización (app.gsg99.io) y nuestro agente Scout en WhatsApp, con qué finalidad y qué derechos tienes.
Este documento se complementa con un anexo técnico detallado, disponible para nuestros clientes corporativos como parte de su Data Processing Agreement.
01Quiénes somos
GSG99 INTELLIGENCE LTD ("GSG99", "nosotros") es una sociedad británica que ofrece análisis e inteligencia de localización para cadenas retail a través de una plataforma multi-tenant. Nuestra sede está en Reino Unido y los datos de la plataforma se alojan en la Unión Europea (AWS Irlanda).
Para cualquier consulta sobre privacidad puedes escribirnos a dev@gsg99.io.
02Qué datos tratamos
Datos de tu cuenta de usuario
- Correo electrónico (necesario para acceder a la plataforma)
- Tokens técnicos de sesión (almacenados en tu navegador, expiran en 24 h)
- Logs de actividad y seguridad
Datos de negocio que introduces o consultas
- Direcciones y coordenadas de las ubicaciones que analizas
- Parámetros de configuración de tu marca (ticket medio, margen, inversión tipo)
- Red de tiendas existente que aportas para calibrar el modelo (incluyendo cifras de venta)
Datos públicos enriquecidos automáticamente
- Datos demográficos (INE)
- Competidores cercanos (Google Places, OpenStreetMap)
- Imágenes de fachada (Google Street View)
- Cartografía y red viaria (OpenStreetMap)
- Elevación del terreno (Open Topo Data)
03Para qué usamos tus datos
| Finalidad | Base legal |
|---|---|
| Permitirte acceder a la plataforma y operar con ella | Ejecución del contrato (art. 6.1.b UK GDPR) |
| Generar predicciones, informes y análisis para tus ubicaciones | Ejecución del contrato |
| Mantener caché de datos públicos para acelerar consultas | Interés legítimo (art. 6.1.f) |
| Garantizar la seguridad del servicio (logs) | Interés legítimo |
No utilizamos tus datos con fines publicitarios ni los vendemos a terceros.
04Con quién compartimos tus datos
Para prestar el servicio trabajamos con un número reducido de proveedores tecnológicos (sub-encargados). Los principales son:
- Amazon Web Services (UE, Irlanda): infraestructura de la plataforma. Los datos no salen de la UE.
- Vercel: alojamiento de la aplicación web y control de acceso.
- OpenAI y Anthropic (Estados Unidos): generación de textos analíticos e interpretación visual del entorno comercial. Reciben predicciones, datos demográficos, datos públicos e imágenes de fachada (Street View). No reciben las cifras de venta de tu red ni tus parámetros de configuración confidenciales (ticket medio, margen, inversión).
- Google Cloud (UE / EE. UU.): búsqueda de competidores, imágenes de fachada y mapas.
- Servicios de datos públicos (OpenStreetMap, Open Topo Data, INE).
Para los proveedores con sede en EE. UU. aplicamos las garantías previstas por el UK GDPR (UK International Data Transfer Agreement o adendas equivalentes).
El listado completo y detallado de sub-encargados está disponible para clientes corporativos en el documento Listado de Sub-encargados del Tratamiento.
05Cuánto tiempo conservamos los datos
| Tipo de dato | Plazo |
|---|---|
| Análisis e informes generados | Vigencia del contrato + 30 días |
| Datos de calibración (red de tiendas) | Hasta solicitud o fin de contrato |
| Caché de datos públicos | 90 días |
| Cuentas de usuario | Hasta baja por administrador |
| Logs de seguridad | 30 días |
Algunos backups técnicos (hasta 35 días en bases de datos y 90 días en versionado de archivos) pueden conservar copias temporales tras una eliminación. Durante ese periodo los datos no son accesibles en operación normal.
Los datos de facturación se conservan 6 años por exigencia fiscal británica (Companies Act 2006).
06Tus derechos
Como usuario, tienes los siguientes derechos sobre tus datos personales (cuenta de usuario):
- Acceso a la información que tenemos sobre ti
- Rectificación de datos incorrectos
- Supresión ("derecho al olvido")
- Portabilidad de tus datos
- Oposición y limitación del tratamiento
Para ejercer cualquiera de estos derechos escríbenos a dev@gsg99.io. Responderemos en un plazo máximo de 30 días (prorrogable a 60 si la solicitud es compleja).
Respecto a los datos de negocio que introduces en la plataforma (ubicaciones analizadas, red de tiendas, configuración de marca), el responsable es la empresa cliente que contrató el servicio. Si trabajas para uno de nuestros clientes corporativos, debes dirigir tus solicitudes al equipo responsable dentro de tu organización.
Si consideras que tu privacidad no ha sido respetada, puedes presentar una reclamación ante la autoridad de control de tu país:
- Reino Unido: Information Commissioner's Office (ICO), www.ico.org.uk
- España: Agencia Española de Protección de Datos (AEPD), www.aepd.es
07Cookies
app.gsg99.io utiliza una única cookie técnica de autenticación, necesaria para verificar tu identidad y mantener tu sesión activa durante 24 horas. No usamos cookies publicitarias, analíticas ni de seguimiento.
08Seguridad
Aplicamos cifrado en tránsito (TLS 1.2+) y en reposo (AES-256), gestión de secretos centralizada, control de acceso por roles y aislamiento entre clientes. La infraestructura reside en la Unión Europea (AWS eu-west-1, Irlanda).
09Canal de WhatsApp (agente Scout)
GSG99 ofrece un asistente conversacional ("Scout") accesible por WhatsApp para clientes corporativos. El acceso está restringido a usuarios autorizados vinculados a una cuenta de cliente; no es un servicio abierto al público general.
Qué datos tratamos en este canal
- Tu número de teléfono de WhatsApp (usado para identificarte y vincularte a la cuenta de cliente autorizada)
- El contenido de los mensajes que intercambias con el agente (consultas de localización y las respuestas generadas)
- Identificadores técnicos y registros de la conversación (para seguridad y auditoría)
Para qué lo usamos
Atender tus consultas de inteligencia de localización y generar los análisis e informes que solicitas por este canal. Base legal: ejecución del contrato con el cliente corporativo e interés legítimo en la seguridad del servicio. No usamos estos datos con fines publicitarios ni los vendemos a terceros.
Con quién se comparten
- Meta Platforms Ireland Ltd transporta los mensajes a través de la WhatsApp Business Platform. El tratamiento de Meta sobre los metadatos de mensajería se rige por las políticas de privacidad de WhatsApp/Meta.
- Anthropic (EE. UU.) procesa el contenido de la conversación para generar las respuestas analíticas del agente, bajo las garantías de transferencia internacional descritas en la sección 4.
Conservación
El historial de conversación se conserva durante la vigencia del contrato más 30 días; los registros de seguridad y auditoría, 30 días. Aplican los mismos plazos y salvedades de backup de la sección 5.
10Cambios en esta política
Si modificamos esta política te avisaremos con un mínimo de 30 días de antelación a través de la propia plataforma o por correo electrónico. La versión vigente siempre estará publicada en app.gsg99.io/privacy.
11Contacto
Para cualquier consulta o ejercicio de derechos:
GSG99 INTELLIGENCE LTD
71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom
Email: dev@gsg99.io