Política de privacidad

Aquí te contamos qué datos personales tratamos, para qué, con qué base legal, cuánto tiempo los guardamos, con quién los compartimos y cómo ejercer tus derechos. Se aplica a quien visita la web, a quien nos contacta y a nuestros clientes, conforme al Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Titular: Jorge Villalba Perdigones, empresario individual (autónomo).
• Nombre comercial: Estratus.
• NIF: 09130246M.
• Domicilio de la actividad: Avenida de Gran Bretaña, 3, 28916 Leganés (Madrid).
• Correo electrónico: hola@estratus.tech.

Para cualquier cuestión sobre tus datos, escríbenos a hola@estratus.tech.

2. Qué datos tratamos y para qué

Si rellenas un formulario o nos escribes (formulario de la web, revisión de tu ficha, correo, WhatsApp o el chat de la web).

• Datos: nombre, nombre del negocio, antigüedad, correo, teléfono, tu papel en el negocio y lo que nos cuentes.
• Para qué: contestarte, revisar tu ficha de Google y llamarte o escribirte para contarte qué haríamos en ella.
• Base legal: aplicar, a petición tuya, medidas previas a un posible contrato (art. 6.1.b del RGPD).
• Cuánto tiempo: mientras dure la conversación y hasta 12 meses después del último contacto si no llegas a ser cliente.

Si te visitamos en tu negocio.

• Datos: los de contacto que nos des y los datos públicos de tu negocio en Google (nombre, dirección, teléfono, categoría, reseñas y dónde sale en las búsquedas).
• Para qué: preparar la revisión de tu ficha y contactarte para presentarte el servicio.
• Base legal: nuestro interés legítimo en ofrecer nuestros servicios a negocios (art. 6.1.f del RGPD). Puedes oponerte en cualquier momento.
• De dónde salen: de ti y de fuentes públicas, como Google Maps.
• Cuánto tiempo: hasta 12 meses después del último contacto si no llegas a ser cliente.

Si eres cliente.

• Datos: identificativos y de contacto de la persona que contrata y de quien nos atienda en el negocio; datos de facturación (NIF, dirección y, si pagas por domiciliación, la cuenta bancaria); las conversaciones con nosotros; lo que nos mandas para tu ficha (fotos, información del negocio, cómo quieres que se contesten tus reseñas); y el registro de la firma del documento que aceptas (fecha, hora y dirección IP).
• Para qué: prestarte el servicio, atenderte, mandarte el informe de cada mes, facturar y cobrar.
• Base legal: la ejecución del contrato (art. 6.1.b del RGPD) y el cumplimiento de obligaciones legales, sobre todo fiscales y contables (art. 6.1.c).
• Cuánto tiempo: mientras dure la relación y, después, bloqueados durante los plazos legales: 6 años para la documentación contable (art. 30 del Código de Comercio) y 4 años para la fiscal (Ley General Tributaria).
• Pagos: los pagos con tarjeta los gestiona Stripe. Nunca vemos ni guardamos el número completo de tu tarjeta.

Los datos de tu ficha de Google.

• Datos: la información de la ficha, las reseñas y sus respuestas, las publicaciones, las fotos y las estadísticas que Google da de la ficha.
• Para qué: solo para prestarte el servicio: contestar reseñas, publicar, mantener la ficha al día, medir cómo va y contártelo.
• Cómo: accedemos como gestores, con el permiso que nos das. Nunca vemos tu contraseña, y lo que nos da acceso se guarda cifrado.
• Cuánto tiempo: mientras seas cliente. Al terminar dejamos de usarlos y los suprimimos cuando dejan de ser necesarios, salvo lo que haya que guardar por ley. Puedes pedir que los borremos en cualquier momento.

El uso que hace Estratus de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado.

Cuando navegas por la web.

• Datos: páginas que ves, de dónde llegas, dispositivo, navegador, ciudad aproximada, clics y, con Microsoft Clarity, cómo te mueves por la página (grabaciones y mapas de calor, con los campos de los formularios ocultos).
• Para qué: saber cuánta gente visita la web, qué le interesa y qué se puede mejorar, y medir de dónde vienen las visitas, incluidas las de nuestros anuncios.
• Base legal: tu consentimiento (art. 6.1.a del RGPD y art. 22.2 de la LSSI). Sin él, estas herramientas no se cargan. Lo puedes retirar cuando quieras.
• Cuánto tiempo: hasta 14 meses en Google Analytics; en Microsoft Clarity, las grabaciones 30 días y los datos agregados hasta 13 meses. El detalle, en la política de cookies.

