Política de privacidad

1. Responsable del tratamiento

• Responsable: Mateu Monteis Coromina, persona física que actúa como empresario individual (autónomo) y titular de Responia AI.
• NIF: 47853418D
• Domicilio: Calle Cabrera 26, 08511 L'Esquirol (Barcelona), España
• Email: hola@responia.es

Para cualquier cuestión sobre privacidad puedes escribirnos a hola@responia.es. No hemos designado un delegado de protección de datos porque no estamos obligados a ello.

2. Qué datos tratamos

• Datos de tu cuenta: nombre, email, contraseña (guardada solo como hash) o, si entras con Google, el identificador, nombre, email y foto de perfil que Google nos facilita, y los ajustes que eliges (tono de las respuestas, firma, reglas de publicación y avisos por email).
• Datos de tu negocio y de facturación: nombre del negocio, sector, razón social, NIF, dirección fiscal, email de facturación, datos de contacto del negocio que decides mostrar, suscripción y facturas. Los pagos los procesa Stripe: nosotros no vemos ni guardamos el número completo de tu tarjeta.
• Datos de tu Perfil de Empresa de Google: los que se detallan en el apartado «Datos de usuario de Google».
• Contenido generado en el servicio: respuestas propuestas, versiones, respuestas publicadas, sugerencias para tu ficha, decisiones de aprobación y el historial de acciones de tu cuenta.
• Emails que te enviamos: un registro de cada envío (destinatario, tipo de email, asunto y estado de entrega) para saber si te ha llegado y resolver incidencias.
• Mensajes que nos envías: nombre, email, negocio y el contenido del mensaje del formulario de contacto o de tu email.
• Simulador de la web: el texto que escribes se envía a nuestro proveedor de inteligencia artificial solo para generar la respuesta de ejemplo, y no lo guardamos. Registramos cuántas veces se usa, con un identificador seudonimizado de tu navegador y de tu dirección IP, para aplicar el límite de usos diarios.
• Datos técnicos y de uso: dirección IP (guardada de forma seudonimizada), tipo de navegador, páginas visitadas y eventos básicos de uso (por ejemplo, registro o conexión con Google). Las cookies de análisis y publicidad solo se activan si las aceptas; ver la política de cookies.

3. Datos de usuario de Google

Inicio de sesión con Google

Si eliges «Continuar con Google», Google nos facilita tu nombre, tu email y tu foto de perfil (permisos openid, email y profile). Los usamos únicamente para crear tu cuenta, identificarte al entrar y mostrarte con qué cuenta has iniciado sesión.

Conexión con tu Perfil de Empresa

Para prestar el servicio, Responia solicita el permiso https://www.googleapis.com/auth/business.manage. Con él accedemos a:

• La lista de cuentas y fichas de empresa que gestionas, solo para que elijas qué ficha conectar.
• Los datos de la ficha que eliges: nombre, categorías, descripción, dirección, teléfono, web e identificador de Google Maps (place ID). Los usamos para mostrarla en tu panel, generar el enlace y el código QR para pedir reseñas y preparar sugerencias para mejorar tu ficha.
• Las reseñas de esa ficha (nombre del autor tal como lo muestra Google, puntuación, texto y fechas) y las respuestas del propietario.
• El email de la cuenta de Google conectada, para mostrarte qué cuenta usaste.

Con ese mismo permiso, Responia realiza únicamente estas acciones en tu nombre:

• Publicar, editar o retirar las respuestas a las reseñas de la ficha conectada, según tus reglas o tu aprobación.
• Configurar las notificaciones de Google para enterarnos de las reseñas nuevas o editadas.
• Aplicar en tu ficha las sugerencias de mejora que tú apruebes una a una: descripción, categorías, web y teléfono. Nunca sin tu aprobación.

Responia no modifica otros datos de tu ficha (horarios, fotos, dirección, publicaciones ni cualquier otra información) y no accede a otros servicios de tu cuenta de Google.

Para qué usamos los datos de Google

Exclusivamente para prestarte las funciones de Responia que tú ves y controlas: detectar reseñas, clasificar las que son delicadas, preparar y publicar respuestas, avisarte por email, mostrarte estadísticas de tu ficha en el panel, enviarte resúmenes, proponerte mejoras para tu ficha y crear imágenes para compartir tus reseñas si tú lo pides.

