Política de privacidad de RentalBid
Última actualización: 26 de septiembre de 2026.
Esta política se aplica a RentalBid y a su función RentalBid Growth, disponibles en rentalbid.lol. Explica qué información tratamos y, de forma específica, cómo RentalBid accede, utiliza, almacena, comparte, protege y elimina los datos obtenidos mediante las APIs de Google.
Contacto de privacidad: access@rentalbid.lol.
1. Datos que trata RentalBid
RentalBid puede tratar datos necesarios para operar el ranking y las funciones para propietarios: información pública de alojamientos turísticos, email oficial utilizado para una reclamación, estado de la reclamación, créditos, identificadores de pago, eventos de uso, sesiones de propietario y datos técnicos necesarios para seguridad y prevención de abuso.
Los pagos son procesados por Stripe. RentalBid no almacena los datos completos de tarjetas de pago.
2. Datos de Google a los que accede RentalBid
RentalBid Growth solo accede a Google Search Console cuando un propietario pulsa voluntariamente “Conectar Search Console” y completa el flujo OAuth de Google.
RentalBid solicita únicamente el scope de solo lectura https://www.googleapis.com/auth/webmasters.readonly. Con ese permiso puede acceder a:
- las propiedades de Search Console a las que la cuenta de Google conectada tiene acceso;
- la URL de la propiedad seleccionada para el alojamiento;
- consultas de búsqueda;
- URLs o páginas;
- fechas;
- clics;
- impresiones;
- CTR;
- posición media.
RentalBid no solicita permisos para editar sitios, cambiar la configuración de Search Console ni realizar acciones de escritura en nombre del usuario.
3. Cómo utiliza RentalBid los datos de Google
Los datos de Search Console se utilizan únicamente para funciones visibles de RentalBid Growth solicitadas por el propietario, concretamente para:
- mostrar rendimiento orgánico y evolución de clics, impresiones, CTR y posición;
- identificar consultas y páginas con oportunidades SEO;
- priorizar recomendaciones de mejora;
- comparar periodos antes y después de cambios marcados por el propietario;
- generar oportunidades adyacentes relacionadas con demanda de búsqueda;
- mantener un histórico que permita al propietario medir la evolución de esas acciones.
RentalBid no utiliza datos de Google para publicidad, retargeting, publicidad personalizada o basada en intereses, venta de datos, intermediación de datos, reventa de información, determinación de solvencia, concesión de crédito o préstamos, ni para crear bases de datos de datos de Google con una finalidad independiente de las funciones de RentalBid Growth.
4. Inteligencia artificial y datos de Google
Cuando el propietario ejecuta funciones de Growth que generan o priorizan recomendaciones, como “Actualizar oportunidades” o “Descubrir adyacentes”, RentalBid puede enviar a OpenAI la evidencia mínima necesaria para generar esa recomendación. Esa evidencia puede incluir consultas de búsqueda, clics, impresiones, CTR, posición, la URL afectada y contenido público de la propia web del alojamiento.
La transferencia se realiza exclusivamente para producir la función solicitada y visible en RentalBid Growth. RentalBid no utiliza ni permite utilizar los datos obtenidos mediante las APIs de Google para desarrollar, mejorar o entrenar modelos generalistas o no personalizados de inteligencia artificial o machine learning.
La función “Medir AI” utiliza consultas configuradas en RentalBid y búsqueda web; no requiere acceso adicional a la cuenta de Google.
5. Con quién se comparten o transfieren datos de Google
RentalBid no vende datos de Google. Solo pueden ser tratados por proveedores necesarios para prestar las funciones descritas:
- Google: para autorización OAuth y acceso de solo lectura a Search Console;
- Supabase: para almacenar la conexión cifrada, métricas y datos de Growth asociados al alojamiento;
- Vercel: para alojar y ejecutar la aplicación y transportar las solicitudes del servicio;
- OpenAI: únicamente cuando una función de recomendaciones de Growth necesita procesar evidencia para producir el resultado solicitado por el propietario.
Stripe, Resend y Google Analytics no reciben las métricas importadas de Search Console para sus propias funciones.
