Esta Política de Privacidad describe cómo REVIEWFLOWZ SAS, una société par actions simplifiée francesa registrada bajo el SIREN 928798891, con domicilio social en 870 chemin du vallon des mourgues, 13090 Aix-en-Provence, Francia ("Reviewflowz", "nosotros" o "nuestro"), recopila, usa, almacena y protege tus datos personales cuando usas nuestra plataforma y nuestros servicios.

Reviewflowz es el responsable del tratamiento de los datos personales descritos en esta Política de Privacidad. Para los datos que procesamos en nombre de nuestros clientes (los Datos de Clientes), actuamos como encargado del tratamiento. Consulta la Sección 7.

Si tienes preguntas sobre esta Política de Privacidad o quieres ejercer tus derechos, escríbenos a hello@reviewflowz.com.

1. Datos que Recopilamos

1.1 Datos de Cuenta

Cuando creas una cuenta, recopilamos:

Tu nombre y tu dirección de correo electrónico
El nombre de tu empresa
Tu contraseña (la almacenamos como hash)
Datos de facturación (los procesa Stripe; no almacenamos el número completo de tu tarjeta)

Si te registras o inicias sesión con un proveedor externo (Slack, Google), recibimos tu nombre, tu correo electrónico y tu imagen de perfil desde ese proveedor.

1.2 Datos de Uso del Servicio

Recopilamos automáticamente datos sobre cómo tú y tus usuarios usáis la plataforma, entre ellos:

Grabaciones de sesiones de usuario (clics, desplazamientos, navegación entre páginas e interacciones con formularios)
Patrones de uso de las funciones
Comportamiento de navegación
Métricas de rendimiento de la plataforma
Direcciones IP, tipo de navegador, tipo de dispositivo y sistema operativo
URL de referencia y páginas visitadas

Los Datos de Uso del Servicio pueden incluir información identificable, como tu nombre, tu correo electrónico y datos de tu cuenta. Usamos estos datos para supervisar, mejorar y potenciar los Servicios, diagnosticar problemas y orientar el desarrollo de producto. Recopilamos los Datos de Uso del Servicio con PostHog (alojado en la UE).

1.3 Datos de Clientes

Cuando usas Reviewflowz, tú y tus usuarios podéis cargar o configurar datos como:

Datos del listado de tu negocio y credenciales de las plataformas de reseñas
Plantillas de respuesta a reseñas y configuración de la IA
Datos de contacto de los destinatarios de solicitudes de reseña (correos electrónicos, teléfonos, nombres)

Procesamos los Datos de Clientes únicamente en tu nombre, como encargado del tratamiento. Consulta la Sección 7 para más detalles.

1.4 Datos de Reseñas de Terceros

Los Servicios recopilan reseñas, valoraciones, comentarios, nombres de autores, información de perfil y metadatos asociados de plataformas externas (como Google, Trustpilot, Apple App Store, Google Play Store y otras) en tu nombre. Estos datos pueden incluir datos personales de autores de reseñas externas (nombres, imágenes de perfil, contenido de las reseñas). Procesamos estos datos en tu nombre, como encargado del tratamiento y siguiendo tus instrucciones.

1.5 Datos de Soporte

Cuando te pones en contacto con nosotros por Intercom o correo electrónico, recopilamos el contenido de tus mensajes, tu dirección de correo electrónico y los archivos adjuntos que nos envíes.

1.6 Cookies y Tecnologías de Rastreo

Consulta la Sección 5 para conocer nuestra política completa sobre cookies.

