Política de Privacidad & Protección de Datos
Conforme al Reglamento General de Protección de Datos (RGPD) • Emisiva
1. Identidad del responsable del tratamiento
La presente Política de Privacidad regula el tratamiento de datos personales realizado a través del sitio web, aplicación y servicios de Emisiva, en adelante, “Emisiva”.
El responsable del tratamiento de los datos personales tratados directamente para la gestión de Emisiva es Jordi Valls, persona física que ejerce actividad económica por cuenta propia, con NIF 46688578G y domicilio profesional en Barcelona, España.
Correo electrónico de contacto: emisiva@emisiva.com.
2. Ámbito de aplicación
Esta Política de Privacidad se aplica a los datos personales tratados en relación con el acceso y utilización de Emisiva, la creación y gestión de cuentas de usuario, la contratación de servicios, la conexión con cuentas de Google mediante OAuth, el análisis de información obtenida mediante APIs oficiales de terceros, la generación de informes, la atención al cliente, la gestión de pagos y las comunicaciones relacionadas con el servicio.
La presente política se aplica asimismo a los datos personales que puedan estar incluidos en las opiniones, valoraciones y demás contenidos proporcionados por las plataformas externas que el usuario autorice a Emisiva a consultar.
3. Principios de tratamiento
Emisiva tratará los datos personales de conformidad con los principios establecidos por la normativa aplicable, incluyendo los principios de licitud, lealtad y transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad, confidencialidad y responsabilidad proactiva.
Emisiva procurará limitar el acceso y tratamiento de los datos a aquellos que resulten necesarios para prestar las funcionalidades solicitadas por el usuario.
4. Categorías de datos tratados
Dependiendo de las funcionalidades utilizadas, Emisiva podrá tratar las siguientes categorías de datos:
Datos identificativos: nombre y apellidos, nombre de empresa, nombre comercial, cargo o función profesional y otros datos identificativos proporcionados voluntariamente.
Datos de contacto: dirección de correo electrónico, teléfono y otros datos de contacto proporcionados por el usuario.
Datos de cuenta: identificadores internos de usuario, credenciales técnicas, información necesaria para gestionar la cuenta y registros de actividad.
Datos de facturación: información necesaria para emitir facturas, gestionar pagos y cumplir obligaciones fiscales y contables.
Datos de Google: determinados datos accesibles mediante las APIs oficiales de Google que el usuario haya autorizado expresamente, incluyendo información relativa a establecimientos, valoraciones, opiniones y otros datos necesarios para prestar la funcionalidad contratada.
Datos técnicos: dirección IP, navegador, sistema operativo, dispositivo, registros técnicos, identificadores de sesión y datos relacionados con la seguridad y funcionamiento del servicio.
Datos contenidos en opiniones: las opiniones pueden contener nombres, fotografías, referencias a personas, experiencias personales u otros datos introducidos por terceros. Emisiva no controla previamente el contenido publicado por los usuarios de las plataformas externas.
5. Datos procedentes de Google
Cuando el usuario conecta su cuenta de Google, Emisiva puede acceder a determinados datos mediante las APIs oficiales de Google, exclusivamente dentro de los permisos autorizados por el usuario y necesarios para prestar la funcionalidad solicitada.
En particular, para la funcionalidad de análisis de Google Business Profile, Emisiva puede acceder a información relativa a los establecimientos y a sus opiniones y valoraciones.
Emisiva no solicita la contraseña de Google del usuario y no recibe dicha contraseña como consecuencia del proceso OAuth.
El acceso se realiza mediante los mecanismos oficiales de autorización proporcionados por Google.
Emisiva solicitará únicamente los permisos que sean necesarios para las funcionalidades efectivamente implementadas y no solicitará permisos adicionales con la finalidad de reservarlos para posibles funcionalidades futuras.
