Política de Privacidad
Última actualización: marzo 2026
En Revio, nos tomamos muy en serio la protección de tus datos personales. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos tu información personal cuando utilizas nuestra plataforma, de conformidad con el Reglamento General de Protección de Datos (RGPD - Reglamento UE 2016/679) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Denominación social: [NOMBRE_EMPRESA]
- NIF/CIF: [NIF]
- Domicilio social: [DIRECCIÓN]
- Correo electrónico: contacto@revio.desarrollotxema.cloud
- Correo para privacidad: privacidad@revio.desarrollotxema.cloud
2. Datos personales que recopilamos
Dependiendo de tu interacción con Revio, podemos recopilar las siguientes categorías de datos personales:
2.1 Datos de registro y cuenta
- Nombre y apellidos
- Dirección de correo electrónico
- Número de teléfono (opcional, para notificaciones por SMS)
- Contraseña (almacenada de forma cifrada)
2.2 Datos de Google Business Profile
- Tokens de acceso OAuth encriptados (para conectar con tu cuenta de Google Business Profile)
- Reseñas de tus establecimientos (texto, puntuación, autor, fecha)
- Información básica de tus establecimientos en Google
2.3 Datos de pago
- Los pagos son procesados íntegramente por Stripe, Inc. Revio no almacena datos de tarjetas de crédito o débito en sus servidores.
- Conservamos únicamente el identificador de cliente de Stripe y los datos de facturación (nombre fiscal, NIF, dirección de facturación).
2.4 Datos de uso y técnicos
- Dirección IP (anonimizada para analíticas)
- Tipo de navegador y dispositivo
- Páginas visitadas y acciones realizadas en la plataforma
- Cookies y tecnologías similares (consulta nuestra Política de Cookies)
3. Base legal del tratamiento
El tratamiento de tus datos personales se fundamenta en las siguientes bases legales, de acuerdo con el artículo 6 del RGPD:
- Consentimiento (Art. 6.1.a RGPD): Para el envío de comunicaciones comerciales, la activación de cookies analíticas y el tratamiento de datos opcionales como el número de teléfono.
- Ejecución de un contrato (Art. 6.1.b RGPD): Para la prestación del servicio contratado, la gestión de tu cuenta, el procesamiento de pagos y la generación de respuestas mediante inteligencia artificial.
- Interés legítimo (Art. 6.1.f RGPD): Para la mejora de nuestros servicios, la prevención de fraude y el mantenimiento de la seguridad de la plataforma.
- Obligación legal (Art. 6.1.c RGPD): Para el cumplimiento de obligaciones fiscales y tributarias.
4. Finalidades del tratamiento
Tus datos personales serán tratados con las siguientes finalidades:
- Prestación del servicio: Gestionar tu cuenta, conectar con Google Business Profile y proporcionar las funcionalidades de la plataforma.
- Generación de respuestas con IA: Utilizar inteligencia artificial para generar respuestas personalizadas a las reseñas de tus establecimientos.
- Análisis de reseñas: Procesar y analizar el contenido de las reseñas para ofrecerte información agregada y tendencias.
- Notificaciones: Enviarte alertas sobre nuevas reseñas, respuestas generadas y actualizaciones del servicio por email o SMS (si lo has activado).
- Facturación: Gestionar los cobros, emitir facturas y cumplir con las obligaciones fiscales.
- Mejora del servicio: Analizar el uso de la plataforma de forma agregada para mejorar la experiencia de usuario.
5. Destinatarios de los datos
Tus datos personales podrán ser comunicados a los siguientes terceros, exclusivamente para las finalidades indicadas:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Stripe, Inc. | Procesamiento de pagos y facturación | EE. UU. (SCC) |
| Anthropic, PBC | Generación de respuestas mediante inteligencia artificial | EE. UU. (SCC) |
| Google LLC | Acceso a Google Business Profile API para gestión de reseñas | EE. UU. (SCC) |
| Resend, Inc. | Envío de correos electrónicos transaccionales | EE. UU. (SCC) |
| Twilio, Inc. | Envío de notificaciones por SMS (opcional) | EE. UU. (SCC) |
No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales.
6. Transferencias internacionales de datos
Algunos de nuestros proveedores de servicios están ubicados fuera del Espacio Económico Europeo (EEE), concretamente en Estados Unidos. Estas transferencias se realizan con las garantías adecuadas exigidas por el RGPD:
- Cláusulas Contractuales Tipo (SCC): Aprobadas por la Comisión Europea, suscritas con Anthropic, Stripe, Google, Resend y Twilio.
