Última actualización: 17 de septiembre de 2026

Esta Política de Privacidad explica cómo REVIEWFLOWZ SAS, una société par actions simplifiée francesa inscrita con el número SIREN 928798891 y domicilio social en 870 chemin du vallon des mourgues, 13090 Aix-en-Provence, Francia ("Reviewflowz", "nosotros" o "nuestro"), recopila, usa, almacena y protege tus datos personales cuando usas nuestra plataforma y nuestros servicios.

Reviewflowz es el responsable del tratamiento de los datos personales descritos en esta Política de Privacidad. Para los datos que tratamos en nombre de nuestros clientes (los Datos del Cliente), actuamos como encargado del tratamiento. Consulta la Sección 7 más abajo.

Si tienes preguntas sobre esta Política de Privacidad o quieres ejercer tus derechos, escríbenos a hello@reviewflowz.com.

1. Datos que recopilamos

1.1 Datos de la cuenta

Cuando creas una cuenta, recopilamos:

Tu nombre y tu correo electrónico
El nombre de tu empresa
Tu contraseña (almacenada con hash)
Información de facturación (la procesa Stripe; no almacenamos los datos completos de la tarjeta)

Si te registras o inicias sesión mediante un proveedor externo (Slack, Google), recibimos tu nombre, tu correo electrónico y tu foto de perfil de ese proveedor.

1.2 Datos de uso del servicio

Recopilamos automáticamente datos sobre cómo se usa la plataforma, tanto por ti como por tus usuarios, por ejemplo:

Grabaciones de las sesiones de usuario (incluye clics, desplazamientos, navegación por páginas e interacciones con formularios)
Patrones de uso de las funciones
Comportamiento de navegación
Métricas de rendimiento de la plataforma
Direcciones IP, tipo de navegador, tipo de dispositivo, sistema operativo
URL de referencia y páginas visitadas

Los Datos de Uso del Servicio pueden incluir información identificable como tu nombre, tu correo electrónico y los datos de tu cuenta. Usamos estos datos para supervisar, mejorar y optimizar los Servicios, diagnosticar problemas y orientar el desarrollo de producto. Recopilamos los Datos de Uso del Servicio con PostHog (alojado en la UE).

1.3 Datos del cliente

Cuando usas Reviewflowz, tú o tus usuarios podéis subir o configurar datos, por ejemplo:

Información del negocio y credenciales de acceso a las plataformas de reseñas
Plantillas para las respuestas de la empresa y configuración de la IA
Datos de contacto de los destinatarios de las solicitudes de reseña (correo electrónico, teléfono, nombre)

Tratamos los Datos del Cliente únicamente en tu nombre, como encargado del tratamiento. Consulta la Sección 7 para más información.

1.4 Datos de reseñas de terceros

Los Servicios recopilan en tu nombre reseñas, valoraciones, comentarios, nombres de reseñadores, información de perfil y metadatos asociados de plataformas de terceros (como Google, Trustpilot, Apple App Store, Google Play Store y otras). Estos datos pueden incluir datos personales de reseñadores externos (nombres, fotos de perfil, contenido de las reseñas). Los tratamos en tu nombre, como encargado del tratamiento y según tus instrucciones.

1.5 Datos de soporte

Cuando te pones en contacto con nosotros por Intercom o por correo electrónico, recopilamos el contenido de tus mensajes, tu correo electrónico y cualquier archivo adjunto que nos envíes.

1.6 Cookies y tecnologías de seguimiento

Consulta la Sección 5 más abajo para ver nuestra política de cookies completa.

