Política de Privacidad
Última actualización: 6 de agosto de 2026
Documento pendiente de revisión jurídica. Los campos en rojo deben completarse con datos reales. La lista de encargados y subencargados debe mantenerse actualizada: es una obligación continuada, no un trámite inicial.
1. Responsable del tratamiento
| Dato | Información |
|---|---|
| Responsable | Samuel García Pertíñez |
| NIF | 47819534G |
| Domicilio | Carrer Ferro 12, 08755 Castellbisbal (Barcelona), España |
| Email de privacidad | privacidad@revioo.app |
| Delegado de Protección de Datos | No designado. No concurren los supuestos del artículo 37.1 del RGPD ni del artículo 34 de la LOPDGDD. |
2. Dos roles distintos: lea con atención
Revioo interviene en dos tratamientos de datos personales con responsabilidades jurídicas diferentes. Distinguirlos es esencial para entender qué derechos le corresponden y frente a quién ejercerlos.
| Escenario | Rol de Revioo | Datos afectados |
|---|---|---|
| A. Usuarios de la plataforma | Responsable del tratamiento | Datos de los profesionales y empresas que contratan Revioo (restaurantes, hoteles, clínicas y similares) y de quienes visitan el sitio web. |
| B. Clientes finales | Encargado del tratamiento | Datos de los clientes finales del negocio (comensales, huéspedes, pacientes) que Revioo trata por cuenta y siguiendo instrucciones del negocio. |
En el escenario B, el responsable del tratamiento es el negocio que contrata Revioo. Revioo actúa exclusivamente como encargado, con arreglo al artículo 28 del RGPD y al Acuerdo de Encargado del Tratamiento suscrito con cada cliente. Si usted es un cliente final y desea ejercer sus derechos, debe dirigirse al negocio que le solicitó la opinión; Revioo trasladará a dicho negocio cualquier solicitud que reciba directamente.
3. Escenario A — Revioo como responsable
3.1 Categorías de datos y finalidades
| Finalidad | Datos tratados | Base jurídica | Conservación |
|---|---|---|---|
| Gestión del registro y de la cuenta | Nombre del negocio, email profesional, sector, URL de Google Business | Ejecución de contrato (art. 6.1.b RGPD) | Vigencia de la relación contractual |
| Facturación y cobro de la suscripción | Datos de facturación e identificación fiscal. Los datos de tarjeta son tratados directamente por la pasarela de pago; Revioo no los almacena | Ejecución de contrato (art. 6.1.b) y obligación legal (art. 6.1.c) | 6 años desde el último asiento (art. 30 Código de Comercio) |
| Prestación y soporte del servicio | Datos de configuración, registros de uso, comunicaciones de soporte | Ejecución de contrato (art. 6.1.b) | Vigencia de la relación y 1 año adicional |
| Seguridad, prevención del fraude y auditoría | Dirección IP, identificadores de sesión, registros de acceso | Interés legítimo (art. 6.1.f) en la seguridad de la plataforma | 12 meses |
| Comunicaciones comerciales a clientes sobre productos análogos | Email profesional, nombre | Interés legítimo (art. 6.1.f) conforme al art. 21.2 LSSI, con derecho de oposición en cada envío | Hasta oposición o baja |
| Comunicaciones comerciales a no clientes | Email, nombre | Consentimiento (art. 6.1.a) | Hasta retirada del consentimiento |
| Atención de solicitudes vía formularios de contacto | Datos facilitados en el formulario | Consentimiento (art. 6.1.a) o interés legítimo (art. 6.1.f) | 1 año desde la resolución |
| Cumplimiento de obligaciones legales y defensa frente a reclamaciones | Los estrictamente necesarios | Obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f) | Plazos legales de prescripción aplicables |
3.2 Consecuencias de no facilitar los datos
Los datos señalados como obligatorios en los formularios son necesarios para la prestación del servicio. Su no aportación impedirá la creación de la cuenta o la ejecución del contrato. Los datos opcionales, como la URL del perfil de Google Business, permiten mejorar el servicio pero no condicionan su prestación.
3.3 Decisiones automatizadas
Revioo no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD.
4. Escenario B — Revioo como encargado
Cuando un negocio utiliza Revioo, la plataforma trata por cuenta de dicho negocio las siguientes categorías de datos de sus clientes finales:
- Datos de contacto: número de teléfono, dirección de correo electrónico y, en su caso, nombre.
- Contenido de las opiniones y valoraciones facilitadas por el cliente final, incluida la puntuación numérica.
- Contenido de las comunicaciones intercambiadas a través de los canales habilitados, incluida la mensajería.
- Metadatos asociados: fecha y hora de la interacción, canal utilizado, identificador del establecimiento.
Las finalidades son exclusivamente las instruidas por el negocio responsable: solicitar la opinión del cliente final, poner a su disposición el enlace para publicar su reseña en la plataforma pública que corresponda, habilitar un canal privado adicional para transmitir observaciones al negocio, y elaborar informes agregados de reputación.
Revioo no utiliza estos datos para finalidades propias, no los cede a terceros ajenos a la prestación del servicio y no los emplea para entrenar modelos de inteligencia artificial de propósito general.
Es responsabilidad del negocio contar con base jurídica válida para facilitar a Revioo los datos de sus clientes finales y para dirigirles comunicaciones, así como informarles conforme a los artículos 13 y 14 del RGPD. Revioo pone a disposición de sus clientes cláusulas informativas modelo, sin que ello suponga asunción de responsabilidad por su uso.
