Política de Privacidad

ReviewAvenger.

Contacto de privacidad: info@reviewavenger.com

Esta política describe cómo ReviewAvenger obtiene, utiliza, conserva y protege los datos personales de los clientes, usuarios autorizados y personas cuyos datos aparezcan en reseñas tratadas a través del servicio.

ReviewAvenger actúa como responsable del tratamiento de los datos personales que obtiene directamente de las personas que interactúan con ella (clientes, usuarios de la plataforma, contactos del formulario de contacto) y como encargado del tratamiento de los datos personales contenidos en reseñas, perfiles de empresa y respuestas que trata por cuenta del cliente y siguiendo sus instrucciones, en los términos del artículo 28 del RGPD.

Cuando ReviewAvenger realice tratamientos adicionales con fines propios de seguridad, trazabilidad, auditoría interna o mejora del servicio, actuará como responsable del tratamiento, sustentándose dichos tratamientos en su interés legítimo, con las garantías y limitaciones detalladas en esta política.

3.1. Datos de identificación y cuenta del cliente y su equipo

• Nombre y apellidos
• Dirección de correo electrónico
• Teléfono (cuando se facilite)
• Empresa o actividad profesional
• Cargo o función
• Datos de autenticación y credenciales protegidas necesarias para gestionar el acceso a la plataforma

Base legal: Ejecución del contrato de servicio (art. 6.1.b RGPD).

3.2. Datos de facturación y pago

• Nombre o razón social del titular del pago
• Identificación fiscal (cuando sea obligatorio)
• Dirección de facturación
• Datos del medio de pago (gestionados por el proveedor de pagos, no almacenados por ReviewAvenger)
• Facturas, abonos y registros de cobro

Los datos del medio de pago son gestionados exclusivamente por el proveedor de pagos designado. ReviewAvenger no almacena números de tarjeta de crédito ni datos bancarios directamente.

Base legal: Ejecución del contrato (art. 6.1.b RGPD) y obligación legal (art. 6.1.c RGPD).

3.3. Datos de uso del servicio

• Registros de actividad en la plataforma (acciones realizadas, funcionalidades utilizadas, marcas de tiempo)
• Metadatos de uso (frecuencia de uso, funcionalidades más utilizadas, patrones de interacción)
• Resultados de análisis de reseñas
• Borradores de respuesta generados
• Acciones del usuario sobre los borradores (aprobaciones, ediciones, rechazos, solicitudes de nueva propuesta)
• Configuraciones y preferencias del cliente

Base legal: Ejecución del contrato (art. 6.1.b RGPD) e interés legítimo (art. 6.1.f RGPD) para seguridad, trazabilidad y mejora del servicio.

3.4. Datos de Google Business Profile

Cuando el cliente conecta su cuenta de Google Business Profile, ReviewAvenger accede a:

• Información del perfil de empresa (nombre, dirección, categoría, descripción, horarios, enlaces)
• Reseñas públicas recibidas (texto, autor, puntuación, fecha)
• Respuestas asociadas a dichas reseñas
• Tokens de autorización OAuth y metadatos técnicos necesarios para mantener la conexión autorizada

Estos datos se obtienen directamente de la API de Google, se utilizan exclusivamente para prestar el servicio contratado y no se utilizan para ningún otro fin.

Base legal: Ejecución del contrato (art. 6.1.b RGPD) y consentimiento del cliente al autorizar la conexión (art. 6.1.a RGPD).

Limited Use de Google: ReviewAvenger no utiliza datos de Google para entrenar modelos de IA generales, no los vende, no los utiliza para publicidad dirigida y no los transfiere a terceros salvo cuando sea necesario para prestar el servicio, cumplir la ley o proteger derechos.

Revocación: El cliente puede revocar los permisos concedidos a ReviewAvenger desde su cuenta de Google, desde los mecanismos disponibles en la plataforma o desde la configuración de la conexión con Google. Tras la revocación, ReviewAvenger dejará de acceder a nuevos datos mediante esa autorización.

Independencia: ReviewAvenger es un servicio independiente y no está patrocinado, avalado, certificado ni operado por Google. Google, Google Maps y Google Business Profile son marcas o servicios de sus respectivos titulares.

