Política de Privacidad

1. Responsable del tratamiento

Joshua Navia Martinez, con CIF Z2680867S y domicilio fiscal en Valencia, España, es quien decide para qué se usan tus datos como titular de una cuenta de Repi. Puedes contactarnos en soporte@repi.chat para cualquier tema de privacidad. Estos datos se completarán antes de la publicación oficial de este documento.

2. Qué datos captamos

Si eres dueño de un negocio con cuenta en Repi

Nombre completo, email y contraseña (guardamos la contraseña cifrada, nunca en texto plano).
Datos de tu negocio que tú configures: nombre, zona horaria, y toda la base de conocimiento con la que entrenas al asistente (texto escrito a mano, el texto extraído de PDFs/Word que subas, y el contenido de tu propio sitio web si nos pides escanearlo).
Imágenes que subas para personalizar el widget (avatar, fondo del chat).
Datos de facturación: los gestiona directamente Stripe, nuestro procesador de pagos. Repi no almacena el número completo de tu tarjeta.
Tus preferencias de consentimiento (si aceptaste marketing y el procesamiento por DeepSeek).

Si eres un visitante que chatea con un asistente creado en Repi

Los mensajes que escribes en la conversación.
Un identificador de sesión anónimo que guardamos en tu navegador (localStorage) para reconocer la conversación si vuelves a escribir.
Si compartes voluntariamente tu nombre, email, teléfono, ciudad o empresa durante la charla, el asistente puede detectarlo y guardarlo como "lead" para el negocio con el que hablas — nunca con un formulario, solo si tú lo mencionas en el chat.
No pedimos ni guardamos tu dirección IP en nuestra base de datos (sí se usa de forma temporal y en memoria para evitar abuso, por ejemplo demasiados mensajes en poco tiempo).

3. Para qué usamos tus datos

Crear y operar tu cuenta y tu asistente de chat.
Generar las respuestas del asistente con IA, a partir de tu base de conocimiento.
Analizar y puntuar tus leads (interés, probabilidad de cierre) para ayudarte a priorizarlos, usando también IA.
Cobrar tu suscripción y gestionar tu facturación a través de Stripe.
Enviarte emails necesarios para el servicio (verificación de cuenta, bienvenida) y, si lo aceptaste, comunicaciones de marketing.
Prevenir abuso del Servicio y mantener la seguridad de la plataforma.
Cumplir obligaciones legales, por ejemplo fiscales o contables.

4. Base legal (RGPD)

Ejecución del contrato: para crear tu cuenta, operar tu asistente y cobrar tu suscripción.
Consentimiento: para enviarte marketing y para transferir tus datos a DeepSeek (puedes retirarlo cuando quieras, ver sección 13).
Interés legítimo: para prevenir abuso y mantener la seguridad del Servicio.
Obligación legal: para cumplir requisitos fiscales y contables.

5. Con quién compartimos tus datos

No vendemos tus datos. Los compartimos únicamente con los proveedores que necesitamos para operar Repi, cada uno actuando como encargado del tratamiento por nuestra cuenta:

DeepSeek

Genera las respuestas del asistente y el análisis de leads. Ver sección 6 — implica una transferencia internacional fuera de la Unión Europea.

Stripe

Procesa los pagos de tu suscripción y guarda tus datos de tarjeta de forma segura.

Backblaze B2

Almacena las imágenes que subes para personalizar tu widget (avatar, fondo del chat).

Brevo

Envía los emails transaccionales (verificación, bienvenida) y de marketing si lo aceptaste.

También podríamos compartir datos si una autoridad nos lo exige legalmente, o si vendemos o transferimos el negocio (en cuyo caso te avisaríamos).

6. IA y transferencia de datos a China

Queremos ser directos sobre esto porque es información importante: el modelo de IA que hace funcionar tu asistente es de DeepSeek, una empresa con sede en China. Para que el asistente pueda responder, tu base de conocimiento y los mensajes de las conversaciones se envían a los servidores de DeepSeek fuera de la Unión Europea.

