Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento es IATASKIA S.L., con NIF B05703038 (España). RepuOrbit es el producto y servicio de IATASKIA S.L. a través del cual se presta el servicio. Puedes contactar con el responsable en legal@iataskia.com.

2. RepuOrbit como responsable y como encargado

Es importante distinguir dos situaciones diferentes:

Responsable del tratamiento

Cuando la entidad operadora de RepuOrbit trata datos para gestionar la relación con quien contrata el servicio —cuentas, relación contractual, facturación, soporte, seguridad, prevención de fraude, contacto y comunicaciones del servicio—, actúa como responsable del tratamiento. Esta política cubre ese tratamiento.

Encargado del tratamiento

Cuando RepuOrbit procesa datos personales por cuenta de un negocio cliente para prestarle las funcionalidades contratadas (por ejemplo, reseñas y datos de sus clientes finales), el negocio cliente es el responsable y la entidad operadora de RepuOrbit actúa como encargado del tratamiento. Esa relación se rige por el Acuerdo de Encargo de Tratamiento conforme al art. 28 del RGPD.

3. Qué categorías de datos tratamos

Según cómo utilices RepuOrbit, podemos tratar:

• Datos de registro y cuenta: nombre, email, credenciales de autenticación —la contraseña se almacena mediante hash seguro—, idioma, rol y permisos.
• Datos de contacto: los que facilitas al escribirnos o rellenar formularios.
• Datos del negocio: nombre, sector, sedes y configuración del servicio.
• Datos de facturación y pago: cuando el usuario contrate un plan de pago, los datos necesarios para gestionar la suscripción, facturación y pagos.
• Mensajes de soporte y comunicaciones que intercambias con nosotros.
• Configuración y preferencias del servicio.
• Logs técnicos y de seguridad: direcciones IP, marcas de tiempo, eventos y registros necesarios para operar y proteger el servicio.
• Información asociada al uso del servicio, para su correcto funcionamiento.
• Contenido que el cliente conecta al servicio cuando corresponda (por ejemplo, reseñas importadas), tratado en los términos que se indican para el rol de encargado.

4. Para qué tratamos los datos

• Crear y gestionar cuentas de usuario y de organización.
• Prestar las funcionalidades de RepuOrbit.
• Atender el soporte y responder a tus solicitudes.
• Garantizar la seguridad y prevenir el fraude y los abusos.
• Gestionar la suscripción, facturación y pagos cuando corresponda.
• Enviar comunicaciones necesarias del servicio (avisos, cambios, incidencias).
• Enviar comunicaciones comerciales únicamente cuando exista una base jurídica válida.
• Mejorar técnicamente el producto cuando resulte legítimo y respetando la normativa.

5. Bases jurídicas

Cada finalidad se apoya en una base jurídica diferenciada; no utilizamos el consentimiento como base genérica para todo:

• Ejecución de un contrato (art. 6.1.b RGPD): crear y gestionar tu cuenta, prestar el servicio, soporte y gestión de la suscripción, facturación y pagos.
• Cumplimiento de obligaciones legales (art. 6.1.c): obligaciones contables, fiscales y de conservación que resulten aplicables.
• Interés legítimo (art. 6.1.f), únicamente cuando realmente proceda y previa ponderación: seguridad, prevención del fraude y mejora técnica del servicio.
• Consentimiento (art. 6.1.a), cuando sea necesario: comunicaciones comerciales que dependan de tu consentimiento y tecnologías no necesarias (cookies) según la Política de Cookies. Puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

6. Plazos de conservación

Conservamos los datos mientras exista la relación con el servicio y, después, bloqueados durante los plazos legalmente exigibles para atender posibles responsabilidades (por ejemplo, obligaciones fiscales y mercantiles). Transcurridos dichos plazos, se suprimen o anonimizan.

Cuando no exista un plazo legal específico, los datos se conservarán únicamente durante el tiempo necesario para cumplir la finalidad para la que fueron tratados y atender las responsabilidades que pudieran derivarse del tratamiento.

