Política de Privacidad

1. Responsable del tratamiento

De acuerdo con el artículo 13 del RGPD y con la LOPDGDD, se informa al Usuario de la identidad del responsable del tratamiento de sus datos:

No se ha designado Delegado de Protección de Datos (DPO) por no concurrir los supuestos del artículo 37.1 RGPD (la actividad principal no consiste en operaciones de tratamiento a gran escala ni de categorías especiales de datos). Puedes dirigir cualquier consulta relativa a protección de datos a [email protected].

2. Finalidades del tratamiento

Tratamos los datos personales que nos proporcionas o que obtenemos al conectar tu cuenta de Google exclusivamente con las siguientes finalidades: • Prestación del servicio: crear y gestionar tu cuenta, sincronizar fichas y reseñas de Google Business Profile, generar borradores de respuesta con IA y publicar respuestas cuando tú lo autorices. • Gestión económica, contable y fiscal: cobro de suscripciones, emisión de facturas y cumplimiento de obligaciones tributarias. • Atención al usuario: responder consultas, incidencias y solicitudes de soporte. • Comunicaciones del servicio: avisos operativos sobre tu cuenta, facturación, seguridad o cambios relevantes del producto. • Mejora del servicio y analítica: medición de uso de la plataforma para corregir errores y mejorar Relvio, en la medida en que lo permita esta política y, cuando proceda, tu consentimiento. • Marketing: medición de campañas (Google Ads y Meta) y, en su caso, comunicaciones comerciales, solo con base en consentimiento o en el interés legítimo cuando sea aplicable. • Cumplimiento de obligaciones legales y prevención del fraude.

3. Base jurídica del tratamiento

Las bases legitimadoras de los tratamientos indicados son: • Ejecución del contrato (art. 6.1.b RGPD): para registrarte, conectar Google Business Profile y prestarte Relvio. • Cumplimiento de obligaciones legales (art. 6.1.c RGPD): en particular, obligaciones mercantiles, contables y fiscales. • Consentimiento (art. 6.1.a RGPD): para cookies no esenciales, medición publicitaria y, en su caso, comunicaciones comerciales. Puedes retirarlo en cualquier momento. • Interés legítimo (art. 6.1.f RGPD): seguridad del servicio, prevención del fraude, mejora agregada del producto y reclamación o defensa de derechos. Puedes oponerte en cualquier momento.

4. Datos personales recopilados

Solo recabamos los datos estrictamente necesarios para cada finalidad, aplicando el principio de minimización del artículo 5.1.c del RGPD:

No se tratan categorías especiales de datos (art. 9 RGPD) como datos de salud, origen racial, opiniones políticas o biométricos. Relvio está dirigido a profesionales y negocios, no a consumidores que dejen reseñas como particulares en Google.

5. Cómo usamos los datos de Google

Usamos los datos de tu cuenta de Google exclusivamente para prestarte Relvio: • Mostrar y gestionar tus reseñas de Google Business en el panel. • Generar respuestas sugeridas con IA. • Publicar respuestas en tu nombre cuando tú lo autorices. • Ofrecer analítica y métricas de tus ubicaciones. • Sincronizar automáticamente nuevas reseñas. NUNCA usamos tus datos de Google para: • Venderlos o compartirlos con terceros ajenos a la prestación del servicio. • Publicidad o marketing no relacionado con Relvio. • Desarrollar productos distintos de Relvio. • Entrenar modelos de IA que beneficien a otros usuarios o a terceros.

6. Cumplimiento de la política de datos de usuario de Google

El uso que Relvio hace de la información recibida de las APIs de Google cumple con la Google API Services User Data Policy, incluidos los requisitos de Limited Use. Esto significa que: • Solo solicitamos los permisos mínimos necesarios para prestar el servicio. • Usamos tus datos de Google únicamente para los fines descritos en esta política. • No transferimos tus datos de Google a terceros salvo cuando sea necesario para prestar o mejorar Relvio, cumplir la ley, o como parte de una fusión, adquisición o venta de activos con tu consentimiento previo. • No permitimos que personas lean tus datos de Google, salvo por seguridad, para cumplir obligaciones legales o para darte soporte técnico con tu consentimiento explícito. Puedes revocar el acceso de Relvio en cualquier momento desde la configuración de tu cuenta o desde https://myaccount.google.com/permissions.

7. Cesiones y destinatarios

No vendemos, intercambiamos ni alquilamos tus datos personales ni tus datos de Google. Solo comunicamos información: • A encargados del tratamiento que nos ayudan a operar Relvio, bajo contrato conforme al artículo 28 RGPD. • Cuando lo exija una autoridad competente o la ley. • Con tu consentimiento explícito para un fin concreto. • Si Relvio o Sentinel Peak SL se transmite a un tercero, con las garantías y, cuando proceda, la información previa exigidas por el RGPD.