2. Cómo usamos tus datos

Usamos tus datos personales para los siguientes fines, con la base legal correspondiente según el RGPD:

Ejecución de contrato (Artículo 6(1)(b) del RGPD)

Prestar y mantener los Servicios
Gestionar tu cuenta y tu autenticación
Procesar los pagos y la facturación
Enviar comunicaciones transaccionales (confirmaciones de cuenta, facturas, notificaciones del servicio)
Poner los Datos del Cliente a tu disposición para exportarlos tras la cancelación de la cuenta

Interés legítimo (Artículo 6(1)(f) del RGPD)

Supervisar y mejorar los Servicios mediante grabaciones de sesión y análisis de uso
Diagnosticar problemas y garantizar la estabilidad de la plataforma
Orientar el desarrollo de producto según los patrones de uso de las funciones
Detectar y prevenir fraudes, abusos e incidentes de seguridad
Enviarte información sobre actualizaciones de producto, nuevas funciones y cambios del servicio relacionados con tu suscripción
Usar el nombre y el logotipo de tu empresa en materiales de marketing (puedes pedirnos que no lo hagamos en cualquier momento)
Instalar cookies de análisis y publicidad para mejorar los Servicios y medir la eficacia de la publicidad

Obligación legal (Artículo 6(1)(c) del RGPD)

Cumplir con los requisitos fiscales, contables y normativos aplicables
Responder a solicitudes legítimas de autoridades públicas

Consentimiento (Artículo 6(1)(a) del RGPD)

Enviarte comunicaciones de marketing no relacionadas con tu suscripción actual (cuando corresponda)

Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la legalidad del tratamiento anterior a la retirada.

3. Cómo compartimos tus datos

No vendemos tus datos personales. Los compartimos únicamente en los siguientes casos:

Con nuestros subencargados del tratamiento, que enumeramos en la Sección 4, para prestar y dar soporte a los Servicios.
Con los proveedores de pago (Stripe), para procesar tus pagos. No almacenamos los datos completos de las tarjetas.
Con proveedores de servicios de IA, cuando usas funciones con tecnología de IA. Los datos de las reseñas y tu configuración se envían a proveedores de IA externos para su procesamiento. No compartimos con ellos datos personales de tu cuenta (nombre, correo electrónico, facturación).
En caso de una operación corporativa (fusión, adquisición o venta de activos), tus datos pueden transferirse a la empresa compradora. Te avisaremos antes de que queden sujetos a una política de privacidad distinta.
Para cumplir con la ley, cuando debamos revelar datos por ley, normativa, orden judicial o solicitud legítima de una autoridad pública.
Para proteger nuestros derechos, cuando sea necesario para hacer cumplir nuestros Términos del Servicio, proteger nuestra propiedad o la seguridad de nuestros usuarios o del público.

4. Subencargados del tratamiento

Usamos los siguientes subencargados del tratamiento para prestar los Servicios. Todos ellos están en la UE o tratan los datos dentro de la UE:

Heroku Shield (Salesforce) - Alojamiento de la aplicación y base de datos - UE (Dublín)
PostHog - Análisis y grabaciones de sesión - UE
Brevo - Correo electrónico transaccional (notificaciones de cuenta) - UE
SendGrid (Twilio) - Correo electrónico transaccional (solicitudes de reseña en nombre de los clientes) - UE
Stripe - Procesamiento de pagos - UE, con datos replicados en EE. UU. al amparo de las Cláusulas Contractuales Tipo
Intercom - Soporte al cliente y centro de ayuda - UE/EE. UU. (solo el correo electrónico del usuario; consulta la nota)
OpenAI (OpenAI Ireland Ltd) - Generación de respuestas de la empresa mediante IA y análisis semántico de reseñas - EE. UU. (datos tratados conforme a un Acuerdo de Tratamiento de Datos con Cláusulas Contractuales Tipo; los datos de la API se conservan un máximo de 30 días)
Anthropic - Generación de respuestas de la empresa mediante IA y análisis semántico de reseñas - EE. UU. (datos tratados conforme a un Acuerdo de Tratamiento de Datos con Cláusulas Contractuales Tipo)

Nota sobre Intercom: Intercom trata las direcciones de correo electrónico de los usuarios para dar soporte dentro de la aplicación. Puede transferir datos a EE. UU. al amparo de las Cláusulas Contractuales Tipo. No compartimos con Intercom ningún otro dato personal.