3.5. Datos de autores de reseñas

El servicio puede tratar datos personales de personas que publican reseñas o aparecen mencionadas en reseñas tratadas dentro de la plataforma, incluyendo:

• Nombre o alias del autor
• Texto de la reseña
• Puntuación otorgada
• Fecha de publicación
• Fotografías o contenido multimedia adjunto (cuando la plataforma de origen lo proporcione)

Estos datos se obtienen directamente de la plataforma de origen (por ejemplo, Google) por cuenta del cliente y siguiendo sus instrucciones, y no se obtienen de la propia persona autora de la reseña. ReviewAvenger actúa como encargado del tratamiento respecto de dichos datos.

Base legal: Interés legítimo del cliente para gestionar su reputación online (art. 6.1.f RGPD), tratándose de datos publicados por sus propios autores en plataformas públicas.

3.6. Datos de contacto del formulario

• Nombre
• Dirección de correo electrónico
• Contenido del mensaje
• Cualquier información adicional que el remitente facilite voluntariamente

Base legal: Consentimiento del remitente (art. 6.1.a RGPD) e interés legítimo para atender y gestionar la solicitud (art. 6.1.f RGPD).

3.7. Registros de seguridad y actividad del sistema

• Dirección IP
• Tipo de navegador y dispositivo
• Páginas visitadas y marcas de tiempo de acceso
• Registros de errores e incidencias
• Intentos de acceso no autorizado

Base legal: Interés legítimo para garantizar la seguridad del servicio (art. 6.1.f RGPD) y obligación legal de conservar registros de acceso (art. 6.1.c RGPD).

ReviewAvenger incorpora funcionalidades de análisis y generación de borradores de respuesta asistidos por inteligencia artificial. A los efectos del Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial), ReviewAvenger actúa como proveedor del sistema y el cliente como responsable del despliegue.

ReviewAvenger podrá mantener registros internos de las acciones relacionadas con funcionalidades de IA, incluyendo registros de actividad, resultados de análisis, borradores generados y acciones del usuario (aprobaciones, ediciones, rechazos), con fines de seguridad, trazabilidad, auditoría interna, mejora del servicio y soporte al cliente.

La utilización de información para mejorar el servicio se limitará a datos técnicos, estadísticos, agregados o anonimizados que no permitan identificar al cliente, al usuario de la cuenta ni a los autores de las reseñas, y que no reproduzcan ni permitan reconstruir contenidos obtenidos de Google.

Los registros se conservarán durante la vigencia de la relación contractual y, posteriormente, durante el tiempo necesario para atender posibles responsabilidades legales o contractuales. Una vez finalizados los plazos aplicables, serán eliminados, bloqueados o anonimizados.

ReviewAvenger no utiliza datos personales de Google, ni los datos que de ellos se deriven, agregados o anonimizados, para desarrollar, mejorar o entrenar modelos de inteligencia artificial generales, ni cede dichos datos a terceros para tales fines. Las funcionalidades de IA se utilizan exclusivamente para prestar el servicio contratado.

ReviewAvenger podrá incorporar funcionalidades de transparencia y trazabilidad relacionadas con contenidos asistidos por IA cuando sean necesarias o convenientes conforme a la normativa aplicable. La revisión humana y la decisión editorial sobre cada respuesta corresponderán al cliente.

7.1. Cookies técnicas necesarias

ReviewAvenger utiliza cookies estrictamente necesarias para el funcionamiento del servicio, incluyendo cookies de autenticación, gestión de sesión, seguridad y prevención de accesos no autorizados. Estas cookies se utilizan sin consentimiento del usuario al estar exentas conforme a la normativa aplicable y destinarse exclusivamente a prestar el servicio solicitado.

7.2. Cookies analíticas o no necesarias

En el supuesto de que ReviewAvenger implemente cookies analíticas, de personalización o publicitarias en el futuro, dichas cookies solo se utilizarán cuando exista una base legal válida y, cuando proceda, consentimiento conforme a la normativa aplicable. El usuario podrá aceptar, rechazar o configurar las cookies no necesarias, así como retirar en cualquier momento el consentimiento prestado, mediante los mecanismos habilitados por ReviewAvenger.

Algunos proveedores tecnológicos utilizados por ReviewAvenger pueden estar ubicados fuera del Espacio Económico Europeo, incluyendo proveedores de hosting e infraestructura, servicios de inteligencia artificial, análisis y APIs de terceros.

Cuando se produzcan transferencias internacionales de datos, ReviewAvenger aplicará garantías adecuadas conforme a la normativa aplicable, como decisiones de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos válidos.

ReviewAvenger conservará documentación de las garantías aplicables a cada transferencia y pondrá dicha documentación a disposición de los clientes que la soliciten razonablemente.

