Política de Privacidad

Tratamos las siguientes categorías de datos personales:

• Datos de registro: nombre, dirección de correo electrónico y contraseña (almacenada en formato hash) facilitados al crear una cuenta.
• Datos de facturación: nombre del titular, correo electrónico de facturación y datos de tarjeta de pago. Los datos de pago son procesados y almacenados directamente por Stripe; ReviewLoop no almacena números de tarjeta completos.
• Datos del negocio: nombre del local, categoría, URL de Google Business, número de WhatsApp, logo y otros datos que el cliente introduce en la plataforma para configurar su perfil.
• Datos de contactos del cliente (campañas): nombres, correos electrónicos y/o números de teléfono de los clientes finales que el usuario de ReviewLoop carga para sus campañas de solicitud de reseñas. Ver sección 9 sobre la responsabilidad específica del cliente respecto a estos datos.
• Datos de uso: registros de actividad, estadísticas de clics, campañas enviadas y resultados, necesarios para prestar el servicio y mostrar analíticas al usuario.

• Gestionar el alta, autenticación y cuenta del usuario en la plataforma.
• Prestar el servicio SaaS de ReviewLoop según lo contratado.
• Gestionar la suscripción y el cobro recurrente a través de Stripe.
• Enviar comunicaciones operativas del servicio (confirmaciones, alertas, facturas).
• Enviar comunicaciones comerciales sobre el servicio (novedades, mejoras), siempre con posibilidad de cancelar la suscripción en cualquier momento.
• Cumplir con las obligaciones legales aplicables.
• Mejorar la plataforma mediante el análisis agregado y anonimizado del uso.

• Ejecución del contrato (art. 6.1.b RGPD): tratamiento necesario para prestar el servicio contratado, gestionar la cuenta y procesar los pagos.
• Consentimiento (art. 6.1.a RGPD): para el envío de comunicaciones comerciales promocionales. El usuario puede retirar su consentimiento en cualquier momento sin que ello afecte a la prestación del servicio.
• Obligación legal (art. 6.1.c RGPD): conservación de facturas y documentación fiscal conforme a la normativa tributaria española.
• Interés legítimo (art. 6.1.f RGPD): para la prevención del fraude y la seguridad de la plataforma.

Para prestar el servicio, Dependalium Global Services S.L. utiliza proveedores externos que actúan como encargados del tratamiento conforme al art. 28 RGPD:

Cuando se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo (EEE), se aplican las garantías adecuadas previstas en el RGPD, principalmente las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea.

• Datos de cuenta y servicio: durante la vigencia de la relación contractual y, tras su extinción, durante el plazo de prescripción de las acciones legales que pudieran derivarse (máximo 5 años conforme al Código Civil).
• Datos de facturación: 5 años conforme a la normativa fiscal y mercantil española.
• Datos de contactos de campañas: durante el tiempo necesario para ejecutar la campaña y, como máximo, mientras el cliente mantenga una cuenta activa. Se eliminarán a solicitud del cliente o al cancelar la cuenta.

De conformidad con el RGPD y la LOPDGDD, el usuario puede ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos personales tratamos sobre usted.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando, entre otros supuestos, ya no sean necesarios para la finalidad para la que se recogieron.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias.
• Limitación del tratamiento: solicitar la restricción del tratamiento en los casos previstos en el RGPD.
• Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Retirada del consentimiento: cuando el tratamiento se base en el consentimiento, podrá retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, el usuario deberá enviar un correo electrónico a info@dependalium.com con el asunto «Derechos RGPD», indicando su nombre y adjuntando una copia de su DNI u otro documento de identidad. Atenderemos su solicitud en el plazo máximo de un mes.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su web aepd.es.

Dependalium Global Services S.L. aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo el cifrado de datos en tránsito (TLS) y en reposo, controles de acceso y auditorías periódicas. No obstante, ningún sistema de transmisión por Internet es completamente seguro, por lo que no podemos garantizar la seguridad absoluta.

Dependalium Global Services S.L. se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o a cambios en el servicio. Las modificaciones serán notificadas al usuario mediante correo electrónico o aviso en la plataforma con suficiente antelación.