Política de privacidad

1. Qué hace gmaps.dev

Recopilamos lo que cualquier persona puede ver en la ficha de un negocio en Google Maps: nombre, categoría, dirección, teléfonos, sitio web, horario de atención, coordenadas, calificación y número de reseñas, y el enlace de la ficha. Lo guardamos en un solo conjunto de lugares donde buscan todos los clientes, y lo entregamos por nuestra API, por la consola y en exportaciones. En los planes de pago, cuando un cliente lo pide, también buscamos correos electrónicos en el sitio web del propio negocio. Nunca recopilamos el texto de las reseñas, los nombres de quienes las escriben ni las fotos, y nunca iniciamos sesión en Google. gmaps.dev no está afiliado a Google ni a Alphabet.

2. A quién cubre esta política

Los clientes abren una cuenta y usan la API o la consola. Las personas en nuestros resultados son aquellas a las que una ficha de negocio puede identificar, como un trabajador independiente cuyo negocio lleva su nombre, o un teléfono personal publicado como teléfono del negocio. Esta política cubre a ambos, y a cualquiera que nos envíe una solicitud de eliminación.

3. Qué recopilamos sobre los clientes

• Cuenta: tu correo electrónico, tu nombre, el idioma que eliges, y si aceptaste la política de uso aceptable y cuándo.
• Uso: los créditos que cobró o reembolsó cada solicitud, las recopilaciones que inicias y los lugares que devolvieron, las exportaciones que creas, tus claves de API (guardadas como hashes) y tus endpoints de webhook con su registro de entregas.
• Facturación: tu plan, tu saldo de créditos y tus referencias de cliente y de pago en Stripe. Los números de tarjeta nunca llegan a nosotros. Los guarda Stripe.
• Técnico: la dirección IP, la hora, la URL y los encabezados de cada solicitud, como el navegador o el programa que la envió, en los registros de nuestro servidor web.

Usamos esto para operar el servicio, medir su uso, cobrarlo, mantenerlo seguro y ayudarte. No lo vendemos y no entrenamos modelos con estos datos.

Conexiones con apps de IA

Agregado el 18 de octubre de 2026. Esta sección explica la nueva conexión opcional; los usos y los derechos de arriba siguen vigentes.

Cuando conectas una app de IA, esta nos envía el nombre de la herramienta y los argumentos que necesita esa solicitud, como términos de búsqueda, una zona, un ID de recopilación, un formato de exportación o una dirección de webhook. No pedimos tu historial de chat. A esa app le devolvemos los negocios, el estado de las recopilaciones, los enlaces de exportación y el uso de la cuenta que pidió. La app trata esos resultados según su propia política de privacidad.

Para iniciar sesión, recibimos el nombre de la app, su dirección de retorno, códigos temporales y la cuenta que aprueba el acceso. El registro devuelve un ID de cliente firmado, sin guardar ningún registro del cliente. Los códigos caducan a los 10 minutos. La limpieza nocturna borra las autorizaciones que caducaron hace más de un día. Las claves emitidas se guardan como hashes, con sus nombres y fechas de uso. No caducan solas: revócalas en Claves de API para cortar el acceso. Los registros de las claves se conservan hasta que se elimina la cuenta.

Una recopilación guarda los términos de búsqueda, la zona, los conteos y los cobros hasta que eliminas tu cuenta. Sus vínculos con los resultados y su registro de avance se borran después de 30 días. Los archivos de exportación se arman cuando los pides y nunca se guardan; sus enlaces caducan a las 24 horas. Los registros de errores y de entregas de webhook siguen los plazos de la sección 6. No hay una transcripción de chat aparte ni un conjunto de datos para entrenar IA.

Conecta solo apps en las que confíes. Para detener nuevas solicitudes, revoca la clave de la conexión en la consola. Eso no borra las copias que la app de IA ya recibió. Para eliminar tu cuenta de gmaps.dev o pedir que se eliminen otros datos, usa las opciones de la sección 7.

4. Qué recopilamos sobre las personas en nuestros resultados

Lo que mostraba la ficha del negocio cuando la recopilamos (sección 1). Un lugar puede incluir el nombre o el teléfono de la persona detrás del negocio, y que sean públicos no le quita a esa persona sus derechos de privacidad. Los correos electrónicos vienen solo del sitio web del propio negocio, y solo se los mostramos a clientes de pago que aceptaron la política de uso aceptable.

Base legal. Para las personas en nuestros resultados, el interés legítimo en información de negocios que se publicó para que la gente los encuentre (LGPD art. 7, IX; GDPR art. 6(1)(f)), equilibrado con las salvaguardas de esta política: solo fichas públicas, sin reseñas ni fotos, correos electrónicos solo para cuentas de pago que aceptaron la política, y un formulario de eliminación que mantiene los datos fuera antes y después de recopilarlos. Para los clientes, el contrato que aceptas al registrarte (LGPD art. 7, V; GDPR art. 6(1)(b)).

