Escríbenos

Política de privacidad

Última actualización: 16 de octubre de 2026

En Nesoy nos tomamos en serio tus datos. Aquí te explicamos, de forma clara, qué datos tratamos, para qué, durante cuánto tiempo y qué derechos tienes. Esta política cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

  • Responsable: Daniel Cuesta Cruz (nombre comercial: Nesoy)
  • NIF: 45397126W
  • Domicilio: Calle Ataúlfo Argenta, 16, 3H4, 35013 Las Palmas de Gran Canaria, España
  • Correo electrónico para temas de privacidad: daniel@nesoy.es
  • Teléfono: 677 35 60 77

Nesoy no está obligado a nombrar un Delegado de Protección de Datos. Para cualquier cuestión sobre privacidad, escríbenos a daniel@nesoy.es.

2. Qué datos tratamos, para qué y con qué base legal

2.1. Si nos contactas (WhatsApp, correo o teléfono)

  • Datos: nombre, teléfono, correo electrónico, nombre de tu negocio y lo que nos cuentes en el mensaje.
  • Finalidad: responder a tu consulta, enviarte información sobre nuestros servicios y, si te interesa, preparar una propuesta.
  • Base legal: la aplicación de medidas precontractuales a petición tuya (artículo 6.1.b del RGPD).
  • Conservación: mientras dure la conversación y, si no llegas a contratar, un máximo de 12 meses desde el último contacto.

Si nos escribes por WhatsApp, ten en cuenta que WhatsApp (WhatsApp Ireland Limited) trata también los datos de la conversación como responsable independiente, según su propia política de privacidad.

2.2. Si eres cliente

  • Datos: nombre y apellidos, cargo, correo electrónico, teléfono, nombre y NIF del negocio, dirección de facturación, datos bancarios para la domiciliación y la información necesaria para prestar el servicio.
  • Finalidad: prestar el servicio contratado, gestionar la facturación y los cobros, darte soporte y enviarte los informes mensuales.
  • Base legal: la ejecución del contrato (artículo 6.1.b del RGPD) y el cumplimiento de obligaciones legales fiscales y contables (artículo 6.1.c del RGPD).
  • Conservación: mientras dure la relación contractual y, después, durante los plazos legales: 4 años a efectos fiscales y 6 años para la documentación mercantil.

2.3. Prospección comercial de negocios

  • Datos: exclusivamente datos públicos de negocios de hostelería que aparecen en Google Maps (nombre del negocio, dirección, teléfono del establecimiento, categoría, valoración media y número de reseñas). No recogemos datos personales de los propietarios para esta finalidad.
  • Finalidad: identificar negocios a los que podemos visitar en persona para presentarles nuestros servicios.
  • Base legal: nuestro interés legítimo en dar a conocer nuestros servicios a negocios del sector (artículo 6.1.f del RGPD).
  • Origen de los datos: Google Maps y Google Places API (fuentes públicas).
  • Conservación: hasta que el negocio nos pida que no le contactemos o, como máximo, 24 meses sin ningún contacto.
  • Puedes oponerte en cualquier momento escribiendo a daniel@nesoy.es y dejaremos de usar los datos de tu negocio.

2.4. Reseñas de Google de nuestros clientes (servicio de automatización)

Para prestar el servicio, accedemos a la ficha de Google Business Profile de nuestros clientes y a las reseñas que reciben. Esas reseñas contienen el nombre de usuario público de quien las escribe, la puntuación, el texto y la fecha.

  • En este tratamiento, el responsable es el negocio cliente y Nesoy actúa como encargado del tratamiento, siguiendo sus instrucciones y según el contrato de encargo firmado con él (artículo 28 del RGPD).
  • Finalidad: leer las reseñas, generar borradores de respuesta, enviárselos al cliente para que los apruebe, edite o rechace, publicar solo las respuestas aprobadas y elaborar un informe mensual.
  • Datos que guardamos: nombre de usuario público del autor, puntuación, texto, fecha de la reseña y respuesta generada. No guardamos fotos de perfil ni otros datos de la cuenta del autor.
  • Conservación: mientras dure el contrato con el cliente y 3 meses más. Después se eliminan.
  • Si escribiste una reseña a uno de nuestros clientes y quieres ejercer tus derechos, puedes dirigirte al propio negocio o escribirnos a daniel@nesoy.es y se lo trasladaremos.

Esta web no usa cookies ni recoge datos personales mientras navegas. El servidor de alojamiento puede registrar datos técnicos mínimos (como la dirección IP y la hora de acceso) por motivos de seguridad y funcionamiento, con base en nuestro interés legítimo en mantener la web segura (artículo 6.1.f del RGPD), y se conservan durante un plazo breve. Más información en la Política de cookies.