7. Destinatarios y proveedores

No vendemos tus datos personales. Para prestar RepuOrbit podemos comunicar o permitir el acceso a determinados datos a proveedores tecnológicos y otros terceros necesarios para el funcionamiento del servicio. Dependiendo de la naturaleza del servicio y de la relación jurídica aplicable, estos terceros podrán actuar como encargados o subencargados del tratamiento o, cuando corresponda, como responsables independientes.

También podremos comunicar datos a Administraciones Públicas, autoridades, órganos judiciales u otros terceros cuando exista una obligación legal.

La relación de proveedores y subencargados que intervengan en el tratamiento se mantendrá actualizada en la documentación de Protección de Datos y en el Acuerdo de Encargo de Tratamiento cuando corresponda.

8. Transferencias internacionales

Algunos proveedores pueden implicar tratamientos o transferencias de datos fuera del Espacio Económico Europeo. No afirmamos que todos los datos permanezcan siempre en España o en la Unión Europea.

Cuando exista una transferencia internacional, se aplicarán las garantías previstas en el RGPD (por ejemplo, decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos legalmente válidos), y podrás obtener información sobre dichas garantías escribiendo a legal@iataskia.com.

9. Inteligencia artificial y datos

• RepuOrbit utiliza IA para asistir en la generación, clasificación y análisis de reseñas y respuestas.
• Según la configuración, las respuestas generadas pueden requerir aprobación humana. En modo de aprobación manual, nada se publica hasta que el usuario lo aprueba.
• La IA puede analizar patrones presentes en las reseñas para detectar problemas, fortalezas y tendencias.
• Las recomendaciones son una asistencia a la decisión, no una garantía de resultado; el cliente mantiene la responsabilidad sobre las decisiones de negocio que adopta.
• Para ejecutar estas funciones, los datos necesarios pueden ser enviados al proveedor de IA configurado por el cliente. El cliente puede utilizar credenciales/API Key de su propio proveedor; aun así, RepuOrbit puede necesitar procesar y transmitir determinados datos para ejecutar la funcionalidad solicitada.
• No afirmamos que la IA sea infalible ni que exista una toma de decisiones jurídica exclusivamente automatizada; no se adoptan decisiones automatizadas con efectos jurídicos o similares sin intervención humana.

10. Tus derechos

Puedes ejercer los siguientes derechos:

• Acceso a tus datos.
• Rectificación de datos inexactos.
• Supresión (derecho al olvido).
• Oposición al tratamiento.
• Limitación del tratamiento.
• Portabilidad de los datos.
• Retirada del consentimiento cuando el tratamiento se base en él, sin efecto retroactivo.
• No ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o similares, cuando legalmente corresponda.

Para ejercerlos, escribe a legal@iataskia.com, indicando el derecho que deseas ejercer. Podremos solicitarte que acredites tu identidad.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

11. Seguridad y confidencialidad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo para proteger los datos frente a accesos no autorizados, pérdida, alteración o divulgación. Entre las medidas implementadas se incluyen la protección de credenciales sensibles, el almacenamiento seguro de contraseñas mediante hash, controles de acceso, aislamiento lógico entre organizaciones, registros de auditoría, limitación de peticiones y comunicaciones protegidas mediante HTTPS/TLS. El personal y los proveedores que acceden a los datos están sujetos a deber de confidencialidad.

Puedes consultar información adicional sobre las medidas aplicables en nuestro Acuerdo de Encargo de Tratamiento.

12. Menores

RepuOrbit es un servicio B2B dirigido a negocios y profesionales. No está dirigido a menores de edad ni solicita conscientemente sus datos como usuarios del servicio. Si se detectara un tratamiento indebido de datos de menores, se adoptarán las medidas correspondientes conforme a la normativa aplicable.

13. Cambios y fecha de actualización

Podemos actualizar esta política para adaptarla a cambios normativos o del servicio. Publicaremos la versión vigente en esta página. Última actualización: 2026-10-02.