Política de privacidad

2.1 Su cuenta

• Datos: dirección de correo electrónico, nombre (si lo indica), contraseña (que nuestro proveedor de base de datos solo almacena como hash), el momento en que aceptó nuestros Términos y una foto de perfil opcional.
• Inicio de sesión con Google o Apple: si lo elige, recibimos de ese proveedor su nombre y su dirección de correo electrónico. No recibimos su contraseña de Google ni de Apple.
• Finalidad: crear y gestionar su cuenta.
• Base jurídica: ejecución de un contrato, art. 6.1.b) RGPD.

2.2 Su negocio y sus reseñas de Google

• Datos: nombre, tipo, ciudad y país del negocio, su enlace de Google Maps y el identificador de lugar de Google; una breve descripción del negocio si la escribe.
• Reseñas: cuando conecta su negocio, importamos reseñas de Google: el nombre visible del autor de la reseña, la valoración en estrellas, el texto, la fecha y, en su caso, la respuesta existente del propietario. Estas reseñas las publicaron en Google sus propios autores.
• Origen de las reseñas: la Google Places API cuando pega su enlace; la Google Business Profile API si conecta su perfil (véase 2.5); en algunos casos, SerpApi (véase la sección 4).
• Finalidad: mostrarle sus reseñas y redactar respuestas.
• Base jurídica: ejecución de nuestro contrato con usted, art. 6.1.b) RGPD. El tratamiento de los nombres y textos de los autores de las reseñas se basa en el interés legítimo de usted como negocio —y de nosotros por su cuenta— en leer y responder reseñas públicas, art. 6.1.f) RGPD. Solo utilizamos las reseñas con ese fin.

2.3 Borradores de respuestas y publicaciones con IA

• Para redactar una respuesta, enviamos el texto de la reseña, el nombre visible de su autor, la valoración y los datos del negocio de 2.2 a un proveedor de IA (sección 4). Para las publicaciones, enviamos los datos de su negocio y lo que usted haya escrito.
• Si utiliza AI Voice (Pro), enviamos además sus respuestas de ejemplo y sus reglas.
• Un borrador es una sugerencia. No se publica nada sin su aprobación —o, si conecta su perfil de Google y activa las respuestas automáticas (Pro), dentro de los límites que usted fije, que puede desactivar en cualquier momento—. No se toman decisiones automatizadas con efectos jurídicos o de importancia similar (art. 22 RGPD).
• Según sus condiciones de API, nuestros proveedores de IA no utilizan estos datos para entrenar sus modelos.
• Base jurídica: art. 6.1.b) RGPD (y 6.1.f) para los datos de los autores de las reseñas, como se indica arriba).

2.4 Correos electrónicos

Los correos de la cuenta (confirmación, restablecimiento de contraseña) y los del servicio (por ejemplo, un resumen semanal, si está activado) se envían a través de Resend. Registramos el destinatario, la plantilla y el estado de entrega para detectar fallos y respetar las bajas; una dirección dada de baja se mantiene en una lista de exclusión para no volver a escribirle.

Base jurídica: art. 6.1.b) RGPD para los correos de la cuenta; art. 6.1.f) RGPD para el resumen del servicio y la lista de exclusión (puede darse de baja en cada uno de esos correos).

2.6 Visibility Report gratuito (replefy.com/report)

• Cualquiera puede solicitar un informe para un enlace de Google Maps sin tener cuenta. Obtenemos datos públicos del negocio (valoración, número de reseñas, fotos, horarios, reseñas recientes para comprobar si hay respuestas del propietario) de Google y SerpApi y guardamos el resultado 7 días para que las solicitudes repetidas no generen nuevos costes.
• Para evitar abusos, limitamos las solicitudes por dirección IP. La dirección IP se guarda con la solicitud y se elimina a las 24 horas.
• Contamos las visitas a los informes por identificador de lugar de Google y un código de campaña opcional, sin dirección IP ni datos del dispositivo.
• Si introduce su correo electrónico bajo el informe, lo guardamos en nuestra lista de contactos (la misma que la lista de espera de Pro, véase 2.7) para ponernos en contacto con usted sobre Replefy.
• Base jurídica: art. 6.1.f) RGPD (ofrecer la herramienta gratuita y protegerla frente a abusos).

2.7 Lista de espera de Pro y solicitudes de contacto

• Datos: su dirección de correo electrónico (y el identificador de su cuenta si ha iniciado sesión).
• Finalidad: avisarle cuando su plaza de Pro esté disponible o —si la dejó bajo un Visibility Report— contactarle sobre Replefy.
• Base jurídica: su consentimiento, art. 6.1.a) RGPD. Puede retirarlo en cualquier momento escribiendo a support@replefy.com; entonces eliminaremos su registro.

2.8 Tarjetas de reseñas (QR/NFC)

Si utiliza las tarjetas de reseñas de Replefy, cada escaneo se cuenta solo con la hora y el tipo de dispositivo (iOS/Android/otro), sin dirección IP, sin agente de usuario y sin datos de la persona que escanea. Base jurídica: art. 6.1.b) RGPD.

2.9 Pagos

Todavía no hay planes de pago. Cuando los haya, los pagos se gestionarán a través de Stripe; nunca veremos ni almacenaremos los datos de su tarjeta. Actualizaremos esta política antes de que eso ocurra.

2.10 Alojamiento web y registros del servidor

Cuando visita replefy.com, nuestro servidor recibe los datos técnicos que envía su navegador (dirección IP, hora, página solicitada, tipo de navegador) para entregar la página. No conservamos registros de acceso; nuestro servidor solo registra errores, sin direcciones IP.

Nuestro servidor de automatización guarda un registro de cada ejecución (que puede incluir el texto de la reseña que se responde) durante un máximo de 14 días para resolver incidencias y después lo elimina automáticamente.

Las fuentes se sirven desde nuestro propio servidor. Nuestras páginas públicas no cargan contenido de servidores de terceros; la aplicación, una vez iniciada la sesión, solo se comunica con nuestros propios proveedores (sección 4). No utilizamos herramientas de analítica ni de seguimiento.

Base jurídica: art. 6.1.f) RGPD (funcionamiento seguro y estable del sitio web).