Política de privacidad
Última actualización: 20 de abril de 2026
1. Responsable del tratamiento
Israel Méndez Vázquez (persona física), A Coruña, España. Email: privacidad@reseabot.es.
2. Qué datos tratamos y con qué finalidad
| Datos | Finalidad | Base legal | Conservación |
|---|---|---|---|
| Email, nombre de negocio, teléfono WhatsApp, ciudad | Crear cuenta, prestar el servicio, enviar borradores y notificaciones | Ejecución del contrato | Mientras la cuenta esté activa + 12 meses |
| Datos de negocio y reseñas procesadas | Generar respuestas con IA y publicarlas en Google tras aprobación | Ejecución del contrato | Mientras la cuenta esté activa |
| Tokens OAuth Google Business Profile | Publicar respuestas en tu nombre, previa autorización | Consentimiento + ejecución | Hasta revocación o baja |
| Datos de facturación (Stripe) | Gestión de suscripción y cobro | Ejecución del contrato + obligación legal (fiscal) | 6 años (obligación mercantil) |
| Datos de contacto en formulario (prospects) | Responder tu solicitud y enseñarte ejemplos | Consentimiento | 12 meses si no hay contratación |
3. Destinatarios (encargados de tratamiento)
Para prestar el servicio utilizamos proveedores que acceden a datos personales solo en lo estrictamente necesario:
- Supabase (almacenamiento base de datos y autenticación) — servidores en la UE
- Railway (hosting de la aplicación) — servidores en EE.UU., con Cláusulas Contractuales Tipo
- Anthropic (Claude) (generación de borradores de respuesta) — servidores en EE.UU., con Cláusulas Contractuales Tipo
- Google Cloud (Google Business Profile API para publicación) — servidores mundial
- Stripe Payments Europe Ltd. (pagos y facturación) — Irlanda/EE.UU.
- Resend (envío de emails transaccionales y notificaciones) — servidores en la UE
- Vercel (hosting de la landing) — servidores mundial, con Cláusulas Contractuales Tipo
Las transferencias internacionales están amparadas en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o decisiones de adecuación vigentes.
4. Uso de inteligencia artificial
Las reseñas y la configuración de tu negocio se envían a Anthropic (Claude) para generar borradores de respuesta. No entrenamos modelos de IA con tus datos ni permitimos que los proveedores lo hagan. Los borradores nunca se publican automáticamente: tú los apruebas antes.
4.1 Análisis automatizado de reseñas (planes Profesional y Agencia)
Para los planes Profesional y Agencia, ReseaBot analiza automáticamente las reseñas negativas (≤ 3 estrellas) con el fin de categorizarlas (posible spam, queja justificada, queja sin fundamento, pendiente de revisión) y recomendar una acción: respuesta empática, respuesta firme, preparación de un paquete de reporte para Google, o escalado al dueño del negocio. Este análisis constituye tratamiento automatizado con perfiles en el sentido del artículo 4.4 del RGPD, pero nunca produce decisiones con efectos jurídicos o similarmente significativos de forma automática: todas las acciones (responder, reportar a Google) requieren la aprobación explícita del titular del negocio (revisión humana en el sentido del artículo 22 RGPD).
La base legal es el interés legítimo del titular del negocio (artículo 6.1.f RGPD) en proteger su reputación online y responder adecuadamente a sus clientes. Los datos del reviewer (nombre mostrado, foto pública de perfil, texto de la reseña) proceden de la API pública de Google Business Profile y ya son visibles públicamente en la ficha del negocio. ReseaBot no almacena el prompt completo enviado a Claude, solo las señales estructuradas detectadas y la categoría resultante. Ningún reviewer es contactado automáticamente.
Reporte a Google: cuando el análisis sugiere un posible incumplimiento de las políticas de Google, ReseaBot prepara un paquete de evidencia y enlaces a la herramienta oficial de Google (Reviews Management Tool). El reporte lo realiza el titular del negocio manualmente — ReseaBot no envía reportes en nombre del cliente ni obtiene acceso a decisiones de moderación de Google.
5. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas, escribiendo a privacidad@reseabot.es con copia de un documento identificativo.
Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS), control de accesos por roles, aislamiento de datos por cliente (Row Level Security), firma de webhooks y registro de auditoría.
7. Menores
El servicio está dirigido a mayores de edad o representantes legales de negocios. No recogemos datos de menores de forma intencionada.
8. Cambios
Publicaremos cualquier cambio en esta misma página. Si el cambio es sustancial te avisaremos por email.