2. Cómo Usamos Tus Datos

Usamos tus datos personales para los siguientes fines, cada uno con su base legal según el RGPD:

Ejecución del contrato (Artículo 6.1.b del RGPD)

Proporcionar y mantener los Servicios
Gestionar tu cuenta y tu autenticación
Procesar pagos y facturación
Enviar comunicaciones transaccionales (confirmaciones de cuenta, facturas, avisos de servicio)
Poner los Datos de Clientes a tu disposición para exportarlos tras la baja

Interés legítimo (Artículo 6.1.f del RGPD)

Supervisar y mejorar los Servicios con grabaciones de sesiones y análisis de uso
Diagnosticar problemas y garantizar la estabilidad de la plataforma
Orientar el desarrollo de producto según los patrones de uso de las funciones
Detectar y prevenir fraude, abuso e incidentes de seguridad
Informarte sobre actualizaciones de producto, nuevas funciones y cambios de servicio relevantes para tu suscripción
Usar el nombre y el logo de tu empresa en materiales de marketing (puedes darte de baja de esto en cualquier momento)
Colocar cookies de análisis y publicidad para mejorar los Servicios y medir la eficacia de la publicidad

Obligación legal (Artículo 6.1.c del RGPD)

Cumplir con los requisitos fiscales, contables y regulatorios que nos correspondan
Responder a solicitudes legales de autoridades públicas

Consentimiento (Artículo 6.1.a del RGPD)

Enviarte comunicaciones de marketing no relacionadas con tu suscripción actual (cuando corresponda)

Puedes retirar tu consentimiento en cualquier momento, sin que eso afecte a la legalidad del tratamiento realizado antes de la retirada.

3. Cómo Compartimos Tus Datos

No vendemos tus datos personales. Solo los compartimos en estos casos:

Con nuestros subencargados, detallados en la Sección 4, para prestar y dar soporte a los Servicios.
Con proveedores de pago (Stripe), para procesar tus pagos. No almacenamos el número completo de tu tarjeta.
Con proveedores de IA, cuando usas funciones basadas en IA. Los datos de las reseñas y la configuración se envían a proveedores de IA externos para su procesamiento. No compartimos con ellos datos personales de tu cuenta (nombre, correo electrónico, facturación).
En una operación corporativa (fusión, adquisición o venta de activos), tus datos pueden transferirse a la entidad compradora. Te avisaremos antes de que tus datos queden sujetos a una política de privacidad distinta.
Por obligación legal, cuando debamos revelar datos por ley, normativa, orden judicial o solicitud legítima de una autoridad pública.
Para proteger nuestros derechos, cuando sea necesario para hacer cumplir nuestros Términos de Servicio, proteger nuestra propiedad o proteger la seguridad de nuestros usuarios o del público.

4. Subencargados

Usamos los siguientes subencargados para prestar los Servicios. Todos los que procesan datos personales están ubicados en la UE o procesan los datos dentro de la UE:

Heroku Shield (Salesforce): alojamiento de la aplicación y base de datos. UE (Dublín).
PostHog: analítica y grabaciones de sesiones. UE.
Brevo: correo electrónico transaccional (avisos de cuenta). UE.
SendGrid (Twilio): correo electrónico transaccional (solicitudes de reseña en nombre de los clientes). UE.
Stripe: procesamiento de pagos. UE, con copia de los datos en EE. UU. bajo CCT.
Intercom: soporte al cliente y helpdesk. UE/EE. UU. (solo el correo electrónico del usuario; consulta la nota).
OpenAI (OpenAI Ireland Ltd): generación de respuestas a reseñas con IA y análisis semántico de reseñas. EE. UU. (datos tratados bajo DPA con CCT; los datos de la API se conservan un máximo de 30 días).
Anthropic: generación de respuestas a reseñas con IA y análisis semántico de reseñas. EE. UU. (datos tratados bajo DPA con CCT).

Nota sobre Intercom: Intercom procesa las direcciones de correo electrónico de los usuarios para darte soporte dentro de la aplicación. Intercom puede transferir datos a EE. UU. mediante Cláusulas Contractuales Tipo (CCT). No compartimos con Intercom ningún otro dato personal.

Nota sobre los proveedores de IA: Cuando usas funciones basadas en IA, los datos de las reseñas y tu configuración se envían a proveedores de IA externos para su procesamiento. Estos proveedores tratan los datos como subencargados, siguiendo nuestras instrucciones. Su tratamiento se limita a generar el resultado solicitado y no conservan tus datos para sus propios fines.