6. Finalidades del tratamiento de los datos de Google
Los datos obtenidos mediante las APIs de Google se utilizarán exclusivamente para proporcionar las funcionalidades de Emisiva que el usuario haya solicitado y autorizado.
En particular, podrán utilizarse para obtener las opiniones y valoraciones asociadas a los perfiles empresariales autorizados, procesarlas, clasificarlas, detectar patrones y tendencias, generar análisis automatizados y elaborar el informe contratado.
Emisiva no utilizará los datos obtenidos de Google para publicidad personalizada, elaboración de perfiles publicitarios, venta de datos, creación de bases de datos comerciales independientes ni para otros fines incompatibles con la finalidad declarada del servicio.
Los datos de Google tampoco se utilizarán para determinar la solvencia crediticia de una persona, conceder créditos o realizar actividades equivalentes.
El tratamiento de Google User Data se limitará a los usos expresamente descritos en esta Política de Privacidad y en las comunicaciones mostradas al usuario durante el proceso de autorización.
7. Uso de datos de Google por proveedores de inteligencia artificial
Para proporcionar el servicio de análisis, determinados datos obtenidos de Google pueden ser procesados por proveedores tecnológicos de inteligencia artificial utilizados por Emisiva, incluyendo servicios basados en modelos Gemini de Google.
Dichos proveedores únicamente serán utilizados cuando su intervención resulte necesaria para ejecutar la funcionalidad solicitada por el usuario y dentro de los límites establecidos por la normativa aplicable y por las políticas de las APIs correspondientes.
Emisiva no autoriza a dichos proveedores a utilizar los datos obtenidos de Google para publicidad, venta de datos, elaboración de perfiles publicitarios u otros fines independientes de la prestación del servicio solicitado.
8. Sobre OpenCode y herramientas de desarrollo
Emisiva puede utilizar herramientas de desarrollo, automatización y asistencia mediante inteligencia artificial durante el proceso interno de desarrollo y mantenimiento del software.
Las herramientas de desarrollo no deberán recibir datos reales de clientes, credenciales OAuth, tokens de acceso, opiniones de clientes ni otros datos personales de producción salvo que exista una necesidad técnica legítima y se hayan implementado previamente las garantías jurídicas, contractuales y técnicas correspondientes.
Si una herramienta de desarrollo o proveedor de inteligencia artificial utilizado por Emisiva llegara a procesar datos reales de producción, será incorporado al correspondiente inventario de proveedores y se actualizará esta Política de Privacidad cuando resulte necesario.
9. Finalidades generales del tratamiento
Los datos personales podrán ser tratados para las siguientes finalidades:
a) Crear y gestionar la cuenta del usuario.
b) Prestar las funcionalidades contratadas.
c) Conectar y gestionar la autorización de cuentas de terceros mediante OAuth.
d) Obtener y procesar la información autorizada por el usuario.
e) Generar y entregar informes.
f) Gestionar pagos, facturación y obligaciones contables y fiscales.
g) Proporcionar soporte técnico y atención al cliente.
h) Detectar, prevenir e investigar accesos no autorizados, fraude, abusos o incidentes de seguridad.
i) Mantener, asegurar y mejorar técnicamente el servicio.
j) Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
10. Bases jurídicas del tratamiento
Dependiendo del tratamiento concreto, Emisiva podrá basar el tratamiento de datos personales en las siguientes bases jurídicas:
Ejecución de un contrato: cuando el tratamiento resulte necesario para crear la cuenta, prestar el servicio contratado, generar informes, gestionar pagos o proporcionar soporte.
Consentimiento: cuando sea necesario obtenerlo de forma específica, por ejemplo para determinadas comunicaciones comerciales o para tratamientos que legalmente requieran consentimiento.
Obligación legal: cuando el tratamiento sea necesario para cumplir obligaciones fiscales, contables, legales o regulatorias.
Interés legítimo: cuando Emisiva tenga un interés legítimo en garantizar la seguridad, prevenir fraude, mantener y mejorar técnicamente el servicio o defender sus derechos, siempre que dicho interés no prevalezca sobre los derechos y libertades de los interesados.
