replefy

Esta es una traducción. La versión jurídicamente vinculante es la inglesa; en caso de discrepancia, prevalece esta. Versión en inglés

Términos del servicio

Última actualización: octubre de 2026

Sobre Replefy

Replefy es una plataforma de gestión de perfiles de empresa de Google basada en IA que ayuda a los negocios locales a generar respuestas a reseñas, crear publicaciones y seguir su rendimiento. El servicio se presta desde España (UE). Al crear una cuenta, usted acepta estos Términos del servicio y nuestra Política de privacidad.

Requisitos

Para usar Replefy debe tener al menos 18 años. Al registrarse, confirma que tiene 18 años o más y que está facultado para obligar al negocio que representa en virtud de estos términos.

Registro de la cuenta

  • Debe facilitar información exacta, actual y completa al registrarse
  • Cada cuenta puede gestionar un perfil de empresa (los perfiles adicionales requieren una cuenta propia)
  • Usted es responsable de mantener la confidencialidad de sus credenciales de acceso
  • Debe avisarnos de inmediato en support@replefy.com si sospecha de un acceso no autorizado a su cuenta

Planes y precios

  • Free — 3 respuestas a reseñas con IA al mes, 2 publicaciones con IA al mes, panel básico
  • Pro (29 €/mes) — respuestas a reseñas con IA ilimitadas, 8 publicaciones con IA al mes con entrenamiento de AI Voice y soporte prioritario por correo electrónico. Por ahora, Pro solo está disponible mediante lista de espera.

Los precios se expresan en euros e incluyen el IVA aplicable cuando así lo exige el derecho de la UE.

Pagos y facturación

Replefy todavía no acepta pagos. Cuando haya planes de pago, las suscripciones Pro se facturarán mensualmente a través de Stripe y, al suscribirse, usted nos autorizará a cargar su medio de pago de forma recurrente hasta que cancele. En ese momento se aplicará lo siguiente:

  • Las suscripciones se renuevan automáticamente el mismo día de cada mes
  • Puede cancelar en cualquier momento; el acceso se mantiene hasta el final del periodo de facturación en curso
  • No se realizan reembolsos por meses parciales ni por funciones no utilizadas
  • Nos reservamos el derecho a modificar los precios con un preaviso de 30 días por correo electrónico

Uso aceptable

Usted se compromete a no utilizar Replefy para:

  • generar, publicar o difundir reseñas falsas, engañosas o difamatorias
  • infringir las condiciones de servicio de Google o cualquier política de plataforma aplicable
  • automatizar solicitudes de forma que se abuse de nuestra infraestructura o se sobrecargue
  • revender, sublicenciar o redistribuir el acceso al servicio sin consentimiento previo por escrito
  • intentar aplicar ingeniería inversa, hacer scraping o extraer datos o algoritmos propios del servicio
  • utilizar el servicio con fines ilícitos o infringiendo la normativa aplicable

El incumplimiento de estas normas puede conllevar la suspensión inmediata o la cancelación de su cuenta sin reembolso.

Contenido generado por IA

Las respuestas a reseñas y las propuestas de publicaciones las genera la inteligencia artificial. Son solo sugerencias. Usted es el único responsable de revisar, editar y aprobar todo el contenido antes de su publicación. Si conecta su Perfil de Empresa de Google y activa las respuestas automáticas, nos instruye para publicar respuestas dentro de los límites que elija sin aprobar cada una; usted sigue siendo responsable de ellas y puede desactivar las respuestas automáticas en cualquier momento. Replefy no asume ninguna responsabilidad por el contenido generado por IA que se publique en su nombre, incluidas las consecuencias derivadas de las políticas de contenido de Google o de las reacciones de los clientes.

Servicios de terceros

Replefy se apoya en proveedores externos para prestar el servicio. Los que tratan datos por cuenta de usted figuran en el Anexo 3 del Acuerdo de encargo del tratamiento que figura más abajo; todos los proveedores se enumeran en nuestra Política de privacidad. El uso de las funciones de Google está sujeto además a las condiciones de Google. No somos responsables de la disponibilidad ni de las actuaciones de estos proveedores.

Protección de datos

Respecto de las reseñas de Google de su negocio y de los demás datos descritos en el anexo, usted es el responsable del tratamiento y nosotros los tratamos por su cuenta. El Acuerdo de encargo del tratamiento (art. 28 RGPD) que figura más abajo forma parte de estos Términos y se aplica automáticamente al crear una cuenta.

