Política de Privacidad

En Reseñalo respetamos tu privacidad. Esta Política explica qué datos recopilamos, con qué fines, con quién los compartimos y qué derechos tienes. Cumplimos con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) de España, las leyes de protección de datos aplicables en Latinoamérica (LFPDPPP en México, Ley 1581/2012 en Colombia, Ley 25.326 en Argentina, entre otras) y la normativa estatal aplicable en EE. UU. (incluyendo CCPA/CPRA en California).

1. Responsable del tratamiento

RESENALO LLC, sociedad constituida en el Estado de Wyoming (EE. UU.), con domicilio en 5830 E 2nd St, Ste 7000 #36020, Casper, Wyoming 82609, EE. UU. (Entity ID 2026-001985498). Contacto en materia de privacidad: soporte@resenalo.app.

2. Datos que recopilamos

De ti como usuario del servicio

• Cuenta: email, contraseña (hasheada), nombre, foto opcional.
• Negocio: nombre comercial, slug, colores de marca, URL de Google Reviews, datos fiscales para facturación.
• Pago: los datos de tarjeta NUNCA llegan a nuestros servidores; los gestiona Stripe (PCI-DSS Nivel 1). Recibimos solo: últimos 4 dígitos, marca de la tarjeta y país.
• Uso: logs técnicos, dirección IP, navegador, páginas visitadas, acciones realizadas.

De los clientes finales (a quienes pides reseñas)

• Nombre y teléfono o email (cargados por ti).
• Calificación y comentario que dejen voluntariamente en la página de reseña.

3. Bases legales

• Ejecución del contrato (art. 6.1.b RGPD): para prestarte el servicio que contratas.
• Cumplimiento legal (art. 6.1.c): facturación, fiscalidad, prevención de fraude.
• Interés legítimo (art. 6.1.f): seguridad, mejora del producto, comunicaciones esenciales.
• Consentimiento (art. 6.1.a): emails de marketing y cookies no esenciales (puedes retirarlo en cualquier momento).

4. Cómo usamos los datos

• Prestar y mejorar el servicio.
• Procesar pagos y emitir facturas (vía Stripe).
• Enviarte comunicaciones operativas (cambios, alertas, recibos).
• Enviarte comunicaciones comerciales sobre Reseñalo, solo si has dado consentimiento. Puedes darte de baja en cualquier email.
• Detectar y prevenir fraude, spam y abuso.
• Cumplir obligaciones legales.

5. Con quién compartimos datos

Solo con encargados de tratamiento que cumplen estándares de seguridad equivalentes:

• Stripe, Inc. / Stripe Payments Europe, Ltd. (EE. UU. / Irlanda) — procesamiento de pagos y facturación. Política.
• Supabase / Lovable Cloud — alojamiento de base de datos y autenticación (UE / EE. UU.).
• Google LLC — modelos de IA para sugerir respuestas a reseñas (solo el texto de la reseña, sin datos personales).
• Cloudflare — CDN y protección frente a ataques.
• Resend / proveedor de email transaccional — envío de emails de cuenta.

No vendemos ni alquilamos datos personales a terceros.

6. Transferencias internacionales

El responsable está domiciliado en EE. UU. y varios proveedores operan también desde EE. UU. o Reino Unido. Las transferencias internacionales desde la UE/Reino Unido se realizan al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (o el IDTA del Reino Unido) y, cuando aplica, del marco UE–EE. UU. de Privacidad de Datos (Data Privacy Framework).

7. Plazos de conservación

• Datos de cuenta: mientras la cuenta esté activa y 30 días tras la cancelación (luego se eliminan).
• Datos de facturación: 6 años por obligación fiscal.
• Logs de seguridad: 12 meses.
• Reseñas y feedback: mientras tengas cuenta o hasta que solicites su borrado.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas, escribiendo a soporte@resenalo.app con copia de tu identificación.

Si resides en la UE puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o autoridad equivalente de tu país. Si resides en Latinoamérica, ante la autoridad competente (INAI en México, SIC en Colombia, AAIP en Argentina, etc.). Si resides en California (EE. UU.), tienes derechos específicos bajo CCPA/CPRA (acceso, eliminación, oposición a la venta — no vendemos tus datos).

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado HTTPS, contraseñas hasheadas con bcrypt, control de acceso por roles, copias de seguridad cifradas, monitorización 24/7 y notificación de brechas en menos de 72 horas conforme al RGPD.

10. Menores

El Servicio no se dirige a menores de 18 años. No recopilamos conscientemente datos de menores.

11. Cookies

Consulta nuestra Política de Cookies para conocer qué cookies usamos y cómo configurarlas.

12. Cambios en esta política

Te notificaremos por email los cambios materiales con al menos 15 días de antelación.

13. Contacto

Para cualquier consulta sobre privacidad: soporte@resenalo.app.