feedreply.com
Política de Privacidad
Versión 1.2 — Fecha de entrada en vigor: 24 de marzo de 2026 · Última revisión: 10 de octubre de 2026
Responsable del tratamiento: [NOMBRE_LEGAL], NIF [NIF], domicilio en [DIRECCIÓN_FISCAL], España. Contacto en materia de privacidad: legal@feedreply.com.
1. Responsable del tratamiento
Titular: [NOMBRE_LEGAL]
NIF: [NIF]
Domicilio: [DIRECCIÓN_FISCAL], España
Email de contacto: legal@feedreply.com
2. Categorías de datos tratados y su origen
2.1 Datos del cliente (usuario de FeedReply)
Son los datos que el propio cliente facilita al registrarse y durante el uso del Servicio:
- Dirección de correo electrónico.
- Nombre o denominación del negocio.
- Token de acceso OAuth 2.0 a Google Business Profile (credencial técnica de autorización).
- Configuraciones del servicio (tono seleccionado, modo automático/manual, ubicaciones conectadas).
- Datos de uso y actividad dentro de la plataforma (historial de respuestas, logs del sistema).
- Dirección postal de envío, cuando contratas un plan con tarjeta NFC.
2.2 Datos de terceros procesados por cuenta del cliente
En el ejercicio de las funcionalidades del Servicio, FeedReply accede a los textos de reseñas publicadas por usuarios de Google en el perfil de Google Business Profile del cliente. Estos textos son contenido público generado por terceros. FeedReply los procesa exclusivamente para generar respuestas automatizadas en nombre del cliente, sin ninguna otra finalidad. El cliente actúa como responsable del tratamiento de estos datos en su relación con sus propios clientes; FeedReply actúa como encargado del tratamiento respecto a dichos datos.
2.3 Datos de facturación
Los datos de pago (número de tarjeta, datos bancarios) son gestionados íntegramente por Stripe, Inc. FeedReply no almacena ni tiene acceso a los datos completos de la tarjeta. FeedReply únicamente conserva el identificador de suscripción de Stripe, el estado de pago asociado a la cuenta y la dirección de facturación de la cuenta de pago, que se utiliza para comprobar duplicidades en el programa de referidos.
2.4 Programa de referidos «Invita y ahorra»
Si te registras a través del enlace de invitación de otro cliente, tratamos el vínculo entre tu cuenta y la de la persona que te invitó (identificadores internos de ambas cuentas, estado del vínculo y fechas asociadas) para calcular el descuento que corresponde al invitador. El vínculo se crea automáticamente al registrarte con ese enlace, es permanente mientras existan ambas cuentas y no puede reasignarse. El invitador no tiene acceso a tu correo, tu nombre ni ningún otro dato personal: en su panel solo ve que existe un «Referido» con su estado y sus fechas. Para prevenir usos fraudulentos (por ejemplo, el auto-referido) comprobamos, en el momento del primer pago, si el correo normalizado, la huella técnica de la tarjeta o la dirección de facturación coinciden con los de la persona que invita; si es así, el vínculo se rechaza y se marca para revisión interna. Estos datos de comprobación proceden de nuestro proveedor de pagos (Stripe); el correo normalizado y la dirección de facturación se usan solo para esa comprobación y no se almacenan, mientras que la huella de tarjeta (un identificador técnico que genera Stripe, no el número de la tarjeta) y la marca de revisión se conservan mientras exista el vínculo y, en el caso de la huella, como máximo 12 meses desde el primer pago del referido. La participación en el programa es voluntaria y no es condición para contratar el Servicio. Si eliminas tu cuenta, el vínculo y los datos asociados se suprimen y el descuento del invitador se recalcula. Puedes ejercer tus derechos conforme a la sección 7.
