POLÍTICA DE PRIVACIDAD

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD), le informamos que el responsable del tratamiento de sus datos personales es:

Responsable: Antonio López Gutiérrez
NIF: 43207718X
Domicilio: Calle Azofra 16, 28050, Madrid (España)
Correo electrónico: info@reviup.es
Teléfono: 678 34 79 45
Sitio web: https://reviup.es

2. Datos personales que tratamos

Tratamos los siguientes datos personales en función de la relación que usted mantenga con nosotros:

2.1 Formulario de contacto

Nombre y apellidos.
Correo electrónico.
Teléfono (opcional).
Mensaje libre que el usuario decida incluir.

2.2 Contratación y uso del servicio

Datos de identificación: nombre, apellidos o razón social, NIF/CIF.
Datos de contacto: dirección, correo electrónico, teléfono.
Datos de facturación y pago (gestionados por pasarela de pago externa).
Datos de uso de la plataforma: configuraciones, informes, estadísticas de reseñas.

2.3 Datos de clientes finales del usuario del servicio

Cuando el usuario (negocio) utiliza Reviup para enviar solicitudes de reseñas a sus propios clientes, proporciona a la plataforma datos de contacto de terceros (nombre, teléfono, email). En este caso, Reviup actúa como encargado del tratamiento y el usuario como responsable, tal y como se regula en el apartado 6 de esta política.

3. Finalidades del tratamiento y base legal

3.1 Atender consultas y solicitudes de información

Finalidad: Responder a los mensajes recibidos a través del formulario de contacto.
Base legal: Consentimiento del interesado (art. 6.1.a RGPD).
Plazo: Hasta que se resuelva la consulta y, como máximo, 12 meses desde la última comunicación.

3.2 Prestación del servicio contratado

Finalidad: Gestionar el alta, configuración y uso de la plataforma Reviup; emitir facturas; prestar soporte técnico.
Base legal: Ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD).
Plazo: Durante la vigencia del contrato y, una vez finalizado, durante los plazos legales de conservación (4 años para obligaciones fiscales y mercantiles; 5 años para posibles responsabilidades civiles).

3.3 Envío de comunicaciones comerciales

Finalidad: Informar sobre novedades, actualizaciones del servicio u ofertas de Reviup, siempre que el usuario haya dado su consentimiento expreso.
Base legal: Consentimiento del interesado (art. 6.1.a RGPD), revocable en cualquier momento.
Plazo: Hasta que el usuario retire su consentimiento o solicite la baja.

3.4 Cumplimiento de obligaciones legales

Finalidad: Cumplir con obligaciones fiscales, contables y legales aplicables.
Base legal: Cumplimiento de una obligación legal (art. 6.1.c RGPD).
Plazo: Los establecidos por la normativa aplicable en cada caso.

4. Plazo de conservación de los datos

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir con la finalidad para la que fueron recabados, y en todo caso:

Datos de contacto: hasta la resolución de la consulta o, si media relación comercial, durante la vigencia de esta y los plazos legales posteriores.
Datos de facturación: 4 años (obligaciones fiscales) y 6 años (Código de Comercio).
Datos de comunicaciones comerciales: hasta que el usuario retire su consentimiento.
Datos de clientes finales enviados a la plataforma: los establecidos en el contrato de encargo de tratamiento con cada usuario del servicio.

Transcurridos los plazos aplicables, los datos serán suprimidos o anonimizados de forma irreversible.

5. Destinatarios y encargados del tratamiento

Con carácter general, Reviup no cede datos personales a terceros, salvo obligación legal. No obstante, para la prestación del servicio colaboramos con los siguientes proveedores que actúan como encargados del tratamiento, con quienes se han suscrito los correspondientes contratos de encargo conforme al art. 28 RGPD:

Actividad / Proveedor	Finalidad	Garantías
Proveedor de hosting / WordPress	Alojamiento del sitio web y la plataforma	Acuerdo de encargo; servidores en UE o cláusulas contractuales tipo
Proveedor de envío de emails transaccionales	Envío de notificaciones y solicitudes de reseña por correo	Acuerdo de encargo; servidores en UE o cláusulas contractuales tipo
Proveedor de envío de SMS y WhatsApp Business	Envío de solicitudes de reseña por SMS y WhatsApp	Acuerdo de encargo; cumplimiento RGPD y políticas de Meta
Proveedor de inteligencia artificial	Generación automática de respuestas a reseñas	Acuerdo de encargo; datos tratados sin entrenamiento de modelos
Pasarela de pago	Gestión segura del cobro de suscripciones	Certificación PCI DSS; acuerdo de encargo
Asesoría contable / fiscal (si procede)	Cumplimiento de obligaciones legales y fiscales	Obligación legal (art. 6.1.c RGPD)

Podrá solicitar información actualizada sobre los encargados del tratamiento contactando en info@reviup.es.