Los datos de los clientes de nuestros clientes.

Al gestionar la ficha de un negocio tratamos datos de sus clientes: el nombre y el texto de quien deja una reseña, lo que alguien cuenta en la página de Estratus Reputación o los datos de quien guarda el contacto desde la App Estratus. En esos casos el responsable es el negocio, y nosotros tratamos los datos por su cuenta y siguiendo sus instrucciones, como encargados del tratamiento (art. 28 del RGPD). Si quieres ejercer tus derechos sobre ellos, dirígete al negocio o escríbenos y se lo trasladamos.

3. Inteligencia artificial

Usamos asistentes de inteligencia artificial para preparar borradores de respuestas a reseñas, textos para la ficha y propuestas de trabajo. Lo delicado lo revisa siempre una persona. No tomamos sobre ti decisiones con efectos jurídicos o que te afecten de forma similar basadas solo en un tratamiento automatizado. Los proveedores de estos asistentes tratan los datos como encargados nuestros y, según sus condiciones para empresas, no los usan para entrenar sus modelos.

4. Con quién compartimos los datos

No vendemos ni cedemos tus datos a nadie con fines comerciales. Solo se comunican a las administraciones públicas, juzgados y tribunales cuando la ley lo exige.

Para prestar el servicio nos apoyamos en proveedores que tratan los datos por cuenta nuestra (encargados del tratamiento), con contrato y solo para lo que les encargamos:

• Alojamiento, servidores y base de datos: Netlify, Railway, Neon y Hostinger.
• Pagos: Stripe.
• Mensajería: WhatsApp (Meta), para hablar contigo por el canal que tú usas.
• Inteligencia artificial: Anthropic y OpenAI.
• Google: los servicios de Perfil de Empresa, Maps y Google Ads que usamos para prestar el servicio.
• Datos de búsquedas y posicionamiento: DataForSEO y Pleper, que reciben los términos de búsqueda y los datos públicos de los negocios que analizamos.
• Medición de la web, solo si la aceptas: Google Analytics (Google) y Microsoft Clarity (Microsoft).
• Asesoría fiscal y contable, para las obligaciones tributarias.

5. Transferencias fuera del Espacio Económico Europeo

Algunos de estos proveedores están en Estados Unidos o pueden acceder a los datos desde allí. Solo trabajamos con los que ofrecen las garantías que exige el RGPD: la adhesión al Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Tus derechos

Puedes pedirnos en cualquier momento:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir los que estén mal.
• Supresión: que los borremos cuando ya no sean necesarios.
• Oposición: que dejemos de tratarlos, por ejemplo, para contactarte.
• Limitación: que los guardemos sin usarlos mientras se resuelve una reclamación.
• Portabilidad: recibirlos en un formato que puedas llevar a otro proveedor.
• Retirar tu consentimiento, sin que eso afecte a lo hecho antes.

Escríbenos a hola@estratus.tech indicando qué derecho quieres ejercer. Si no podemos saber que eres tú, te pediremos algo que lo acredite. Contestamos en el plazo de un mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es, calle Jorge Juan, 6, 28001 Madrid).

7. Otras cuestiones

• Datos que nos das: tienen que ser ciertos y estar al día. Si nos das datos de otra persona, por ejemplo de quien trabaja contigo, tienes que haberla informado.
• Menores: el servicio es para negocios. No tratamos a sabiendas datos de menores de 14 años.
• Comunicaciones comerciales: solo te escribimos sobre nuestros servicios si nos has dado tu contacto para eso o si ya eres cliente, y siempre puedes pedirnos que paremos.
• Seguridad: aplicamos medidas técnicas y organizativas para proteger los datos: cifrado de los accesos, contraseñas protegidas, acceso restringido al equipo y copias de seguridad.

8. Cambios en esta política

Si cambia la forma en que tratamos los datos, actualizamos esta política y, si el cambio es importante, te lo contamos antes. La fecha de la última versión está al final de la página.