Nota sobre los proveedores de IA: Cuando usas funciones con tecnología de IA, los datos de las reseñas y tu configuración se envían a proveedores de IA externos para su procesamiento. Estos proveedores tratan los datos como subencargados del tratamiento, siguiendo nuestras instrucciones. Su tratamiento se limita a generar el resultado solicitado: no conservan tus datos para fines propios.

Podemos actualizar esta lista de vez en cuando. Si hay cambios importantes en los subencargados del tratamiento, te avisaremos por correo electrónico o mediante un aviso dentro de los Servicios.

5. Cookies y tecnologías de seguimiento

Usamos cookies y tecnologías similares en nuestra web y en la plataforma.

Cookies estrictamente necesarias

Estas cookies son imprescindibles para que la plataforma funcione. Se encargan de la autenticación, la gestión de sesiones y la seguridad. Siempre están activas.

Cookies de análisis

Usamos PostHog (alojado en la UE) para el análisis y las grabaciones de sesión de los usuarios. Estas cookies nos ayudan a entender cómo interactúan los usuarios con la plataforma, a diagnosticar problemas y a mejorar los Servicios.

Cookies de publicidad

Usamos cookies de Google Ads y LinkedIn Ads para medir la eficacia de nuestras campañas publicitarias y mostrar anuncios relevantes a los visitantes en otras plataformas.

Cookies de soporte

Intercom instala cookies para ofrecer la mensajería dentro de la aplicación y el soporte.

Para más información sobre las cookies, y sobre cómo gestionarlas o eliminarlas en tu navegador, visita www.allaboutcookies.org.

6. Retención de datos

Conservamos tus datos durante los siguientes periodos:

Datos de la cuenta (nombre, correo electrónico, empresa): los conservamos mientras tu cuenta esté activa. Cuando termina la suscripción, la cuenta pasa a estado de prueba gratuita. Si solicitas la eliminación, la completamos en un plazo de 30 días.
Datos del cliente (fichas, configuraciones, datos de reseñas): los conservamos mientras tu cuenta esté activa. Tras eliminar la cuenta, están disponibles para exportar durante 30 días, y después se eliminan de forma permanente.
Grabaciones de sesión (PostHog) - 90 días
Registros de correo transaccional (Brevo, SendGrid): los conservamos de forma indefinida para el seguimiento de entregas y la resolución de incidencias.
Conversaciones de soporte (Intercom): las conservamos de forma indefinida, salvo que solicites su eliminación.
Datos de facturación (Stripe): los conservamos según exige la legislación fiscal y contable aplicable (un mínimo de 10 años según la ley francesa).
Registros del servidor: Heroku los conserva conforme a sus propias políticas de retención de datos.

Puedes solicitar la eliminación de tu cuenta y de tus datos personales en cualquier momento, escribiéndonos a hello@reviewflowz.com. Atenderemos tu solicitud en un plazo de 30 días. Es posible que conservemos ciertos datos cuando la ley lo exija.

7. Tratamiento en nombre de los clientes (función de encargado del tratamiento)

Cuando usas Reviewflowz, puedes encargarnos el tratamiento de datos personales en tu nombre; por ejemplo, nombres e información de perfil de reseñadores en los Datos de Reseñas de Terceros, o correos electrónicos y teléfonos de los destinatarios de solicitudes de reseña. En este contexto:

Tú eres el responsable del tratamiento y es responsabilidad tuya contar con una base legal para tratar los datos que nos facilitas o que nos encargas recopilar.
Nosotros somos el encargado del tratamiento y tratamos estos datos únicamente siguiendo tus instrucciones y con el fin de prestar los Servicios.

Nuestras actividades como encargado del tratamiento se rigen por nuestro Acuerdo de Tratamiento de Datos (DPA), disponible a petición. Los clientes Enterprise con un Acuerdo de Servicios SaaS firmado tienen el DPA como anexo de ese contrato.

Si envías solicitudes de reseña a través de los Servicios (por correo electrónico, SMS o WhatsApp), es responsabilidad tuya contar con el consentimiento adecuado u otra base legal para contactar con esas personas. Nosotros tratamos sus datos de contacto únicamente para enviar la solicitud de reseña en tu nombre, y no los usamos para ningún otro fin.

