Política de privacidad

El responsable del tratamiento descrito en esta política -salvo que la sección 3 indique lo contrario- es:

Somos una pequeña empresa y no estamos obligados a designar un delegado de protección de datos conforme al art. 37 RGPD ni un asesor de protección de datos conforme a la LPD suiza. Las solicitudes relativas a la privacidad son atendidas personalmente por el titular.

Estamos establecidos en Suiza, por lo que se aplica a nuestro tratamiento la Ley Federal de Protección de Datos suiza revisada (LPD, en vigor desde el 1 de septiembre de 2023). Cuando ofrecemos nuestro servicio a clientes y a sus clientes finales en el Espacio Económico Europeo, también se aplica el Reglamento General de Protección de Datos de la UE (RGPD). Cuando ambas normas difieren, aplicamos el estándar más estricto.

Las referencias en esta política a una «base jurídica» siguen la terminología del RGPD. Conforme al derecho suizo, el tratamiento no siempre requiere una base jurídica específica del mismo modo; aun así, describimos nuestros motivos para que usted pueda ver por qué se realiza cada tratamiento.

Esta es la distinción más importante de esta política, y determina a quién debe dirigirse en relación con sus datos.

Si ha recibido una invitación a dejar una reseña por parte de una empresa y desea que se eliminen sus datos, la empresa que la envió es su primer punto de contacto. Si nos escribe a nosotros en su lugar, trasladaremos su solicitud a dicha empresa sin demora indebida y la ayudaremos a responderla.

Visitantes del sitio web. Cuando usted accede a repfarm.com, nuestra infraestructura de alojamiento trata los datos técnicos que transmite su navegador: dirección IP, fecha y hora de la solicitud, la página solicitada, la página de referencia, tipo y versión del navegador, sistema operativo e idioma. Estos datos son necesarios para servir la página y para mantener el servicio seguro y estable. Base jurídica: art. 6.1.f RGPD (nuestro interés legítimo en un sitio web funcional y seguro). No utilizamos estos datos para elaborar perfiles ni los combinamos con otras fuentes.

Su preferencia de idioma se almacena en el almacenamiento local de su navegador para que el sitio se abra en el mismo idioma la próxima vez. Se trata de un ajuste funcional bajo su control, no de una cookie de seguimiento, y se elimina al borrar el almacenamiento del navegador. Consulte nuestra Política de cookies.

Este sitio web actualmente no utiliza analítica, publicidad ni rastreo de redes sociales. Si esto cambiara, actualizaríamos esta política y solicitaríamos su consentimiento antes de instalar cualquier cookie o rastreador no esencial.

Contacto con nosotros. Si nos escribe por correo electrónico, tratamos su dirección de correo electrónico, su nombre si lo facilita, y el contenido de su mensaje, con el fin de responderle. Base jurídica: art. 6.1.b RGPD cuando su consulta se refiera a un contrato o a medidas precontractuales, y en caso contrario el art. 6.1.f RGPD.

Datos de cuenta y de cliente. Para abrir y gestionar una cuenta de repfarm tratamos: nombre, nombre y dirección del negocio, dirección de correo electrónico, número de teléfono si se facilita, credenciales de acceso en forma cifrada (hash), idioma y ajustes de la cuenta, los locales que usted gestiona, y su estado de suscripción. Base jurídica: art. 6.1.b RGPD (ejecución del contrato con usted).

Datos de facturación. Los pagos son gestionados por un proveedor externo de servicios de pago. No recibimos ni almacenamos números de tarjeta completos. Sí tratamos los datos necesarios para emitir y conservar facturas: nombre y dirección de facturación, número de identificación de IVA si procede, e historial de suscripción y de pagos. Bases jurídicas: art. 6.1.b RGPD (contrato) y art. 6.1.c RGPD en relación con el art. 958f del Código de Obligaciones suizo (conservación legal de los registros contables).

Uso de la plataforma. Tratamos los datos de registro y de uso generados cuando usted utiliza la plataforma -inicios de sesión, acciones realizadas, registros de errores y de diagnóstico- para operar el servicio, investigar fallos, prevenir usos indebidos y mejorar el producto. Base jurídica: art. 6.1.b y art. 6.1.f RGPD.

Comunicación directa sobre el servicio. Le enviamos mensajes de servicio que forman parte del contrato: vencimiento del período de prueba, avisos de facturación, información sobre seguridad y disponibilidad, y cambios sustanciales de estas condiciones. No es posible darse de baja de estos mensajes mientras mantenga una cuenta, ya que se refieren al propio contrato.

Solo le enviamos correos electrónicos de marketing sobre repfarm cuando usted ha prestado su consentimiento o cuando la ley lo permite para clientes existentes. Puede retirar su consentimiento u oponerse en cualquier momento, sin coste alguno más allá de sus propios costes de transmisión, mediante el enlace de baja o escribiéndonos a info@repfarm.com. Base jurídica: art. 6.1.a RGPD (consentimiento) o art. 6.1.f RGPD.

Cuando una empresa utiliza repfarm, carga o genera datos personales relativos a sus propios clientes. Según cómo configure el servicio, esto puede incluir:

Respecto de estos datos, el cliente empresarial es el responsable del tratamiento: decide a quién se contacta, sobre qué base y durante cuánto tiempo se conservan los datos. Nosotros los tratamos únicamente para prestar el servicio y solo siguiendo las instrucciones documentadas del cliente. Nuestras obligaciones se establecen en el Contrato de Encargo de Tratamiento de Datos, que forma parte de nuestros Términos del servicio.