Uso limitado

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google se ajustará a la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de Uso limitado. En concreto:

• Solo usamos los datos de Google para ofrecer y mejorar las funciones visibles de Responia para ti.
• Solo transferimos esos datos a terceros cuando es necesario para prestar esas funciones (los proveedores del apartado «Con quién compartimos los datos»), para cumplir la ley o como parte de una fusión o adquisición con tu consentimiento o aviso previo.
• No usamos ni transferimos los datos de Google para mostrar publicidad, incluida la publicidad personalizada o basada en intereses.
• No vendemos los datos de Google ni los usamos para crear perfiles de usuario, para análisis de mercado ni para evaluar solvencia.
• Ninguna persona de Responia lee los datos de Google, salvo que tú nos des permiso expreso (por ejemplo, al pedirnos ayuda con una reseña concreta), cuando sea necesario por motivos de seguridad (investigar un abuso o un fallo), para cumplir la ley, o cuando los datos se hayan agregado y anonimizado para operar el servicio.
• No usamos los datos de Google para entrenar ni mejorar modelos de inteligencia artificial generales, ni permitimos que lo hagan nuestros proveedores.

Cómo revocar el acceso

Puedes desconectar Google en cualquier momento desde Ajustes → Desconectar Google en tu panel, o desde la página de seguridad de tu cuenta de Google (myaccount.google.com/permissions). Al desconectar, revocamos los tokens y dejamos de acceder a tu ficha.

4. Inteligencia artificial

Usamos los modelos Claude de nuestro proveedor de inteligencia artificial, Anthropic. Para redactar las respuestas y clasificar las reseñas le enviamos el texto y la puntuación de la reseña, el nombre de pila del autor cuando no es anónimo, el nombre y sector de tu negocio, el tono y la firma que has elegido y, para evitar repeticiones, tus últimas respuestas publicadas. Para los resúmenes y las sugerencias de mejora le enviamos también las reseñas del periodo y los datos públicos de tu ficha. No enviamos tu email, tus datos fiscales ni tus datos de pago.

Anthropic trata estos datos como encargado del tratamiento, solo para devolvernos el resultado, y no los usa para entrenar sus modelos.

La inteligencia artificial propone la respuesta y el nivel de riesgo, pero las reglas de publicación las decides tú: las reseñas de 1 y 2 estrellas y las que tienen contenido delicado nunca se publican sin tu aprobación, y puedes editar o cambiar cualquier respuesta. No tomamos decisiones con efectos jurídicos sobre ti basadas solo en un tratamiento automatizado.

Los artículos del blog también se redactan con ayuda de inteligencia artificial, a partir de temas generales. No usamos datos de clientes para escribirlos.

5. Finalidades y base jurídica

• Prestarte el servicio contratado (cuenta, conexión con Google, respuestas, avisos, panel, soporte): ejecución del contrato o de las medidas precontractuales que solicitas, como la prueba gratuita (art. 6.1.b RGPD).
• Cobrar la suscripción, emitir facturas y cumplir obligaciones fiscales y contables, incluido el sistema VERI*FACTU: cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Enviarte emails del servicio (reseñas pendientes, avisos de la cuenta, facturas) y los resúmenes semanales y mensuales, que puedes desactivar en Ajustes o desde el enlace de baja de cada email: ejecución del contrato.
• Seguridad, prevención del fraude y del abuso (límites de uso, registro de auditoría, copias de seguridad): interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f RGPD).
• Informarte, si eres cliente, de servicios nuestros parecidos a los que has contratado: interés legítimo (art. 6.1.f RGPD y art. 21.2 de la LSSI-CE). Puedes oponerte en cualquier momento, gratis, con el enlace de baja de cada email o escribiéndonos. Cualquier otra comunicación comercial solo te la enviaremos con tu consentimiento.
• Medir y mejorar la web y nuestras campañas con cookies de análisis o publicidad: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde «Configurar cookies».
• Atender tus mensajes de contacto: tu consentimiento al enviarnos el formulario y nuestro interés legítimo en responderte.

6. Con quién compartimos los datos

No vendemos datos personales. Solo los comunicamos a los proveedores que necesitamos para prestar el servicio, que actúan como encargados del tratamiento, con contrato y bajo nuestras instrucciones:

• Hostinger International Ltd. (Chipre): servidor privado donde se alojan la aplicación, la base de datos y los archivos, ubicado en la Unión Europea.
• Anthropic, PBC (Estados Unidos): generación con inteligencia artificial de las respuestas, los resúmenes, las sugerencias para tu ficha y los artículos del blog.
• Google: inicio de sesión con Google, APIs de Perfil de Empresa para leer las reseñas y publicar las respuestas, y Google Workspace para el correo de hola@responia.es.
• Resend (Estados Unidos): envío de los emails del servicio.
• Stripe Payments Europe, Ltd. (Irlanda): cobro de las suscripciones.
• Verifacti (España): remisión de los registros de facturación a la Agencia Tributaria por el sistema VERI*FACTU, a partir del 1 de julio de 2027.
• DonDominio (España): registro del dominio y gestión de sus registros DNS.
• Cloudflare (Estados Unidos): solo si lo tenemos activado, comprobación antispam del simulador (Turnstile).
• Google (Google Analytics y Google Tag Manager) y Meta: solo si los activamos y solo si aceptas las cookies correspondientes.

