Declaración de privacidad

Última actualización: 21 de octubre de 2026

Esto es una traducción. En caso de discrepancia, prevalece la versión neerlandesa.

ReplyHero es un servicio de NorthernLights Solutions BV. En esta declaración te explicamos qué datos personales tratamos cuando visitas nuestro sitio web o usas ReplyHero, por qué lo hacemos y qué derechos tienes. Tratamos los datos personales de conformidad con el Reglamento General de Protección de Datos (RGPD). Para las demás actividades de NorthernLights Solutions se aplica la declaración de privacidad de northernlights.solutions.

1. Datos de contacto

2. Nuestro papel

Respecto a los datos de nuestros clientes y de los visitantes de nuestro sitio web, somos responsable del tratamiento.

Respecto a los datos contenidos en las reseñas del Perfil de Empresa de Google de un cliente, como el nombre y el texto de quien escribe la reseña, el responsable del tratamiento es ese cliente. En ese caso somos encargado del tratamiento: solo usamos esos datos para redactar y publicar respuestas en nombre del cliente. A ello se aplica el acuerdo de encargo del tratamiento recogido en el artículo 10 de nuestras condiciones generales. ¿Has escrito una reseña y tienes una pregunta sobre tus datos? Ponte en contacto con la empresa sobre la que escribiste la reseña. Nosotros ayudamos a esa empresa a responder a tu solicitud.

3. ¿Qué datos personales tratamos?

De clientes

• Datos de la cuenta: nombre, dirección de correo electrónico, nombre de la empresa y tu contraseña (almacenada cifrada) o tu inicio de sesión con Google.
• Conexión con Google: los tokens de acceso y de actualización de tu Perfil de Empresa de Google (almacenados cifrados con AES-256-GCM), los identificadores de tu cuenta y de tus ubicaciones, y el nombre y la dirección de tus ubicaciones.
• Configuración: tono elegido, idioma, instrucciones propias, despedida fija y el modo de trabajo por ubicación.
• Suscripción y pago: plan elegido, estado y tu número de cliente en Stripe. Tus datos de pago en sí los trata Stripe; nosotros no vemos los datos completos de la tarjeta.
• Comunicación: correos electrónicos y consultas de soporte.

De autores de reseñas (en nombre de nuestro cliente)

• El nombre tal como se muestra en Google (salvo que la reseña sea anónima), la valoración en estrellas, el texto de la reseña y la fecha, además de la respuesta que redacta ReplyHero.

De visitantes del sitio web

• Datos técnicos en los registros del servidor de nuestro proveedor de alojamiento, como la dirección IP, el navegador y la hora, por motivos de seguridad y para resolver incidencias. No usamos analítica ni seguimiento.

4. Finalidad y base jurídica

• Ejecución del contrato (art. 6, apartado 1, letra b), del RGPD): gestionar tu cuenta, conectar tu perfil de empresa, redactar y publicar respuestas, y facturar tu suscripción.
• Obligación legal (art. 6, apartado 1, letra c), del RGPD): conservar las facturas y la contabilidad.
• Interés legítimo (art. 6, apartado 1, letra f), del RGPD): proteger el servicio, prevenir abusos, resolver incidencias e informarte sobre tu cuenta.
• Los datos de las reseñas los tratamos siguiendo las instrucciones de nuestro cliente, que se basa en su interés legítimo en responder a reseñas públicas.

No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos. La IA solo redacta textos de respuesta.

5. Uso de datos de Google

ReplyHero solicita acceso a tu Perfil de Empresa de Google. Usamos ese acceso exclusivamente para obtener tus ubicaciones, leer tus reseñas y publicar respuestas a esas reseñas o mostrarlas en tu portal.

No vendemos estos datos, no los usamos para publicidad y no los compartimos con terceros, salvo con los encargados del tratamiento indicados a continuación en la medida necesaria para prestar el servicio, cuando la ley lo exija o con tu consentimiento. Enviamos los textos de las reseñas a nuestro proveedor de IA para redactar una respuesta; esos datos no se usan para entrenar modelos de IA.

