Política de Privacidad
Última actualización: 15 de mayo de 2026
1. Introducción y Responsable del Tratamiento
En ReportAI nos comprometemos a proteger tu privacidad y tus datos personales. Esta Política de Privacidad explica cómo tratamos la información cuando utilizas nuestra plataforma de automatización de informes de marketing digital.
Responsable del tratamiento de los datos de las agencias: ReportAI (nombre comercial del servicio), con dirección de contacto: [email protected].
Rol dual: Respecto a los datos de las agencias usuarias (nombre, e-mail, contraseña), ReportAI actúa como Responsable del Tratamiento. Respecto a los datos de los clientes finales de las agencias, ReportAI actúa como Encargado del Tratamiento por cuenta de la agencia, conforme al Artículo 28 del RGPD y al Acuerdo de Encargo de Tratamiento (DPA).
Esta política se rige por el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD) y demás normativa española de protección de datos aplicable.
2. Qué Datos Tratamos y con Qué Finalidad
La siguiente tabla resume las finalidades del tratamiento, los datos tratados y la base legal aplicable:
| Finalidad | Datos tratados | Base legal (RGPD) | Base legal (LOPDGDD) |
|---|---|---|---|
| Creación y gestión de cuenta de la agencia | Nombre, e-mail, contraseña (hash) | Art. 6.1(b) — ejecución de contrato | Art. 19 — tratamiento de datos de contacto profesional |
| Gestión de clientes de la agencia (por instrucción de la agencia) | Nombre, e-mail, teléfono, empresa del cliente | Art. 6.1(b) — ejecución de contrato (DPA); base legal declarada por la agencia responsable | Conforme declare la agencia responsable |
| Almacenamiento de tokens OAuth | Access token, refresh token de Google Ads, GA4, Meta Ads | Art. 6.1(b) — necesario para la prestación del servicio | Conforme declare la agencia responsable |
| Generación de informes con IA | Métricas de campañas, nombre del cliente (consultados en tiempo real; no almacenados permanentemente) | Art. 6.1(b) — ejecución del servicio contratado | Conforme declare la agencia responsable |
| Envío de informes por e-mail | E-mail y nombre del destinatario, contenido del informe | Art. 6.1(b) — ejecución del servicio contratado | Conforme declare la agencia responsable |
| Logs de sistema y seguridad | Dirección IP, timestamps, acciones realizadas | Art. 6.1(f) — interés legítimo (seguridad operacional) | Art. 25 — seguridad y mantenimiento de sistemas |
3. Envío por WhatsApp
Cuando se utiliza la funcionalidad de envío por WhatsApp, ReportAI únicamente genera
un enlace wa.me que el usuario abre en su navegador. El envío efectivo
del mensaje es realizado por el propio usuario desde su aplicación de WhatsApp, fuera de
la plataforma ReportAI. ReportAI no transmite datos a ninguna API de terceros en este proceso
ni actúa como intermediario en el envío.
4. Subencargados del Tratamiento (Subprocesadores)
Para prestar el servicio, ReportAI utiliza los siguientes subprocesadores, con los que mantiene contratos adecuados conforme al Artículo 28 del RGPD:
| Proveedor | Función | País |
|---|---|---|
| Railway | Hosting de la aplicación | EE.UU. |
| SendGrid (Twilio) | Envío y entrega de correo electrónico | EE.UU. |
| Groq Inc. | Generación de texto con inteligencia artificial | EE.UU. |
| Supabase | Base de datos PostgreSQL en producción | EE.UU./UE |
No vendemos tus datos personales ni los cedemos a terceros salvo obligación legal.
5. Transferencias Internacionales de Datos
Los subprocesadores indicados en la sección anterior pueden estar ubicados fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos. En estos casos, ReportAI verifica que existan mecanismos de protección adecuados conforme al Capítulo V del RGPD, como las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea u otros mecanismos equivalentes cuando resulten de aplicación. Se recomienda a las agencias verificar los contratos individuales de cada subprocesador para confirmar los mecanismos de transferencia aplicables.
6. Plazos de Conservación
- Datos de cuenta de la agencia: Mientras la cuenta esté activa + 30 días tras la cancelación.
- Datos de clientes de la agencia: Mismo plazo que la cuenta de la agencia.
- Tokens OAuth: Eliminados inmediatamente al desconectar la integración.
- Contenido de informes (ReportLog): 12 meses desde la generación.
- Logs de sistema: 90 días (renovación automática).
- Datos de facturación: Conforme a la obligación legal y fiscal aplicable.
7. Seguridad de los Datos
Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos, entre ellas:
- Cifrado en tránsito mediante HTTPS/TLS.
- Almacenamiento seguro de contraseñas mediante hash.
- Aislamiento de datos por agencia (los datos de un usuario nunca son accesibles por otro).
- Acceso restringido a datos personales únicamente al personal técnico autorizado.
- Procedimiento de respuesta a incidentes y brechas de seguridad.
8. Tus Derechos (ARCO+ y LOPDGDD)
Como titular de datos, tienes los siguientes derechos reconocidos por el RGPD y la LOPDGDD:
- Acceso (Art. 15 RGPD): Obtener confirmación de si tratamos tus datos y una copia de los mismos.
- Rectificación (Art. 16 RGPD): Corregir datos inexactos o incompletos.
- Supresión (Art. 17 RGPD): Solicitar la eliminación de tus datos ("derecho al olvido").
- Portabilidad (Art. 20 RGPD): Recibir tus datos en un formato estructurado y legible por máquina.
- Oposición (Art. 21 RGPD): Oponerte al tratamiento basado en interés legítimo.
- Limitación (Art. 18 RGPD): Solicitar la restricción del tratamiento en determinadas circunstancias.
Para ejercer estos derechos, envía tu solicitud a [email protected]. Responderemos en el plazo de 30 días (prorrogable otros 60 días en casos complejos).
Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es si consideras que el tratamiento de tus datos no se ajusta a la normativa aplicable.
9. Cookies
Utilizamos cookies esenciales para el funcionamiento de la plataforma:
- Cookies de sesión: Para mantener tu sesión iniciada (necesarias para el servicio).
- Cookies CSRF: Para la seguridad de los formularios.
No utilizamos cookies de rastreo publicitario ni cedemos datos a plataformas de publicidad en línea.
10. Menores de Edad
ReportAI no está dirigido a menores de 18 años. No recopilamos intencionadamente información de menores. Si detectamos que hemos recibido datos de un menor sin consentimiento parental válido, los eliminaremos de inmediato.
11. Cambios en esta Política
Podemos actualizar esta Política de Privacidad cuando sea necesario. Los cambios significativos se notificarán por correo electrónico o mediante aviso en la plataforma con al menos 30 días de antelación. La fecha de "última actualización" indica la revisión más reciente.
12. Contacto
Para cualquier consulta sobre el tratamiento de tus datos personales o para ejercer tus derechos:
- Email de privacidad: [email protected]
También puedes consultar nuestro Acuerdo de Encargo de Tratamiento (DPA) para más información sobre cómo tratamos los datos de los clientes finales de las agencias.