Privacidad
Aquí te explicamos, de forma clara, qué datos personales tratamos cuando usas este sitio, para qué, con qué base legal, durante cuánto tiempo y cómo ejercer tus derechos (arts. 13 y 14 RGPD).
1. Responsable del tratamiento
- Titular
- REVIRAI GESTION SL
- NIF
- B26675868
- Domicilio
- Calle Goya 1, local 3, 28977 Casarrubuelos (Madrid)
- Correo electrónico
- admin@revirai.ai
- Teléfono
- 918 16 75 15
- Datos registrales
- Registro Mercantil de Madrid, sección 8, hoja M-876693, inscripción 1.ª de 3-feb-2026 (BORME n.º 27, de 10-feb-2026, anuncio 69425)
- Sitio web
- revirai.ai
2. Qué datos tratamos, para qué y con qué base
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Atender las consultas que nos envíes por WhatsApp y mantener la conversación | Tu número de teléfono, tu nombre de perfil, el contenido de tus mensajes y los archivos que nos envíes | Medidas precontractuales a petición tuya (art. 6.1.b RGPD) y, si escribes en nombre de una empresa, nuestro interés legítimo en atender a quien nos contacta (art. 6.1.f RGPD; art. 19 LOPDGDD) | Mientras sea necesario para atender tu consulta y darle seguimiento, y durante los plazos legales que correspondan. Puedes pedir la supresión de tus datos y atenderemos tu solicitud conforme a tus derechos y a las excepciones aplicables. WhatsApp conserva sus datos según sus propias condiciones |
| Atender tu consulta o solicitud de presupuesto y mantener la conversación | Nombre, correo, teléfono, empresa (si la das), tu mensaje y la referencia del envío | Medidas precontractuales a petición tuya (art. 6.1.b RGPD) y, si escribes en nombre de una empresa, nuestro interés legítimo en atender a quien nos contacta (art. 6.1.f RGPD; art. 19 LOPDGDD) | El tiempo necesario para responderte y como máximo 12 meses desde el último contacto, salvo que iniciemos una relación contractual; después, bloqueados solo durante los plazos legales de prescripción (art. 32 LOPDGDD). El servicio que entrega la consulta a nuestro buzón conserva sus registros de envío (como remitente, destinatario, asunto, identificador y eventos de entrega) durante 1 mes y no guarda vista previa del mensaje. Su seguimiento está en modo anónimo: puede registrar las aperturas y los clics del mensaje en nuestro buzón sin asociarlos a contactos. Además registramos tu consulta en nuestra herramienta de gestión de clientes para responderte y hacer su seguimiento, y allí la conservamos como máximo 12 meses desde el último contacto. El servicio del formulario guarda además una copia cifrada de tu consulta durante 365 días desde que la recibe, también después de registrarla; pasado ese plazo se borra en la siguiente actividad del formulario o en la revisión periódica de mantenimiento. |
| Proteger el formulario de contacto frente a envíos abusivos o automatizados | Una huella seudonimizada de tu conexión (se calcula a partir de la IP con una clave secreta y la fecha; la IP no se guarda), contadores de envíos por hora y por día y sellos de un solo uso. No incluye tu nombre, tu correo ni tu mensaje | Interés legítimo en la seguridad de la red y de la información (art. 6.1.f y considerando 49 RGPD) | Cada registro caduca como mucho 25 horas después de crearse y desde entonces no se usa. Se borra en la siguiente actividad del formulario o en la revisión periódica de mantenimiento. Las copias de recuperación del proveedor conservan el historial de esa base hasta 30 días |
| Servir la web y protegerla frente a abusos (ataques, spam, sobrecarga) | Dirección IP, fecha y hora, página pedida y navegador, que trata nuestro proveedor de red al servir cada visita. No guardamos registros propios | Interés legítimo en la seguridad de la red y de la información (art. 6.1.f y considerando 49 RGPD) | No los conservamos nosotros; el proveedor de red los conserva según su contrato de encargado |
| Medir las visitas de forma agregada (Google Analytics 4) | Identificadores de cookies, páginas vistas, dispositivo, navegador y ubicación aproximada (país o ciudad, deducida de la conexión) | Tu consentimiento (art. 6.1.a RGPD; art. 22.2 LSSI). Sin él no se carga nada | La indicada en la política de cookies; tu elección se guarda 13 meses |
No usamos tus datos para fines distintos de los indicados ni elaboramos perfiles. No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma significativa (art. 22 RGPD).
