Política de privacidad

El responsable del tratamiento es Axel Leparmentier, empresario individual (entrepreneur individuel, EI), con el nombre comercial ReplyTop — 15 allée de l'île, 92140 Clamart, Francia, support@replytop.com.

ReplyTop no ha designado delegado de protección de datos: para cualquier pregunta, escribe a support@replytop.com con el asunto «Datos personales». ReplyTop actúa en dos calidades:

• responsable del tratamiento de los datos de sus clientes y de sus equipos (cuenta, facturación, soporte), de los visitantes del sitio y de las empresas a las que prospecta;
• encargado del tratamiento de los datos contenidos en las reseñas y respuestas de los establecimientos de sus clientes: los trata por cuenta de cada cliente, que es su responsable (artículo 8).

Para cada uso: los datos afectados, lo que lo legitima (la base jurídica) y el plazo de conservación.

• Tu cuenta y el Servicio — nombre, apellidos, correo electrónico, idioma, contraseña cifrada o identificador de Google, ajustes, equipo. Base: la ejecución del contrato. Plazo: el de la cuenta.
• Facturación — nombre y dirección de facturación, pagos y facturas; los datos de la tarjeta se quedan en Stripe. Base: el contrato y nuestras obligaciones contables. Plazo: diez años para los documentos contables.
• Acceso a las plataformas — autorizaciones de Google, direcciones de tus páginas de reseñas. Base: el contrato. Plazo: hasta la desconexión de la ficha o el cierre de la cuenta.
• Soporte y correos del servicio — tus mensajes, nuestras respuestas, los correos relacionados con la cuenta (confirmación, ayuda con la configuración, alertas, facturas). Base: el contrato y nuestro interés legítimo en acompañarte. Plazo: tres años después del último intercambio.
• Seguridad — registros de conexión y direcciones IP. Base: nuestro interés legítimo y nuestras obligaciones de seguridad. Plazo: un año como máximo.
• Medición de audiencia y de anuncios — páginas vistas, dispositivo, procedencia, y si una visita llegada desde un anuncio de Google terminó en un registro o una suscripción, mediante Google Analytics y Google Ads, solo con tu consentimiento. Base: tu consentimiento, que puedes retirar en cualquier momento. Plazo: trece meses como máximo para las cookies.
• Prospección — nombre, dirección, sitio web y dirección de correo genérica de establecimientos, con sus reseñas y respuestas públicas, tomados de fuentes públicas (fichas de Google, sitios web). Base: nuestro interés legítimo en presentar el Servicio a profesionales. Plazo: tres años después del último contacto. Puedes oponerte en cualquier momento respondiendo «STOP» o escribiendo a support@replytop.com.
• Herramientas gratuitas — el texto de una reseña pegado en el generador de respuestas se envía al modelo de IA y no se conserva; tu dirección IP sirve durante una hora para limitar el número de respuestas. El generador de códigos QR funciona íntegramente en tu navegador.

Para prestar el Servicio, ReplyTop recoge las reseñas publicadas en tus fichas — nombre o seudónimo del autor, nota, texto, fecha —, redacta tus respuestas y las publica. Estas reseñas son públicas en las plataformas; ReplyTop las trata por tu cuenta, siguiendo tus instrucciones (artículo 8).

Para redactar una respuesta, ReplyTop envía al modelo de IA la reseña, el nombre visible de su autor, tus instrucciones y, si lo activas, algunas respuestas que escribiste. Ni ReplyTop ni su proveedor utilizan estos datos para entrenar modelos de IA; el proveedor puede conservarlos treinta días como máximo para detectar abusos.

El uso que ReplyTop hace de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos sus requisitos de uso limitado.

Tus datos no se venden ni se alquilan. Solo acceden a ellos el editor y estos proveedores, cada uno para su cometido:

• Supabase Pte. Ltd. (Singapur) — base de datos y autenticación; datos alojados en Irlanda;
• Netlify, Inc. (Estados Unidos) — alojamiento del sitio y de la aplicación;
• OpenAI Ireland Ltd (Irlanda) — modelo de IA que redacta las respuestas; posibles tratamientos en Estados Unidos;
• Stripe Payments Europe, Ltd (Irlanda) — pago y facturas;
• Google Ireland Limited (Irlanda) — inicio de sesión con Google, acceso a tus fichas y, con tu consentimiento, medición de audiencia y de anuncios;
• Infomaniak Network SA (Suiza) — envío de correos electrónicos.

La recogida de reseñas de las plataformas distintas de Google pasa por un servidor gestionado por el editor, en Francia. Los datos también pueden comunicarse a una autoridad que los solicite en un marco legal.

Algunos proveedores tratan datos fuera de la Unión Europea, en particular en Estados Unidos. Estas transferencias se basan en una decisión de adecuación de la Comisión Europea (Suiza; empresas estadounidenses certificadas en el Marco de Privacidad de Datos UE–EE. UU.) o en las cláusulas contractuales tipo de la Comisión. Puedes obtener una copia de estas garantías solicitándola en support@replytop.com.