Propiedad intelectual

Replefy es titular de todos los derechos sobre la plataforma, el software, la interfaz y la marca. Usted conserva la plena titularidad de los datos de su negocio, de las respuestas que escriba y de cualquier contenido que cree. Al usar el servicio, concede a Replefy una licencia limitada y no exclusiva para tratar sus datos únicamente con el fin de prestar el servicio.

Disponibilidad del servicio

Procuramos una alta disponibilidad, pero no garantizamos un servicio ininterrumpido. Podemos realizar tareas de mantenimiento o actualizaciones, o desconectar el servicio temporalmente. No somos responsables de las pérdidas derivadas de interrupciones, retrasos o errores técnicos.

Limitación de responsabilidad

En la máxima medida permitida por la ley, Replefy no responde de daños indirectos, incidentales, especiales o consecuentes, incluidos, entre otros, la pérdida de ingresos, la pérdida de datos, los cambios en el posicionamiento en Google, la eliminación de reseñas por parte de Google o los daños a la reputación. Nuestra responsabilidad total frente a usted no superará el importe que nos haya pagado en los 3 meses anteriores a la reclamación.

Terminación

Puede eliminar su cuenta en cualquier momento en Settings → Account. Nos reservamos el derecho a suspender o cancelar las cuentas que incumplan estos términos, realicen actividades fraudulentas o abusen del servicio. Siempre que sea posible, avisaremos antes de la cancelación. Tras la terminación, sus datos se suprimirán conforme a nuestra Política de privacidad.

Ley aplicable y controversias

Estos términos se rigen por la legislación española y la normativa de la UE aplicable, incluida, en su caso, la Directiva de la UE sobre los derechos de los consumidores. Las controversias se intentarán resolver primero mediante una negociación de buena fe. Si no se resuelven, se someterán a los juzgados y tribunales de Alicante (España), salvo que la normativa imperativa de protección de los consumidores de su país de residencia disponga otra cosa.

Cambios en estos términos

Podemos actualizar estos términos para reflejar cambios en nuestros servicios o en la normativa. En caso de cambios sustanciales, se lo notificaremos por correo electrónico con al menos 14 días de antelación a su entrada en vigor. El uso continuado a partir de esa fecha supone la aceptación de los términos revisados.

Anexo: Acuerdo de encargo del tratamiento (art. 28 RGPD)

Este Acuerdo de encargo del tratamiento (el «Acuerdo») forma parte de los Términos del servicio entre usted, el negocio que utiliza Replefy (el «Cliente», responsable del tratamiento), y Sammy Maier, que opera como Replefy, Partida Enginent II, 7F, 03710 Calpe, España («Replefy», encargado del tratamiento). Se aplica automáticamente al crear una cuenta y mientras esta exista. Si este Acuerdo y los Términos difieren en materia de protección de datos personales, prevalece este Acuerdo.

1. Objeto y alcance

1.1 Replefy trata datos personales por cuenta del Cliente únicamente para prestar el servicio descrito en los Términos: importar las reseñas de Google del Cliente, redactar borradores de respuestas y publicaciones con IA y, si el Cliente conecta su Perfil de Empresa de Google, publicar respuestas según las instrucciones del Cliente (aprobadas una a una o de forma automática dentro de los límites fijados por el Cliente).

1.2 El detalle de las categorías de datos y de interesados figura en el Anexo 1.

1.3 Este Acuerdo no cubre los datos de los que Replefy es responsable (los datos de la propia cuenta del Cliente, la facturación, el Visibility Report público), que se describen en nuestra Política de privacidad.

2. Instrucciones

2.1 Replefy trata los datos únicamente siguiendo instrucciones documentadas del Cliente. Los Términos, este Acuerdo y el uso y la configuración del servicio por parte del Cliente (por ejemplo, elegir qué reseña responder, editar o aprobar un borrador o activar las respuestas automáticas) constituyen dichas instrucciones.

2.2 Replefy informará al Cliente sin demora indebida si considera que una instrucción infringe la normativa de protección de datos.

2.3 Replefy solo trata datos al margen de estas instrucciones cuando así lo exija el Derecho de la UE o de los Estados miembros, e informará previamente al Cliente salvo que la ley lo prohíba.

3. Confidencialidad

Replefy está gestionado actualmente por una sola persona, sujeta a un deber de confidencialidad. Cualquier persona a la que Replefy autorice en el futuro a tratar los datos quedará sujeta a confidencialidad antes de tener acceso.

4. Seguridad

Replefy aplica las medidas técnicas y organizativas del Anexo 2 y las mantiene actualizadas. Replefy puede sustituir una medida por otra equivalente o mejor; el nivel global de protección no debe disminuir.