5. Uso de inteligencia artificial
Revioo emplea modelos de lenguaje de terceros para generar propuestas de respuesta a opiniones y para analizar de forma agregada el contenido de las mismas. Al respecto:
- Las respuestas se generan de forma asistida y el negocio puede revisarlas y modificarlas antes de su publicación.
- Los datos remitidos al proveedor del modelo se limitan al contenido estrictamente necesario, evitándose la inclusión de datos de contacto identificativos cuando no resulte imprescindible.
- Revioo contrata a sus proveedores de modelos bajo condiciones que excluyen el uso de los datos remitidos para el entrenamiento de sus modelos.
- Los textos generados por inteligencia artificial se identifican como tales en la interfaz del servicio.
6. Destinatarios y encargados del tratamiento
Revioo recurre a los siguientes proveedores, que actúan como encargados o subencargados del tratamiento y con los que se han suscrito los acuerdos exigidos por el artículo 28 del RGPD:
| Proveedor | Finalidad | Ubicación | Garantía de transferencia |
|---|---|---|---|
| Amazon Web Services | Alojamiento de la infraestructura y almacenamiento | Estados Unidos (us-east-1) durante la fase de desarrollo. Prevista migración a región de la Unión Europea antes de la puesta en producción. | Cláusulas Contractuales Tipo si el tratamiento se produce fuera del EEE |
| Stripe Payments Europe, Ltd. | Procesamiento de pagos y facturación | Irlanda (UE), con acceso desde EE. UU. | Cláusulas Contractuales Tipo |
| [PROVEEDOR LLM] | Generación asistida de respuestas y análisis de sentimiento | EE. UU. | Cláusulas Contractuales Tipo y evaluación de impacto de la transferencia |
| Meta Platforms Ireland Ltd. (WhatsApp Business) | Envío y recepción de mensajes | Irlanda (UE), con acceso desde EE. UU. | Cláusulas Contractuales Tipo |
| Google Ireland Ltd. | Lectura y publicación de reseñas mediante Google Business Profile API | Irlanda (UE), con acceso desde EE. UU. | Cláusulas Contractuales Tipo |
| [PROVEEDOR DE EMAIL] | Envío de correo transaccional | [UBICACIÓN] | [GARANTÍA] |
Adicionalmente, los datos podrán comunicarse a Administraciones Públicas, Juzgados y Tribunales, y Fuerzas y Cuerpos de Seguridad cuando exista obligación legal, así como a asesores legales y auditores externos sujetos a deber de confidencialidad.
La lista actualizada de encargados y subencargados está disponible en todo momento previa solicitud a privacidad@revioo.app. Revioo notificará a sus clientes cualquier alta o sustitución de subencargados con antelación suficiente para permitir su oposición.
7. Transferencias internacionales
Determinados proveedores pueden acceder a los datos desde terceros países que no cuentan con decisión de adecuación de la Comisión Europea. En tales supuestos, Revioo garantiza la existencia de mecanismos válidos conforme al Capítulo V del RGPD, principalmente Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, complementadas con medidas técnicas y organizativas adicionales tras la correspondiente evaluación de impacto de la transferencia. Puede solicitar copia de dichas garantías escribiendo a privacidad@revioo.app.
8. Medidas de seguridad
Revioo aplica medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD, entre las que se incluyen:
- Cifrado de las comunicaciones mediante TLS y cifrado en reposo.
- Control de acceso basado en roles, con aplicación del principio de mínimo privilegio y autenticación reforzada para el personal.
- Registro y monitorización de accesos y de eventos de seguridad.
- Copias de seguridad periódicas y procedimientos de restauración.
- Segregación lógica de los datos de cada cliente.
- Procedimiento documentado de gestión de brechas de seguridad, con notificación a la autoridad de control en el plazo de 72 horas cuando resulte exigible.
- Compromisos de confidencialidad para todo el personal con acceso.
9. Derechos de las personas interesadas
Puede ejercer los siguientes derechos dirigiéndose a privacidad@revioo.app o a la dirección postal indicada, acreditando su identidad:
- Acceso: conocer qué datos suyos se tratan y obtener copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación cuando ya no sean necesarios.
- Oposición: oponerse a tratamientos basados en interés legítimo, incluida la mercadotecnia directa.
- Limitación: solicitar la suspensión del tratamiento en los supuestos previstos.
- Portabilidad: recibir sus datos en formato estructurado y de uso común.
- Retirada del consentimiento: en cualquier momento, sin efectos retroactivos.
Revioo responderá en el plazo de un mes, prorrogable por dos meses adicionales en supuestos de especial complejidad. El ejercicio de estos derechos es gratuito.
Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) o ante la autoridad de control de su Estado miembro de residencia.
10. Menores de edad
Los servicios de Revioo se dirigen exclusivamente a profesionales y empresas. No se recaban de forma consciente datos de menores de catorce años. Si detecta que se han facilitado datos de un menor, comuníquelo a privacidad@revioo.app para su supresión.
11. Modificaciones de esta política
Revioo podrá actualizar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o a cambios en el servicio. Las modificaciones sustanciales se comunicarán a los clientes por correo electrónico con antelación razonable a su entrada en vigor.