2.6. Redes sociales

Si interactúas con nuestro perfil de Instagram, Meta Platforms Ireland Limited y Nesoy somos corresponsables del tratamiento de los datos estadísticos del perfil. Meta trata tus datos según su propia política de privacidad.

3. Datos obtenidos a través de las API de Google

Nesoy utiliza la API de Google Business Profile para prestar su servicio. A través de ella, y solo con la autorización expresa de la cuenta de Google correspondiente, accedemos a:

  • La información de las fichas de negocio de nuestros clientes (nombre, ubicación e información básica de la ficha).
  • Las reseñas de esas fichas y sus respuestas.

Usamos esta información exclusivamente para:

  • Leer las reseñas nuevas y antiguas de la ficha del cliente.
  • Generar borradores de respuesta y enviárselos al cliente para su aprobación.
  • Publicar en la ficha únicamente las respuestas que el cliente haya aprobado.
  • Elaborar el informe mensual del cliente.

Compromisos sobre los datos de Google:

  • No vendemos estos datos ni los cedemos a terceros, salvo a los proveedores técnicos indicados en el apartado 5, que los tratan solo para prestarnos su servicio.
  • No los usamos para publicidad ni para crear perfiles de usuarios.
  • No los usamos para entrenar modelos de inteligencia artificial generales. La IA que usamos (Google Vertex AI, en una región de la Unión Europea) procesa el texto de las reseñas solo para generar el borrador de respuesta y el resumen mensual del cliente.
  • Ninguna persona de Nesoy lee estos datos salvo cuando es necesario para prestar soporte al cliente, por motivos de seguridad o para cumplir la ley.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Nesoy se ajustará a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use).

Cómo revocar el acceso: el cliente puede retirar el acceso en cualquier momento eliminando a Nesoy como gestor de su ficha de Google Business Profile o revocando el acceso de la aplicación desde la configuración de seguridad de su cuenta de Google (https://myaccount.google.com/permissions). Cuando un cliente se da de baja, desactivamos su automatización, eliminamos sus datos en el plazo indicado y se lo confirmamos por correo.

4. Decisiones automatizadas

Usamos inteligencia artificial para redactar borradores de respuesta a reseñas y para resumir información. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ninguna persona ni la afecten de forma significativa: ninguna respuesta se publica sin la aprobación de una persona (el cliente).

5. Con quién compartimos los datos

No cedemos datos a terceros salvo obligación legal. Para prestar el servicio contamos con estos proveedores, que actúan como encargados del tratamiento y solo tratan los datos siguiendo nuestras instrucciones:

  • Hostinger: alojamiento de la web, servidor donde funcionan nuestras automatizaciones y correo electrónico. Servidores en la Unión Europea.
  • Google Cloud (Google Ireland Limited): API de Google Business Profile, API de Google Places y Vertex AI. Tratamiento en la Unión Europea.
  • Airtable (Formagrid Inc., Estados Unidos): base de datos para la gestión de clientes, prospección y cola de aprobación de respuestas.
  • Holded: facturación y gestión de cobros.
  • Entidades bancarias: gestión de cobros por domiciliación.
  • WhatsApp (WhatsApp Ireland Limited): comunicación con contactos y clientes cuando eliges este canal.

También podremos comunicar datos a la Agencia Tributaria y a otras administraciones públicas cuando la ley lo exija.

6. Transferencias internacionales

Algunos proveedores (como Airtable) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en las garantías previstas en el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. (si el proveedor está adherido) o las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de:

  • Acceso: saber qué datos tuyos tratamos.
  • Rectificación: corregir datos inexactos.
  • Supresión: pedir que borremos tus datos.
  • Oposición: oponerte a que tratemos tus datos, en particular para prospección comercial.
  • Limitación: pedir que limitemos el uso de tus datos en ciertos casos.
  • Portabilidad: recibir tus datos en un formato estructurado.
  • Retirar tu consentimiento, cuando el tratamiento se base en él.

Para ejercerlos, escribe a daniel@nesoy.es indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para comprobarla. Te responderemos en el plazo máximo de un mes.

Si consideras que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (https://www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: conexiones cifradas (HTTPS), servidores en la Unión Europea, acceso restringido a las personas que lo necesitan, contraseñas robustas, verificación en dos pasos en las cuentas que lo permiten y deber de confidencialidad de todas las personas que colaboran con Nesoy.

9. Menores

Nuestros servicios están dirigidos a negocios y no a menores de edad. No tratamos de forma consciente datos de menores de 14 años.

10. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página, con su fecha de actualización. Si el cambio es importante y eres cliente, te avisaremos por correo.