Contesta
Modo demo: análisis y respuestas generados sin IA, con plantillas. Sirve para probar el flujo completo.

Política de privacidad

Última actualización: 27 de octubre de 2026

Aquí te contamos, en claro, qué datos tratamos en Contesta, para qué y cuánto tiempo (artículo 13 del Reglamento General de Protección de Datos, RGPD). En corto: no guardamos el texto de las reseñas, no usamos cookies y no vendemos datos a nadie.

1. Quién trata tus datos

  • Titular: [FALTA: nombre del titular] (persona física)
  • NIF: [FALTA: NIF del titular]
  • Domicilio: [FALTA: domicilio del titular]
  • Email: [FALTA: email de contacto]

No hay delegado de protección de datos. Para cualquier duda o para ejercer tus derechos, escribe al email de arriba.

2. Dos papeles distintos

  • Como responsable tratamos los datos de los negocios que usan Contesta o se apuntan al piloto: los del formulario, los del perfil del negocio y los técnicos. Se explican en el punto 3.
  • Como encargado del tratamiento, por cuenta de cada negocio, tratamos las reseñas que el negocio pega o sube (con el nombre del autor). El responsable de esos datos es el negocio. Se explica en el punto 4 y en el encargo de tratamiento de las condiciones.

3. Qué datos tratamos como responsables

Formulario del piloto

  • Datos: nombre del local, persona de contacto, email, teléfono, ciudad, qué te interesa (Cartela, Contesta o las dos), y la fecha y la versión de las condiciones que aceptas.
  • Para qué: organizar el piloto contigo, escribirte o llamarte sobre él y avisarte antes de que termine.
  • Base legal: tu consentimiento (art. 6.1.a RGPD) y la aplicación, a petición tuya, de medidas precontractuales (art. 6.1.b). Puedes retirar el consentimiento cuando quieras.
  • Cuánto tiempo: hasta 12 meses después del fin del piloto (31 de enero de 2027); entonces se borran solos. O antes, si nos pides que los borremos.
  • El nombre del local y el email son obligatorios: sin ellos no podemos contactarte. El resto es opcional.

Lista de espera

  • Datos: email, el plan que te interesa y, si lo das, el nombre del negocio.
  • Para qué y base legal: avisarte de los planes de pago, con tu consentimiento (art. 6.1.a RGPD). Se guardan hasta que pidas la baja.

Perfil del negocio

  • Datos: nombre del negocio, tipo, ciudad o barrio, tono, firma, teléfono o email de contacto, datos útiles, cosas a no decir y enlace para dejar reseñas; el plan y, si lo hay, el código Pro; y la fecha y la versión de las condiciones que aceptaste.
  • Para qué: preparar las respuestas con tus datos y tu tono.
  • Base legal: la prestación del servicio que nos pides (art. 6.1.b RGPD).
  • Cuánto tiempo: mientras no lo borres. Puedes borrarlo tú en cualquier momento desde tu espacio («Borrar este perfil»): se borra al instante, con sus estadísticas. Si termina el piloto y no sigues, lo borraremos como tarde 12 meses después del fin del piloto.
  • Si pones en la firma o en los datos útiles el nombre o el teléfono de alguien de tu equipo, asegúrate de que está de acuerdo.
  • No hay contraseñas: se entra con un enlace privado que lleva un código aleatorio. Quien tenga ese enlace puede ver y cambiar el perfil, así que no lo compartas.

Estadísticas de tus reseñas

  • Datos: de cada reseña analizada, solo las estrellas, el sentimiento (positivo, neutro o negativo), el idioma, los temas, si era delicada y la fecha. Sin el texto, sin el nombre del autor y sin las respuestas.
  • Para qué: el informe mensual de temas. Se guardan 13 meses, o menos si borras el perfil.

Control de abuso

  • Datos: un identificador de tu dirección IP calculado con una clave secreta (un «hash»: no guardamos la IP tal cual) y cuántas reseñas se han analizado desde ella ese día.
  • Para qué y base legal: aplicar el límite diario y evitar abusos, por nuestro interés legítimo en proteger el servicio (art. 6.1.f RGPD). Se borra a los 30 días.

