Cumplimiento
Compliance
Google Business Profile APIs
Según políticas GBP API:
- Solo fichas propias o con autorización del cliente.
- OAuth manual; desconexión y purga de cache.
- Contenido GBP cache ≤30 días.
- UI propia (no clona Google Business Profile).
- Demo en /gbp en ≤7 días si Google lo pide.
Google Business Profile APIs
Per GBP API policies:
- Only owned or authorized listings.
- Manual OAuth; disconnect and cache purge.
- GBP Content cache ≤30 days.
- UI does not replicate Google Business Profile.
- Demo at /gbp within 7 days on request.
RGPD / LOPDGDD
- Roles controller (cliente) / processor (DobleO) documentados en /privacy.
- Minimización y retención automática de caches.
- Derechos de acceso y supresión (inventario + ERASE).
- Sin cookies de tracking; solo preferencia de idioma en el navegador.
- Cabeceras de seguridad HTTP (CSP básica, nosniff, referrer).
- Encargo de tratamiento (DPA) con el cliente: fuera de esta app, contrato comercial.
GDPR
- Controller (client) / processor (DobleO) roles documented at /privacy.
- Minimisation and automatic cache retention.
- Access and erasure rights (inventory + ERASE).
- No tracking cookies; language preference only in the browser.
- HTTP security headers (basic CSP, nosniff, referrer).
- DPA with the client is handled in the commercial agreement outside this app.