RECENSIO LIMITED — sociedad limitada por acciones ("private company limited by shares") constituida en Irlanda Número de registro mercantil (CRO): 820098 Domicilio social: Unit 2, 2 Bridge Street, Athlone, Co. Westmeath, N37 F1W4, Irlanda Contacto de protección de datos: support@recensio.ai
Esta es una traducción de la versión original en inglés de esta Política de privacidad, facilitada por cortesía. En caso de conflicto o discrepancia entre la versión inglesa y una traducción, prevalece la versión inglesa.
1. Sobre esta Política de privacidad
Esta Política de privacidad explica cómo RECENSIO LIMITED ("Recensio", "nosotros", "nuestro") recoge y trata datos personales en relación con el servicio Recensio (el "Servicio"), nuestro sitio web recensio.ai (el "Sitio web") y las comunicaciones relacionadas.
Recensio es una herramienta de software como servicio que ayuda a las empresas a gestionar y responder a sus reseñas de Google. Nuestros clientes son empresas (por ejemplo restaurantes, hoteles, comercios, despachos profesionales y agencias de marketing). El Servicio analiza cada reseña, redacta una respuesta con el tono de voz de la empresa y — según la configuración de automatización del cliente — la somete a la aprobación del cliente o la aprueba automáticamente; una vez aprobada, la respuesta se publica en el Perfil de Empresa en Google del cliente, en su nombre.
Tratamos los datos personales de conformidad con el Reglamento (UE) 2016/679 (el "RGPD"), la Irish Data Protection Act 2018 y demás normativa aplicable.
2. Nuestros dos roles: responsable y encargado del tratamiento
Entender qué rol desempeñamos importa, porque determina quién responde de los datos.
Somos responsable del tratamiento respecto de los datos personales relativos a nuestra propia relación con los clientes y con los usuarios del Sitio web: datos de cuenta y de suscripción, datos de facturación, datos de contacto de agencias, datos de la lista de espera y datos de los visitantes del Sitio web. Respecto de estos datos decidimos nosotros por qué y cómo se tratan, y esta Política de privacidad constituye nuestra información hacia usted.
Somos encargado del tratamiento respecto del contenido de las reseñas que nuestros clientes tratan a través del Servicio: las reseñas de Google del negocio del cliente, los nombres de los autores de las reseñas, la elaboración de perfiles de los autores descrita en la Sección 7 y las respuestas generadas. Respecto de estos datos el responsable es el cliente: el cliente decide los fines y los medios, y nosotros actuamos únicamente siguiendo sus instrucciones documentadas, en virtud de un acuerdo de tratamiento de datos conforme al artículo 28 del RGPD. Nunca usamos estos datos de reseñas para fines propios: sin análisis cruzados entre clientes, sin venta y sin uso para entrenar ningún modelo de inteligencia artificial. Esta restricción es una condición vinculante del Servicio.
Si usted es objeto de una reseña y desea ejercer sus derechos sobre su contenido, el responsable del tratamiento es la empresa a la que se refiere la reseña. Nosotros asistiremos a esa empresa en calidad de su encargado.
3. Datos personales que tratamos como responsable
3.1 Datos de cuenta y de suscripción
Cuando crea una cuenta o se suscribe, tratamos su dirección de correo electrónico, su nombre, el idioma de interfaz elegido y, si lo facilita, un número de teléfono/WhatsApp de contacto. Para los clientes del plan Agency tratamos además el nombre de la agencia, su correo y teléfono de contacto, y los datos de contacto que usted introduce para los negocios que gestiona (nombre, correo y teléfono de la persona de contacto), junto con las notas internas que decida registrar sobre esos negocios.
Finalidad: crear y administrar su cuenta, prestar el Servicio y darle soporte. Base jurídica: ejecución de nuestro contrato con usted (artículo 6, apartado 1, letra b) del RGPD); para las notas internas y los datos de contacto de la agencia, el interés legítimo nuestro y de nuestro cliente en operar el Servicio (artículo 6, apartado 1, letra f) del RGPD).
3.2 Datos de facturación
Tratamos la información de facturación a través de nuestro proveedor de pagos, Stripe. En nuestros sistemas conservamos los identificadores de cliente y de suscripción de Stripe que enlazan con su registro de pago; los datos de tarjetas y cuentas los gestiona Stripe y no se almacenan en nuestros servidores.
Finalidad: cobrar, gestionar su suscripción y llevar los registros contables que exige la ley. Base jurídica: ejecución del contrato (artículo 6, apartado 1, letra b) del RGPD) y cumplimiento de nuestras obligaciones legales, incluida la normativa fiscal y contable (artículo 6, apartado 1, letra c) del RGPD).