3. Quién más accede a tus datos
No vendemos ni cedemos tus datos. Solo los comunicaremos cuando una ley nos obligue (por ejemplo, a jueces o autoridades). Nos ayudan a prestar el servicio, como encargados del tratamiento con contrato (art. 28 RGPD), estos proveedores:
| Proveedor | Servicio | Ubicación | Garantía |
|---|---|---|---|
| Cloudflare, Inc. | Alojamiento de la web estática (Pages), red de entrega y protección frente a ataques; recibe los envíos del formulario de contacto, los pasa al servicio que los entrega a nuestro buzón y guarda su control de abuso (huella seudonimizada, contadores y sellos de un solo uso); además guarda una copia cifrada de tu consulta durante 365 días desde que la recibe, para registrarla en nuestra herramienta de gestión de clientes | Red global con sede en EE. UU. | Marco de Privacidad de Datos UE-EE. UU.; cláusulas contractuales tipo para transferencias restringidas o si el marco deja de ser válido (DPA, apartados 6.2 y 6.4) |
| Hostinger (Hostinger International Ltd.) | Starter Business Email, cinco buzones corporativos; guarda en nuestro buzón las consultas que llegan por el formulario | Chipre (sede contractual de Hostinger International Ltd.); infraestructura y subencargados internacionales conforme al DPA. No se afirma residencia exclusiva de los datos en Chipre ni en el EEE. | Cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914) |
| Sendinblue SAS (Brevo), RCS Paris 498 019 298 | Envío de correo transaccional por API (notificaciones del formulario al buzón propio); entrega en nuestro buzón de correo las consultas del formulario de contacto | Unión Europea, según su documentación; algunos subencargados y su soporte pueden tratar datos fuera del Espacio Económico Europeo | Proveedor establecido en la UE. Para lo que se trate fuera del Espacio Económico Europeo, su contrato de encargo (Apéndice 3 de sus condiciones) prevé cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU. |
| HighLevel, Inc. | Herramienta de gestión de clientes (CRM): fichas, notas y tareas internas de seguimiento; registra las consultas del formulario en nuestra herramienta de gestión de clientes (ficha, nota con tu consulta y tarea interna de seguimiento) y las conversaciones de WhatsApp: recibe los mensajes que nos envías y las respuestas que te damos. No te envía comunicaciones por su cuenta | Estados Unidos para el almacenamiento; su filial en India presta servicios y soporte, según su lista de subencargados | HighLevel, Inc. figura activa en el Marco de Privacidad de Datos UE-EE. UU. Su contrato de encargo incluye cláusulas contractuales tipo para las transferencias que correspondan; la certificación no se extiende por sí sola a India. |
| Meta Platforms Ireland Limited y WhatsApp Ireland Limited | Plataforma de WhatsApp Business, en lo que actúan por nuestra cuenta | Entidades contratantes en Irlanda; puede haber tratamiento en Estados Unidos y otros países, según sus condiciones | Para las transferencias en que WhatsApp Ireland actúa como encargado, su anexo prevé el Marco de Privacidad de Datos UE-EE. UU. para WhatsApp LLC y Meta Platforms, Inc., y mecanismos alternativos como cláusulas contractuales tipo. Las transferencias posteriores quedan sujetas al mecanismo aplicable. |
| Google Ireland Ltd. | Google Analytics 4 (solo con tu consentimiento) | UE / EE. UU. | EE. UU. (Marco de Privacidad de Datos UE-EE. UU.) |
Además, Cloudflare trata algunos datos de su red como responsable por su cuenta (por ejemplo, para la seguridad y el funcionamiento de su servicio), según su propia política de privacidad. Para sus propios fines, como la seguridad y la integridad de su servicio, Meta y WhatsApp actúan como responsables independientes según sus condiciones y política de privacidad. Si usas WhatsApp, esa aplicación trata además tus datos según sus propias condiciones y política de privacidad. No nos envíes documentos, datos de otras personas, contraseñas ni datos bancarios por este canal.
4. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en la tabla anterior figura la garantía que lo ampara en cada caso (arts. 45-46 RGPD). Puedes pedirnos una copia de esas garantías, o saber dónde consultarlas, escribiendo a admin@revirai.ai.
5. Tus derechos
Puedes pedirnos en cualquier momento acceso a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte a él y recibirlos en un formato portable (arts. 15-22 RGPD). Puedes retirar el consentimiento que nos hayas dado sin que eso afecte a lo tratado antes. Escríbenos a admin@revirai.ai indicando el derecho que ejerces; si hay dudas razonables sobre tu identidad, te pediremos lo mínimo para comprobarla. Respondemos en un mes (ampliable dos más en casos complejos, avisándote). Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es; C/ Jorge Juan, 6, 28001 Madrid) o ante la autoridad de protección de datos del país de la UE donde vivas (art. 77 RGPD).
Tu derecho de oposición. Cuando tratamos tus datos por interés legítimo (lo indica la tabla del apartado 2), puedes oponerte en cualquier momento por motivos relacionados con tu situación particular. Dejaremos de tratarlos salvo que acreditemos motivos legítimos imperiosos que prevalezcan o los necesitemos para formular, ejercer o defender reclamaciones (art. 21 RGPD).
6. Datos obligatorios y menores
En el formulario, los campos sin «(opcional)» son necesarios para enviar la consulta; el teléfono lo pedimos para poder llamarte. Si prefieres no darlo, puedes escribirnos por correo electrónico. Este sitio se dirige a cualquier persona; si eres menor de 14 años no nos envíes datos (art. 7 LOPDGDD).
7. Seguridad
Aplicamos medidas técnicas y organizativas proporcionadas al riesgo (art. 32 RGPD), entre ellas: conexión cifrada (HTTPS) y HSTS; nuestra aplicación web guarda tus mensajes cifrados (365 días desde que los recibe) para registrarlos en nuestra herramienta de gestión de clientes, los entrega a nuestro buzón de correo mediante un servicio de envío de correo, y su control de abuso no guarda tu IP; política de seguridad de contenido estricta y cabeceras de protección; no guardamos registros propios de las visitas; acceso a los datos limitado a las personas que los necesitan. Si una brecha pudiera suponer un alto riesgo para ti, te lo comunicaremos sin dilación (art. 34 RGPD).
8. Cookies
Lo explicamos en la política de cookies.
9. Si nos visitas desde cualquier país
Este sitio está abierto a personas de todo el mundo. Estés donde estés, tratamos tus datos con la protección del RGPD y de la ley española, que son las que nos aplican. No vendemos datos personales. Respetamos la señal Global Privacy Control (GPC) de tu navegador como un rechazo a todo lo que no es necesario.
Versión: 9eaf15912f6d · Última actualización: 2026-10-31