Política de Privacidad

Esta política describe cómo Starvyo trata los datos personales cuando utilizas el sitio web y el servicio, incluido el uso de inteligencia artificial para generar borradores de respuesta. Para el tratamiento de datos de tus propios clientes como responsable autónomo aplican también tus obligaciones legales.

1. Responsable del tratamiento

Starvyo Technologies S.L. — Marca: Starvyo. Correo de contacto y ejercicio de derechos: codequatum@gmail.com. Datos societarios adicionales: aviso legal.

2. Finalidades y bases legales

• Prestación del servicio (ejecución del contrato): cuenta de usuario, facturación, soporte, conexión con Google Business Profile, sincronización de reseñas, generación de borradores de respuesta mediante inteligencia artificial, publicación de respuestas que apruebes y envío de comunicaciones operativas.
• Cumplimiento de obligaciones legales: facturación, conservación contable y atención de requerimientos de autoridades.
• Interés legítimo: seguridad del servicio, prevención del fraude, mejora del producto en forma agregada o pseudonimizada y comunicaciones comerciales sobre productos similares cuando la normativa lo permita y con posibilidad de oposición.
• Consentimiento: cuando lo solicitemos de forma específica (p. ej. cookies no esenciales o comunicaciones opcionales).

3. Categorías de datos

Según cómo utilices Starvyo, podemos tratar, entre otros:

• Identificativos y de contacto: nombre, email, datos de perfil opcionales.
• Datos de la cuenta Google conectada y metadatos de ubicaciones de negocio autorizadas por ti.
• Contenido de reseñas públicas recogidas desde Google, borradores generados por IA y respuestas que revises, edites, apruebes o publiques.
• Datos de facturación y transacciones procesadas vía Stripe (p. ej. identificador de cliente, plan).
• Registros técnicos: dirección IP, logs, identificadores de sesión y datos de uso del servicio.

4. Uso de inteligencia artificial

Starvyo integra servicios de inteligencia artificial proporcionados por Anthropic, PBC (modelos Claude) para ayudarte a redactar respuestas a reseñas. Este tratamiento es esencial para la funcionalidad principal del servicio contratado.

4.1 Qué datos enviamos al proveedor de IA

• Texto de la reseña y metadatos asociados (valoración, fecha, autor público según Google).
• Nombre del negocio, sector y preferencias de tono o firma.
• Plantillas o instrucciones personalizadas que hayas definido.

4.2 Qué obtenemos del proveedor de IA

• Borradores de texto sugeridos para publicar o revisar.

4.3 Revisión humana y publicación

Starvyo no publica respuestas en Google de forma autónoma salvo que actives reglas de autopublicación; puedes revisar, editar o rechazar cada borrador.

Eres responsable del contenido final publicado en Google u otras plataformas. La IA actúa como asistente; no sustituye tu criterio profesional ni obligaciones legales sectoriales.

4.4 Base legal y decisiones automatizadas

El tratamiento con IA se basa en la ejecución del contrato (prestación del servicio SaaS) y, en su caso, en tu consentimiento al activar funciones de autopublicación. No adoptamos decisiones plenamente automatizadas con efectos jurídicos equivalentes a una decisión humana sin que puedas intervenir: puedes revisar, modificar o rechazar borradores antes de su publicación, salvo reglas de autopublicación que configures expresamente.

4.5 Conservación y entrenamiento de modelos

Conservamos borradores y respuestas en nuestra base de datos mientras mantengas la cuenta. El proveedor de IA trata los datos según su política de privacidad y nuestro acuerdo de encargo.

No autorizamos el uso de tus contenidos para entrenar modelos de terceros con fines comerciales ajenos a la prestación del servicio contratado.

4.6 Transferencias internacionales del proveedor de IA

El proveedor de IA puede procesar datos en Estados Unidos u otros países fuera del EEE con garantías RGPD.

5. Encargados del tratamiento y subencargados

Contratamos proveedores que tratan datos por nuestra cuenta y siguiendo nuestras instrucciones (encargados), en la medida necesaria para operar Starvyo:

• Supabase (base de datos y autenticación alojada en infraestructura cloud; ubicación del proyecto según configuración del panel Supabase, habitualmente UE).
• Vercel (alojamiento y ejecución de la aplicación web).
• Stripe (pagos y portal de cliente; tratamiento conforme a su política de privacidad).
• Google (OAuth y Google Business Profile API cuando conectas tu cuenta).
• Anthropic (proveedor de inteligencia artificial / modelos Claude para generación de texto; puede implicar tratamiento en Estados Unidos u otros países fuera del EEE — ver apartado 4.6 y 7).
• Resend (envío de correos transaccionales como bienvenida, alertas o resúmenes).
• Upstash (Redis para límites de uso / rate limiting, datos mínimos técnicos).

6. Plazos de conservación

• Datos de cuenta, reseñas y borradores/respuestas: mientras mantengas la relación contractual y un periodo razonable después.
• Facturación y contabilidad: los plazos exigidos por la normativa fiscal y mercantil.
• Logs de seguridad: periodos breves salvo que debamos conservarlos por investigación o obligación legal.

7. Transferencias internacionales

Si algún encargado trata datos fuera del Espacio Económico Europeo (incluido el proveedor de IA), aplicaremos las garantías previstas en el RGPD (p. ej. cláusulas contractuales tipo aprobadas por la Comisión Europea) y/o decisiones de adecuación, conforme a la documentación que cada proveedor ponga a disposición.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad (cuando proceda) y retirar el consentimiento en los casos basados en él, escribiendo a codequatum@gmail.com indicando tu petición y un medio fehaciente de identificación. Respecto al tratamiento con IA, puedes oponerte a perfiles basados únicamente en tratamientos automatizados cuando proceda conforme al art. 22 RGPD. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Menores

El servicio no está dirigido a menores de edad. No recabamos datos de menores a sabiendas.

10. Etiqueta de privacidad (Apple / Google)

Para cumplir con los requisitos de transparencia de Apple App Store, Google Play y facilitar la cumplimentación de sus formularios, publicamos una etiqueta de privacidad resumida con categorías de datos, finalidades y uso de IA.

11. Cookies

Consulta la política de cookies para información sobre cookies y tecnologías similares.