3. Finalidades y bases jurídicas del tratamiento
| Finalidad | Base jurídica (RGPD art. 6) |
|---|---|
| Prestación del Servicio (acceso a reseñas, generación y publicación de respuestas) | Art. 6.1.b — ejecución de un contrato |
| Gestión de la cuenta, autenticación y soporte técnico | Art. 6.1.b — ejecución de un contrato |
| Facturación y cumplimiento de obligaciones tributarias | Art. 6.1.c — obligación legal |
| Comunicaciones sobre el Servicio (cambios, incidencias, actualizaciones) | Art. 6.1.b — ejecución de un contrato |
| Avisos de reseñas por email (nueva reseña, reseñas que conviene revisar; respuesta publicada solo durante los primeros días de cada ubicación) — desactivables en Ajustes → Comunicaciones | Art. 6.1.b — ejecución de un contrato (con oposición sencilla y gratuita en cada envío) |
| Avisos operativos del servicio por email (incidencias de sincronización, conexión con Google rota) — esenciales, no desactivables: sin ellos el servicio podría dejar de funcionar sin que lo sepas | Art. 6.1.b — ejecución de un contrato (comunicación operativa, no publicitaria) |
| Resumen semanal por email (informe de reseñas e Insights) — desactivable en Ajustes → Comunicaciones | Art. 6.1.b — ejecución de un contrato (con oposición sencilla y gratuita en cada envío) |
| Prevención de abuso del periodo de prueba gratuito (registro seudonimizado) — se conserva tras eliminar la cuenta | Art. 6.1.f — interés legítimo (impedir el uso fraudulento y reiterado de la prueba) |
| Programa de referidos «Invita y ahorra»: registro del vínculo invitador↔referido y cálculo del descuento del invitador (identificadores internos, estado y fechas) | Art. 6.1.b — ejecución de un contrato (condiciones del programa, apartado 15 de los Términos); el seguimiento del estado de pago del referido se ampara además en el art. 6.1.f — interés legítimo (mantener el cómputo del programa) |
| Prevención de abuso del programa de referidos (comprobación puntual de correo normalizado, huella técnica de tarjeta y datos de facturación duplicados) | Art. 6.1.f — interés legítimo: impedir el uso fraudulento del programa, en particular el auto-referido y la duplicación de cuentas. La comprobación es puntual y proporcionada: el correo y la dirección no se almacenan y no se elaboran perfiles |
| Mejora del Servicio y análisis de uso agregado (sin identificación individual) | Art. 6.1.f — interés legítimo |
| Envío de comunicaciones comerciales (novedades, nuevos planes) | Art. 6.1.a — consentimiento (opción opt-in) |
FeedReply no elabora perfiles ni adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente al cliente en el sentido del artículo 22 del RGPD. A título informativo: el descuento del programa de referidos se calcula y aplica de forma automática conforme al apartado 15 de los Términos (por ejemplo, deja de aplicarse si el referido deja de pagar) y el rechazo de un vínculo por indicios de auto-referido se apoya en comprobaciones automáticas, revisables a solicitud del interesado en legal@feedreply.com.
4. Token OAuth de Google Business Profile
El token OAuth 2.0 es una credencial técnica que Google emite para autorizar a FeedReply a actuar en nombre del cliente sobre su perfil de Google Business Profile. Respecto a este token:
- Se almacena de forma cifrada en la base de datos del Servicio (Supabase).
- Se utiliza exclusivamente para las operaciones de lectura de reseñas y publicación de respuestas en el perfil del cliente.
- No se comparte con terceros salvo los estrictamente necesarios para la prestación del Servicio (ver sección 6).
- El cliente puede revocar el acceso en cualquier momento desde su cuenta de Google o desde el panel de FeedReply. La revocación interrumpe inmediatamente el funcionamiento del Servicio.
