Política de RGPD

Cómo LocalReply aplica el Reglamento General de Protección de Datos

📅 Última actualización: marzo de 2025 — Aplicable a residentes de la UE y de Suiza (nLPD)

🌐 Esta página es una traducción proporcionada a título informativo. En caso de discrepancia, prevalece la versión en inglés.
✅ LocalReply se compromete a cumplir plenamente con el RGPD. Esta página detalla concretamente cómo aplicamos estas obligaciones y cómo ejercer tus derechos.

Índice

  1. Ámbito de aplicación
  2. Roles: responsable vs. encargado
  3. Tus 8 derechos RGPD
  4. Cómo ejercer tus derechos
  5. Transferencias internacionales de datos
  6. Procedimiento en caso de violación de datos
  7. Evaluación de impacto sobre la protección de datos
  8. Contacto

1. Ámbito de aplicación

Esta política de RGPD se aplica a:

  • Cualquier persona residente en la Unión Europea que utilice o interactúe con la plataforma LocalReply
  • Cualquier persona residente en Suiza, cubierta por la Ley Federal de Protección de Datos (nLPD, en vigor desde septiembre de 2023)
  • Los suscriptores de LocalReply — negocios o autónomos que utilizan nuestros servicios
  • Los clientes finales — personas que interactúan con el widget de chat de un suscriptor

2. Roles: responsable vs. encargado

LocalReply como Responsable del tratamiento

LocalReply actúa como responsable del tratamiento de los datos de los suscriptores — es decir, las personas que crean una cuenta y utilizan nuestra plataforma. Determinamos las finalidades y los medios del tratamiento de estos datos.

Responsable del tratamiento

Decidimos por qué y cómo se tratan los datos.

  • Datos de registro y de cuenta del suscriptor
  • Datos de facturación y suscripción
  • Analíticas agregadas y anonimizadas

LocalReply como Encargado del tratamiento

Para los datos de los clientes finales que interactúan con el widget de chat, LocalReply actúa como encargado del tratamiento en nombre de los suscriptores. El suscriptor es el responsable del tratamiento de estos datos y debe:

  • Informar a los clientes finales de que están interactuando con un asistente IA
  • Disponer de una base jurídica válida para tratar sus datos
  • Responder a los clientes finales que ejerzan sus derechos
Encargado del tratamiento

Actuamos según tus instrucciones como suscriptor.

  • Mensajes de conversación
  • Datos de citas (nombre, teléfono, email)
  • Idioma detectado e identificador de sesión

⚠️ Como suscriptor de LocalReply, eres el responsable del tratamiento de los datos de tus clientes finales. Eres responsable de informarles de que están interactuando con un asistente IA y de cumplir tus obligaciones de RGPD frente a ellos.

3. Tus 8 derechos RGPD

1

Derecho de acceso

Obtén una copia completa de los datos personales que tenemos sobre ti.

Art. 15 RGPD
2

Derecho de rectificación

Solicita la corrección de datos personales inexactos o incompletos.

Art. 16 RGPD
3

Derecho de supresión

Solicita la eliminación de tus datos personales ("derecho al olvido").

Art. 17 RGPD
4

Derecho a la limitación

Solicita la limitación del tratamiento de tus datos en determinadas circunstancias.

Art. 18 RGPD
5

Derecho a la portabilidad

Recibe tus datos en un formato estructurado, de uso común y legible por máquina.

Art. 20 RGPD
6

Derecho de oposición

Oponte a un tratamiento basado en el interés legítimo o con fines de marketing directo.

Art. 21 RGPD
7

Derechos relativos a decisiones automatizadas

No ser objeto de una decisión basada únicamente en un tratamiento automatizado con efectos significativos.

Art. 22 RGPD
8

Derecho a retirar el consentimiento

Retira tu consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo.

Art. 7(3) RGPD

4. Cómo ejercer tus derechos

1

Envía tu solicitud

Envía un email a support@localreply.ai especificando el derecho que deseas ejercer y tu identidad.

2

Verificación de identidad

Podemos pedirte que confirmes tu identidad para proteger tus datos frente a solicitudes no autorizadas.

3

Tramitación en un plazo de 30 días

Nos comprometemos a responder en un plazo de 30 días. Este plazo puede ampliarse a 60 días para solicitudes complejas.

4

Gratuito

Ejercer tus derechos es gratuito. Solo las solicitudes manifiestamente infundadas o excesivas pueden conllevar un coste.

Derecho a presentar una reclamación

Si crees que se han vulnerado tus derechos, puedes contactar con:

5. Transferencias internacionales de datos

Algunos de nuestros subencargados se encuentran en Estados Unidos. Estas transferencias se rigen por:

ProveedorMecanismo de transferencia
OpenAICláusulas contractuales tipo (SCC)
StripeMarco de Privacidad de Datos UE-EE. UU. + SCC
Twilio / SendGridCláusulas contractuales tipo (SCC)
GoogleMarco de Privacidad de Datos UE-EE. UU. + SCC
RenderCláusulas contractuales tipo (SCC)

6. Procedimiento en caso de violación de datos

En caso de violación de datos personales, LocalReply se compromete a:

  • En un plazo de 72 horas: notificar a la autoridad de control competente si la violación puede suponer un riesgo para los derechos y libertades de las personas
  • Sin dilación indebida: notificar a las personas afectadas si la violación puede suponer un alto riesgo para sus derechos y libertades
  • Documentar todas las violaciones en un registro interno, incluso las que no requieran notificación
  • Implementar medidas correctivas lo antes posible

7. Evaluación de impacto sobre la protección de datos (EIPD)

LocalReply realiza evaluaciones de impacto sobre la protección de datos cuando el tratamiento puede suponer un riesgo elevado, en particular:

  • Para el tratamiento por IA de datos conversacionales sensibles
  • Para cualquier nueva funcionalidad que implique un tratamiento a gran escala de datos personales

Las EIPD se revisan anualmente o siempre que se realicen cambios significativos en el tratamiento.

8. Contacto

LocalReply no cuenta con un DPO formalmente designado (no obligatorio a nuestra escala). Todas las solicitudes relacionadas con el RGPD son gestionadas por nuestro equipo:

¿Tienes una solicitud RGPD?

Respondemos a todas las solicitudes en un plazo de 30 días, tal como exige la ley.

📧 Contáctanos