También comunicamos datos a la Agencia Tributaria, a juzgados y a otras autoridades cuando una ley nos obliga.

7. Transferencias internacionales

Algunos proveedores (Anthropic, Resend, Google y, en su caso, Stripe, Cloudflare y Meta) pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Lo hacen con las garantías adecuadas que prevé el RGPD: cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor está adherido, el Marco de Privacidad de Datos UE-EE. UU., con medidas adicionales cuando son necesarias. Puedes pedirnos más información en hola@responia.es.

8. Cuánto tiempo conservamos los datos

• Datos de la cuenta, del negocio y de Google: mientras tengas la cuenta activa. Después, solo conservamos, bloqueados, los datos necesarios para atender posibles responsabilidades durante los plazos legales de prescripción.
• Al eliminar la cuenta: revocamos el acceso a Google y borramos de inmediato las reseñas, respuestas, versiones, ajustes, fichas y tokens, y anonimizamos tu perfil.
• Cuentas canceladas sin eliminar: borramos los textos de las reseñas y respuestas a los 90 días de la cancelación.
• Facturas y datos fiscales: 6 años, como exige el artículo 30 del Código de Comercio (también cubre el plazo de prescripción de las obligaciones tributarias), aunque elimines la cuenta.
• Eventos de uso, contadores del simulador y registros técnicos de pagos: 13 meses.
• Enlaces de aprobación por email: caducan a los 7 días y se borran 30 días después.
• Registros de consentimiento de cookies, de auditoría y de envíos de email: el tiempo necesario para acreditar el cumplimiento y resolver incidencias, como máximo durante los plazos legales de prescripción.
• Mensajes de contacto: hasta resolver tu consulta y, después, durante el plazo de posibles reclamaciones.
• Copias de seguridad: los datos borrados pueden seguir en las copias de seguridad hasta 4 semanas, hasta que se sustituyen por copias nuevas.

9. Cómo protegemos los datos

• Toda la comunicación con Responia va cifrada con HTTPS.
• Los tokens de acceso de Google se guardan cifrados con AES-256-GCM y nunca se muestran ni se registran en los logs.
• La base de datos aplica aislamiento por cuenta a nivel de filas (Row Level Security): cada negocio solo puede acceder a sus propios datos.
• Las contraseñas se guardan solo como hash. Las direcciones IP se guardan seudonimizadas.
• Los enlaces de aprobación por email son de un solo uso, caducan a los 7 días y nunca publican nada al abrirse.
• Los accesos del equipo de administración quedan registrados en un historial de auditoría.
• Realizamos copias de seguridad diarias que se guardan en la Unión Europea.

10. Datos de las personas que escriben reseñas

Las reseñas de tu ficha contienen datos de terceros (nombre visible en Google y opinión). Respecto a esos datos, el negocio es el responsable del tratamiento y Responia actúa como encargado (art. 28 RGPD), tratándolos solo para gestionar las respuestas en su nombre, en los términos del encargo del tratamiento que forma parte de las condiciones del servicio. Las respuestas que prepara Responia no repiten datos personales ni de salud que aparezcan en la reseña y usan como mucho el nombre de pila del autor. Si has escrito una reseña y quieres ejercer tus derechos, puedes dirigirte al negocio o escribirnos y se lo trasladaremos.

11. Tus derechos

Puedes ejercer en cualquier momento tus derechos de:

• Acceso a tus datos y portabilidad: desde Ajustes → «Exportar mis datos» o escribiéndonos.
• Rectificación de datos inexactos: desde Ajustes o escribiéndonos.
• Supresión: desde Ajustes → «Eliminar cuenta» o escribiéndonos.
• Oposición y limitación del tratamiento.
• Retirar tu consentimiento (cookies, emails de resumen, comunicaciones comerciales) sin que afecte a lo tratado antes.

Escríbenos a hola@responia.es indicando qué derecho quieres ejercer. Te responderemos en el plazo máximo de un mes. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

12. Menores

Responia es un servicio para negocios y no está dirigido a menores de 18 años. No tratamos conscientemente datos de menores.

13. Cambios en esta política

Si cambiamos esta política de forma relevante (por ejemplo, un nuevo uso de los datos de Google o un nuevo proveedor), lo publicaremos en esta página con su fecha de actualización y te avisaremos por email con antelación. Nunca usaremos los datos de Google para una finalidad distinta de la descrita sin pedirte antes tu consentimiento.