3.3 Datos de la lista de espera
Si se apunta a nuestra lista de espera, tratamos su dirección de correo electrónico y la dirección IP desde la que se inscribió.
Finalidad: contactarle sobre la disponibilidad del Servicio y prevenir abusos y spam del formulario de inscripción. Base jurídica: su consentimiento para el contacto de la lista de espera (artículo 6, apartado 1, letra a) del RGPD); nuestro interés legítimo en prevenir abusos, para la dirección IP (artículo 6, apartado 1, letra f) del RGPD).
3.4 Comentarios que nos envía
Si envía comentarios de texto libre a través del Servicio (por ejemplo mediante una página de experiencia), tratamos el contenido que facilita, que puede contener datos personales si decide incluirlos.
Finalidad: recibir sus comentarios y darles curso. Base jurídica: nuestro interés legítimo en mejorar el Servicio (artículo 6, apartado 1, letra f) del RGPD).
3.5 Direcciones IP y datos de seguridad
Leemos la dirección IP de las peticiones a nuestro Sitio web y al Servicio para aplicar límites de frecuencia y protegernos frente a abusos. A efectos de limitación de frecuencia, la dirección IP se usa solo de forma transitoria, como clave en nuestra capa de rate limiting, y no se almacena como registro consultable. El único lugar donde conservamos una dirección IP de forma persistente es el registro de la lista de espera descrito en la Sección 3.3.
Finalidad: seguridad, prevención de abusos e integridad del Servicio. Base jurídica: nuestro interés legítimo en la seguridad del Servicio (artículo 6, apartado 1, letra f) del RGPD).
3.6 Analítica del Sitio web
Medimos el tráfico del Sitio web de forma agregada y anónima con una herramienta de analítica sin cookies, que no instala cookies, no elabora perfiles individuales y no comparte datos personales con terceros. El uso de cookies y tecnologías similares se describe en nuestra Política de cookies.
Finalidad: entender el uso global del Sitio web y mejorarlo. Base jurídica: nuestro interés legítimo en mantener y mejorar el Sitio web (artículo 6, apartado 1, letra f) del RGPD).
4. Datos de usuario de Google
Esta sección explica, en los términos exigidos por la Google API Services User Data Policy, cómo accedemos a los datos obtenidos de las API de Google y cómo los usamos, almacenamos y compartimos. Solicitamos un único ámbito OAuth de Google: https://www.googleapis.com/auth/business.manage. No solicitamos ningún otro ámbito de Google.
4.1 Cómo accedemos a los datos de usuario de Google
Cuando usted decide conectar su Perfil de Empresa en Google, Google le pide que conceda a Recensio acceso bajo el ámbito business.manage. Usamos la autorización resultante únicamente para leer las reseñas del negocio que conecta y para publicar respuestas a esas reseñas siguiendo sus instrucciones.
4.2 A qué accedemos y qué almacenamos
A través de la API del Perfil de Empresa en Google leemos, por cada reseña: el identificador de la reseña, el nombre visible del autor, la URL de su foto de perfil, la valoración en estrellas, el texto de la reseña, la fecha de creación y de actualización de la reseña y la respuesta existente, si la hay; y, a nivel de la ubicación conectada, el número total de reseñas y la valoración media.
De todo ello, almacenamos en nuestra base de datos únicamente: el identificador de la reseña, el nombre visible del autor, la valoración en estrellas y el texto de la reseña (en el registro de la reseña), y la valoración media, el número de reseñas y la fecha de la última comprobación (en el registro del negocio). La URL de la foto de perfil del autor, las fechas de creación y actualización de la reseña y la respuesta existente se leen para operar el Servicio pero no se almacenan.
4.3 Cómo usamos los datos de usuario de Google
Usamos los datos de las reseñas para analizar cada reseña y para redactar y publicar una respuesta con el tono de voz de su negocio, según su configuración de automatización. No los usamos para ningún otro fin.
4.4 Cómo almacenamos y protegemos los datos de usuario de Google
Los datos de las reseñas se almacenan en nuestra base de datos alojada en la UE. La credencial de autorización de Google (el refresh token) se cifra antes de almacenarse, con cifrado AES-256-GCM, y la clave de cifrado se guarda en una variable de entorno dedicada, separada de la base de datos. El acceso a la credencial almacenada está restringido, a nivel de base de datos, exclusivamente a nuestro rol de servicio.
4.5 Cómo compartimos los datos de usuario de Google
Para generar una respuesta, enviamos el nombre visible del autor y el texto de la reseña a nuestro subencargado de inteligencia artificial, Anthropic, que los trata para producir el borrador de respuesta y nos lo devuelve. No registramos ni conservamos el texto del prompt que enviamos. Anthropic trata estos datos como subencargado nuestro en virtud de un acuerdo de tratamiento de datos y no los usa para entrenar sus modelos.