Nuestros clientes empresariales son responsables de contar con una base jurídica válida para contactar con sus propios clientes, de proporcionarles la información sobre privacidad exigida, y de cumplir las normas sobre comunicaciones electrónicas de marketing directo aplicables en su país.

repfarm utiliza modelos de IA para redactar respuestas a las reseñas, generar contenido para redes sociales a partir del texto de las reseñas y dar soporte a las funciones de visibilidad. Los datos facilitados al modelo son el contenido de la reseña o del comentario, el perfil del negocio y los ajustes de tono configurados por el cliente, y las instrucciones que este haya establecido.

Esto significa en la práctica:

Cuando el Reglamento de Inteligencia Artificial de la UE impone obligaciones de transparencia a la persona que publica contenido generado por IA, dichas obligaciones recaen en la empresa que publica la respuesta. El flujo de aprobación de repfarm existe precisamente para permitir la revisión humana y el control editorial antes de la publicación.

No vendemos datos personales ni comerciamos con ellos.

Los datos personales solo se revelan en las siguientes situaciones:

Recurrimos a proveedores que tratan datos personales por cuenta nuestra en virtud de contrato, en las siguientes categorías: alojamiento y distribución de contenidos, procesamiento de pagos, integraciones con las plataformas de reseñas y redes sociales que conecta el cliente, envío de mensajes por correo electrónico, WhatsApp y SMS, y generación de texto mediante IA.

La lista actualizada de los subencargados que utilizamos está disponible a petición en info@repfarm.com.

El tratamiento tiene lugar en Suiza y en el Espacio Económico Europeo. Cuando un proveedor trate datos fuera de esas regiones, la transferencia se basa en una decisión de adecuación o en las cláusulas contractuales tipo de la UE junto con el addendum suizo, con garantías adicionales cuando resulte necesario.

Algunos proveedores tratan datos en otros países, incluidos los Estados Unidos. En esos casos nos basamos en una de las siguientes garantías:

Suiza se beneficia de una decisión de adecuación de la Comisión Europea, por lo que las transferencias desde el EEE hacia nosotros no requieren garantías adicionales.

Los datos de la cuenta y de la plataforma se suprimen o anonimizan en un plazo de 90 días desde la finalización del contrato, salvo que la ley exija una conservación más prolongada. Los registros contables se conservan diez años conforme al derecho suizo. Los datos técnicos de registro se suprimen en un plazo de 90 días.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas el cifrado de los datos en tránsito, el control de acceso según el principio de necesidad de conocer, credenciales cifradas (hash), el registro de accesos administrativos, copias de seguridad periódicas y la separación de los entornos de producción y de pruebas.

Ningún sistema es completamente seguro. No podemos garantizar que los datos nunca sean objeto de acceso, alteración o pérdida, y le pedimos que proteja sus propias credenciales de acceso y que active cualquier autenticación adicional que ofrezcamos.

Si se produce una violación de la seguridad de los datos personales que pueda entrañar un alto riesgo para las personas afectadas, notificaremos al Comisionado Federal de Protección de Datos y Transparencia lo antes posible, conforme al art. 24 LPD, y, cuando resulte aplicable el RGPD, a la autoridad de control competente en un plazo de 72 horas conforme al art. 33 RGPD. Cuando actuemos como encargados del tratamiento, notificaremos al cliente empresarial afectado sin demora indebida para que pueda cumplir sus propias obligaciones.

En virtud del RGPD y de la LPD suiza, usted tiene derecho a:

Para ejercer cualquiera de estos derechos, escríbanos a info@repfarm.com. Respondemos en un plazo de 30 días. Si la solicitud es compleja, podemos ampliar ese plazo, informándole de los motivos. Podemos pedirle la información necesaria para confirmar su identidad, y no la utilizaremos para ningún otro fin. El ejercicio de estos derechos es gratuito; solo podemos cobrar una tarifa razonable por solicitudes repetidas manifiestamente infundadas o excesivas.

Si actuamos como encargados del tratamiento y no como responsables, trasladaremos su solicitud al cliente empresarial responsable y le informaremos de que lo hemos hecho.

También tiene derecho a presentar una reclamación ante una autoridad de control: en Suiza, el Comisionado Federal de Protección de Datos y Transparencia (FDPIC), Feldeggweg 1, 3003 Berna; en el EEE, la autoridad de control de su país de residencia, de su lugar de trabajo o del lugar donde se haya producido la presunta infracción.

Somos una empresa suiza y actualmente no alcanzamos los umbrales que convierten a una compañía en una «business» a efectos de la California Consumer Privacy Act. Por ello, no reivindicamos la condición de sujeto a la CCPA ni a la CPRA. No vendemos ni compartimos información personal en el sentido definido por dicha ley, y no discriminaremos a nadie que nos pregunte por sus datos. Si usted reside en California y desea saber qué información tenemos sobre usted, escríbanos a info@repfarm.com y le responderemos como lo haríamos conforme a la sección 11.

No llevamos a cabo decisiones individuales automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten de modo significativo de forma similar.

repfarm es una herramienta empresarial destinada a ser utilizada por empresas y su personal. No está dirigida a menores, y no recopilamos conscientemente datos de nadie menor de 16 años. Si cree que hemos recibido datos de un menor, comuníquenoslo y los eliminaremos.

Podemos actualizar esta política cuando cambien el servicio, nuestros proveedores o la legislación aplicable. La fecha indicada en la parte superior refleja siempre la versión vigente. Si un cambio afecta de forma sustancial a la manera en que tratamos sus datos, informaremos a los titulares de las cuentas por correo electrónico o a través de la plataforma antes de que entre en vigor.

Preguntas, solicitudes o reclamaciones relativas a esta política: info@repfarm.com, o por correo postal a Saracista Solutions, In der Dorfmatt 3, 4132 Muttenz, Suiza.