ReplyHero's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Puedes revocar el acceso de ReplyHero en cualquier momento desde la configuración de seguridad de tu cuenta de Google.

6. Plazos de conservación

• Datos de la cuenta y configuración: mientras tu cuenta esté activa; después los eliminamos en un plazo de 30 días, salvo que debamos conservarlos más tiempo por una obligación legal.
• Tokens de acceso de Google: mientras la conexión esté activa; los eliminamos en un plazo de 30 días tras el fin de tu suscripción, o antes si lo solicitas. Si revocas el acceso a través de Google, los tokens dejan de funcionar de inmediato.
• Reseñas y respuestas en ReplyHero: mientras tu cuenta esté activa; después se eliminan en un plazo de 30 días. Las reseñas y las respuestas publicadas en el propio Google permanecen allí.
• Administración de clientes y facturas: 7 años (obligación legal de conservación a efectos fiscales).
• Consultas de soporte: 12 meses.
• Registros del servidor: un tiempo limitado, según lo establecido por nuestros proveedores de alojamiento.

7. ¿Con quién compartimos datos?

Trabajamos con los siguientes encargados del tratamiento. Con ellos hemos acordado medidas de seguridad y confidencialidad. Nunca vendemos datos a terceros.

• Supabase (base de datos y cuentas; almacenamiento en la UE, Irlanda)
• Vercel (alojamiento del sitio web y de la aplicación; servidores en la UE, Dublín, con una red de distribución mundial)
• Anthropic (el modelo de IA Claude, que redacta las respuestas)
• Google (API de Google Business Profile e inicio de sesión con Google)
• Stripe (pagos y facturación)
• Resend (envío de correos electrónicos sobre tu cuenta, como avisos de respuestas que tienes listas)
• Google Workspace (correo electrónico profesional)

8. Transferencias fuera de la UE

Algunos de nuestros encargados del tratamiento (como Anthropic, Vercel, Stripe, Resend y Google) pueden tratar datos en los Estados Unidos. En la medida en que se produzca una transferencia fuera de la UE, esta se basa en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) o en las cláusulas contractuales tipo (Standard Contractual Clauses) de la Comisión Europea.

9. Cookies

Sitio web: nuestro sitio web no instala cookies ni usa seguimiento o analítica. Alojamos las fuentes tipográficas nosotros mismos; no se cargan desde Google.

Portal: en la aplicación ReplyHero solo usamos cookies funcionales necesarias para que el servicio funcione: tu sesión iniciada, una cookie de seguridad durante la conexión con Google (válida 10 minutos) y tu preferencia de idioma (válida 1 año). Estas cookies estrictamente necesarias no requieren consentimiento.

10. Seguridad

Protegemos los datos con conexiones cifradas (TLS), almacenamiento cifrado de los tokens de acceso (AES-256-GCM) y reglas de acceso a nivel de base de datos, de modo que cada cliente solo puede ver sus propios datos. Solo tienen acceso a los datos personales quienes lo necesitan para su trabajo.

11. Tus derechos

Tienes los siguientes derechos:

• Derecho de acceso a tus datos
• Derecho de rectificación o de completar tus datos
• Derecho de supresión (el «derecho al olvido»)
• Derecho a la limitación del tratamiento
• Derecho de oposición al tratamiento
• Derecho a la portabilidad de los datos
• Derecho a retirar en cualquier momento el consentimiento otorgado

Envía tu solicitud a privacy@replyhero.ai. Respondemos en un plazo de 30 días.

12. Presentar una reclamación

Si no estás satisfecho con cómo tratamos tus datos, comunícanoslo primero. También puedes presentar una reclamación ante la Autoridad de Protección de Datos belga (Gegevensbeschermingsautoriteit, GBA). Si vives en los Países Bajos, también puedes dirigirte a la Autoriteit Persoonsgegevens (autoridad neerlandesa de protección de datos).

13. Cambios

Podemos modificar esta declaración de privacidad. La versión más reciente está siempre en esta página, con la fecha en la parte superior. En caso de cambios importantes, informaremos a los clientes por correo electrónico.