5. Subencargados del tratamiento

5.1 El Cliente otorga a Replefy una autorización general para recurrir a subencargados. Los subencargados utilizados actualmente figuran en el Anexo 3.

5.2 Replefy informará al Cliente por correo electrónico con al menos 30 días de antelación antes de incorporar o sustituir a un subencargado. El Cliente podrá oponerse por motivos razonables de protección de datos dentro de ese plazo. Si no se encuentra una solución, el Cliente podrá resolver el servicio; Replefy no cobrará el periodo restante.

5.3 Replefy impone a cada subencargado obligaciones de protección de datos al menos tan protectoras como las de este Acuerdo y sigue siendo responsable frente al Cliente de su cumplimiento.

5.4 Las transferencias a países fuera de la UE/EEE solo se realizan conforme a los arts. 44 y ss. del RGPD: sobre la base de una decisión de adecuación (p. ej., el Reino Unido; el Marco de Privacidad de Datos UE-EE. UU. para los proveedores certificados) o de las cláusulas contractuales tipo de la UE.

6. Asistencia

6.1 Teniendo en cuenta la naturaleza del tratamiento, Replefy asiste al Cliente en la respuesta a las solicitudes de los interesados (por ejemplo, el autor de una reseña que pide acceso o supresión). Si un interesado se dirige directamente a Replefy en relación con datos del Cliente, Replefy remitirá la solicitud al Cliente sin demora indebida y no la responderá por su cuenta, salvo que el Cliente se lo pida.

6.2 Replefy asiste al Cliente en el cumplimiento de sus obligaciones de los arts. 32 a 36 del RGPD (seguridad, notificación de violaciones, evaluación de impacto, consulta previa) en la medida en que lo permita la información de que disponga Replefy.

7. Violaciones de la seguridad de los datos personales

Replefy notificará al Cliente sin demora indebida tras tener conocimiento de una violación de la seguridad de los datos personales que afecte a los datos del Cliente, por correo electrónico a la dirección de la cuenta, con la información disponible en ese momento (naturaleza de la violación, categorías y número aproximado de interesados y registros afectados, consecuencias probables, medidas adoptadas o propuestas), y la completará a medida que se conozca más.

8. Supresión y devolución

8.1 El Cliente puede solicitar una exportación de sus datos en support@replefy.com y eliminar su cuenta en cualquier momento (Settings → Account → Delete account). Al eliminar la cuenta, todos los datos del Cliente se borran de inmediato de la base de datos de producción.

8.2 Las copias en las copias de seguridad cifradas de Replefy se suprimen automáticamente en un plazo de 7 días; los registros de las ejecuciones automatizadas, en un plazo de 14 días (véase el Anexo 2).

8.3 Al finalizar el servicio, Replefy suprimirá en los mismos plazos todos los datos personales restantes tratados por cuenta del Cliente, salvo que el Derecho de la UE o de los Estados miembros exija su conservación.

9. Información y auditorías

9.1 Replefy pone a disposición toda la información necesaria para demostrar el cumplimiento del art. 28 del RGPD, preferentemente por escrito (este Acuerdo, sus anexos y las respuestas a las preguntas del Cliente).

9.2 Si ello no fuera suficiente, el Cliente podrá realizar una auditoría o encargarla a un auditor independiente sujeto a confidencialidad, con un preaviso de al menos 30 días, en horario laboral, sin perturbaciones desproporcionadas y a su propio cargo. Quedan a salvo los derechos de las autoridades de control.

10. Duración, responsabilidad, ley aplicable

10.1 Este Acuerdo estará vigente mientras Replefy trate datos personales por cuenta del Cliente.

10.2 La responsabilidad se rige por los Términos del servicio. Ello no limita la responsabilidad frente a los interesados conforme al art. 82 del RGPD.

10.3 Este Acuerdo se rige por la legislación española; se aplica la cláusula de jurisdicción de los Términos.

Anexo 1 — Detalles del tratamiento

  • Naturaleza y finalidad

    Importar las reseñas de Google del negocio del Cliente; mostrarlas en la aplicación; generar borradores de respuestas y publicaciones con IA; publicar respuestas en Google (solo con un Perfil de Empresa de Google conectado: respuestas aprobadas por el Cliente o, si el Cliente ha activado las respuestas automáticas, respuestas dentro de los límites fijados por el Cliente); contar los escaneos de las tarjetas de reseñas.

  • Interesados

    Personas que han reseñado el negocio del Cliente en Google; personas mencionadas en esas reseñas (p. ej., empleados); personas mencionadas en las respuestas de ejemplo, reglas o textos de publicaciones del propio Cliente.