Para avisarle de una reseña que requiere su aprobación, enviamos además el nombre visible del autor, la valoración, el texto de la reseña y el borrador de respuesta a nuestro subencargado de mensajería, para que usted reciba la notificación de aprobación.
Al margen de los subencargados enumerados en nuestra Lista de subencargados — cada uno de los cuales trata los datos únicamente para prestarnos su servicio en virtud de un acuerdo de tratamiento de datos —, no compartimos datos de usuario de Google con ningún tercero, nunca los vendemos y nunca los usamos ni transferimos para fines distintos de la prestación del Servicio.
4.6 Uso limitado ("Limited Use")
El uso por parte de Recensio de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustarán a la Google API Services User Data Policy, incluidos los requisitos de Limited Use. No usamos datos de usuario de Google para entrenar modelos de inteligencia artificial o de aprendizaje automático, generalizados o personalizados; no vendemos datos de usuario de Google; y no los transferimos ni usamos para publicidad, evaluación crediticia ni ningún fin distinto de la prestación del Servicio.
4.7 Desconectar Google
Puede desconectar su Perfil de Empresa en Google en cualquier momento desde el propio Servicio. Cuando se desconecta, enviamos una solicitud de revocación al endpoint de revocación OAuth de Google para su token y eliminamos la credencial almacenada de nuestra base de datos. Si elimina un negocio concreto o toda su cuenta, esa misma revocación se ejecuta primero; si la revocación no puede completarse, la eliminación de ese negocio no continúa, para no dejar credenciales huérfanas.
5. Tratamiento con inteligencia artificial
Las respuestas las redacta un modelo de inteligencia artificial operado por nuestro subencargado Anthropic. Para redactar una respuesta enviamos a Anthropic el nombre visible del autor de la reseña, el texto de la reseña, información sobre el negocio (su nombre, tipo, descripción y las instrucciones personalizadas que usted haya configurado) y ejemplos de sus respuestas aprobadas anteriormente, para que el tono se corresponda con su negocio. No registramos ni conservamos el prompt que enviamos. Anthropic no usa los datos enviados a través de su API para entrenar sus modelos.
No llevamos a cabo decisiones automatizadas que produzcan efectos jurídicos sobre usted o que le afecten de modo significativo similar, en el sentido del artículo 22 del RGPD. Si usted ha activado la publicación automática, el modelo redacta y publica respuestas conforme a la configuración que usted ha establecido y consentido expresamente; las condiciones de esa función se recogen en nuestros Términos de servicio.
6. Aprendizaje a partir de sus respuestas aprobadas
Para mantener las respuestas coherentes con su voz, almacenamos ejemplos derivados de sus respuestas anteriores (incluidas sus correcciones a los borradores). Estos ejemplos se usan únicamente al servicio del negocio al que pertenecen. Nunca se agrupan entre clientes distintos y nunca se usan para entrenar modelos de terceros ni modelos generales. Esta separación por cliente es una condición vinculante del Servicio.
7. Elaboración de perfiles de los autores de reseñas
Cuando analizamos una reseña, el modelo infiere un conjunto reducido de atributos sobre la reseña con el fin de adaptar la respuesta. Estos atributos, almacenados en el registro de la reseña, son: el registro o tono de la reseña (por ejemplo entusiasta, formal, minimalista, estándar o informal); si se menciona a un competidor o a un miembro del personal; e indicadores de comportamiento como el tipo aparente de cliente, la frecuencia de visita, la probabilidad de volver y el tipo de grupo (por ejemplo una familia). Esta elaboración de perfiles se limita a adaptar la respuesta y no produce ningún efecto jurídico ni significativamente similar sobre el autor de la reseña.
El perfil estructurado no infiere categorías especiales de datos (como salud, religión, orientación sexual u opiniones políticas). No obstante, el texto libre de una reseña, escrito por su autor y tratado por nosotros para redactar la respuesta, puede contener esa información si el autor decide revelarla — puede ocurrir, por ejemplo, con negocios del ámbito sanitario. En tal caso, esa información se trata únicamente para redactar la respuesta y queda sujeta a las salvaguardias de esta Política de privacidad.
Dado que los autores de reseñas no son clientes nuestros y normalmente no disponemos de medios para contactarles directamente, la información exigida por el artículo 14 del RGPD se facilita mediante esta Política de privacidad, públicamente accesible. Nos amparamos en la excepción por esfuerzo desproporcionado del artículo 14, apartado 5, letra b) del RGPD. Para este tratamiento, el responsable es la empresa a la que se refiere la reseña, y su base jurídica es su interés legítimo en gestionar su reputación online (artículo 6, apartado 1, letra f) del RGPD); nosotros actuamos únicamente como su encargado.
