Política de privacidad

1. Responsable del tratamiento

• Responsable: José Antonio Sánchez (persona física — trabajador autónomo)
• NIF: POR CONFIRMAR
• Domicilio: POR CONFIRMAR
• País: España
• Correo de contacto en materia de privacidad: POR CONFIRMAR

Dado el volumen y la naturaleza del tratamiento realizado por Revory, no concurre ninguno de los supuestos que obligan a designar un delegado de protección de datos conforme al artículo 37 del RGPD, por lo que no se ha designado. Los derechos pueden ejercerse a través del correo de contacto indicado.

2. Qué datos tratamos

Revory trata únicamente la información que tú introduces o que resulta necesaria para que el servicio funcione:

• Cuenta: dirección de correo electrónico y credenciales de acceso gestionadas por el proveedor de autenticación, fecha de alta e identificador interno.
• Perfil: nombre y nombre del taller, ambos opcionales.
• Proyectos de restauración: datos del vehículo (tipo, marca, modelo, versión, año, color, cilindrada, combustible, potencia, kilometraje y, si los introduces, matrícula y número de bastidor), estado y fechas.
• Contenido de trabajo: tareas, entradas de diario con horas dedicadas, piezas, gastos, inventario, mantenimiento y registro de actividad.
• Fotografías y documentos que subes a tus proyectos, con la información que ellos mismos contengan.
• Revory IA: las preguntas que envías, las respuestas generadas y un contador mensual de consultas.
• Plan: plan asignado (gratuito o de pago) y rol de la cuenta.

La matrícula y el número de bastidor son campos opcionales; si los cumplimentas, se tratan como parte de la documentación de tu proyecto.

Revory no utiliza analítica, publicidad, perfilado ni decisiones automatizadas con efectos jurídicos.

3. Para qué los utilizamos y base jurídica

• Crear y mantener tu cuenta y prestar el servicio (proyectos, tareas, diario, piezas, gastos, inventario, mantenimiento, galería, informes y certificados). Base jurídica: ejecución del contrato de uso del servicio.
• Almacenar tus fotografías y documentos para mostrártelos e incorporarlos a tu documentación. Base jurídica: ejecución del contrato.
• Responder a tus consultas en Revory IA. Base jurídica: ejecución del contrato, a petición tuya.
• Aplicar los límites de tu plan (número de proyectos y de consultas de IA). Base jurídica: ejecución del contrato.
• Seguridad del servicio y prevención de abusos. Base jurídica: interés legítimo del responsable.
• Acreditar la aceptación de las condiciones y de esta política en el registro. Base jurídica: cumplimiento de obligaciones legales y responsabilidad proactiva.

Revory no envía comunicaciones comerciales. Solo se envían correos operativos necesarios para la cuenta, como la confirmación del registro o la recuperación de contraseña.

4. Revory IA

Revory IA funciona actualmente mediante la pasarela de IA de Lovable (Lovable AI Gateway), que dirige la consulta al modelo configurado en la aplicación: google/gemini-3.6-flash (Google). La llamada se realiza siempre desde el servidor de Revory; la clave de acceso al servicio nunca está en tu navegador.

Cuando escribes una consulta, el servidor construye un contexto con información del proyecto seleccionado. Según la consulta, pueden enviarse al servicio de IA datos como:

• marca, modelo, versión, tipo de vehículo y año;
• matrícula;
• número REV;
• kilometraje, cilindrada, combustible y potencia;
• colores original y previsto;
• estado y fechas del proyecto;
• tareas, entradas de diario y horas registradas;
• gastos, piezas, inventario y mantenimiento;
• nombres, categorías y fechas de los documentos;
• el texto que tú mismo escribes en la consulta y en tus registros.

La implementación actual NO envía al servicio de IA:

• fotografías ni archivos;
• contenido codificado en base64;
• URLs públicas ni URLs firmadas de tus archivos;
• tu nombre ni tu correo electrónico;
• tu identificador interno de usuario;
• el identificador interno del proyecto.

