Política de privacidad

Cómo recopilamos, utilizamos y protegemos tus datos

📅 Última actualización: marzo de 2025 — Sujeto al derecho suizo y al RGPD europeo

🌐 Esta página es una traducción proporcionada a título informativo. En caso de discrepancia, prevalece la versión en inglés.

1. Responsable del tratamiento

Responsable del tratamiento
LocalReply
Operador independiente — Suiza

2. Datos recopilados

2.1 Datos de los clientes profesionales (suscriptores de LocalReply)

DatoFuenteObligatorio
Nombre y apellidosFormulario de registro
Dirección de email profesionalFormulario de registro
Número de teléfonoConfiguración de la cuentaNo
Nombre y dirección del negocioConfiguración de la cuenta
Información de pagoStripe (nunca almacenada por nosotros)
Tokens de Google CalendarAutorización de Google OAuthNo
Datos de uso (inicios de sesión, acciones)AutomáticoAutomático

2.2 Datos de los clientes finales (visitantes del widget de chat)

DatoFuenteObligatorio
Mensajes de conversaciónWidget de chat
Nombre (si se proporciona para una cita)ConversaciónNo
Teléfono (si se proporciona para una cita)ConversaciónNo
Email (si se proporciona para una cita)ConversaciónNo
Idioma detectadoAutomáticoAutomático
Dirección IP anonimizadaAutomáticoAutomático
Identificador de sesión (hash)AutomáticoAutomático

3. Finalidades y bases jurídicas

FinalidadBase jurídica (RGPD)
Prestación del servicio (IA, citas, panel de control)Ejecución del contrato — Art. 6(1)(b)
Facturación y gestión de la suscripciónEjecución del contrato — Art. 6(1)(b)
Emails transaccionales (confirmaciones, alertas)Ejecución del contrato — Art. 6(1)(b)
Mejora del servicio y detección de anomalíasInterés legítimo — Art. 6(1)(f)
Cumplimiento de obligaciones legalesObligación legal — Art. 6(1)(c)
Emails de marketing (si se ha dado consentimiento)Consentimiento — Art. 6(1)(a)

Los datos de conversación se procesan para proporcionar las respuestas de la IA. No se utilizan para entrenar nuestros modelos de IA sin consentimiento explícito.

4. Encargados del tratamiento y terceros

LocalReply utiliza los siguientes proveedores, cada uno con su propia política de privacidad:

ProveedorFunciónUbicaciónPolítica
StripeProcesamiento de pagosUS / UEstripe.com/privacy
SendGrid (Twilio)Envío de emailsUSsendgrid.com
Google Calendar APISincronización del calendarioUS / UEpolicies.google.com
OpenAIProcesamiento de conversaciones IAUSopenai.com/privacy
TwilioEnvío de SMS (plan Pro)UStwilio.com/legal
RenderAlojamiento del backendUSrender.com/privacy

Las transferencias a países fuera de la UE/Suiza se realizan sobre la base de cláusulas contractuales tipo (SCC) aprobadas por la Comisión Europea, u otros mecanismos de transferencia adecuados.

4b. Acuerdo de tratamiento de datos (DPA)

Como suscriptor de LocalReply que despliega el widget de chat para tus clientes finales, actúas como responsable del tratamiento y LocalReply actúa como encargado del tratamiento en tu nombre para los datos de los clientes finales.

Al aceptar estos Términos de Servicio, también celebras un Acuerdo de Tratamiento de Datos (DPA) con LocalReply. En virtud de este DPA:

  • LocalReply trata los datos de los clientes finales únicamente según tus instrucciones documentadas y con el fin de prestar el Servicio
  • LocalReply implementa medidas de seguridad técnicas y organizativas apropiadas (Art. 32 RGPD)
  • LocalReply te asiste en la respuesta a las solicitudes de los interesados provenientes de tus clientes finales
  • LocalReply te notifica cualquier violación de datos que afecte a tus clientes finales dentro de las 72 horas siguientes a su conocimiento
  • LocalReply elimina o devuelve todos los datos personales al finalizar el Servicio
  • LocalReply pone a disposición toda la información necesaria para demostrar el cumplimiento del Art. 28 del RGPD

Una copia completa de nuestro DPA está disponible previa solicitud en support@localreply.ai.