8. Subencargados y transferencias internacionales
Para prestar el Servicio recurrimos a subencargados terceros, entre otros para alojamiento, base de datos, pagos, mensajería y correo electrónico, monitorización de errores y tratamiento de inteligencia artificial. Nuestros subencargados actuales, los datos que recibe cada uno y sus ubicaciones figuran en nuestra Lista de subencargados en https://recensio.ai/sub-processors.
Nuestro alojamiento y nuestra base de datos se encuentran en la Unión Europea (Fráncfort). Algunos de nuestros subencargados están establecidos fuera del Espacio Económico Europeo, incluso en Estados Unidos. Cuando se transfieren datos personales fuera del Espacio Económico Europeo, nos basamos en garantías adecuadas conforme al Capítulo V del RGPD, en particular las Cláusulas Contractuales Tipo de la Comisión Europea, o en una decisión de adecuación cuando resulte aplicable. Puede solicitar más información sobre estas garantías usando los datos de contacto de la Sección 13.
9. Conservación de los datos
Conservamos los datos personales de los que somos responsable mientras su cuenta esté activa, y los eliminamos cuando la cierra, sin perjuicio de cualquier plazo más corto indicado a continuación o más largo que la ley nos obligue a respetar (por ejemplo, registros contables). Actualmente no aplicamos una eliminación automática por tiempo de los datos de cuenta; la eliminación se produce al cierre de la cuenta o a petición.
Conservamos los datos de reseñas, respecto de los cuales somos encargado, mientras dure la relación con el cliente correspondiente y hasta que el cliente elimine el negocio o la cuenta, momento en el que los datos se eliminan según lo descrito en la Sección 10.
Los datos de la lista de espera se conservan hasta que usted nos pida eliminarlos o hasta que dejen de ser necesarios para el fin para el que se recogieron.
10. Eliminar su cuenta
Puede eliminar su cuenta y los datos asociados desde el propio Servicio. Cuando lo hace: revocamos ante Google la autorización de cada negocio conectado; eliminamos su registro de cliente en nuestro proveedor de pagos, Stripe; y eliminamos sus datos de nuestros sistemas, con la supresión de los registros relacionados mediante borrado en cascada. Se conserva un registro mínimo de la eliminación cuando sea necesario para demostrar nuestro cumplimiento de la normativa de protección de datos.
11. Sus derechos
En virtud del RGPD, usted tiene derecho a: acceder a sus datos personales; rectificar los datos inexactos; obtener la supresión de sus datos; limitar el tratamiento u oponerse a él; la portabilidad de los datos; y, cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo a la retirada.
Para ejercer cualquiera de estos derechos respecto de los datos de los que somos responsable, escríbanos a support@recensio.ai. Responderemos en el plazo de un mes, como exige el artículo 12, apartado 3, del RGPD. Cuando la solicitud se refiera a datos de reseñas cuyo responsable sea un cliente empresarial, le remitiremos a ese cliente o le prestaremos asistencia.
También tiene derecho a presentar una reclamación ante una autoridad de control. Nuestra autoridad de control principal es la Data Protection Commission de Irlanda — Canal House, Station Road, Portarlington, Co. Laois, R32 AP23, Irlanda; www.dataprotection.ie. También puede reclamar ante la autoridad de control del país donde vive o trabaja.
12. Seguridad
Protegemos los datos personales con medidas técnicas y organizativas adecuadas al riesgo. Entre ellas: alojamiento en la UE, cifrado en tránsito, cifrado en reposo de la credencial de autorización de Google con AES-256-GCM, controles de acceso a nivel de base de datos que reservan los datos sensibles a nuestro rol de servicio y una monitorización de errores que no recibe el contenido de los prompts. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para proteger sus datos y revisar nuestras medidas con el tiempo.
13. Menores
El Servicio está destinado a empresas y no se dirige a menores. No recogemos conscientemente datos personales de menores.
14. Cambios en esta Política de privacidad
Podemos actualizar esta Política de privacidad ocasionalmente. Cambiaremos la fecha de "última actualización" en la parte superior y, cuando los cambios sean sustanciales, tomaremos medidas razonables para informarle. La versión publicada en recensio.ai es la versión vigente.
15. Ley aplicable y contacto
Esta Política de privacidad y nuestro tratamiento de datos personales se rigen por el Derecho irlandés y por el RGPD.
Para cualquier pregunta sobre esta Política de privacidad o sobre cómo tratamos sus datos personales:
RECENSIO LIMITED Unit 2, 2 Bridge Street, Athlone, Co. Westmeath, N37 F1W4, Irlanda Número de registro mercantil (CRO): 820098 Email: support@recensio.ai