Política de privacidad

Riber es el nombre comercial del servicio prestado a través de los dominios ribersistemas.es y app.ribersistemas.es. El responsable del tratamiento de los datos personales descritos en esta política es:

Titular

Tiberiu Andrei David

NIF/NIE

X6573118V

Domicilio

Calle San José, 13, 28300 Aranjuez (Madrid), España

Correo de contacto

contacto@ribersistemas.es

No existe obligación legal de designar un delegado de protección de datos, por lo que las consultas sobre privacidad se atienden en la dirección de contacto anterior.

Riber es una herramienta profesional. La usan agencias, gestores e intermediarios que administran la presencia online de negocios locales (restaurantes, gimnasios, empresas de servicios y similares). No es una aplicación de consumo y no está dirigida a menores de edad.

Conviene distinguir tres grupos de personas cuyos datos aparecen en el servicio:

• Usuarios del portal. Las personas que inician sesión en Riber para gestionar uno o varios negocios.
• Personas de contacto de los negocios gestionados. Los datos que el usuario del portal introduce o conecta sobre el negocio que administra.
• Autores de reseñas públicas. Terceros que han publicado una reseña en la ficha de Google del negocio y cuyo nombre público y texto llegan a Riber para poder responderles.

Cuando el usuario del portal es una agencia que gestiona la presencia online de un cliente, la relación entre ambos se rige por su propio contrato. Riber actúa como encargado del tratamiento respecto de los datos que la agencia y el negocio introducen o conectan en la plataforma, y como responsable respecto de las cuentas de acceso al portal.

Riber trata únicamente los datos que necesita para funcionar. Estos son, por origen:

Cuenta del portal

El acceso se hace con el inicio de sesión de Google. De ahí se guardan el nombre, el correo electrónico y el identificador de la cuenta de Google usada para entrar, además de la lista de negocios a los que el usuario tiene acceso y su rol. Riber nunca conoce ni almacena la contraseña de Google.

Datos del negocio gestionado

Nombre del negocio, sector, datos de su ficha de Google Business Profile (identificador de la ubicación, dirección, teléfono, horarios), dirección web, menús y platos, publicaciones programadas o ya publicadas y plantillas de diseño. Son datos que el usuario del portal introduce, o que se sincronizan desde las cuentas que él mismo conecta.

Reseñas de Google y sus respuestas

Con la autorización del propio negocio, Riber se conecta a la API de Google Business Profile y descarga las reseñas de su ficha: nombre público del autor, texto, puntuación en estrellas y la fecha en que la reseña entra en el sistema. También se guardan las respuestas que se redactan y se publican. Toda esa información es pública en Google antes de que Riber la lea.

Telegram

Si el negocio vincula un chat o un grupo de Telegram, se guarda el identificador de ese chat y el de los mensajes que el bot envía, para poder relacionar cada notificación con la reseña o el menú al que corresponde. Las fotos de menú que se envían al bot se descargan, se procesan para extraer los platos y no se conservan en los sistemas de Riber; la copia original permanece en Telegram.

Credenciales de las integraciones

Los tokens de acceso a Google, Meta y Telegram se guardan cifrados en AWS Systems Manager Parameter Store. No se escriben en la base de datos de la aplicación ni aparecen en los registros del servicio.

Datos técnicos

Las direcciones IP que consultan las URLs públicas del menú se usan de forma temporal y en memoria para limitar el número de peticiones y evitar abusos; no se almacenan de forma persistente ni se cruzan con ningún otro dato. Además se generan registros técnicos de actividad (qué proceso se ejecutó, con qué resultado y para qué negocio), necesarios para operar el servicio y diagnosticar incidencias.

Riber no trata categorías especiales de datos (salud, creencias, origen étnico, orientación sexual y equivalentes). Si aparecieran en el texto de una reseña escrita por un tercero, se tratan solo como parte del contenido público que el negocio necesita para poder responder.

Prestar el servicio contratado — art. 6.1.b RGPD

Crear y mantener las cuentas de acceso, conectar las integraciones, sincronizar reseñas, generar y publicar respuestas, extraer y publicar menús del día y programar publicaciones. Sin estos tratamientos no hay servicio.

Interés legítimo — art. 6.1.f RGPD

Seguridad de la plataforma, prevención de abusos en las URLs públicas, registros técnicos, copias de seguridad y mejora del servicio a partir de datos agregados. En el caso de las reseñas, el interés legítimo del negocio consiste en gestionar la relación pública con quien le ha escrito: responder a una reseña es precisamente la finalidad para la que esa reseña se publicó.

Cumplimiento de obligaciones legales — art. 6.1.c RGPD

Conservar la documentación necesaria para atender las obligaciones fiscales y contables aplicables.

Los textos de las reseñas ya son públicos en Google cuando llegan a Riber. La plataforma no los difunde ni los republica en ningún otro sitio: los procesa únicamente para ayudar al negocio a preparar y publicar una respuesta en esa misma ficha de Google.

Riber no elabora perfiles comerciales de las personas que escriben reseñas ni usa sus datos con fines publicitarios.