11. Tratamiento de datos por cuenta del cliente
Cuando Emisiva procese datos personales incluidos en opiniones u otra información proporcionada por el cliente exclusivamente siguiendo sus instrucciones y para prestar el servicio contratado, Emisiva podrá actuar como encargado del tratamiento por cuenta del cliente.
En dichos casos, el cliente podrá mantener la condición de responsable del tratamiento respecto de los datos personales de sus clientes y usuarios, mientras que Emisiva tratará dichos datos en la medida necesaria para prestar el servicio.
Cuando resulte legalmente necesario, las condiciones del tratamiento se formalizarán mediante un acuerdo de encargo de tratamiento conforme al artículo 28 del RGPD.
Emisiva no utilizará los datos tratados por cuenta del cliente para fines incompatibles con las instrucciones recibidas o con la finalidad de prestación del servicio.
12. Responsabilidad del cliente sobre los datos que proporciona
El cliente será responsable de garantizar que dispone de una base jurídica adecuada para permitir el tratamiento de los datos personales que facilite a Emisiva o a los que autorice a Emisiva a acceder.
Cuando el cliente conecte un Perfil de Empresa de Google, declara y garantiza que es propietario, administrador o representante debidamente autorizado para gestionar dicho perfil y para autorizar el acceso de Emisiva.
Emisiva no será responsable de la licitud de los datos introducidos o publicados por terceros en las plataformas externas ni de la relación jurídica existente entre el cliente y las personas que hayan publicado dichos contenidos.
13. Procesamiento mediante inteligencia artificial
Emisiva utiliza sistemas de inteligencia artificial para analizar información y generar conclusiones, clasificaciones, resúmenes, recomendaciones y otros contenidos incluidos en los informes.
Los datos enviados a los sistemas de inteligencia artificial serán tratados exclusivamente en la medida necesaria para ejecutar las funcionalidades correspondientes y de acuerdo con las configuraciones de privacidad y tratamiento aplicables al servicio contratado.
Los resultados generados por inteligencia artificial pueden contener errores, omisiones, interpretaciones incorrectas o conclusiones que no reflejen exactamente la realidad del negocio o de las opiniones analizadas.
La utilización de inteligencia artificial no implica que las conclusiones generadas sean verificadas individualmente por una persona antes de su presentación al usuario.
14. Ausencia de decisiones automatizadas con efectos jurídicos
Emisiva no utiliza el análisis automatizado de las opiniones para adoptar decisiones destinadas a producir efectos jurídicos sobre las personas o a afectarles significativamente de manera similar.
Los análisis generados tienen como finalidad proporcionar información al titular o administrador del negocio para facilitar su propia toma de decisiones.
El usuario será responsable de revisar cualquier conclusión antes de utilizarla para adoptar decisiones respecto de clientes, empleados, proveedores u otras personas.
15. Conservación de los datos personales
Emisiva conservará los datos personales durante el tiempo necesario para cumplir las finalidades para las que fueron obtenidos, prestar el servicio, gestionar la relación contractual y cumplir las obligaciones legales aplicables.
Cuando los datos ya no sean necesarios para dichas finalidades, serán eliminados o anonimizados, salvo que exista una obligación legal que requiera su conservación durante un periodo adicional.
Los periodos de conservación podrán variar según la categoría de dato y la finalidad del tratamiento.
16. Conservación del contenido y reseñas obtenidas de Google
El contenido obtenido mediante las APIs de Google (Google Places y Google Business Profile API), incluyendo opiniones, valoraciones públicas y metadatos asociados, se conserva exclusivamente durante un plazo máximo de 15 días.
Emisiva cuenta con un sistema de limpieza periódica automática que elimina del servidor y de la base de datos todas las reseñas, datos temporales y fragmentos de texto una vez transcurrido el periodo de 15 días.