China no cuenta con una decisión de adecuación de la Comisión Europea, lo que significa que su nivel de protección de datos no está reconocido como equivalente al de la UE, y que las autoridades chinas podrían, en determinados supuestos, tener acceso a esa información conforme a su propia legislación. Por eso te pedimos tu consentimiento explícito a esta transferencia al aceptar los Términos de Servicio y esta Política de Privacidad durante el registro, en lugar de darla por hecha.

Si no das ese consentimiento, no podemos ofrecerte el Servicio, porque el asistente de IA es el núcleo de lo que hace Repi.

7. Tus visitantes y el RGPD

Si tienes una cuenta de negocio en Repi, para los datos de tus propios visitantes/leads tú eres el responsable del tratamiento frente al RGPD, y Repi actúa como encargado del tratamiento: almacenamos y procesamos esos datos siguiendo tus instrucciones (por ejemplo, cuando configuras qué campos debe pedir el asistente). Si uno de tus visitantes quiere ejercer sus derechos (acceso, borrado, etc.), esa solicitud debe dirigirse a ti como dueño del negocio; el panel de leads te da las herramientas para gestionarla.

8. Supervisión humana y soporte

El contenido de las conversaciones con un asistente no es privado de forma automática frente al negocio con el que hablas: quien administra esa cuenta en Repi (o alguien de su equipo con acceso al panel) puede leer tus mensajes cuando sea razonablemente necesario para darte seguimiento comercial o para ofrecerte soporte humano ante algo que el asistente no pueda resolver por sí solo. Esto aplica tanto si hablas desde el enlace público de Repi como si el chat está incrustado en el sitio web del propio negocio. Repi como plataforma no revisa el contenido de tus conversaciones salvo que sea necesario para operar el Servicio o para atender una incidencia de soporte que tú mismo nos reportes.

9. Cuánto tiempo guardamos tus datos

Guardamos los datos de tu cuenta, tu base de conocimiento, tus conversaciones y tus leads mientras tu cuenta esté activa. Si cancelas tu suscripción o cierras tu cuenta, conservamos cierta información durante el tiempo que exija la ley (por ejemplo, plazos fiscales o contables) y eliminamos o anonimizamos el resto en un plazo razonable. Puedes pedirnos el borrado anticipado de tus datos escribiéndonos, sujeto a esas obligaciones legales.

10. Seguridad

Tu contraseña se guarda cifrada (nunca en texto plano), la sesión de tu cuenta usa una cookie segura no accesible por JavaScript, y a nivel de aplicación separamos estrictamente los datos de cada negocio para que uno no pueda ver los del otro. Ningún sistema es 100% infalible, pero trabajamos activamente para mantener tus datos protegidos.

11. Cookies

No usamos cookies de analítica ni de publicidad de terceros (no hay Google Analytics ni Meta Pixel). Usamos únicamente una cookie propia, técnica y necesaria, para mantener tu sesión iniciada si tienes una cuenta de negocio en Repi.

12. Menores de edad

Repi no está dirigido a menores de edad como titulares de cuenta: para registrarte debes ser mayor de edad. No solicitamos intencionalmente datos de menores a través del chat público; si detectamos que se han proporcionado por error, los eliminaremos al ser informados.

13. Tus derechos

Si tienes cuenta en Repi, puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, así como retirar cualquier consentimiento que hayas dado (incluido el de marketing o el de DeepSeek, aunque retirar este último implica que no podamos seguir ofreciéndote el asistente de IA). Escríbenos a soporte@repi.chat y te responderemos en el plazo que marca la ley.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que no hemos tratado tus datos correctamente.

14. Cambios a esta política

Podemos actualizar esta política, por ejemplo si cambiamos de proveedor de IA o añadimos uno nuevo. Si el cambio es relevante, te avisaremos por email o dentro del panel con antelación razonable.