Política de privacidad
Esta política explica cómo Repoo trata los datos personales, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Evaristo Gundin (persona física, trabajador autónomo) · NIF 45563737R
- Domicilio: C/ Los Lirios 7, 03186 Torrevieja (Alicante), España
- Contacto para privacidad: hola@repoo.app
2. Dos tipos de datos, dos papeles distintos
Datos de nuestros usuarios (las personas y negocios que se registran en Repoo): Repoo es responsable de su tratamiento y los describe esta política.
Datos de las reseñas (nombre público del autor, puntuación y texto de las reseñas de Google que recibe el negocio): el responsable es el negocio usuario, y Repoo los trata únicamente por su cuenta y siguiendo sus instrucciones, como encargado del tratamiento (artículo 28 RGPD). Las condiciones de ese encargo están en el apartado 10 de los Términos y condiciones.
3. Qué datos tratamos
- Cuenta: email, nombre del negocio y, en su caso, datos de facturación cuando contrates un plan de pago.
- Conexión con Google: email de la cuenta de Google conectada, un token de acceso (guardado cifrado) y los datos de tus fichas de Perfil de Empresa: nombre, dirección, reseñas y respuestas.
- Contenido que generas: ajustes de tono y datos del negocio, borradores de respuesta y respuestas publicadas.
- Datos técnicos: registros de acceso y errores necesarios para la seguridad y el funcionamiento del servicio.
4. Para qué los usamos y con qué base legal
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Crear y gestionar tu cuenta, prestarte el servicio y darte soporte | Ejecución del contrato (6.1.b) |
| Leer tus reseñas de Google y publicar las respuestas que tú apruebes | Ejecución del contrato (6.1.b) |
| Generar borradores de respuesta con inteligencia artificial | Ejecución del contrato (6.1.b) |
| Enviarte emails del servicio (acceso, avisos, cambios relevantes) | Ejecución del contrato (6.1.b) |
| Seguridad, prevención de abusos y mejora técnica del servicio | Interés legítimo (6.1.f) |
| Facturación y obligaciones fiscales y contables | Obligación legal (6.1.c) |
| Comunicaciones comerciales, solo si las aceptas expresamente | Consentimiento (6.1.a), revocable en cualquier momento |
Sin decisiones automatizadas: la IA solo propone borradores. Ninguna respuesta se publica sin que la revises y la apruebes, por lo que no tomamos decisiones basadas únicamente en tratamientos automatizados con efectos jurídicos sobre ti (artículo 22 RGPD).
5. Uso de los datos de Google
El uso y la transferencia que Repoo hace de la información recibida de las APIs de Google se ajusta a la Política de Datos del Usuario de los Servicios de las APIs de Google, incluidos los requisitos de uso limitado. En concreto:
- Solo usamos esos datos para mostrarte tus reseñas, preparar borradores y publicar tus respuestas.
- No los vendemos ni los usamos para publicidad.
- No los usamos para entrenar modelos de inteligencia artificial.
- Nadie los lee salvo con tu permiso, por motivos de seguridad o para cumplir la ley.
- Puedes desconectar tu cuenta de Google en cualquier momento desde Ajustes o desde la configuración de tu cuenta de Google.
6. Inteligencia artificial
Para generar borradores enviamos a nuestro proveedor de IA el texto y la puntuación de la reseña, los ajustes de tono y datos de tu negocio y algunas respuestas anteriores como ejemplo. Por defecto el nombre del autor se sustituye por «Cliente» antes del envío. Según sus condiciones comerciales, el proveedor no usa los datos recibidos por su API para entrenar sus modelos.
7. Destinatarios y encargados del tratamiento
No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio usamos estos proveedores:
| Proveedor | Servicio | Ubicación |
|---|---|---|
| Supabase Inc. | Base de datos, autenticación y emails de acceso | Servidores en la UE (Irlanda) |
| Vercel Inc. | Alojamiento de la aplicación | Ejecución en la UE (Dublín); empresa en EE. UU. |
| Anthropic PBC | Generación de borradores con IA | EE. UU. |
| Google LLC | APIs de Perfil de Empresa e inicio de sesión con Google | UE y EE. UU. |
| Cloudflare Inc. | DNS y reenvío del correo de contacto | Red global; empresa en EE. UU. |
Cuando un proveedor trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en garantías adecuadas: la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. y/o las cláusulas contractuales tipo aprobadas por la Comisión Europea.
8. Cuánto tiempo los conservamos
- Datos de cuenta y contenido: mientras tu cuenta esté activa.
- Tras darte de baja, los suprimimos en un plazo máximo de 30 días, salvo los que debamos conservar por obligación legal (por ejemplo, las facturas, durante los plazos que fija la normativa fiscal y mercantil).
- Token de Google: hasta que desconectes la cuenta o te des de baja.
- Registros técnicos: un máximo de 12 meses.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas (HTTPS), cifrado de los tokens de Google, separación estricta de los datos de cada cliente en la base de datos y acceso restringido a los sistemas.
10. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento cuando sea la base del tratamiento, escribiendo a hola@repoo.app. Te responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Si eres autor de una reseña y quieres ejercer tus derechos sobre ella, dirígete al negocio reseñado, que es el responsable de ese tratamiento; si nos escribes, le trasladaremos tu solicitud.
11. Menores
Repoo es un servicio para profesionales y empresas y no está dirigido a menores de 18 años.
12. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o del servicio. Si los cambios son relevantes, te avisaremos por email o dentro de la aplicación.
Última actualización: 2 de octubre de 2026.