17. Conservación de informes PDF y archivos en servidor
Los archivos PDF generados a partir de las valoraciones de Google se custodian en el servidor durante un periodo máximo de 15 días desde su generación, con el único fin de permitir su descarga y consulta por el usuario contratante.
Finalizado dicho plazo de 15 días, los archivos PDF y sus copias en el almacenamiento del servidor son eliminados permanentemente por el proceso automático de purga de retención.
18. Conservación y expiración de tokens OAuth
Los tokens de acceso y autorización vinculados a Google se conservan de forma segura y expiran automáticamente tras un máximo de 15 días, requiriendo una nueva autenticación explícita por parte del usuario si desea realizar nuevas consultas o conectar nuevos negocios.
Asimismo, el proceso de limpieza periódica purga de la base de datos los registros de tokens o verificaciones inactivas que superen los 15 días de antigüedad.
19. Desvinculación de Google
El usuario puede desvincular su cuenta de Google de Emisiva en cualquier momento mediante los mecanismos disponibles en la aplicación o solicitándolo al servicio de soporte.
La desvinculación impedirá que Emisiva continúe utilizando la autorización correspondiente para acceder a la cuenta, salvo cuando exista una necesidad temporal legítima relacionada con operaciones ya iniciadas o una obligación legal.
El usuario también puede gestionar y retirar las autorizaciones concedidas a aplicaciones desde los mecanismos de seguridad de su cuenta de Google.
Emisiva proporcionará un mecanismo sencillo para dejar de utilizar la conexión con la cuenta del cliente, de acuerdo con las obligaciones aplicables a las APIs de Google.
20. Destinatarios de los datos
Los datos personales podrán ser accesibles por proveedores tecnológicos que presten servicios necesarios para el funcionamiento de Emisiva, incluyendo proveedores de alojamiento, infraestructura, bases de datos, almacenamiento, seguridad, procesamiento de pagos, comunicaciones, analítica técnica e inteligencia artificial.
Estos proveedores accederán únicamente a los datos necesarios para prestar los servicios contratados y, cuando actúen como encargados del tratamiento, estarán sujetos a las obligaciones correspondientes mediante el instrumento jurídico aplicable.
Emisiva no vende datos personales a terceros ni facilita datos de Google a anunciantes, intermediarios de datos o empresas dedicadas a la comercialización de información personal.
21. Proveedores de inteligencia artificial
Entre los proveedores tecnológicos utilizados por Emisiva puede encontrarse Google, mediante servicios de inteligencia artificial basados en Gemini, así como otros proveedores tecnológicos que puedan ser incorporados al servicio.
La lista concreta de proveedores podrá modificarse en función de las necesidades técnicas y comerciales de Emisiva. Cuando un cambio implique una nueva finalidad o un tratamiento materialmente diferente de los datos personales, Emisiva actualizará esta Política de Privacidad y proporcionará las garantías y comunicaciones que resulten legalmente necesarias.
Las herramientas utilizadas exclusivamente durante el desarrollo interno del software no recibirán datos reales de producción salvo que dicho tratamiento haya sido previamente evaluado y autorizado conforme a los requisitos de protección de datos y seguridad aplicables.
22. Transferencias internacionales
Algunos proveedores tecnológicos utilizados por Emisiva pueden encontrarse fuera del Espacio Económico Europeo o utilizar infraestructura ubicada internacionalmente.
Cuando se produzca una transferencia internacional de datos personales, Emisiva aplicará los mecanismos reconocidos por el RGPD que resulten legalmente exigibles, incluyendo, cuando corresponda, decisiones de adecuación, cláusulas contractuales tipo u otras garantías apropiadas.
La utilización de proveedores internacionales no implica una renuncia a los derechos reconocidos por el RGPD.
23. Seguridad de la información
Emisiva aplicará medidas técnicas y organizativas razonables y adecuadas al riesgo para proteger los datos personales frente a destrucción, pérdida, alteración, divulgación o acceso no autorizado.