  • Categorías de datos

    Nombre visible del autor de la reseña, valoración en estrellas, texto y fecha de la reseña, respuestas existentes del Cliente en Google, borradores de IA y respuestas publicadas, respuestas de ejemplo y reglas (AI Voice), textos de publicaciones; en las tarjetas de reseñas, solo la hora del escaneo y el tipo de dispositivo (sin dirección IP ni identidad).

  • Categorías especiales (art. 9 RGPD)

    No previstas. Los textos de las reseñas los escriben terceros y podrían contener tales datos de forma incidental; Replefy no los analiza ni los utiliza con ese fin.

  • Duración

    Durante la vigencia del servicio; supresión según la sección 8.

  • Ubicación

    Base de datos: Supabase, Londres (Reino Unido). Automatización y copias de seguridad: Hetzner, Alemania. Borradores con IA: véase el Anexo 3.

Anexo 2 — Medidas técnicas y organizativas (art. 32 RGPD)

Cifrado

  • Todas las conexiones con la aplicación, la API y entre nuestros sistemas utilizan TLS (HTTPS).
  • Nuestro proveedor de base de datos cifra la base de datos en reposo.
  • Los tokens de actualización de Google OAuth se cifran además con una clave propia antes de almacenarse.
  • Las copias de seguridad se cifran (AES-256) antes de escribirse en disco; solo el operador tiene la clave.

Control de acceso y separación

  • Los datos de cada Cliente están separados en la base de datos mediante seguridad a nivel de fila: una cuenta solo puede leer y escribir los datos de su propio negocio.
  • El acceso administrativo a la base de datos, los servidores y las cuentas de los proveedores está limitado al operador.
  • Las llamadas entre nuestras funciones de servidor y el servidor de automatización se autentican con un secreto compartido.
  • El acceso al servidor (SSH) solo es posible con claves criptográficas; la cuenta de administrador no tiene una contraseña utilizable.

Disponibilidad y resiliencia

  • Copia de seguridad cifrada nocturna de la base de datos en un servidor en Alemania, conservada 7 días y verificada tras cada ejecución; los fallos generan una alerta por correo electrónico.
  • Supervisión de la disponibilidad del sitio web y de los webhooks de automatización cada 5 minutos, con alertas por correo electrónico.

Minimización y supresión de datos

  • La eliminación de la cuenta borra de inmediato todos los datos del Cliente; las copias de seguridad caducan a los 7 días.
  • Los registros de las ejecuciones automatizadas se suprimen a los 14 días.
  • No se conservan registros de acceso del servidor web; los registros de errores no contienen direcciones IP.
  • Los proveedores de IA se utilizan a través de sus API, cuyas condiciones no permiten entrenar modelos con los datos.

Organización

  • Los cambios en el sistema se registran en un control de versiones; los cambios en la base de datos se versionan como migraciones.
  • Los incidentes de protección de datos se gestionan según la sección 7 de este Acuerdo.

Anexo 3 — Subencargados del tratamiento

  • Supabase (Supabase Pte. Ltd., Singapur; Supabase, Inc., EE. UU.)

    Base de datos, autenticación, almacenamiento de archivos, funciones de servidor

    Datos almacenados en Londres, Reino Unido — decisión de adecuación; accesos de operación y soporte desde EE. UU. y Singapur — cláusulas contractuales tipo

  • Hetzner Online GmbH

    Servidor para el sitio web, flujos de automatización y copias de seguridad

    Alemania (UE)

  • OpenAI Ireland Ltd. (con OpenAI OpCo, LLC, EE. UU.)

    Borradores de respuestas y publicaciones

    Irlanda (UE); transferencias ulteriores a EE. UU. — cláusulas contractuales tipo

  • Anthropic Ireland, Limited (con Anthropic, PBC, EE. UU.)

    Borradores de respuestas y publicaciones (proveedor alternativo)

    Irlanda (UE); transferencias ulteriores a EE. UU. — cláusulas contractuales tipo

  • Google (Google Ireland Ltd. / Google LLC)

    Places API, Business Profile API (lectura de reseñas, publicación de respuestas)

    UE / EE. UU. — Data Privacy Framework / cláusulas contractuales tipo

  • Resend (Plus Five Five, Inc.)

    Envío de correos electrónicos del servicio

    Región de envío Irlanda (UE); empresa en EE. UU. — Data Privacy Framework / cláusulas contractuales tipo

¿Preguntas? support@replefy.com