5. Plazo de conservación de los datos
| Categoría de dato | Plazo de conservación |
|---|---|
| Datos de cuenta (email, nombre del negocio, reseñas, ubicaciones, tarjetas NFC) | Hasta que el cliente elimina su cuenta desde Ajustes → Eliminar cuenta (borrado inmediato e irreversible) |
| Token OAuth | Mientras el Servicio esté activo. Se elimina al cancelar la cuenta o al revocar el acceso. |
| Textos de reseñas procesadas | Historial accesible durante la vigencia del contrato. Se eliminan con la cuenta (borrado inmediato e irreversible al eliminarla desde Ajustes) |
| Registro anti-abuso de la prueba gratuita (identificador seudonimizado: huella con función de un solo sentido sobre el email o la cuenta de Google; no se almacena el dato original en claro) | Hasta 6 años desde la última prueba concedida. Se conserva aunque elimines la cuenta, para impedir el abuso reiterado del periodo de prueba gratuito; se trata como dato personal y no permite identificarte por sí solo |
| Datos de facturación (identificadores Stripe) | Hasta 6 años desde la última transacción (conservación mercantil, art. 30 del Código de Comercio; prescripción fiscal de 4 años, arts. 66-70 LGT) |
| Vínculos del programa de referidos (identificadores internos de cuenta, estado y fechas) y huella técnica de tarjeta asociada (identificador de Stripe, no es el número de la tarjeta) | Mientras exista la cuenta; se eliminan al eliminar la cuenta de cualquiera de las dos personas vinculadas y el descuento del invitador se recalcula. La huella técnica de tarjeta se conserva como máximo 12 meses desde el primer pago del referido, como constancia frente a usos fraudulentos |
| Constancias de baja y solicitudes de privacidad (buzón legal) | Máximo 12 meses desde su resolución |
| Logs del sistema | Mientras la cuenta esté activa; se eliminan al eliminar la cuenta |
6. Destinatarios y encargados del tratamiento
FeedReply no vende ni cede datos personales a terceros con fines comerciales. Los datos se comparten únicamente con los siguientes proveedores en su condición de encargados del tratamiento, con los que se han suscrito o se suscriben los acuerdos de tratamiento de datos (DPA) correspondientes:
| Proveedor | Función | Ubicación |
|---|---|---|
| Supabase, Inc. | Base de datos y autenticación | UE (región configurable) |
| Vercel, Inc. | Hosting y despliegue de la aplicación | UE / EE.UU. (SCCs) |
| Stripe, Inc. | Procesamiento de pagos y prevención del fraude. Stripe actúa como encargado del tratamiento para el procesamiento de pagos por cuenta de FeedReply y como responsable independiente para sus propios fines (prevención del fraude, cumplimiento normativo y gestión de su relación con el cliente), conforme a su propio Acuerdo de Tratamiento de Datos | UE / EE.UU. (SCCs) |
| Resend, Inc. | Envío de correos transaccionales y de servicio (confirmación de cuenta, avisos de reseñas, resumen semanal y comunicaciones de la cuenta) | EE.UU. (SCCs + Marco de Privacidad de Datos UE-EE.UU.) |
| ImprovMX | Reenvío de correo del dominio (buzones de contacto y privacidad) | UE (Francia) |
| Google LLC | API de Google Business Profile (lectura de reseñas y publicación de respuestas) y servicio de IA Gemini para generar las respuestas: los textos de las reseñas se envían a la API de Gemini para su procesamiento. | EE.UU. (SCCs) |
Las transferencias internacionales de datos a proveedores establecidos fuera del Espacio Económico Europeo (EEE) se amparan en las Cláusulas Contractuales Tipo (CCT / SCCs) aprobadas por la Comisión Europea, conforme al artículo 46 del RGPD.
7. Derechos del interesado
De conformidad con el RGPD y la LOPDGDD, el cliente puede ejercer en cualquier momento los siguientes derechos:
- Derecho de acceso (art. 15 RGPD): obtener confirmación sobre si FeedReply trata sus datos y acceder a ellos.
- Derecho de rectificación (art. 16 RGPD): solicitar la corrección de datos inexactos o incompletos.
- Derecho de supresión (art. 17 RGPD): solicitar la eliminación de sus datos cuando, entre otros supuestos, ya no sean necesarios para la finalidad para la que fueron recogidos. También puedes eliminar tu cuenta y todos tus datos inmediatamente desde Ajustes → Eliminar cuenta.
- Derecho de limitación del tratamiento (art. 18 RGPD): solicitar la suspensión del tratamiento en determinados supuestos.
- Derecho de portabilidad (art. 20 RGPD): recibir sus datos en formato estructurado y de uso común.