Estas medidas podrán incluir cifrado de las comunicaciones, controles de acceso, autenticación, segregación de entornos, almacenamiento seguro de credenciales y tokens, monitorización, copias de seguridad y procedimientos de gestión de incidentes.
El nivel de las medidas podrá evolucionar en función de la naturaleza de los datos, la evolución tecnológica y los riesgos identificados.
A pesar de la aplicación de medidas de seguridad razonables, ningún sistema conectado a Internet puede garantizar una seguridad absoluta.
24. Brechas de seguridad
Cuando Emisiva tenga conocimiento de una violación de seguridad que afecte a datos personales, actuará conforme a las obligaciones establecidas por la normativa aplicable, incluyendo, cuando corresponda, la evaluación, documentación y notificación de la brecha a las autoridades competentes y a los interesados afectados.
Cuando Emisiva actúe como encargado del tratamiento, comunicará al responsable del tratamiento las violaciones de seguridad que deba comunicar conforme al acuerdo de encargo y a la normativa aplicable.
25. Datos de menores
Emisiva no está dirigida a menores de edad y no solicita deliberadamente datos personales de menores para prestar sus servicios.
Si el usuario introduce en el servicio información relativa a menores contenida en opiniones o documentos, deberá asegurarse de que dicho tratamiento está permitido por la legislación aplicable y de que dispone de la correspondiente base jurídica cuando sea necesaria.
26. Cookies y tecnologías similares
Emisiva puede utilizar cookies y tecnologías similares para garantizar el funcionamiento técnico del sitio web, mantener sesiones, mejorar la seguridad, recordar preferencias y, cuando corresponda, realizar análisis estadístico o medición de uso.
La información detallada sobre las cookies utilizadas, su finalidad, duración y mecanismos de gestión se recoge en la Política de Cookies de Emisiva.
27. Comunicaciones comerciales
Emisiva podrá enviar comunicaciones relacionadas con la prestación del servicio, incluyendo información sobre informes, cuenta, seguridad, cambios de condiciones, incidencias y cuestiones operativas.
Las comunicaciones comerciales se enviarán únicamente cuando exista una base jurídica que lo permita y, cuando resulte necesario, con el consentimiento previo del destinatario.
El usuario podrá oponerse o retirar su consentimiento para recibir comunicaciones comerciales en cualquier momento mediante el mecanismo de baja incluido en dichas comunicaciones o contactando con Emisiva.
28. Derechos de los interesados
Las personas cuyos datos personales sean tratados podrán ejercer, cuando resulten aplicables, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y demás derechos reconocidos por la normativa de protección de datos.
Cuando el tratamiento se base en el consentimiento, el interesado podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.
Las solicitudes podrán dirigirse a emisiva@emisiva.com, indicando el derecho que se desea ejercer y proporcionando información suficiente para verificar la identidad del solicitante cuando sea necesario.
29. Derechos relativos a datos obtenidos de Google
Cuando los datos personales objeto de una solicitud procedan de un Perfil de Empresa de Google conectado por el cliente, Emisiva podrá requerir información adicional para determinar el alcance de la solicitud y verificar que el solicitante está legitimado para solicitar el acceso, modificación o eliminación de dichos datos.
La desvinculación de una cuenta de Google impedirá futuros accesos autorizados por Emisiva, pero no modifica ni elimina los datos existentes directamente en Google o en el Perfil de Empresa del cliente.
30. Derecho a reclamar ante una autoridad de control
Sin perjuicio de cualquier otro recurso administrativo o judicial, los interesados tienen derecho a presentar una reclamación ante la autoridad de protección de datos competente si consideran que el tratamiento de sus datos personales infringe la normativa aplicable.
En España, la autoridad de control competente es la Agencia Española de Protección de Datos (AEPD).