8. Transferencias internacionales de datos

Tus datos personales se almacenan y se tratan dentro de la Unión Europea. Nuestra infraestructura principal está alojada en la UE (Dublín).

Por norma general, no transferimos datos personales fuera de la UE. Cuando algún subencargado del tratamiento puede tratar datos fuera de la UE (consulta la Sección 4), nos aseguramos de contar con las garantías adecuadas, incluidas las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales, entre ellas:

Cifrado de datos en tránsito (TLS) y en reposo
Controles de acceso basados en funciones y autenticación segura
Supervisión de seguridad periódica y procedimientos de respuesta ante incidentes
Almacenamiento de contraseñas con hash

Ningún método de transmisión por internet ni de almacenamiento electrónico es 100% seguro. Tomamos medidas razonables para proteger tus datos, pero no podemos garantizar una seguridad absoluta. Si detectas cualquier problema de seguridad, avísanos de inmediato a hello@reviewflowz.com.

10. Tus derechos según el RGPD

Si estás en el Espacio Económico Europeo (EEE), tienes los siguientes derechos sobre tus datos personales:

Derecho de acceso - Puedes solicitar una copia de los datos personales que tenemos sobre ti.
Derecho de rectificación - Puedes pedirnos que corrijamos datos personales inexactos o incompletos.
Derecho de supresión - Puedes pedirnos que eliminemos tus datos personales, salvo que existan obligaciones legales de conservación.
Derecho a la limitación del tratamiento - Puedes pedirnos que limitemos el tratamiento de tus datos personales en ciertas circunstancias.
Derecho a la portabilidad de los datos - Puedes solicitar tus datos personales en un formato estructurado, de uso común y legible por máquina.
Derecho de oposición - Puedes oponerte al tratamiento basado en interés legítimo, incluido el que tiene fines de marketing directo.
Derecho a retirar el consentimiento - Cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento.

Para ejercer cualquiera de estos derechos, escríbenos a hello@reviewflowz.com. Te responderemos en un plazo de 30 días. Si necesitamos más tiempo (hasta 60 días adicionales en solicitudes complejas), te avisaremos dentro de ese primer plazo de 30 días.

Si no quedas satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

11. Decisiones automatizadas

No realizamos decisiones automatizadas ni elaboración de perfiles que produzcan efectos legales o efectos significativos similares sobre las personas (en el sentido del artículo 22 del RGPD). Nuestras funciones con tecnología de IA pueden generar y publicar respuestas de la empresa de forma automática, según reglas que configura el cliente. Esto no constituye una decisión automatizada en el sentido del RGPD, ya que no produce efectos legales ni similares significativos sobre ninguna persona.

12. Privacidad de los menores

Los Servicios son para uso empresarial y no están dirigidos a menores de 18 años. No recopilamos a sabiendas datos personales de menores de 18 años. Si descubrimos que hemos recopilado datos personales de un menor, tomamos medidas para eliminarlos cuanto antes. Si crees que un menor nos ha facilitado datos personales, escríbenos a hello@reviewflowz.com.

13. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando. Si hacemos cambios importantes, lo indicaremos actualizando la fecha "Última actualización" en la parte superior de esta página y, cuando el cambio sea significativo, te avisaremos por correo electrónico o con un aviso visible dentro de los Servicios. Si sigues usando los Servicios después de esos cambios, entendemos que aceptas la Política de Privacidad revisada.

14. Contacto

Si tienes preguntas sobre esta Política de Privacidad, quieres ejercer tus derechos o plantear alguna duda sobre privacidad, escríbenos a:

REVIEWFLOWZ SAS

‍870 chemin du vallon des mourgues, 13090 Aix-en-Provence, Francia

Correo electrónico: hello@reviewflowz.com

No contamos con un Delegado de Protección de Datos, ya que no estamos obligados a nombrar uno conforme al artículo 37 del RGPD (tenemos menos de 250 empleados y no realizamos tratamiento a gran escala de categorías especiales de datos ni supervisión sistemática de personas). Todos los asuntos de privacidad los gestiona directamente la dirección de la empresa.