8. Encargados del tratamiento

Para prestar el servicio colaboramos con los siguientes encargados, que actúan bajo instrucciones documentadas y con las garantías del artículo 28 RGPD. Los borradores de IA se generan con el AI SDK y pueden enviarse a OpenAI y/o Anthropic según el modelo utilizado:

9. Transferencias internacionales

Cuando algún encargado implique una transferencia fuera del Espacio Económico Europeo, aplicamos las salvaguardas de los artículos 44 a 49 RGPD: decisiones de adecuación de la Comisión Europea o Cláusulas Contractuales Tipo (SCC 2021/914), junto con medidas técnicas complementarias. En particular, el uso de Google, Stripe, Meta, OpenAI, Anthropic u otros proveedores con infraestructura en EE. UU. puede implicar transferencias internacionales cubiertas por el Marco de Privacidad de Datos UE-EE. UU. o por cláusulas contractuales tipo.

10. Conservación y eliminación

Conservamos los datos solo el tiempo necesario para las finalidades descritas o el exigido por ley: • Cuenta y datos de Google Business: mientras la cuenta esté activa y conectada. Si cancelas o desconectas Google, eliminaremos los datos de Google en un máximo de 30 días, salvo obligación legal de conservarlos. • Datos fiscales y facturas: 6 años (art. 30 del Código de Comercio y art. 66 de la Ley General Tributaria). • Comunicaciones de soporte: mientras sea necesario resolver la consulta y, después, durante el plazo de prescripción de acciones (hasta 5 años). • Cookies y analítica: según la Política de Cookies, con un máximo de 24 meses. Puedes solicitar la eliminación de tus datos en [email protected]. Atenderemos la solicitud en un máximo de un mes, salvo cuando debamos conservar cierta información por obligación legal.

11. Tus derechos

Puedes ejercer en cualquier momento los derechos de los artículos 15 a 22 RGPD y 12 a 18 LOPDGDD: • Acceso: conocer qué datos personales tratamos. • Rectificación: corregir datos inexactos o incompletos. • Supresión (derecho al olvido): solicitar su eliminación cuando ya no sean necesarios. • Oposición: oponerte a un tratamiento basado en interés legítimo. • Limitación del tratamiento: en los supuestos del artículo 18 RGPD. • Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica. • Retirada del consentimiento, sin efectos retroactivos. • No ser objeto de decisiones automatizadas con efectos jurídicos significativos. • Revocar el acceso de Relvio a Google desde tu cuenta o desde el panel de permisos de Google. Cómo ejercerlos: escribe a [email protected] indicando el derecho que deseas ejercer y, si es necesario para identificarte, adjuntando copia de DNI, NIE o pasaporte. Responderemos en un plazo máximo de un mes, ampliable a dos meses en casos complejos. Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid (https://www.aepd.es).

12. Medidas de seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: • Cifrado TLS en las comunicaciones (HTTPS). • Cifrado de datos en reposo cuando el proveedor lo permite. • Control de accesos por roles y autenticación. • OAuth 2.0 de Google: nunca almacenamos tu contraseña de Google. • Copias de seguridad y monitorización de la infraestructura. • Revisión periódica de encargados y de los acuerdos de tratamiento. Si se produce una violación de seguridad con riesgo para tus derechos, lo notificaremos a la AEPD en 72 horas (art. 33 RGPD) y, cuando proceda, a ti (art. 34 RGPD).

13. Menores de edad

Relvio es un servicio profesional dirigido a negocios. No está destinado a menores de 18 años y no recopilamos de forma consciente datos de menores. Si tenemos constancia de haber recabado datos de un menor, procederemos a su supresión.

14. Decisiones automatizadas e IA

Relvio usa inteligencia artificial para generar borradores de respuesta a partir del texto de la reseña, de tu ficha y de la configuración que tú eliges (tono, idioma, estilo). Para ello empleamos el AI SDK y podemos enviar ese contenido a uno o varios proveedores de modelos, en concreto OpenAI (GPT) y Anthropic (Claude). El proveedor y el modelo concretos pueden variar según disponibilidad y configuración del Servicio. Esta sugerencia no produce por sí sola efectos jurídicos: tú revisas, editas o rechazas el texto antes de publicarlo. No usamos tus reseñas ni tus datos de Google para entrenar modelos de IA generalizados ni para beneficiar a otros clientes. Pedimos a estos proveedores que no utilicen el contenido para entrenar sus modelos, en la medida en que sus condiciones lo permitan. No realizamos elaboración de perfiles con efectos jurídicos en el sentido del artículo 22 RGPD.

15. Cookies

Utilizamos cookies técnicas necesarias para el funcionamiento del sitio (idioma, sesión y seguridad) y, cuando corresponda, cookies de analítica, atribución y publicidad. El detalle, la duración y cómo gestionarlas se describen en la Política de Cookies. Las cookies no esenciales requieren tu consentimiento conforme al artículo 22.2 LSSI-CE y las directrices de la AEPD.

16. Cambios en esta política

Podemos actualizar esta Política de Privacidad para adaptarla a novedades legales, de producto o de proveedores. Publicaremos cualquier cambio en esta página, indicando la fecha de la última actualización. Si el cambio es sustancial, te informaremos por los medios habituales de contacto con una antelación razonable.

17. Contacto

Si tienes preguntas sobre esta política o sobre el tratamiento de tus datos: Sentinel Peak SL Avenida Monforte de Lemos, 137, puerta 2, planta 10, 28029 Madrid, España Email: [email protected] Teléfono: +34 633 626 724 Sitio web: https://www.relvio.io Responderemos en un plazo máximo de 48 horas laborables.