5. Solicitudes de eliminación

Cuando nos pides que eliminemos algo, guardamos el correo que nos das, lo que pediste eliminar, tu motivo, el idioma que usaste y las fechas. Los usamos para confirmar la solicitud, enviarte nuestra decisión y mantener los datos eliminados fuera de gmaps.dev. Para frenar los abusos, el formulario también cuenta durante una hora las solicitudes de cada dirección IP. No guarda nada más sobre tu conexión.

6. Cuánto tiempo guardamos los datos

• Los lugares no tienen fecha de caducidad: se quedan en nuestro conjunto hasta que aceptamos una solicitud para eliminarlos. Cuando un cliente busca en una zona y nuestra copia tiene más de 180 días, la recopilamos de nuevo y la actualizamos. Un lugar cuya eliminación aceptamos sale de todas las búsquedas y exportaciones al instante, y borramos nuestra copia en una hora como máximo.
• Los resultados de una recopilación, es decir, la lista de lugares que devolvió y su registro de avance, se borran después de 30 días. Los conteos y los cobros de la recopilación se quedan. El archivo de una exportación se arma cuando abres su enlace y nunca se guarda. El enlace deja de funcionar después de 24 horas.
• Registros: entregas de webhook, 7 días; errores, 30 días; servidor web, 180 días.
• Cuentas: al eliminar la tuya, se bloquea y tus claves de API dejan de funcionar al instante. La guardamos 14 días por si cambias de opinión, y después la borramos junto con todo lo que le pertenece. Los registros de pago que la ley nos obliga a conservar se quedan, sin tu cuenta.
• Las copias de seguridad se hacen todas las noches. Se guardan 7 días en nuestro servidor y 30 días en un almacenamiento cifrado, y después caducan.
• Las solicitudes de eliminación se guardan mientras dure la eliminación, para no volver a recopilar nunca los datos eliminados.

7. Tus derechos (LGPD y GDPR)

Seas cliente o no, puedes pedirnos que confirmemos si tenemos datos tuyos, que te los mostremos, que los corrijamos, que los borremos o los anonimicemos, que te los entreguemos en un formato portable y que dejemos de tratarlos cuando nuestra base es el interés legítimo. También puedes presentar una queja ante la autoridad de protección de datos del lugar donde vives. En Brasil, es la ANPD.

Los clientes pueden eliminar su cuenta en la consola, en Cuenta. Para cualquier otra cosa, escribe a privacy@gmaps.dev. Cualquiera puede pedir que eliminemos un lugar, un teléfono, un correo electrónico o un sitio web con el formulario de eliminación, sin cuenta y sin costo. Respondemos en un máximo de 15 días.

8. Quién más maneja los datos

• Oracle Cloud: el servidor que ejecuta nuestra API y guarda nuestra base de datos.
• Stripe: pagos. Los datos de la tarjeta nunca llegan a nosotros.
• Colding, que envía a través de Amazon Web Services (Amazon SES): entrega nuestros correos desde Estados Unidos (la región us-east-1 de AWS). Recibe la dirección, el nombre y el mensaje. AWS puede guardar y analizar cada mensaje para bloquear el spam y los virus. Cuando un mensaje rebota porque la dirección no existe, o se marca como spam, Colding deja de enviar a esa dirección hasta que la quitemos de su lista.
• Cloudflare: DNS, el alojamiento de este sitio y de la consola, y el almacenamiento cifrado de nuestras copias de seguridad.
• Amazon Web Services: la máquina que recopila los lugares de Google Maps. Recibe qué buscar y dónde, nunca quién lo pidió.
• OpenStreetMap: el mapa de la consola. Tu navegador carga las imágenes del mapa desde los servidores de OpenStreetMap, que ven tu dirección IP.

Nuestro servidor y la máquina que recopila están en São Paulo, Brasil. Las transferencias fuera de Brasil se apoyan en las cláusulas contractuales estándar de estos proveedores.

9. Seguridad

Las claves de API se guardan como hashes. Todo lo que viaja por internet va cifrado: la API, este sitio y la consola usan TLS, la base de datos solo acepta conexiones externas por TLS, y la máquina que recopila habla con nuestro servidor por un túnel cifrado en el que solo puede responder, nunca abrir una conexión hacia el servidor. Las copias de seguridad se cifran en el almacenamiento. Ningún sistema es perfecto: si una brecha de seguridad te afecta, te avisaremos a ti y a la autoridad, como lo exige la ley.

10. Menores de edad

gmaps.dev no es para menores de 18 años, y a sabiendas no guardamos cuentas de menores.

11. Correos que enviamos

• Sobre tu cuenta: confirmación de registro, restablecimiento de contraseña y el aviso cuando eliminas tu cuenta. Son parte del servicio y siguen llegando mientras la cuenta exista.
• Sobre una solicitud de eliminación: el enlace de confirmación y nuestra decisión, a la dirección que nos diste.
• Novedades y consejos: no enviamos ninguno. Si eso cambia, te preguntaremos antes, con la opción desactivada por defecto, y podrás cambiar de opinión.

12. Cambios

Avisamos de un cambio importante por correo a los clientes y con una nota fechada al inicio de esta página.