15. Conector de Reviewflowz para Claude

A qué accede. Cuando conectas Reviewflowz a Claude, el conector puede leer, solo de tu cuenta: las fichas de reseñas y sus metadatos, las reseñas y las respuestas de la empresa ya publicadas en ellas, las estadísticas agregadas de reseñas, el análisis semántico y por temas, las comparaciones entre fichas de reseñas, los informes personalizados guardados, las etiquetas y los miembros del equipo asignados a las reseñas. Puede generar un borrador de respuesta de la empresa cuando se lo pidas. Ese borrador nunca se publica ni se guarda. Con un segundo permiso, que describimos más abajo, también puede guardar un nuevo informe personalizado, añadir o quitar etiquetas de una reseña, y asignar, quitar o confirmar al miembro del equipo responsable de una reseña. Nunca publica una respuesta de la empresa en tu nombre, nunca elimina una reseña, nunca borra una etiqueta de la lista de etiquetas de tu cuenta y nunca cambia la configuración, la facturación ni los usuarios.

Autorización y revocación. El acceso se concede mediante OAuth. Inicias sesión en Reviewflowz y apruebas el conector antes de que pueda leer o modificar cualquier dato. Cada conexión solicita dos permisos a la vez: leer tus datos y hacer los cambios que hemos descrito antes. La pantalla de consentimiento muestra ambos antes de que apruebes, y no puedes aprobar uno sin el otro: al aprobar, concedes los dos. Si conectaste Reviewflowz a Claude antes de que existiera este permiso, tu conexión conservó solo el permiso de lectura. La primera vez que le pidas a Claude que cambie algo, te pedirá que te vuelvas a conectar y apruebes el nuevo permiso. Puedes revocar el acceso en cualquier momento desde la página de Aplicaciones Autorizadas de tu cuenta de Reviewflowz, o eliminando el conector en Claude. Al revocarlo, sus tokens dejan de ser válidos de inmediato.

Cómo se almacenan los tokens de acceso. Los tokens de acceso de OAuth se almacenan en nuestra base de datos, vinculados a tu usuario, al conector que los solicitó y a los permisos que aprobaste. Los tokens de acceso expiran a los 90 días. Un token de actualización, que rota en cada uso, permite a Claude renovar la conexión sin pedirte que inicies sesión de nuevo. Los tokens nunca se comparten con terceros.

Tu conversación con Claude. Reviewflowz no recibe ni guarda tu conversación con Claude. Solo recibimos las llamadas a herramientas concretas que envía Claude (el nombre de la herramienta y sus parámetros, como un rango de fechas, un filtro de valoración o las etiquetas que hay que añadir a una reseña) para ejecutar la lectura o el cambio solicitado.

Borradores de respuesta de la empresa. Cuando pides un borrador de respuesta de la empresa, enviamos el texto de esa reseña a nuestro proveedor de IA (OpenAI o Anthropic) para generar la sugerencia. Es el mismo tratamiento que aplica el editor de respuestas de Reviewflowz. El borrador vuelve a Claude y no se guarda.

Conservación y uso compartido. Los datos que devuelve una herramienta son los datos de reseñas que ya existen en tu cuenta de Reviewflowz: el conector no crea una copia aparte. Si le pides al conector que cree un informe personalizado, una etiqueta o una asignación de un miembro del equipo, ese elemento se guarda en tu cuenta de Reviewflowz igual que cualquier otra cosa creada desde la aplicación, y lo ve ahí cualquiera de tu cuenta que ya tuviera acceso a verlo. Las llamadas a herramientas quedan registradas en nuestros registros de aplicación habituales, con la misma retención que aplicamos a cualquier otro registro. No compartimos estos datos con terceros, más allá de los subencargados del tratamiento ya mencionados en esta política.

Contacto. hello@reviewflowz.com