Política de privacidad

Responsable: Miquel Gomis Pazos (NIF 52768567N), con domicilio en Calle Embajadores, 29, 2.º F, 28012 Madrid (Madrid), profesional autónomo que presta el Servicio bajo la marca comercial "Rispia". "Rispia" es una marca, no una sociedad.

Contacto para asuntos de privacidad: hola@rispia.es.

Datos de la cuenta: nombre, apellidos, email y contraseña (cifrada).

Datos del negocio: nombre del restaurante, tipo de establecimiento, horarios, preferencias de tono y respuesta, y los datos de tu Google Business Profile a los que das acceso mediante OAuth.

Datos de facturación: los mínimos que exige la ley (NIF, razón social, dirección fiscal), necesarios para procesar el pago a través de Stripe.

Datos de las reseñas: nombre público del autor, texto de la reseña y valoración, tal como los publica el propio cliente en Google.

Ejecución del contrato: generar y publicar respuestas a tus reseñas, mandarte el informe semanal y gestionar tu suscripción.

Consentimiento: comunicaciones opcionales que no sean estrictamente necesarias para el servicio.

Obligación legal: conservación de facturas y registros fiscales.

Nunca vendemos ni cedemos tus datos ni los de tus clientes a terceros con fines comerciales.

Para funcionar, Rispia usa proveedores externos que actúan como encargados del tratamiento, cada uno con su propio DPA: Anthropic (genera las respuestas y los informes con IA, recibe el texto de la reseña, nunca tus credenciales), Supabase (base de datos y autenticación), Stripe (procesamiento de pagos y facturación), Resend (envío de emails transaccionales), Vercel (alojamiento de la aplicación) y Google (API de Google Business Profile, para leer y publicar en tu ficha).

Ninguno de estos proveedores utiliza tus datos para entrenar sus propios modelos ni con fines distintos a prestar el servicio contratado.

Mientras tu cuenta esté activa. Si la eliminas, borramos tus datos de inmediato salvo lo que la ley nos obliga a conservar (facturas, registros fiscales). El registro de auditoría se conserva 24 meses.

Puedes ejercer tus derechos de acceso, rectificación, portabilidad y supresión ("derecho al olvido") directamente desde Ajustes → Seguridad de la aplicación: ahí tienes "Descargar todos mis datos" y "Eliminar mi cuenta". Si prefieres pedirlo por email, escríbenos a hola@rispia.es. Responderemos en el plazo legal de un mes.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

Los datos sensibles, como el token de conexión con tu Google Business Profile, se almacenan cifrados. Todas las comunicaciones con el Servicio viajan cifradas mediante HTTPS.