Política de Privacidad de TuReputación

Versión: 1.0

Fecha de última actualización: 1 de noviembre de 2026

Ámbito de aplicación: Plataforma web y servicios SaaS accesibles en https://tureputacion.net

Índice de Contenidos

1. Identificación del Responsable del Tratamiento
2. Delimitación de Roles: Responsable y Encargado del Tratamiento
3. Datos Personales Tratados, Finalidades y Bases Jurídicas
4. Tratamiento de Datos de Terceros (Autores de Reseñas Públicas)
5. Proveedores, Subencargados y Transferencias Internacionales
6. Uso de Información y Datos de las API de Google (Google User Data Policy)
7. Transparencia en el Uso de Inteligencia Artificial (IA)
8. Medidas de Seguridad y Notificación de Incidentes
9. Plazos de Conservación y Criterios de Supresión
10. Derechos de las Personas Interesadas (RGPD)
11. Almacenamiento Local en el Navegador y Política de Cookies
12. Protección de Menores
13. Modificaciones de la Presente Política
14. Canal de Contacto

1. Identificación del Responsable del Tratamiento

En cumplimiento de las obligaciones de información del Reglamento General de Protección de Datos (UE 2016/679, en adelante "RGPD") y de los estándares aplicables a servicios de la sociedad de la información accesibles en la Unión Europea:

• Denominación / Razón Social: Energy Digital Services LLC
• Forma jurídica: Sociedad de responsabilidad limitada (LLC) constituida en el estado de Nuevo México, EE. UU., el 16/06/2026
• Marca y servicio operado: TuReputación (tureputacion.net), servicio operado por Energy Digital Services LLC
• Identificación registral: New Mexico Secretary of State, Business ID 0008110302 (File #3252316)
• Domicilio legal: 99 Wall Street #2485, New York, NY 10005, Estados Unidos
• Correo electrónico general: contacto@tureputacion.net
• Correo electrónico de Privacidad y RGPD: privacidad@tureputacion.net
• Responsable de Privacidad: Responsable de Privacidad de Energy Digital Services LLC
• Sitio web oficial: https://tureputacion.net

2. Delimitación de Roles: Responsable y Encargado del Tratamiento

El RGPD exige diferenciar con absoluta claridad las dos posiciones jurídicas que asume TuReputación en función de la naturaleza de los datos tratados:

1. TuReputación como Responsable del Tratamiento (art. 4.7 RGPD):

Respecto a los datos personales de los clientes, titulares de cuenta, representantes comerciales, datos de contacto profesional, información de facturación y datos telemáticos de uso y seguridad de la plataforma.

1. TuReputación como Encargado del Tratamiento (art. 4.8 y art. 28 RGPD):

Respecto a los datos de terceros (autores de opiniones y valoraciones públicas, fotografías y perfiles públicos de clientes finales) que son recopilados desde plataformas públicas conectadas (como Google Business Profile o Facebook) por cuenta y orden del cliente. En este supuesto, el cliente es el Responsable del Tratamiento y TuReputación trata dicha información exclusivamente bajo las directrices estipuladas en el Anexo de Encargo de Tratamiento (DPA) incorporado a las Condiciones del Servicio.

3. Datos Personales Tratados, Finalidades y Bases Jurídicas

Los datos personales tratados por TuReputación son los estrictamente necesarios para prestar el servicio contratado:

4. Tratamiento de Datos de Terceros (Autores de Reseñas Públicas)

1. Origen de la información: TuReputación sincroniza exclusivamente información que ha sido publicada de manera previa, libre, abierta y manifiesta por los usuarios en plataformas públicas de reseñas de internet (tales como Google Maps / Google Business Profile o Facebook), respecto del establecimiento físico o negocio que el cliente ha acreditado administrar.
2. Finalidad del tratamiento: Permitir al titular del negocio leer, centralizar, catalogar y responder a las opiniones recibidas en sus canales oficiales desde un panel unificado, facilitando la atención posventa y la gestión de la reputación comercial.
3. No cesión ni explotación comercial ajena: TuReputación nunca vende, cede, arrienda, comercializa ni transfiere los datos de los autores de reseñas a anunciantes, agregadores de datos ni a terceros ajenos a la prestación del servicio.
4. Excepción al deber de información individualizada (art. 14.5.b RGPD): Dado que las reseñas provienen de fuentes accesibles al público y la notificación directa a cada autor individual exigiría un esfuerzo desproporcionado, aplica la exención legal del artículo 14.5.b del RGPD. Los autores de reseñas pueden ejercitar sus derechos o solicitar la aclaración de cualquier extremo remitiendo un correo electrónico a privacidad@tureputacion.net.

