Política de Privacidad
Responsable del tratamiento
Guillem Palacín Francés, empresario individual (autónomo), con NIF 23869301Q y domicilio en Calle Ganduxer 43, 08021 Barcelona (España). Contacto: gp@reunvo.com.
Qué datos tratamos y con qué fin
Tratamos los datos que nos facilita al solicitar información o darse de alta como cliente —nombre, empresa, email y teléfono— para responder a su solicitud, prestarle el servicio, facturar y comunicarnos con usted sobre Reunvo.
Si es cliente, tratamos además los datos técnicos necesarios para prestar el servicio, incluida la conexión autorizada de su cuenta de Gmail.
Estadísticas de visitas. Para saber cuántas personas visitan reunvo.com usamos GoatCounter, un servicio de estadísticas que no usa cookies ni identifica a los visitantes. Solo registra datos agregados: páginas vistas, desde qué web o enlace llega la visita, país, navegador y tipo de dispositivo.
Datos de su cuenta de Google: qué hacemos y qué no
Para prestar el servicio le pedimos autorización sobre su cuenta de Google mediante OAuth 2.0.
Solicitamos un único permiso, gmail.send, que nos permite enviar en su nombre, desde su
propia dirección, los correos que usted ha aprobado previamente.
Ese permiso no da acceso a su bandeja de entrada. Reunvo no lee, no descarga y no almacena los mensajes que recibe, ni los que ya tenía enviados. No es una política interna: el permiso concedido no lo permite técnicamente. Tampoco solicitamos ningún otro permiso sobre su correo.
De su cuenta de Google almacenamos únicamente los tokens de acceso y actualización necesarios para enviar en su nombre, y su dirección de correo para identificar la cuenta conectada. Estos datos se guardan cifrados en tránsito y con acceso restringido.
Uso limitado. El uso que Reunvo hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios API de Google, incluidos sus requisitos de Uso Limitado. No transferimos, vendemos ni utilizamos estos datos para publicidad, ni permitimos que sean leídos por personas, salvo en los supuestos que la propia política de Google contempla.
Puede revocar el acceso en cualquier momento desde la configuración de permisos de su cuenta de Google o escribiéndonos. Al revocarlo, dejamos de poder enviar en su nombre y eliminamos los tokens asociados.
Con quién compartimos los datos de su cuenta de Google
No vendemos, alquilamos ni cedemos a terceros los datos de su cuenta de Google, ni los compartimos con nadie para sus propios fines. No los usamos para publicidad, ni para elaborar perfiles, ni los transferimos a intermediarios de datos.
Los datos de su cuenta de Google —sus tokens de OAuth y la dirección de correo de la cuenta conectada— se comparten únicamente con los proveedores estrictamente necesarios para prestar el servicio, que actúan como encargados del tratamiento siguiendo nuestras instrucciones y sin poder usarlos para ningún fin propio:
| Proveedor | Para qué | ¿Recibe datos de su cuenta de Google? |
|---|---|---|
| Supabase (base de datos) | Almacenar de forma cifrada los tokens y la dirección de la cuenta conectada | Sí |
| n8n (orquestación) | Usar el token en memoria para llamar a la API de Gmail y enviar el correo que ha aprobado | Sí, de forma transitoria |
| Google (API de Gmail) | Destino del envío | Sí, es el origen y destino |
| PDFShift (documentos) | Convertir a PDF la propuesta comercial | No. Solo recibe datos de empresas, nunca datos de su cuenta de Google |
Solo revelaríamos estos datos fuera de ese circuito si nos lo exigiera una autoridad competente o una obligación legal, y en la medida estrictamente exigida.
No utilizamos los datos obtenidos de las APIs de Google para desarrollar, entrenar ni mejorar modelos de inteligencia artificial o de aprendizaje automático, ni generalizados ni propios, ni los cedemos a terceros con ese fin.
Cómo protegemos estos datos
Los tokens de acceso a su cuenta de Google son el dato más sensible que manejamos y se tratan como tal:
- Cifrado en tránsito: toda comunicación viaja por HTTPS con TLS 1.2 o superior. Ningún dato circula en claro.
- Cifrado en reposo: la base de datos cifra la información almacenada mediante AES-256.
- Acceso restringido: los tokens viven en una tabla con seguridad a nivel de fila (Row Level Security) activada, inaccesible desde la aplicación pública. Solo puede leerlos el proceso automatizado que envía sus correos.
- Ningún ojo humano: Reunvo no tiene empleados. El responsable no accede al contenido de sus correos, y el permiso concedido tampoco lo permitiría.
- Permiso mínimo: solicitamos un único scope,
gmail.send, el más estrecho que permite enviar en su nombre. No pedimos acceso de lectura, ni de modificación, ni de gestión de borradores. - Supresión: al revocar el acceso o darse de baja, los tokens se eliminan y dejamos de poder enviar. No conservamos copia.
Summary in English (for reviewers)
Data sharing. We do not sell, rent or share Google user data with third parties for their own purposes, and we never use it for advertising. Google user data (OAuth tokens and the connected account's email address) is shared only with the sub-processors strictly required to operate the service, acting on our instructions: Supabase (encrypted storage of tokens), n8n (transient use of the token to call the Gmail API), and Google itself. PDFShift receives no Google user data. We disclose data outside this circuit only where legally required.
AI/ML. We do not use data obtained from Google APIs to develop, train or improve artificial intelligence or machine learning models, whether generalised or our own, nor do we transfer it to third parties for that purpose.
Data protection. Encryption in transit (HTTPS, TLS 1.2+) and at rest (AES-256). Tokens are
stored in a table with Row Level Security enabled, unreachable from the public application and
readable only by the automated sending process. Reunvo has no employees and no human reads user
data. We request a single scope, gmail.send, the narrowest that allows sending on the
user's behalf. Upon revocation or account closure, tokens are deleted.
Base legal
Ejecución del contrato o de medidas precontractuales a petición suya —su solicitud de información o su alta— y nuestro interés legítimo en gestionar la relación comercial con usted.
Conservación
Mientras dure la relación y durante los plazos legales aplicables. Después, los datos se suprimen o se anonimizan.
Tus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a gp@reunvo.com. Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Cambios
Podemos actualizar esta política. La versión vigente estará siempre publicada en esta página.