Privacidad / GDPR — DobleO Location Integrity

1. Responsable y roles

Encargado del tratamiento (processor): DobleO (dobleo.com), operadores de esta aplicación.

Responsable del tratamiento (controller): el cliente que encarga el servicio (p.ej. Iberdrola | bp pulse) respecto de los datos de sus ubicaciones de negocio.

Contacto privacidad: privacy@dobleo.com

1. Controller & roles

Processor: DobleO (dobleo.com), operators of this application.

Controller: the client commissioning the service (e.g. Iberdrola | bp pulse) for its business location data.

Privacy contact: privacy@dobleo.com

2. Finalidades y base jurídica

Reconciliar inventario de estaciones / fichas GBP y detectar gaps de sync (interés legítimo / ejecución del contrato de servicio — Art. 6.1.b / 6.1.f).
Acceso a Google Business Profile vía OAuth con consentimiento del manager (Art. 6.1.a).
Seguridad y accountability (logs de conexión/desconexión).

No elaboramos perfiles comerciales ni vendemos datos.

2. Purposes & lawful basis

Reconcile station inventory / GBP listings and detect sync gaps (contract / legitimate interests — Art. 6(1)(b)/(f)).
Google Business Profile access via OAuth with manager consent (Art. 6(1)(a)).
Security and accountability (connect/disconnect logs).

No commercial profiling and no sale of data.

3. Categorías de datos

Credenciales OAuth (tokens, timestamps) — datos personales del manager que autoriza.
Datos de ubicaciones de negocio (nombre, dirección, placeId, códigos, coordenadas, metadatos EV).
Exports del cliente (Eco-M / Uberall / CPMS) y backlog derivado.
Preferencia de idioma en el navegador (localStorage) — no se envía al servidor.

No tratamos datos de categoría especial de forma intencionada. Las fichas públicas de Maps pueden contener información visible públicamente.

3. Data categories

OAuth credentials (tokens, timestamps) — personal data of the authorizing manager.
Business location data (name, address, placeId, codes, coordinates, EV metadata).
Client exports (Eco-M / Uberall / CPMS) and derived backlog.
Language preference in the browser (localStorage) — not sent to the server.

We do not intentionally process special-category data. Public Maps listings may include publicly visible information.

4. Conservación

Contenido GBP API: ≤ 30 días (política Google + minimización).
Caches operativos (Uberall / Places / backlog): ≤ 90 días (configurable GDPR_OPS_CACHE_MAX_DAYS).
Log de auditoría: ≤ 90 días.
Uploads: hasta instrucción del cliente o borrado explícito.

4. Retention

GBP API Content: ≤ 30 days.
Operational caches (Uberall / Places / backlog): ≤ 90 days (GDPR_OPS_CACHE_MAX_DAYS).
Audit log: ≤ 90 days.
Uploads: until client instruction or explicit erase.

5. Encargados / subprocesadores

Google (OAuth, Business Profile, Places/Maps) — privacy
Uberall (API del cliente)
Hosting (Coolify / VPS del despliegue)

Pueden existir transferencias internacionales bajo SCC/BCR de esos proveedores.

5. Processors / subprocessors

Google (OAuth, Business Profile, Places/Maps) — privacy
Uberall (client API)
Hosting (Coolify / deployment VPS)

International transfers may occur under those providers’ SCCs/BCRs.

6. Derechos (Art. 15–22)

Acceso, rectificación, supresión, limitación, portabilidad, oposición y reclamación ante la AEPD. Para ejercerlos: escribe a privacy@dobleo.com o usa el borrado técnico abajo (operadores autorizados).

6. Rights (Art. 15–22)

Access, rectification, erasure, restriction, portability, objection, and complaint to a supervisory authority (Spain: AEPD). Contact privacy@dobleo.com or use technical erasure below (authorized operators).

7. Inventario y borrado (operadores)

Muestra qué archivos hay en este despliegue y permite un borrado Art. 17 / Art. 28.

Incluir uploads (CSV/XLSX del cliente)

Política de privacidad

Privacy notice