ℹ️ Nota sobre OpenAI: los datos enviados a OpenAI a través de la API no se utilizan por defecto para entrenar los modelos de OpenAI, conforme a la política de uso de datos de la API de OpenAI. LocalReply no habilita el entrenamiento con tus datos.

5. Períodos de conservación

Tipo de datoPeríodo de conservación
Datos de la cuenta (suscriptor)Duración de la suscripción + 3 años
Datos de facturación10 años (obligación contable legal)
Conversaciones y mensajes12 meses tras la última actividad
Datos de citas24 meses tras la fecha de la cita
Registros técnicos90 días
Datos de clientes finales (visitantes)6 meses tras la conversación

Al vencimiento de estos plazos, los datos se eliminan de forma irreversible o se anonimizan.

6. Tus derechos

En virtud del RGPD (UE 2016/679) y de la Ley Federal Suiza de Protección de Datos (nLPD), tienes los siguientes derechos:

  • Derecho de acceso (Art. 15 RGPD) — obtener una copia de tus datos personales
  • Derecho de rectificación (Art. 16) — corregir datos inexactos o incompletos
  • Derecho de supresión (Art. 17) — solicitar la eliminación de tus datos ("derecho al olvido")
  • Derecho a la limitación del tratamiento (Art. 18) — restringir el tratamiento en determinados casos
  • Derecho a la portabilidad de los datos (Art. 20) — recibir tus datos en un formato estructurado
  • Derecho de oposición (Art. 21) — oponerte a un tratamiento basado en el interés legítimo
  • Derecho a retirar el consentimiento — en cualquier momento, sin afectar a la licitud del tratamiento previo

Para ejercer estos derechos, contáctanos en support@localreply.ai. Responderemos en un plazo de 30 días.

También tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente — en Suiza, el Comisionado Federal de Protección de Datos y Transparencia (IFPDT).

7. Seguridad de los datos

LocalReply implementa medidas técnicas y organizativas apropiadas para proteger tus datos frente a accesos no autorizados, pérdida o destrucción:

  • Datos cifrados en tránsito mediante TLS/HTTPS
  • Tokens sensibles (Google Calendar) cifrados en la base de datos
  • Autenticación mediante tokens JWT de duración limitada
  • Acceso a los datos restringido al mínimo estricto
  • Copias de seguridad automáticas diarias
  • Supervisión de accesos y anomalías

En caso de una violación de datos que pueda suponer un alto riesgo para tus derechos y libertades, te notificaremos dentro de las 72 horas de conformidad con el Art. 33 del RGPD.

8. Cookies

LocalReply utiliza un número limitado de cookies estrictamente necesarias para el funcionamiento del servicio:

CookieFinalidadDuración
auth_tokenAutenticación del usuario conectadoSesión / 30 días
business_idIdentificación del negocio activoSesión

No utilizamos cookies publicitarias ni de seguimiento de terceros. No se comparte ningún dato con redes publicitarias.

9. Menores

LocalReply es un servicio destinado a profesionales y adultos. No recopilamos conscientemente datos personales de menores de 16 años. Si crees que un menor nos ha proporcionado datos, contáctanos para su eliminación inmediata.

10. Cambios en la política

Nos reservamos el derecho de modificar esta política de privacidad en cualquier momento. En caso de un cambio importante, se te notificará por email al menos 30 días antes de que entren en vigor las nuevas disposiciones.

La versión actual siempre está accesible en esta página. La fecha de la última actualización aparece en la parte superior de este documento.

11. Contacto

Para cualquier pregunta relativa a esta política o para ejercer tus derechos:

¿Preguntas sobre tus datos?

Nos comprometemos a responder en un plazo de 30 días.

📧 Contáctanos