Podemos actualizar esta lista de vez en cuando. Te avisaremos de cualquier cambio importante en los subencargados por correo electrónico o mediante un aviso dentro de los Servicios.

5. Cookies y Tecnologías de Rastreo

Usamos cookies y tecnologías similares en nuestro sitio web y en la plataforma.

Cookies Estrictamente Necesarias

Estas cookies son esenciales para que la plataforma funcione. Gestionan la autenticación, las sesiones y la seguridad. Siempre están activas.

Cookies de Análisis

Usamos PostHog (alojado en la UE) para el análisis y las grabaciones de sesiones de usuario. Estas cookies nos ayudan a entender cómo interactúan los usuarios con la plataforma, a diagnosticar problemas y a mejorar los Servicios.

Cookies de Publicidad

Usamos cookies de Google Ads y LinkedIn Ads para medir la eficacia de nuestras campañas y mostrar anuncios relevantes a los visitantes en otras plataformas.

Cookies de Soporte

Intercom coloca cookies para ofrecer mensajería dentro de la aplicación y la funcionalidad de soporte.

Para más información sobre las cookies y cómo gestionarlas o eliminarlas en tu navegador, visita www.allaboutcookies.org.

6. Retención de Datos

Conservamos tus datos durante los siguientes periodos:

Datos de cuenta (nombre, correo electrónico, empresa): los conservamos mientras tu cuenta esté activa. Las cuentas siguen activas en modo de prueba gratuita cuando termina la suscripción. Los eliminamos en un plazo de 30 días desde tu solicitud de eliminación.
Datos de Clientes (listados, configuración, datos de reseñas): los conservamos mientras tu cuenta esté activa. Puedes exportarlos durante los 30 días posteriores a la eliminación de la cuenta; después, los eliminamos de forma permanente.
Grabaciones de sesiones (PostHog): 90 días.
Registros de correo electrónico transaccional (Brevo, SendGrid): los conservamos de forma indefinida para el seguimiento de entregas y la resolución de problemas.
Conversaciones de soporte (Intercom): las conservamos de forma indefinida, salvo que solicites su eliminación.
Datos de facturación (Stripe): los conservamos según exige la normativa fiscal y contable aplicable (un mínimo de 10 años conforme a la ley francesa).
Registros del servidor: Heroku los conserva conforme a sus propias políticas de retención de datos.

Puedes solicitar la eliminación de tu cuenta y tus datos personales en cualquier momento escribiéndonos a hello@reviewflowz.com. Procesaremos tu solicitud en un plazo de 30 días. Podemos conservar ciertos datos cuando la ley lo exija.

7. Tratamiento en Nombre de los Clientes (Función de Encargado)

Cuando usas Reviewflowz, puedes pedirnos que tratemos datos personales en tu nombre. Por ejemplo, nombres e información de perfil de autores de reseñas externas, o correos electrónicos y teléfonos de los destinatarios de solicitudes de reseña. En este contexto:

Tú eres el responsable del tratamiento y debes asegurarte de tener una base legal para tratar los datos que nos facilitas o nos pides que recopilemos.
Nosotros somos el encargado del tratamiento y solo tratamos estos datos según tus instrucciones y para prestarte los Servicios.

Nuestro tratamiento como encargado se rige por nuestro Contrato de Tratamiento de Datos (DPA), disponible bajo petición. Los clientes empresariales con un Acuerdo de Servicios SaaS firmado tienen un DPA anexo a ese acuerdo.

Si envías solicitudes de reseña a través de los Servicios (por correo electrónico, SMS o WhatsApp), eres responsable de contar con el consentimiento adecuado u otra base legal para contactar con esas personas. Tratamos sus datos de contacto únicamente para enviarles la solicitud de reseña en tu nombre y no los usamos para ningún otro fin.

8. Transferencias Internacionales de Datos

Tus datos personales se almacenan y se procesan dentro de la Unión Europea. Nuestra infraestructura principal está alojada en la UE (Dublín).