Aviso importante: no introduzcas datos personales innecesarios de terceros (nombres, teléfonos, direcciones, datos de clientes) en tus mensajes, títulos o descripciones. Esa información podría formar parte del contexto enviado al servicio de IA.

El contexto se limita al proyecto seleccionado y a tu propia cuenta, y se obtiene con tu sesión verificada aplicando las reglas de seguridad de la base de datos.

No afirmamos ningún extremo contractual del proveedor del modelo. El plazo de retención en el proveedor, el uso o no uso de las consultas para entrenamiento, la región exacta de procesamiento, la existencia de transferencias internacionales, el contrato de encargo (DPA) y las garantías de los subencargados están POR CONFIRMAR.

Durante la beta, Revory aplica límites de uso por cuenta y un límite global de la aplicación. Si se alcanzan, Revory IA queda temporalmente indisponible mientras el resto de la aplicación sigue funcionando con normalidad.

Las recomendaciones técnicas de Revory IA son orientativas y deben verificarse con un profesional.

5. Conservación

Conservamos tus datos mientras mantengas la cuenta activa. Si eliminas tu cuenta desde «Cuenta → Privacidad y datos», se eliminan tu perfil, tus proyectos y todo su contenido, tus archivos y tus conversaciones de IA, y a continuación tu cuenta de acceso.

Historial de Revory IA: durante esta beta, tus conversaciones y mensajes con el asistente se conservan mientras exista tu cuenta. No se aplica todavía un borrado automático por antigüedad. Puedes eliminar conversaciones concretas desde el historial del asistente y eliminar todo el historial suprimiendo tu cuenta.

Las copias de seguridad técnicas del proveedor de infraestructura pueden mantener los datos durante un periodo adicional limitado hasta su rotación automática.

6. Destinatarios y encargados

No vendemos ni cedemos tus datos. Solo intervienen los proveedores necesarios para prestar el servicio:

• Base de datos, autenticación y almacenamiento de archivos: Supabase, contratado a través de la plataforma Lovable (Lovable Cloud). Aquí residen tu cuenta, tus proyectos y tus fotografías y documentos.
• Alojamiento de la aplicación: Lovable, que ejecuta el servidor web y las funciones de servidor.
• Modelo de lenguaje de Revory IA: las consultas se envían a la pasarela de IA de Lovable, que las dirige al modelo Gemini de Google actualmente configurado.

Los contratos de encargo del tratamiento con cada proveedor están pendientes de formalización y verificación: POR CONFIRMAR.

7. Transferencias internacionales

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, la transferencia debe ampararse en los mecanismos previstos en el RGPD, como las cláusulas contractuales tipo o una decisión de adecuación. La ubicación concreta de tratamiento y el mecanismo aplicable a cada proveedor están POR CONFIRMAR.

8. Seguridad

El acceso a los datos requiere autenticación. La base de datos aplica reglas de seguridad a nivel de fila que restringen cada registro a su propietario, y los archivos se almacenan en un depósito privado al que se accede mediante enlaces temporales firmados. Las operaciones sensibles se ejecutan en servidor a partir de la sesión verificada, nunca a partir de identificadores enviados por el navegador.

9. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento previo.

• Acceso y portabilidad: descarga una copia estructurada desde «Cuenta → Privacidad y datos → Exportar mis datos».
• Rectificación: edita tu perfil y el contenido de tus proyectos desde la propia aplicación.
• Supresión: elimina contenido concreto o toda tu cuenta desde «Cuenta → Privacidad y datos → Eliminar mi cuenta».
• Resto de derechos: escribe al correo de contacto indicado en el apartado 1.

También puedes presentar una reclamación ante la autoridad de control competente. En España es la Agencia Española de Protección de Datos (www.aepd.es).

10. Menores de edad

Revory está dirigido a personas mayores de edad. No se solicita ni se trata intencionadamente información de menores.

11. Cambios en esta política

Si el funcionamiento del servicio o los proveedores cambian, actualizaremos esta política y publicaremos la nueva versión en esta misma página.