31. Ejercicio de derechos por datos tratados por cuenta de clientes
Cuando Emisiva actúe exclusivamente como encargado del tratamiento respecto de determinados datos, podrá remitir al interesado al cliente responsable del tratamiento cuando corresponda que sea este quien atienda la solicitud.
En tales casos, Emisiva prestará al responsable la asistencia razonable que legalmente corresponda para facilitar el ejercicio de los derechos de los interesados.
32. Conservación por obligaciones legales
Determinados datos podrán conservarse durante los periodos establecidos por la legislación aplicable, especialmente aquellos relacionados con facturación, obligaciones fiscales, contabilidad, prevención del fraude, seguridad, resolución de reclamaciones y defensa de derechos.
Cuando los datos se conserven por obligación legal después de haber finalizado la finalidad principal del tratamiento, permanecerán bloqueados o sujetos a las medidas correspondientes y no serán utilizados para nuevas finalidades incompatibles.
33. Datos agregados y anonimizados
Emisiva podrá utilizar información que haya sido correctamente anonimizada de forma que no permita identificar razonablemente a una persona para realizar análisis estadísticos, métricas de funcionamiento, investigación interna, mejora del producto o elaboración de estadísticas generales.
Los datos anonimizados de forma irreversible dejan de considerarse datos personales conforme a la normativa aplicable.
Emisiva no utilizará datos de Google User Data para crear conjuntos de datos independientes o finalidades incompatibles con las restricciones aplicables a las APIs de Google.
34. No venta de datos personales
Emisiva no vende, alquila ni comercializa datos personales de sus usuarios ni datos obtenidos mediante las APIs de Google.
Emisiva tampoco facilitará dichos datos a redes publicitarias, corredores de datos o empresas dedicadas a la comercialización de información personal para fines publicitarios o similares.
35. Cambios en la Política de Privacidad
Emisiva podrá modificar esta Política de Privacidad para adaptarla a cambios legislativos, regulatorios, tecnológicos, funcionales o en los servicios de terceros utilizados.
Cuando una modificación implique un cambio sustancial en la forma de tratar los datos personales o en la utilización de datos obtenidos de Google, Emisiva adoptará las medidas de información y, cuando corresponda, solicitará el consentimiento necesario antes de aplicar el nuevo tratamiento.
La versión vigente será la publicada en el sitio web de Emisiva.
36. Privacidad y servicios de Google
El tratamiento de los datos obtenidos mediante APIs de Google está sujeto asimismo a las políticas y condiciones aplicables de Google.
Emisiva se compromete a utilizar Google User Data de forma coherente con las finalidades comunicadas al usuario y con las políticas aplicables a las APIs utilizadas.
El uso de Emisiva no implica que Google patrocine, recomiende, certifique o mantenga una relación de asociación comercial con Emisiva.
37. Cumplimiento de las políticas de Google
Emisiva aplicará medidas técnicas y organizativas destinadas a cumplir las políticas aplicables a Google Business Profile API y Google API Services.
En particular, Emisiva limitará el acceso a los datos a los permisos necesarios, utilizará los datos para las funcionalidades declaradas, aplicará medidas de seguridad adecuadas y proporcionará mecanismos para que el usuario pueda desvincular su cuenta.
Google puede modificar sus políticas, requisitos técnicos, límites de uso o condiciones de acceso a sus APIs. En caso de que dichos cambios afecten al funcionamiento de Emisiva, el servicio podrá ser modificado, limitado o suspendido en la medida necesaria para mantener el cumplimiento.
38. Datos de contacto
Para cualquier cuestión relacionada con esta Política de Privacidad, el tratamiento de datos personales o el ejercicio de derechos, puede contactar con Emisiva mediante:
Responsable: Jordi Valls
NIF: 46688578G
Domicilio: España
Email: emisiva@emisiva.com
39. Fecha de actualización
La presente Política de Privacidad ha sido actualizada por última vez el 24/08/2026.