No transferimos datos personales fuera de la UE como práctica habitual. Cuando algún subencargado pueda procesar datos fuera de la UE (consulta la Sección 4), nos aseguramos de que existan garantías adecuadas, como las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.

9. Seguridad de los Datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales, entre ellas:

Cifrado de los datos en tránsito (TLS) y en reposo
Controles de acceso basados en roles y autenticación segura
Supervisión de seguridad periódica y procedimientos de respuesta ante incidentes
Almacenamiento de contraseñas mediante hash

Ningún método de transmisión por internet o de almacenamiento electrónico es 100% seguro. Aunque tomamos medidas razonables para proteger tus datos, no podemos garantizar una seguridad absoluta. Si detectas algún problema de seguridad, avísanos de inmediato a hello@reviewflowz.com.

10. Tus Derechos Conforme al RGPD

Si estás en el Espacio Económico Europeo (EEE), tienes los siguientes derechos sobre tus datos personales:

Derecho de acceso: puedes solicitar una copia de los datos personales que tenemos sobre ti.
Derecho de rectificación: puedes pedirnos que corrijamos datos personales inexactos o incompletos.
Derecho de supresión: puedes pedirnos que eliminemos tus datos personales, con las excepciones que exija la normativa de retención legal.
Derecho a la limitación del tratamiento: puedes pedirnos que restrinjamos el tratamiento de tus datos personales en determinadas circunstancias.
Derecho a la portabilidad de los datos: puedes solicitar tus datos personales en un formato estructurado, de uso común y legible por máquina.
Derecho de oposición: puedes oponerte al tratamiento basado en interés legítimo, incluido el marketing directo.
Derecho a retirar el consentimiento: cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento.

Para ejercer cualquiera de estos derechos, escríbenos a hello@reviewflowz.com. Te responderemos en un plazo de 30 días. Si necesitamos más tiempo (hasta 60 días adicionales para solicitudes complejas), te lo diremos dentro de ese primer plazo de 30 días.

Si no quedas satisfecho con nuestra respuesta, puedes presentar una reclamación ante la autoridad de protección de datos de tu país.

11. Toma de Decisiones Automatizada

No tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos legales o efectos igualmente significativos sobre las personas (en el sentido del Artículo 22 del RGPD). Nuestras funciones basadas en IA pueden generar y publicar respuestas a reseñas de forma automática, según reglas configuradas por el cliente. Esto no constituye toma de decisiones automatizada en el sentido del RGPD, porque no produce efectos legales ni igualmente significativos sobre ninguna persona.

12. Privacidad de Menores

Los Servicios están pensados para uso empresarial y no se dirigen a personas menores de 18 años. No recopilamos a propósito datos personales de menores de 18 años. Si nos damos cuenta de que hemos recopilado datos personales de un menor, tomaremos medidas para eliminarlos cuanto antes. Si crees que un menor nos ha facilitado datos personales, escríbenos a hello@reviewflowz.com.

13. Cambios en Esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando. Te avisaremos de los cambios importantes actualizando la fecha de "Última actualización" en la parte superior de esta página y, si el cambio es significativo, por correo electrónico o con un aviso destacado dentro de los Servicios. Si sigues usando los Servicios después de esos cambios, se entiende que aceptas la Política de Privacidad revisada.

14. Contacto

Si tienes preguntas sobre esta Política de Privacidad, quieres ejercer tus derechos sobre tus datos o quieres plantearnos alguna duda sobre privacidad, escríbenos a:

REVIEWFLOWZ SAS

‍870 chemin du vallon des mourgues, 13090 Aix-en-Provence, Francia

Correo electrónico: hello@reviewflowz.com

No tenemos un delegado de protección de datos, porque no estamos obligados a nombrar uno conforme al Artículo 37 del RGPD (tenemos menos de 250 empleados y no hacemos tratamiento a gran escala de categorías especiales de datos ni supervisión sistemática de personas). La dirección de la empresa gestiona directamente todas las consultas sobre privacidad.