- EU-U.S. Data Privacy Framework: Cuando el proveedor esté certificado bajo dicho marco.
7. Plazo de conservación de los datos
- Datos de cuenta y servicio: Mientras dure la relación contractual con Revio. Tras la cancelación de tu cuenta, los datos serán eliminados en un plazo máximo de 30 días, salvo obligación legal de conservación.
- Datos de facturación: 5 años desde la última factura, conforme a la legislación fiscal y tributaria española.
- Datos de uso y analíticas: 26 meses como máximo, de forma anonimizada.
- Tokens OAuth de Google: Hasta la desconexión de la cuenta de Google Business Profile o la cancelación de tu cuenta.
8. Derechos de los interesados
De conformidad con el RGPD y la LOPDGDD, puedes ejercer los siguientes derechos:
- Derecho de acceso: Conocer qué datos personales tratamos sobre ti.
- Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos.
- Derecho de supresión: Solicitar la eliminación de tus datos personales cuando ya no sean necesarios.
- Derecho de portabilidad: Recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
- Derecho de limitación del tratamiento: Solicitar la restricción del tratamiento en determinadas circunstancias.
- Derecho de oposición: Oponerte al tratamiento de tus datos en determinadas situaciones.
- Derecho a no ser objeto de decisiones automatizadas: Incluida la elaboración de perfiles con efectos jurídicos.
Cómo ejercer tus derechos
Puedes ejercer cualquiera de estos derechos enviando un correo electrónico a privacidad@revio.desarrollotxema.cloud, indicando tu nombre completo, correo electrónico asociado a tu cuenta y el derecho que deseas ejercer. Adjunta una copia de tu documento de identidad para verificar tu identidad.
Responderemos a tu solicitud en un plazo máximo de un mes desde su recepción, prorrogable por otros dos meses en caso de solicitudes complejas, conforme al artículo 12.3 del RGPD.
Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente: www.aepd.es.
9. Cookies
Revio utiliza cookies propias y de terceros. Para obtener información detallada sobre las cookies que utilizamos, sus finalidades y cómo configurar tus preferencias, consulta nuestra Política de Cookies.
10. Seguridad de los datos
Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción accidental, incluyendo:
- Cifrado de datos en tránsito (TLS/SSL) y en reposo
- Tokens OAuth almacenados de forma encriptada
- Contraseñas almacenadas con hash seguro (bcrypt)
- Acceso restringido a los datos según el principio de mínimo privilegio
- Copias de seguridad periódicas y cifradas
- Monitorización continua de la infraestructura
11. Delegado de Protección de Datos
Conforme al artículo 37 del RGPD, la designación de un Delegado de Protección de Datos (DPD/DPO) no es obligatoria para pequeñas y medianas empresas cuya actividad principal no consista en el tratamiento a gran escala de datos sensibles. No obstante, puedes dirigir cualquier consulta relacionada con la protección de datos a privacidad@revio.desarrollotxema.cloud.
12. Uso de inteligencia artificial
Revio utiliza modelos de inteligencia artificial generativa (proporcionados por Anthropic) para generar respuestas sugeridas a las reseñas de tus establecimientos. En cumplimiento del Reglamento Europeo de Inteligencia Artificial (AI Act), te informamos de que:
- Las respuestas generadas son sugerencias que puedes revisar, editar o rechazar antes de su publicación (salvo en modo automático, que configuras voluntariamente).
- El contenido de tus reseñas se envía a la API de Anthropic exclusivamente para generar la respuesta, y no se utiliza para entrenar modelos.
- No se toman decisiones automatizadas con efectos jurídicos sobre los usuarios basadas en IA.
13. Modificaciones de esta política
Nos reservamos el derecho a modificar esta Política de Privacidad para adaptarla a novedades legislativas o cambios en nuestros servicios. En caso de modificaciones sustanciales, te notificaremos con al menos 30 días de antelación por correo electrónico. La fecha de última actualización se indicará siempre al inicio de este documento.
14. Contacto
Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de tus datos personales, puedes contactarnos en:
- Email general: contacto@revio.desarrollotxema.cloud
- Email de privacidad: privacidad@revio.desarrollotxema.cloud