5. Proveedores, Subencargados y Transferencias Internacionales

Para prestar el servicio, TuReputación contrata con proveedores tecnológicos de primer nivel que actúan en calidad de subencargados del tratamiento. Cada uno de estos proveedores mantiene sus propias políticas de seguridad y certificaciones independientes, las cuales se enlazan a continuación sin que TuReputación se atribuya como propias certificaciones de terceros:

6. Uso de Información y Datos de las API de Google (Google User Data Policy)

Este apartado rige de manera obligatoria y prioritaria el tratamiento de cualquier dato obtenido mediante las interfaces de programación de aplicaciones (APIs) de Google:

1. Permisos y Scopes solicitados:

• https://www.googleapis.com/auth/business.manage: Necesario para consultar las cuentas y ubicaciones del perfil comercial, sincronizar las reseñas recibidas y publicar en la ficha de Google Maps las contestaciones redactadas y aprobadas por el usuario.
• openid, email, profile: Utilizados exclusivamente para verificar de manera técnica la identidad del administrador de la cuenta durante el flujo de autorización OAuth.

1. Finalidad exclusiva y estricta: Los datos obtenidos de las APIs de Google se procesan únicamente para proporcionar las funciones visibles y solicitadas por el usuario en TuReputación (visualización de opiniones recibidas y emisión de respuestas).
2. Prohibición de publicidad y venta: TuReputación NO utiliza datos procedentes de las API de Google para fines publicitarios, creación de perfiles comerciales, retargeting ni los vende, alquila o comercializa bajo ningún concepto.
3. Prohibición de entrenamiento de inteligencia artificial: Los datos de usuario obtenidos a través de las APIs de Google NO se utilizan para entrenar, reentrenar ni afinar modelos de inteligencia artificial generalistas, propios o de terceros. La interacción con modelos de IA se circunscribe a la generación en tiempo real de borradores de respuesta solicitados puntualmente por el propio cliente para su propia reseña.
4. Acceso humano restringido: Ningún empleado, agente o colaborador de TuReputación lee ni inspecciona manualmente los datos de Google del cliente, salvo en los siguientes supuestos tasados:

• Que el cliente haya contratado expresamente el Plan Gestionado autorizando la redacción y supervisión humana de respuestas.
• A petición expresa del cliente para resolver una incidencia técnica de soporte.
• Por motivos estrictos de seguridad (prevención de abusos o ataques).
• En cumplimiento de un mandato judicial o legal imperativo.

1. Revocación y supresión de acceso:

• El usuario puede revocar los permisos concedidos a TuReputación en cualquier momento desde su panel de seguridad de Google en https://myaccount.google.com/permissions.
• Asimismo, el usuario puede pulsar el botón "Desconectar" en el panel de TuReputación, lo que elimina de forma inmediata los tokens de acceso y de refresco de nuestros registros.

1. Declaración expresa de conformidad con la Política de Google:

"TuReputación's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements."
(El uso y la transferencia a cualquier otra aplicación por parte de TuReputación de la información recibida de las API de Google se ajustará a la Política de Datos del Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado).
Consulte la política oficial en: Google API Services User Data Policy

7. Transparencia en el Uso de Inteligencia Artificial (IA)

En estricto cumplimiento del artículo 50 del Reglamento Europeo de Inteligencia Artificial (UE 2024/1689) y del artículo 22 del RGPD:

1. Borradores asistidos de respuesta: TuReputación ofrece una herramienta tecnológica de asistencia en la redacción que utiliza modelos avanzados de lenguaje (Google Gemini). Al pulsar el botón "Generar con IA", el sistema traslada al modelo el texto de la reseña, el nombre del autor y las directrices de tono elegidas por el cliente.
2. Carácter de borrador y control humano imperativo:

• El contenido devuelto por la IA tiene la consideración legal y operativa de propuesta o borrador editable.
• No se publican respuestas automáticas sin supervisión humana. En los planes estándar, es siempre el cliente quien revisa, edita libremente y decide hacer clic en "Publicar Respuesta".
• En el Plan Gestionado, la revisión, validación y publicación es efectuada por un operador humano del equipo de TuReputación.

