2.1Responsable del tratamiento
- Responsable: NOVACAST AI, S.L. (en constitución)
- NIF: en trámite
- Domicilio: Calle Valencia, 245, 2º 4ª, 08007 Barcelona
- Contacto para privacidad: info@novacastai.com
2.2Qué datos tratamos y para qué
| Datos | Finalidad | Base jurídica (RGPD) |
|---|---|---|
| Nombre, correo electrónico y mensaje que nos envías por email, incluido el mensaje preparado con el formulario de esta web | Responder a tu consulta y, si lo solicitas, preparar una propuesta | Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b) |
| Datos de los clientes del servicio (nombre del negocio, persona de contacto, correo, datos de facturación) | Prestar el servicio contratado y enviar los informes por email | Ejecución de un contrato (art. 6.1.b) |
| Datos de facturación | Cumplir obligaciones contables y fiscales | Obligación legal (art. 6.1.c) |
El formulario de contacto prepara el mensaje únicamente en la página, sin enviarlo ni guardarlo en un servidor. Puedes copiarlo o abrirlo en tu propia aplicación de correo. Solo recibimos la consulta si decides enviarla por email.
2.3Servicio de gestión de reseñas en Google
Cuando un negocio contrata el servicio y nos autoriza, accedemos a su Perfil de Empresa de Google para:
- leer las reseñas recibidas (nombre público del autor, puntuación, texto y fecha);
- generar una respuesta adaptada al idioma y al tono de cada reseña;
- publicar la respuesta en el Perfil de Empresa del negocio;
- elaborar el resumen semanal y mensual por email, y avisar de inmediato al negocio si una reseña menciona intoxicación alimentaria, alergias graves o lesiones.
En este servicio, el negocio cliente es el responsable del tratamiento de los datos de sus reseñas y NOVACAST AI, S.L. (en constitución) actúa como encargado del tratamiento, siguiendo sus instrucciones conforme al artículo 28 del RGPD.
Uso de datos de las API de Google. El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustará a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. En concreto:
- solo utilizamos esos datos para prestar el servicio de gestión de reseñas al negocio que nos ha autorizado;
- no los vendemos ni los utilizamos con fines publicitarios;
- no los utilizamos para entrenar modelos de inteligencia artificial de uso general;
- solo acceden a ellos las personas y los proveedores necesarios para prestar el servicio.
Retirar la autorización. El negocio puede retirar nuestro acceso en cualquier momento eliminando a NOVACAST AI como administrador de su Perfil de Empresa en Google o desde https://myaccount.google.com/permissions. Tras la retirada, eliminaremos los datos de reseñas asociados en un plazo máximo de 30 días, salvo los que debamos conservar por obligación legal.
2.4Destinatarios y proveedores
No cedemos datos a terceros, salvo obligación legal. Para prestar el servicio utilizamos proveedores que actúan como encargados del tratamiento:
- Google (correo electrónico corporativo e infraestructura en la nube; acceso al Perfil de Empresa de Google).
- OpenAI (generación de las respuestas mediante inteligencia artificial).
- Cloudflare (alojamiento y seguridad del sitio web).
2.5Transferencias internacionales
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
2.6Plazo de conservación
- Consultas: el tiempo necesario para responderlas y, como máximo, 12 meses si no se convierten en una relación comercial.
- Clientes: mientras dure la relación contractual y, después, durante los plazos legales (6 años para la documentación mercantil y 4 años a efectos fiscales).
- Datos de reseñas: mientras el servicio esté activo; se eliminan según lo indicado en el apartado 2.3.
2.7Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@novacastai.com e indicando el derecho que deseas ejercer.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
2.8Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: acceso restringido a las personas autorizadas, verificación en dos pasos en las cuentas de administración y cifrado de las comunicaciones.
2.9Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La versión vigente es siempre la publicada en esta página.