POLÍTICA DE PRIVACIDAD

Última actualización: 10 de junio de 2026

En GoPublica nos comprometemos a proteger la privacidad y seguridad de sus datos personales. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y compartimos datos personales en relación con nuestra plataforma SaaS, cumpliendo con el Reglamento General de Protección de Datos (RGPD) y la legislación polaca aplicable.

1. RESPONSABLE DEL TRATAMIENTO

El responsable de sus datos personales es:

GoPublica Andrii Knapp NIP: 6772525332 República de Polonia Correo electrónico: support@gopublica.com

Si tiene alguna pregunta sobre protección de datos, contáctenos en la dirección de correo electrónico indicada.

2. ROLES EN EL TRATAMIENTO DE DATOS (RGPD)

GoPublica como Responsable: Somos responsables de los datos personales de nuestros Clientes Empresariales registrados (usted), incluyendo nombre, dirección de correo electrónico, datos de la empresa, información de facturación y dirección IP. Recopilamos estos datos para proporcionarle acceso a la plataforma, procesar pagos de suscripción y prestar soporte técnico.

GoPublica como Encargado del Tratamiento: Cuando sus clientes finales (por ejemplo, huéspedes de restaurantes, clientes de salones) envían información de reserva a través de su widget o página basada en GoPublica, usted actúa como Responsable de sus datos personales. GoPublica actúa exclusivamente como Encargado del Tratamiento, almacenando y procesando estos datos estrictamente en su nombre y de acuerdo con sus instrucciones. Usted asume toda la responsabilidad como Responsable de garantizar una base legal para el tratamiento de los datos de sus clientes y de cumplir con todas las obligaciones del RGPD respecto a ellos.

3. QUÉ DATOS RECOPILAMOS

Datos que usted proporciona directamente:

• Nombre, apellidos y nombre de la empresa
• Dirección de correo electrónico
• NIP (número de identificación fiscal)
• Datos de tarjeta de pago (procesados y almacenados exclusivamente por Stripe — no almacenamos datos de tarjetas en bruto)
• Dirección de la empresa y datos de contacto

Datos recopilados automáticamente:

• Dirección IP e información del navegador/dispositivo
• Datos de uso y registros de actividad en el Panel de Administración
• Identificadores de cookies y tokens de sesión

Datos de sus clientes finales (tratados en su nombre):

• Nombre, apellidos, números de teléfono y direcciones de correo electrónico enviados a través de formularios de reserva
• Detalles de la reserva (fecha, hora, servicio, número de personas)
• Cualquier campo adicional configurado por usted en el widget

4. BASE LEGAL DEL TRATAMIENTO

Tratamos datos personales en las siguientes bases legales de conformidad con el art. 6 del RGPD:

• Art. 6(1)(b) — Ejecución de un contrato: Tratamiento de datos de cuenta, información de facturación y datos de uso para proporcionar la plataforma.
• Art. 6(1)(c) — Obligación legal: Retención de facturas y registros de transacciones de conformidad con la legislación fiscal y contable polaca.
• Art. 6(1)(f) — Interés legítimo: Monitoreo de la seguridad de la plataforma, prevención de fraude y mejora del rendimiento de la plataforma.
• Art. 6(1)(a) — Consentimiento: Uso de cookies de Google Analytics para análisis del sitio (solo si se ha dado consentimiento).

5. RETENCIÓN DE DATOS E INFRAESTRUCTURA

5.1. Nuestra infraestructura principal de servidores (backend) está alojada en Hetzner (Alemania, Unión Europea). 5.2. Todas las bases de datos son gestionadas por MongoDB Atlas, en centros de datos de Amazon Web Services (AWS) ubicados en Fráncfort, Alemania, lo que garantiza que los datos permanezcan en la Unión Europea. 5.3. Las páginas de clientes y widgets se implementan a través de Vercel. GoPublica se basa en el cumplimiento de Vercel con las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.

6. PROCESADORES EXTERNOS (SUB-PROCESADORES)

Para operar la plataforma, compartimos datos limitados con las siguientes entidades:

• Stripe, Inc. — Procesamiento de pagos (UE / EE.UU.)
• EmailJS Ltd. — Envío de correos transaccionales (UE / EE.UU.)
• Vercel, Inc. — Hosting de frontend (UE / EE.UU.)
• MongoDB Atlas (AWS) — Almacenamiento de bases de datos (Alemania, UE)
• Hetzner Online GmbH — Infraestructura de servidores (Alemania, UE)
• Google LLC — Analítica de tráfico (UE / EE.UU.)
• Kilo Code Inc. — Gateway de modelos del asistente de IA (el texto que los administradores de inquilinos introducen en el asistente de IA o las herramientas de contenido con IA se envía para su procesamiento; los datos personales como correos electrónicos o números de teléfono se enmascaran automáticamente antes de la transmisión).
• OpenRouter, Inc. — Gateway de modelos de IA (proveedor de respaldo, mismo enmascaramiento que arriba).

No vendemos sus datos ni los de sus clientes a terceros.

7. TRANSFERENCIAS INTERNACIONALES DE DATOS

Cuando se transfieren datos fuera del Espacio Económico Europeo (por ejemplo, a EE.UU.), GoPublica garantiza las salvaguardas adecuadas, en particular las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea de conformidad con el art. 46(2)(c) del RGPD. Esto también se aplica a la transmisión de prompts de IA enmascarados a Kilo Code Inc. y OpenRouter, Inc. (EE.UU. — SCC); los datos personales se enmascaran automáticamente antes de la transmisión.

8. RETENCIÓN DE DATOS

Datos de cuenta del Cliente Empresarial: Conservamos sus datos durante la duración de la suscripción activa. Tras la cancelación de la cuenta, los datos se conservan durante 60 días (para permitir una posible reactivación) y luego se eliminan permanentemente de nuestros sistemas, a menos que la ley (por ejemplo, la legislación contable) requiera un período más largo. Datos de reserva de clientes finales: Se conservan de acuerdo con su configuración. Tras la eliminación de la cuenta, estos datos se eliminan junto con sus datos en el mismo período de 60 días.

9. SUS DERECHOS SEGÚN EL RGPD

Usted tiene derecho de acceso, rectificación, supresión ("derecho al olvido"), restricción del tratamiento, portabilidad de datos, oposición y retirada del consentimiento. Para ejercer estos derechos, escriba a support@gopublica.com. También tiene derecho a presentar una reclamación ante la Presidencia de la Oficina de Protección de Datos Personales (UODO) en Varsovia.

10. COOKIES

Utilizamos cookies esenciales para la gestión de sesiones de inicio de sesión (que no se pueden desactivar) y cookies analíticas (Google Analytics) — únicamente después de que usted haya dado su consentimiento.

11. SEGURIDAD

Implementamos medidas de seguridad estándar en la industria (cifrado HTTPS/TLS, controles de acceso) para proteger los datos contra el acceso no autorizado o la pérdida.

12. CAMBIOS EN LA POLÍTICA

Nos reservamos el derecho de actualizar esta Política. Le notificaremos de cambios materiales con al menos 14 días de antelación.