1. Identificación visual en la interfaz: Todo contenido redactado o asistido por modelos de lenguaje se muestra claramente identificado en la pantalla con el distintivo "Borrador generado con IA" y la advertencia: "Revisa el contenido antes de publicarlo".
2. Ausencia de decisiones automatizadas con efectos jurídicos (art. 22 RGPD): La herramienta no adopta decisiones automatizadas que generen efectos jurídicos ni afecten significativamente al cliente o a los autores de las reseñas.
3. Limitaciones técnicas de la IA: El cliente reconoce y acepta que los modelos generativos pueden presentar alucinaciones, errores semánticos o incorrecciones. Es responsabilidad indelegable del cliente verificar la exactitud y adecuación de la respuesta antes de emitirla a las plataformas públicas.

8. Medidas de Seguridad y Notificación de Incidentes

1. Medidas técnicas y organizativas: De conformidad con el artículo 32 del RGPD, TuReputación aplica medidas orientadas a garantizar la confidencialidad, integridad y disponibilidad:

• Cifrado en tránsito mediante protocolos robustos TLS 1.3 / HTTPS.
• Hashing criptográfico irreversible de contraseñas de acceso.
• Autenticación de Doble Factor (2FA / TOTP) obligatoria para cuentas de superadministración.
• Mecanismos de limitación de tasa (rate limiting) contra ataques de denegación de servicio y fuerza bruta.
• Políticas de seguridad a nivel de fila (Row Level Security) en la base de datos para garantizar el estricto aislamiento entre diferentes clientes (multitenancy seguro).

1. Honestidad tecnológica: Ningún sistema informático ni transmisión telemática por internet es 100% invulnerable frente a ataques sofisticados de terceros.
2. Procedimiento ante brechas de seguridad: En caso de que se detecte una violación de la seguridad de los datos personales que entrañe un riesgo para los derechos y libertades de las personas, TuReputación lo notificará a la Agencia Española de Protección de Datos (AEPD) en el plazo máximo de 72 horas conforme al artículo 33 del RGPD, así como a los clientes afectados sin dilación indebida cuando proceda conforme al artículo 34 del RGPD. Cuando TuReputación actúe como encargado del tratamiento, notificará el incidente al responsable sin dilación indebida (art. 33.2 RGPD).

9. Plazos de Conservación y Criterios de Supresión

1. Datos de clientes y cuentas: Se conservan mientras se mantenga activa la suscripción al servicio. Una vez cancelada, se aplicará un periodo de gracia de 30 días para permitir la recuperación de datos, tras el cual se procederá al borrado técnico de la cuenta.
2. Datos vinculados a facturación y contabilidad: Se conservarán debidamente bloqueados durante un plazo de 5 a 6 años en cumplimiento de los artículos 66 a 70 de la Ley General Tributaria y el artículo 30 del Código de Comercio.
3. Tokens de conexión: Son revocados y eliminados inmediatamente en cuanto el usuario desvincula el canal en la interfaz.
4. Reseñas sincronizadas: Se suprimen de forma definitiva de nuestros sistemas en caso de cancelación de la cuenta o tras solicitar la eliminación de datos conforme al procedimiento detallado en /eliminar-datos.

10. Derechos de las Personas Interesadas (RGPD)

Cualquier persona física tiene derecho a ejercitar de forma gratuita los siguientes derechos reconocidos en los artículos 15 a 22 del RGPD:

• Acceso: Conocer qué datos personales suyos están siendo tratados por TuReputación.
• Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Supresión ("Derecho al olvido"): Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines que motivaron su recogida.
• Oposición: Oponerse al tratamiento de sus datos en base al interés legítimo.
• Limitación del tratamiento: Solicitar el bloqueo temporal del tratamiento en los supuestos legalmente previstos.
• Portabilidad: Recibir sus datos en formato estructurado, de uso común y lectura mecánica (ej. JSON/CSV).
• Retirada del consentimiento: Revocar en cualquier momento los consentimientos específicos otorgados previamente (por ejemplo, desconectar canales externos).