Conexiones cifradas (HTTPS), datos cifrados en reposo, cuentas aisladas mediante reglas de acceso en la base de datos, autorizaciones de las plataformas conservadas en el servidor, acceso de administración reservado al editor.

En caso de violación de datos que suponga un riesgo, ReplyTop avisa a la CNIL (la autoridad francesa de protección de datos) en un plazo de setenta y dos horas y, para los datos que trata por tu cuenta, te informa en las condiciones del artículo 8.

La eliminación de la cuenta se solicita desde los ajustes. Se produce tras un preaviso de catorce (14) días, durante el cual la solicitud puede anularse. La cuenta y sus datos se eliminan entonces, las autorizaciones de las plataformas se revocan y la suscripción se cancela. Solo subsiste, treinta (30) días como máximo, un identificador técnico de establecimiento, que impide que un mismo negocio agote el plan gratuito con cuentas sucesivas.

Los datos de la cuenta y de sus establecimientos se borran de los sistemas de producción en treinta (30) días, y después de las copias de seguridad a medida que se renuevan.

Las facturas y los documentos contables se conservan diez (10) años, como exige la ley.

Para los datos que ReplyTop trata por cuenta de sus clientes, este artículo constituye el contrato de encargo del tratamiento previsto en el artículo 28 del RGPD. Forma parte de las condiciones generales de uso.

• Objeto y duración — recoger las reseñas de los establecimientos del cliente, redactar y publicar sus respuestas, elaborar sus estadísticas, durante la vigencia de su cuenta.
• Datos e interesados — autores de reseñas (nombre o seudónimo, nota, texto, fecha) y cualquier dato que contenga una reseña o una respuesta; miembros del equipo del cliente.
• Instrucciones — ReplyTop solo trata estos datos siguiendo las instrucciones del cliente, dadas mediante sus ajustes y su uso del Servicio, incluso para diagnosticar y corregir una incidencia que señale. Le avisa si una instrucción le parece contraria al RGPD.
• Confidencialidad y seguridad — solo acceden a ellos personas autorizadas y sujetas a confidencialidad; se aplican las medidas del artículo 6.
• Subencargados — el cliente autoriza los del artículo 4, sujetos a obligaciones equivalentes. ReplyTop anuncia cualquier incorporación o sustitución en esta página y por correo electrónico con treinta (30) días de antelación; el cliente puede oponerse cancelando sin coste.
• Asistencia — ReplyTop ayuda al cliente a responder a las solicitudes de ejercicio de derechos, a garantizar la seguridad de los datos y, en su caso, a realizar una evaluación de impacto. Le notifica toda violación de estos datos sin dilación indebida y, a más tardar, cuarenta y ocho (48) horas después de tener conocimiento de ella.
• Fin del contrato — al cerrarse la cuenta, ReplyTop suprime estos datos en los plazos del artículo 7; el cliente puede solicitar una copia antes.
• Control — ReplyTop facilita al cliente la información necesaria para demostrar el cumplimiento de estas obligaciones y responde a sus preguntas por escrito; una auditoría presencial, a cargo del cliente, se organiza con un preaviso de treinta (30) días.

Sobre tus datos, dispones de los siguientes derechos:

• acceso y rectificación — saber qué datos se tratan, recibir una copia, corregirlos;
• supresión y limitación — hacer que se supriman tus datos, o que se congele su uso, en los casos previstos por el RGPD;
• oposición — oponerte a un tratamiento basado en nuestro interés legítimo, y a la prospección en cualquier momento, sin motivo;
• portabilidad — recibir los datos que nos facilitaste en un formato de uso común;
• retirada del consentimiento — para la medición de audiencia y de anuncios, en cualquier momento, desde el enlace «Gestionar las cookies» al pie de la página;
• instrucciones post mortem — decidir qué ocurre con tus datos después de tu fallecimiento.

Para ejercerlos, escribe a support@replytop.com o utiliza nuestro formulario de contacto; ReplyTop responde en el plazo de un mes. Una solicitud sobre una reseña publicada en el establecimiento de un cliente se transmite a ese cliente, responsable de ese tratamiento; también puedes pedir la retirada de una reseña a la plataforma que la publica.

Puedes presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos (cnil.fr), o ante la autoridad de control de tu país.

El sitio utiliza dos tipos de cookies:

• Cookies necesarias — inicio de sesión, seguridad, idioma y recuerdo de tu elección sobre las cookies. Están exentas de consentimiento; bloquearlas impide iniciar sesión.
• Cookies de medición de audiencia y de anuncios (Google Analytics, Google Ads) — se instalan solo si las aceptas, durante trece meses como máximo.
• Tu elección — puedes cambiarla en cualquier momento desde el enlace «Gestionar las cookies» al pie de la página; rechazarlas no cambia nada en el uso del sitio.

Ninguna cookie sirve para mostrarte publicidad, ni en este sitio ni en otros.

Esta política puede cambiar: la fecha en la parte superior de la página indica la versión vigente. Todo cambio importante se comunica a los clientes por correo electrónico.