Para redactar borradores, Riber envía a la API de Anthropic (modelos Claude) el texto de la reseña junto con su puntuación y el contexto del negocio, o la foto del menú del día que se quiere transcribir. Anthropic actúa como encargado del tratamiento y, conforme a sus condiciones comerciales, no utiliza esos datos para entrenar sus modelos.

El resultado es siempre un borrador. Por defecto, una persona lo revisa, lo ajusta si quiere y lo aprueba antes de que se publique nada. El negocio puede activar expresamente un modo automático — por ejemplo, publicar directamente el menú del día extraído de una foto, o responder sin revisión a las reseñas por encima de una puntuación mínima —; en ese caso la publicación se hace sin revisión previa, con validaciones de contenido y límites de frecuencia, y siempre por decisión del propio negocio.

No se toman decisiones automatizadas que produzcan efectos jurídicos sobre las personas ni que les afecten de modo significativo. La inteligencia artificial se usa para escribir texto, no para evaluar, puntuar o clasificar personas.

Riber no vende datos personales ni los cede a terceros con fines publicitarios. Los únicos terceros que intervienen son los proveedores necesarios para que el servicio funcione:

Con los proveedores situados fuera del Espacio Económico Europeo, las transferencias internacionales se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando corresponde, en los marcos de adecuación vigentes, junto con las medidas técnicas adicionales descritas en el apartado de seguridad.

Google, Meta y Telegram no son destinatarios en el sentido habitual: son las plataformas donde el propio negocio ya tiene presencia y en las que Riber publica en su nombre. El tratamiento que esas plataformas hacen de los datos se rige por sus propias políticas de privacidad.

También pueden acceder a los datos las autoridades públicas cuando exista una obligación legal de facilitarlos.

• Cuenta del portal: mientras la cuenta esté activa. Si se solicita la baja, se suprime.
• Datos del negocio, reseñas y respuestas: mientras el negocio esté conectado al servicio.
• Credenciales de las integraciones: se eliminan al desconectar la integración correspondiente.
• Registros técnicos: se conservan el tiempo necesario para operar y auditar el servicio, y después se eliminan.
• Documentación fiscal y contable: durante los plazos que exija la normativa aplicable.

Una vez terminada la relación, los datos se mantienen bloqueados el tiempo necesario para atender posibles responsabilidades legales y, transcurrido ese plazo, se suprimen.

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hubieras dado, sin que la retirada afecte a la licitud del tratamiento anterior.

Para ello, escribe a contacto@ribersistemas.es indicando qué derecho quieres ejercer y acompañando algún medio que permita acreditar tu identidad. La solicitud se responde en el plazo máximo de un mes, prorrogable dos meses más si la petición es especialmente compleja (en ese caso te avisaremos antes de que venza el primer mes).

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Si apareces en una reseña

Si eres la persona que escribió una reseña y quieres que deje de tratarse en Riber, puedes dirigirte al negocio afectado o directamente a nosotros en la dirección anterior. Ten en cuenta que el texto original de la reseña vive en Google, no en Riber: para que desaparezca de internet hay que eliminarlo o modificarlo desde la cuenta de Google con la que se publicó, o solicitarlo a Google. Lo que sí podemos hacer es suprimir la copia y los borradores que existan en nuestro sistema.

• Todo el tráfico viaja cifrado con HTTPS/TLS, y los datos en reposo están cifrados tanto en la base de datos como en el almacenamiento de archivos.
• Las credenciales y los tokens de las integraciones se custodian cifrados en un gestor de secretos separado, fuera de la base de datos de la aplicación, y nunca se escriben en los registros.
• Cada negocio está aislado: toda consulta al sistema está acotada por el identificador del negocio, de forma que los datos de un cliente no pueden aparecer en la sesión de otro.
• El acceso administrativo está restringido a las personas estrictamente necesarias y protegido con la autenticación de la propia cuenta de Google.
• Se realizan copias de seguridad periódicas de la base de datos.

Ningún sistema es infalible. Si se produjera una brecha de seguridad con riesgo para los derechos de las personas afectadas, se notificará a la autoridad de control y, cuando proceda, a los interesados, en los plazos previstos por el RGPD.

El portal de Riber usa solo cookies técnicas, necesarias para que el servicio funcione y exentas del deber de consentimiento:

• Cookie de sesión, gestionada por Auth.js, que mantiene el inicio de sesión mientras navegas por el panel.
• Preferencia de apariencia (cookie riber-theme), que recuerda si has elegido el tema claro u oscuro.

No usamos cookies publicitarias, ni de perfilado, ni herramientas de analítica de terceros en el portal. Si esto cambiara, se actualizaría esta política y, cuando fuera necesario, se pediría consentimiento previo mediante un aviso específico.

Esta política puede actualizarse cuando cambien el servicio, los proveedores o la normativa aplicable. La versión vigente se publica siempre en esta misma página con su fecha de última actualización, y los cambios relevantes se comunicarán además a los usuarios del portal por correo electrónico.

Última actualización: 25 de septiembre de 2026.