Aviso de privacidad

1. Identidad del responsable y contacto

El responsable del tratamiento de los datos personales descritos en este aviso es el operador del servicio Opinión Real (en adelante, «Opinión Real», «nosotros» o «el Servicio»), gestionado por el equipo fundador del producto.

Para cualquier consulta relativa a privacidad, ejercicio de derechos, reclamaciones o solicitudes de retirada, puedes dirigirte a:

• Correo: soporte@opinionreal.com
• Formulario web: /contacto

No facilitamos un teléfono de atención al público.

2. Ámbito de este aviso

Este aviso explica qué datos personales tratamos cuando utilizas Opinión Real sin crear una cuenta de usuario, cómo los obtenemos, con qué finalidades, durante cuánto tiempo los conservamos, con quién podemos compartirlos (proveedores que nos prestan servicios técnicos) y qué derechos te asisten.

Si actualizamos de forma relevante este aviso, publicaremos una nueva versión y fecha de vigencia.

3. Datos que tratamos

3.1. Datos relativos a negocios y reseñas públicas

• Identificadores y datos descriptivos de negocios obtenidos de fuentes públicas de Google Places (por ejemplo: nombre, dirección, categoría, valoraciones agregadas y metadatos similares).
• Fragmentos de reseñas públicas de Google Reviews que citamos como evidencia en el diagnóstico, junto con la identificación del autor en formato nombre e inicial, así como fechas y metadatos necesarios para contextualizar esa cita.
• El informe o diagnóstico generado a partir de ese material (incluidos temas, conclusiones y, en su caso, recomendaciones de carácter general) y, cuando se genere, el PDF asociado.

Importante: no conservamos de forma persistente el corpus completo de reseñas del negocio. Persistimos el análisis generado y los fragmentos citados que lo sustentan. Puede existir un tratamiento transitorio de material de extracción (véase el apartado 5).

3.2. Datos técnicos de uso, seguridad y límites (incl. sesión)

Aunque Opinión Real no exige registro ni mantiene perfiles de cuenta, tratamos datos técnicos necesarios para:

• aplicar límites de uso y medidas antiabuso;
• correlacionar peticiones HTTP y trabajos en segundo plano;
• proteger la integridad del Servicio.

En particular, generamos y almacenamos un identificador de sesión (session_id) derivado de información técnica del dispositivo y de la red (fingerprint e IP), hasheado de modo que no se conserve la IP ni el fingerprint en claro en ese identificador. Este session_id constituye un dato personal a efectos de la normativa de protección de datos, aunque no conozcamos tu nombre ni hayas creado una cuenta.

También podemos tratar identificadores de correlación técnica (por ejemplo, identificadores de petición o de trabajo) asociados a esa sesión.

3.3. Datos que nos facilitas al contactarnos

Cuando utilizas el formulario de contacto o nos escribes por correo, tratamos los datos que voluntariamente nos aportas: dirección de correo electrónico, nombre si lo indicas, contenido del mensaje, tipo de solicitud y, si procede, referencias a un análisis (URL o identificador), negocio afectado, relación con el contenido o contexto técnico de un error.

3.4. Datos de terceros (autores de reseñas)

Los fragmentos citados pueden incluir datos relativos a personas distintas del usuario que genera el análisis (autores de reseñas públicas). Esas personas pueden ejercer derechos o solicitar la retirada de un fragmento o de un informe a través de los canales indicados en el apartado 1, identificando el contenido afectado y su interés legítimo.

4. Finalidades y bases del tratamiento

Tratamos los datos descritos para:

1. Permitir la búsqueda de negocios y la generación de diagnósticos mediante sistemas de inteligencia artificial.
2. Almacenar y servir informes, fragmentos citados y PDF asociados, incluido el uso de resultados en caché cuando corresponda.
3. Mantener enlaces públicos de solo lectura al informe mientras este se conserve, salvo retirada o expiración.
4. Medir y limitar el uso del Servicio (cuotas) y prevenir abusos.
5. Atender consultas, reclamos y solicitudes de retirada, y conservar el expediente de soporte.
6. Registrar eventos de uso del embudo de producto en infraestructura propia (sin cederlos a herramientas de marketing de terceros en el MVP), con retención acotada.

La base jurídica aplicable depende del tratamiento concreto e incluye, según el caso, la ejecución de medidas precontractuales / prestación del servicio solicitado, el interés legítimo en operar, asegurar y mejorar un servicio basado en información pública, y, cuando proceda, el cumplimiento de obligaciones legales o la atención de derechos de interesados.

5. Tratamiento transitorio frente a almacenamiento persistente

• Procesamiento transitorio: material crudo utilizado durante la extracción o generación del análisis. En escenarios de fallo, ese material puede retenerse de forma limitada (hasta 24 horas) para diagnóstico técnico y no sustituye al informe publicado.
• Almacenamiento persistente: informe/diagnóstico, fragmentos citados y PDF, mientras no se hayan retirado o haya vencido el plazo de conservación.

6. Plazos de conservación

Salvo obligación legal distinta o necesidad de defensa de reclamaciones:

Transcurridos estos plazos, eliminamos o anonimizamos los datos de forma compatible con la operación del Servicio.

7. Destinatarios y encargados del tratamiento

No vendemos tus datos personales. Podemos comunicar datos a proveedores que actúan como encargados o subencargados para hospedar y operar el Servicio, en particular categorías como:

• infraestructura de alojamiento y bases de datos;
• servicios de búsqueda de lugares / mapas;
• servicios de extracción de reseñas públicas;
• proveedores de modelos de inteligencia artificial.

Estos proveedores solo tratan los datos según nuestras instrucciones y con medidas de seguridad adecuadas. Los nombres comerciales concretos pueden variar; no publicamos secretos ni claves de acceso.

8. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, adoptamos las garantías previstas en la normativa aplicable (por ejemplo, cláusulas contractuales tipo u otras medidas equivalentes), en la medida en que resulte exigible.

9. Enlaces públicos a informes

Los informes pueden accederse mediante un enlace público sin autenticación. Por defecto aplicamos políticas orientadas a no indexación por motores de búsqueda (noindex). El enlace puede revocarse o el informe retirarse a raíz de una solicitud fundada o al expirar la retención. Quien comparta un enlace es responsable de a quién se lo comunica.

10. Derechos de las personas interesadas

Según la normativa aplicable, puedes solicitar acceso, rectificación, supresión, limitación, oposición y, cuando proceda, portabilidad, así como presentar una reclamación ante la autoridad de control competente.

Para ejercer derechos, contacta por los canales del apartado 1, aportando información suficiente para identificar la solicitud y el contenido afectado. Responderemos en un plazo máximo de 7 días hábiles.

Las solicitudes de retirada de un fragmento o de un informe se evalúan caso por caso. Cuando una retirada resulte procedente, nuestro objetivo operativo es ejecutarla en un plazo de 72 horas desde la aprobación interna de la solicitud. La retirada no implica necesariamente la eliminación inmediata de copias en copias de seguridad en rotación, que se purgan según el ciclo técnico habitual.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables (control de acceso, cifrado en tránsito cuando procede, minimización y retención limitada). Ningún sistema es completamente seguro; te pedimos que no envíes datos sensibles innecesarios por el formulario de contacto.

12. Menores

El Servicio no está dirigido a menores de 14 años (o la edad mínima que resulte aplicable). Si detectamos un tratamiento indebido relativo a un menor, lo eliminaremos cuando sea posible identificarlo.

13. Vigencia

Este aviso entra en vigor el 29 de julio de 2026 (versión 2026-07-29-v1) y sustituye las versiones provisionales anteriores publicadas en el producto.