10.1. Canal de ejercicio de derechos

Para ejercitar cualquiera de estos derechos, la persona interesada debe enviar una comunicación escrita acreditando su identidad (indicando el correo asociado a su cuenta o adjuntando copia de documento de identidad oficial) a:

• Correo electrónico: privacidad@tureputacion.net
• Dirección postal: Energy Digital Services LLC, 99 Wall Street #2485, New York, NY 10005, Estados Unidos
• Plazo de respuesta: TuReputación responderá a todas las solicitudes en el plazo máximo de un (1) mes a contar desde su recepción, ampliable a dos meses en supuestos de especial complejidad conforme al art. 12.3 RGPD.

10.2. Reclamación ante la Autoridad de Control

Si la persona considera que el tratamiento de sus datos infringe la normativa vigente, tiene derecho a presentar una reclamación formal ante la Agencia Española de Protección de Datos (AEPD):

• Sede electrónica: https://www.aepd.es
• Dirección postal: C/ Jorge Juan, 6, 28001 - Madrid

10.3. Solicitudes de autores de reseñas (TuReputación como Encargado)

Cuando un autor de una reseña se dirija a TuReputación solicitando la modificación o supresión de una opinión sobre un negocio cliente, TuReputación trasladará la solicitud al negocio cliente en su condición de Responsable del Tratamiento y facilitará las instrucciones técnicas para que el autor pueda editar o eliminar su reseña en la plataforma original de origen (Google, Facebook, etc.), dado que TuReputación no tiene potestad para alterar bases de datos de plataformas de terceros.

11. Almacenamiento Local en el Navegador y Política de Cookies

De conformidad con el artículo 22.2 de la LSSI-CE y la Guía sobre el uso de cookies de la AEPD:

1. Uso exclusivo de almacenamiento técnico esencial: TuReputación NO utiliza cookies de perfilado publicitario, píxeles de retargeting ni herramientas analíticas de seguimiento invasivo.
2. Elementos utilizados: La aplicación utiliza almacenamiento local (localStorage) en el navegador del usuario estrictamente para finalidades técnicas:

• token / app_session_token: Autenticación segura de la sesión.
• app_user / app_user_role: Identificación del usuario en la sesión abierta.
• app_language: Conservar la preferencia lingüística de la interfaz elegida por el usuario.
• app_active_tab: Conservar la navegación activa en el panel de control.

1. Dado su carácter estrictamente necesario para la prestación del servicio expresamente solicitado por el abonado, estos elementos están legalmente exentos de requerir banner de consentimiento previo, si bien se informa con absoluta transparencia sobre su naturaleza y funcionamiento.

12. Protección de Menores

La plataforma TuReputación es un servicio orientado exclusivamente a profesionales, autónomos y empresas (B2B). No está dirigida ni diseñada para menores de 18 años. No recopilamos intencionadamente información de personas menores de edad. Si se tuviera conocimiento de que un menor ha suministrado datos, se procederá a su eliminación inmediata.

13. Modificaciones de la Presente Política

TuReputación se reserva el derecho de actualizar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o técnicas. Cualquier modificación relevante en las condiciones del tratamiento será notificada a los usuarios registrados mediante aviso visible en la plataforma o correo electrónico con al menos quince (15) días naturales de antelación a su entrada en vigor.

Las versiones históricas anteriores de esta política se mantendrán archivadas y accesibles bajo petición en privacidad@tureputacion.net.

14. Canal de Contacto

Para cualquier duda, sugerencia o consulta sobre la protección de datos y la privacidad en TuReputación:

• Correo electrónico: privacidad@tureputacion.net
• Responsable de Privacidad: Responsable de Privacidad de Energy Digital Services LLC
• Sitio web: https://tureputacion.net