6. Reviup como encargado del tratamiento

Cuando los usuarios del servicio (negocios) utilizan la plataforma Reviup para gestionar reseñas de sus propios clientes, Reviup actúa como encargado del tratamiento de dichos datos personales, siendo el negocio usuario el responsable del tratamiento.

En este contexto, Reviup se compromete a:

Tratar los datos únicamente según las instrucciones documentadas del responsable.
No utilizarlos para finalidades propias ni cederlos a terceros no autorizados.
Aplicar las medidas de seguridad técnicas y organizativas adecuadas.
Asistir al responsable en el cumplimiento de sus obligaciones frente a los interesados.
Suprimir o devolver los datos al finalizar la prestación del servicio.

Las condiciones específicas del encargo de tratamiento se regulan en el contrato suscrito entre Reviup y cada usuario del servicio.

7. Transferencias internacionales de datos

En la medida de lo posible, Reviup utiliza proveedores con infraestructura ubicada en el Espacio Económico Europeo (EEE). En los casos en que se utilicen proveedores con servidores fuera del EEE (como determinados servicios de envío de mensajería o inteligencia artificial), dichas transferencias se amparan en alguna de las siguientes garantías:

Decisión de adecuación de la Comisión Europea (por ejemplo, para transferencias a países con nivel de protección equivalente).
Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (art. 46.2.c RGPD).
Acuerdo Marco de Privacidad UE-EE. UU. (Data Privacy Framework), cuando aplique.

8. Derechos de los interesados

Cualquier persona cuyos datos sean tratados por Reviup puede ejercer en cualquier momento los siguientes derechos reconocidos por el RGPD:

Derecho de acceso: Obtener confirmación de si sus datos son tratados y acceder a ellos.
Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos.
Derecho de supresión («derecho al olvido»): Pedir la eliminación de sus datos cuando ya no sean necesarios o retire su consentimiento.
Derecho a la limitación del tratamiento: Solicitar la suspensión del tratamiento en determinadas circunstancias.
Derecho a la portabilidad: Recibir sus datos en formato estructurado y transferirlos a otro responsable.
Derecho de oposición: Oponerse al tratamiento de sus datos, en especial para fines de marketing directo.
Derecho a retirar el consentimiento: En los tratamientos basados en consentimiento, retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos, puede enviar una solicitud escrita a:

Correo electrónico: info@reviup.es
Dirección postal: Calle Azofra 16, 28050, Madrid (España)

Deberá indicar claramente el derecho que desea ejercer y adjuntar una copia de su DNI u otro documento acreditativo de su identidad. Le responderemos en el plazo máximo de un (1) mes, prorrogable a dos meses en casos de especial complejidad.

9. Derecho a reclamar ante la autoridad de control

Si considera que el tratamiento de sus datos personales vulnera la normativa vigente, o que no hemos atendido debidamente el ejercicio de sus derechos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):

Sitio web: https://www.aepd.es
Dirección: Calle Jorge Juan 6, 28001, Madrid
Teléfono: 901 100 099

Le animamos a contactar previamente con nosotros para intentar resolver cualquier discrepancia antes de acudir a la autoridad de control.

10. Menores de edad

Los servicios de Reviup están dirigidos exclusivamente a personas mayores de 18 años. No recabamos conscientemente datos personales de menores de edad. Si tuviéramos conocimiento de que hemos tratado datos de un menor sin el consentimiento de sus tutores legales, procederíamos a su inmediata supresión.

11. Medidas de seguridad

Reviup aplica medidas de seguridad técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al art. 32 RGPD. Entre otras:

Cifrado de las comunicaciones mediante protocolo HTTPS/TLS.
Control de acceso restringido a los datos personales.
Procedimientos de copia de seguridad periódica.
Formación del personal en materia de protección de datos.
Revisión periódica de las medidas de seguridad implementadas.

12. Política de cookies

Reviup.es utiliza cookies propias y de terceros. Para obtener información completa sobre las cookies utilizadas, su finalidad y cómo gestionarlas, consulte nuestra Política de Cookies, disponible en el pie de página del sitio web.

13. Modificaciones de la Política de Privacidad

Reviup se reserva el derecho a actualizar o modificar esta Política de Privacidad en cualquier momento, especialmente cuando así lo exija la normativa vigente o cuando se produzcan cambios relevantes en los tratamientos descritos. La versión actualizada estará siempre disponible en https://reviup.es/politica-de-privacidad/. Se recomienda consultarla periódicamente.

Si los cambios afectan a tratamientos basados en consentimiento, lo notificaremos con carácter previo a los usuarios afectados a través del correo electrónico facilitado.