Registros técnicos

Como en cualquier web, el servidor puede guardar durante poco tiempo registros técnicos (dirección IP, fecha y página pedida) por seguridad y para resolver errores. La aplicación no lleva un registro de visitas y nunca escribe en sus registros el texto de las reseñas.

4. Las reseñas que pegas (como encargado)

  • El texto de cada reseña, el nombre del autor y las estrellas se usan solo para preparar el análisis y las respuestas de esa petición. No se guardan en la base de datos ni en el disco: ni el texto, ni el autor, ni las respuestas propuestas.
  • Los ficheros CSV se leen en memoria y se descartan en cuanto termina el análisis.
  • La página con los resultados se envía pidiendo al navegador que no la guarde en caché.
  • Lo único que queda son las estadísticas sin datos personales del punto 3.
  • Si eres autor de una reseña y quieres ejercer tus derechos, dirígete al negocio, que es el responsable. Si nos escribes a nosotros, se lo trasladaremos. Como no guardamos las reseñas, normalmente no tendremos ningún dato tuyo.

5. Con quién compartimos datos

  • Alojamiento: Contesta funciona en un servidor propio del titular, en España. No hay empresa de alojamiento de por medio.
  • Proveedor de inteligencia artificial (actualmente: ninguno: ahora mismo Contesta funciona en modo demo, sin IA). En modo demo las respuestas se generan con plantillas en nuestro servidor y no se envía nada a terceros. Si activamos la IA, lo indicaremos aquí. Cuando la IA está activada y pides un análisis, enviamos al proveedor el texto, el autor y las estrellas de esas reseñas, junto con los datos de tu perfil que sirven para escribir la respuesta (nombre, tipo, ciudad, tono, firma, contacto, datos útiles y cosas a no decir). Solo se envía cuando pides el análisis, y solo para generar la respuesta. El proveedor es Anthropic o Google, según cómo esté configurado el servicio, y aquí indicamos siempre cuál se usa. Según sus condiciones de API para empresas (en el caso de Google, las de su servicio de pago, que es el que usamos), estos proveedores no usan esos datos para entrenar sus modelos.
  • No vendemos ni cedemos datos a nadie más, salvo que lo exija la ley (por ejemplo, un juzgado).

6. Transferencias fuera de la UE

Los proveedores de IA son empresas de Estados Unidos, así que usar la IA puede suponer una transferencia internacional de datos. Se hace con las garantías del RGPD: las cláusulas contractuales tipo aprobadas por la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU., según el proveedor. Mientras Contesta funcione en modo demo, no hay transferencias.

7. Cookies y almacenamiento en tu navegador

  • No usamos cookies: ni propias ni de terceros, ni de publicidad ni de seguimiento.
  • Para que veas tus negocios en la portada, tu navegador guarda en su almacenamiento local (localStorage, clave contesta_negocios) el nombre y el enlace privado de hasta 20 negocios que hayas abierto en él. Se queda en tu dispositivo: no se nos envía ni sirve para seguirte. Se quita al borrar el perfil desde ese navegador, con el botón «Olvidar en este móvil» o borrando los datos del navegador.
  • No usamos herramientas de analítica.

8. Tus derechos

Puedes pedir el acceso a tus datos, su rectificación o su supresión, oponerte a su tratamiento, pedir que se limite o llevártelos a otro servicio (portabilidad), y retirar tu consentimiento cuando quieras. Escribe a [FALTA: email de contacto]. Te contestaremos en el plazo de un mes.

Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

No tomamos decisiones automatizadas que te produzcan efectos jurídicos: la IA solo propone textos y tú decides qué publicas.

9. Seguridad

La web va siempre cifrada (HTTPS), guardamos los mínimos datos posibles, la IP solo como hash con clave secreta, y cada espacio se abre con un enlace privado con un código aleatorio largo.