- Derecho de oposición (art. 21 RGPD): oponerse al tratamiento basado en interés legítimo o a recibir comunicaciones comerciales.
- Derecho a no ser objeto de decisiones automatizadas (art. 22 RGPD): FeedReply no aplica decisiones automatizadas con efectos jurídicos sobre los clientes.
Para ejercer estos derechos, envíe su solicitud a legal@feedreply.com indicando el derecho que desea ejercer, sus datos identificativos y, si es necesario, documentación acreditativa. FeedReply responderá en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable por dos meses adicionales en casos de especial complejidad.
Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan, 6, 28001 Madrid, o a través de www.aepd.es.
8. Medidas de seguridad
FeedReply aplica medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, conforme al artículo 32 del RGPD:
- Cifrado en tránsito mediante TLS/HTTPS en todas las comunicaciones.
- Almacenamiento cifrado de tokens OAuth y datos sensibles en la base de datos.
- Control de acceso basado en roles — cada cliente solo accede a sus propios datos.
- Autenticación segura gestionada por Supabase Auth.
- Gestión de secretos y credenciales mediante variables de entorno seguras — nunca en el código fuente.
En caso de brecha de seguridad que afecte a datos personales, FeedReply notificará a la AEPD en un plazo máximo de 72 horas desde que tenga conocimiento de ella (art. 33 RGPD), y a los afectados cuando el riesgo para sus derechos y libertades sea elevado (art. 34 RGPD).
9. Uso de cookies y tecnologías de seguimiento
FeedReply utiliza cookies técnicas estrictamente necesarias para el funcionamiento del Servicio (gestión de sesión, autenticación). No utiliza cookies de seguimiento publicitario ni de analítica de terceros sin consentimiento previo.
Para más información, consulte nuestra Política de Cookies.
10. Delegado de Protección de Datos
FeedReply, en su situación actual como empresa en fase de validación sin actividad de tratamiento a gran escala, no está obligado a designar un Delegado de Protección de Datos (DPD/DPO) conforme al artículo 37 del RGPD. No obstante, cualquier consulta en materia de privacidad puede dirigirse a legal@feedreply.com.
11. Acuerdo de encargo del tratamiento (AET)
En la medida en que el cliente, como responsable del tratamiento de los datos de sus propios clientes (autores de reseñas), encarga a FeedReply el tratamiento de dichos datos para la prestación del Servicio, ambas partes reconocen la existencia de una relación de encargo del tratamiento en los términos del artículo 28 del RGPD.
FeedReply, en su condición de encargado del tratamiento respecto a los datos de los clientes del cliente, se compromete a:
- Tratar los datos únicamente siguiendo las instrucciones documentadas del responsable (el cliente de FeedReply).
- No comunicar los datos a terceros salvo los subencargados indicados en la sección 6.
- Garantizar la confidencialidad de las personas autorizadas para tratar los datos.
- Suprimir o devolver todos los datos al responsable una vez finalizada la prestación del Servicio.
- Asistir al responsable en el cumplimiento de sus obligaciones frente a los derechos de los interesados.
La aceptación de estos Términos y de esta Política de Privacidad constituye el acuerdo de encargo del tratamiento entre las partes, conforme al artículo 28.3 del RGPD. Si el cliente requiere un DPA formal independiente, puede solicitarlo a legal@feedreply.com.
12. Actualización de esta Política
FeedReply puede actualizar esta Política de Privacidad para reflejar cambios normativos, modificaciones en el Servicio o nuevas prácticas de tratamiento. Las modificaciones serán comunicadas por correo electrónico y/o mediante aviso destacado en la plataforma con al menos 15 días de antelación a su entrada en vigor.
La versión vigente estará siempre disponible en feedreply.com/privacy.
13. Legislación aplicable
Esta Política de Privacidad se rige por:
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD).
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
- Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI).
Documento redactado conforme al RGPD (UE) 2016/679, LOPDGDD (LO 3/2018) y LSSI (Ley 34/2002). Última revisión: 10 de octubre de 2026.