Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos personales es IRON IT, EURL, SIREN 878 214 329, RCS París, representada por Chaker DELI. Contacto: contact@reviewpilot.fr

2. Datos recopilados

En el marco del uso del servicio ReviewPilot, recopilamos:

• Datos de identificación de Google (nombre, email) mediante inicio de sesión seguro de Google
• Datos de su ficha Google Business Profile (reseñas, calificaciones, respuestas)
• Tokens de autenticación de Google (cifrados en reposo)
• Datos de navegación (solo cookies técnicas de sesión)

3. Finalidad del tratamiento

Sus datos se tratan exclusivamente para:

• Proporcionar el servicio ReviewPilot (sincronización de reseñas, generación de respuestas IA, publicación)
• Gestionar su cuenta y suscripción
• Enviarle notificaciones relacionadas con el servicio (alertas de reseñas, emails transaccionales)

4. Base legal

El tratamiento de sus datos se basa en:

• Ejecución del contrato (art. 6.1.b del RGPD) — prestación del servicio
• Su consentimiento (art. 6.1.a del RGPD) — notificaciones push y emails de marketing
• Interés legítimo (art. 6.1.f del RGPD) — mejora del servicio y seguridad

5. Duración de la conservación

Sus datos se conservan durante la duración de su suscripción activa y se eliminan en un plazo de 30 días tras la cancelación de su cuenta. Las copias de seguridad cifradas se conservan 30 días y luego se destruyen. Los registros técnicos (incluidas direcciones IP) se conservan 90 días por razones de seguridad y luego se eliminan automáticamente.

6. Sus derechos

Conforme al RGPD, usted dispone de los siguientes derechos:

• Derecho de acceso — obtener una copia de sus datos personales
• Derecho de rectificación — corregir datos inexactos
• Derecho de supresión — solicitar la eliminación de sus datos
• Derecho a la portabilidad — recibir sus datos en formato estructurado

Para ejercer estos derechos, contáctenos en: contact@reviewpilot.fr

7. Compartición de datos

Sus datos nunca se venden a terceros. Solo se comparten con un número limitado de subcontratistas estrictamente necesarios para el funcionamiento del servicio, en las siguientes categorías: procesador de pagos, proveedor de inteligencia artificial, proveedor de envío de correos transaccionales, proveedor de alojamiento de infraestructura y la API Google Business Profile (para obtener y publicar sus reseñas). Todos nuestros subcontratistas cumplen con el RGPD, están vinculados por contratos de tratamiento de datos (DPA) y sujetos a cláusulas contractuales tipo cuando son necesarias las transferencias fuera de la Unión Europea. La lista nominativa completa de nuestros subcontratistas está disponible previa solicitud por escrito a contact@reviewpilot.fr.

8. Seguridad

Implementamos medidas de seguridad técnicas y organizativas: cifrado de tokens en reposo, comunicaciones exclusivamente HTTPS, sesiones autenticadas por cookies seguras, protección contra solicitudes fraudulentas y acceso restringido a los datos de producción.

9. Contacto y reclamaciones

Para cualquier consulta sobre protección de datos, contáctenos en: contact@reviewpilot.fr. En caso de litigio, puede presentar una reclamación ante la CNIL (Autoridad Francesa de Protección de Datos) — www.cnil.fr. contact@reviewpilot.fr