Las personas cuyos datos personales sean tratados por ReviewAvenger tienen derecho a:

• Acceso: Obtener confirmación de si se están tratando datos personales que les conciernen y, en su caso, acceder a dichos datos.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión: Solicitar la eliminación de los datos personales cuando, entre otros motivos, ya no sean necesarios para la finalidad para la que fueron recogidos.
• Limitación del tratamiento: Solicitar la limitación del tratamiento en determinadas circunstancias.
• Portabilidad: Recibir los datos personales facilitados en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Oposición: Oponerse al tratamiento de los datos personales, incluyendo el tratamiento basado en interés legítimo.
• Retirar el consentimiento: Cuando el tratamiento se base en el consentimiento (por ejemplo, cookies no necesarias o la conexión con Google), la persona interesada podrá retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Para ejercer estos derechos, la persona interesada deberá contactar a ReviewAvenger a través de info@reviewavenger.com, identificándose de forma suficiente.

ReviewAvenger atenderá las solicitudes sin dilación indebida y, en un plazo máximo de un mes desde la recepción de la solicitud. Cuando la complejidad o el número de solicitudes lo justifiquen, dicho plazo podrá prorrogarse otros dos meses, informando al interesado en el primer mes. El ejercicio de derechos será gratuito, salvo en el caso de solicitudes manifiestamente infundadas o excesivas, en cuyo caso ReviewAvenger podrá cobrar un canon proporcional a los costes administrativos o negarse a actuar.

Si la solicitud no se atiende adecuadamente, la persona interesada podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

ReviewAvenger no vende datos personales ni los cede a terceros para fines propios.

Los datos personales podrán comunicarse a:

• Proveedores y subencargados: Proveedores tecnológicos, de hosting, de inteligencia artificial, de análisis y de APIs de terceros que actúen como encargados del tratamiento y asuman obligaciones de protección de datos equivalentes, aplicando, cuando proceda, las garantías exigidas para las transferencias internacionales.
• Autoridades competentes: Cuando la divulgación sea exigida por una norma legal o por resolución de una autoridad competente.
• Google: En la medida necesaria para prestar el servicio contratado a través de la API de Google Business Profile.

ReviewAvenger conservará un registro actualizado de los subencargados utilizados y de las categorías de destinatarios a los que se hayan comunicado datos personales, y pondrá dicho registro a disposición de los clientes que lo soliciten.

ReviewAvenger aplica medidas técnicas y organizativas razonables y proporcionadas al riesgo para proteger los datos personales frente a accesos no autorizados, pérdida, destrucción, alteración accidental o ilícita, y cualquier otra forma de tratamiento ilícito o no autorizado.

Dichas medidas incluyen, entre otras:

• Cifrado de datos en tránsito y en reposo cuando sea técnicamente viable
• Control de acceso basado en roles y autenticación segura
• Registro de actividad y monitorización del sistema
• Copias de seguridad periódicas
• Procedimientos de gestión de incidencias y respuesta a brechas de seguridad
• Formación y concienciación del personal con acceso a datos

13.1. Cuando ReviewAvenger actúe como encargado del tratamiento

Cuando ReviewAvenger tenga conocimiento de una violación de datos personales que afecte a datos tratados por cuenta del cliente, se lo notificará sin dilación indebida y le facilitará la información razonablemente disponible para que pueda cumplir sus obligaciones legales, incluyendo, en su caso, la notificación a la autoridad de control y a los afectados.

13.2. Cuando ReviewAvenger actúe como responsable del tratamiento

ReviewAvenger evaluará el riesgo de la violación y, cuando resulte legalmente exigible, la notificará a la autoridad de control sin dilación indebida y, a más tardar, dentro de las 72 horas siguientes a tener constancia de ella. Cuando la violación pueda entrañar un alto riesgo para los derechos y libertades de las personas afectadas, se les comunicará sin dilación indebida, salvo que concurra alguna de las excepciones previstas legalmente.

ReviewAvenger documentará toda violación de datos personales, incluyendo los hechos relacionados con ella, sus efectos y las medidas correctivas adoptadas.

ReviewAvenger no realiza decisiones automatizadas que produzcan efectos jurídicos significativos sobre las personas interesadas ni las perfila con fines de marketing o publicitario.

Las funcionalidades de inteligencia artificial del servicio generan borradores de respuesta que requieren revisión y aprobación expresa del cliente antes de su uso o publicación, por lo que no constituyen decisiones automatizadas en el sentido del artículo 22 del RGPD.