Fuera de esos proveedores, los datos solo podrán comunicarse cuando sea necesario para seguridad e investigación de abuso, para cumplir una obligación legal o con consentimiento específico del usuario para una finalidad compatible con esta política.
6. Acceso humano a datos de Google
RentalBid no permite el acceso humano rutinario a los datos de Search Console. El acceso excepcional puede producirse cuando el usuario solicita soporte que requiere revisar datos concretos, cuando sea necesario investigar un problema de seguridad o abuso, o cuando exista una obligación legal. El acceso queda limitado a lo estrictamente necesario.
7. Cómo se almacenan y protegen los datos de Google
El token de renovación de Google se cifra mediante AES-256-GCM antes de almacenarse. Los secretos OAuth y claves de cifrado permanecen en el entorno de servidor y no se exponen al navegador.
Las métricas de Search Console se almacenan en la base de datos de RentalBid asociadas al alojamiento correspondiente. Las tablas sensibles utilizan controles de acceso del servidor y políticas de seguridad de base de datos. Las comunicaciones con Google y con los proveedores del servicio utilizan HTTPS.
El acceso del propietario se mantiene mediante sesiones con cookies HttpOnly, Secure y SameSite; los tokens de sesión se almacenan en forma de hash y los enlaces de acceso de propietario son de un solo uso.
8. Retención de datos de Google
El estado temporal utilizado durante el flujo OAuth es válido durante 10 minutos y no puede reutilizarse una vez consumido.
Mientras Search Console permanezca conectado, RentalBid conserva el token de renovación cifrado, la propiedad conectada, las métricas importadas y la información de Growth necesaria para mostrar histórico y medir cambios.
RentalBid no conserva esos datos con una finalidad independiente una vez que el propietario decide desconectar y eliminar la integración.
9. Desconexión y eliminación de datos de Google
El propietario puede usar “Desconectar y eliminar datos de Google” desde RentalBid Growth. También puede solicitar la eliminación escribiendo a access@rentalbid.lol desde el email oficial asociado al alojamiento. Al tramitar la eliminación, RentalBid:
- intenta revocar el token OAuth de Google;
- elimina de la base de datos activa el token de renovación cifrado y la conexión de Search Console;
- elimina las métricas importadas de Search Console;
- elimina estados OAuth pendientes del alojamiento;
- elimina recomendaciones y experimentos de Growth que pueden contener datos o evidencia derivados de Search Console.
La eliminación de la base de datos activa se realiza durante la propia operación. Copias de seguridad gestionadas por proveedores de infraestructura pueden conservar temporalmente datos hasta completar su ciclo normal de rotación; esos datos no se vuelven a utilizar para funciones de producto salvo que sea necesario restaurar el servicio ante un incidente.
El usuario también puede revocar el acceso de RentalBid desde los controles de seguridad de su propia cuenta de Google. Revocar el permiso impide nuevos accesos, pero no elimina por sí solo los datos ya importados en RentalBid; para ello puede utilizar la función de eliminación de RentalBid Growth o solicitar la eliminación a access@rentalbid.lol.
10. Analytics y métricas propias de RentalBid
Google Analytics solo se carga si el visitante acepta expresamente la analítica. RentalBid también registra determinados eventos propios para medir clics y funcionamiento del servicio. Los eventos propios utilizan un identificador seudónimo derivado mediante HMAC de datos técnicos y no guardan la dirección IP en bruto dentro de la tabla de eventos.
11. Cambios en esta política
Esta política se mantendrá actualizada. Si RentalBid cambia de forma material la manera en que accede, utiliza, almacena o comparte datos de Google, actualizará esta página y mostrará una notificación o solicitará nuevo consentimiento antes de utilizar los datos para la nueva finalidad cuando corresponda.
12. Google API Services User Data Policy
El uso y la transferencia por RentalBid de la información recibida de las APIs de Google se ajustan a la Google API Services User Data Policy, incluidos los requisitos de Limited Use.
13. Contacto de privacidad
Para cuestiones de privacidad no relacionadas con la eliminación automática disponible en Growth, puedes contactar en access@rentalbid.lol.