Política de privacidad

Última actualización: 14 de agosto de 2026

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales en relación con Avo Marketing es:

Cesar Gabriel Gutierrez Medina
Rotenhofgasse 30/32
1100 Viena
Austria
Correo electrónico: privacy@avoops.com

Avo Marketing forma parte de AVO, una plataforma para la gestión y operación de negocios gastronómicos («la app», «nosotros»).

2. Alcance de esta política

Esta política explica qué datos personales trata Avo Marketing, con qué finalidad, dónde se almacenan, qué proveedores intervienen en el servicio y qué derechos tienes. Se aplica a la aplicación móvil, a los servicios que funcionan detrás de ella y a las páginas de conexión disponibles en conectar.avoops.com.

3. Nuestro papel como responsable y encargado del tratamiento

AVO actúa como responsable del tratamiento de los datos relacionados con tu cuenta, como tu nombre, correo electrónico y método de acceso, así como de los datos necesarios para operar la plataforma.

En cambio, cuando un restaurante almacena en la app información propia de su actividad —por ejemplo, archivos multimedia, datos de contacto de miembros de su equipo o métricas— es el responsable del restaurante quien decide qué información se incorpora y con qué finalidad. En estos casos, AVO trata esos datos por cuenta del restaurante.

Si recibiste una invitación para incorporarte al espacio de trabajo de un restaurante, el responsable de ese restaurante es quien decide añadirte. AVO tratará tus datos conforme a lo descrito en esta política.

4. Datos que tratamos

Datos de la cuenta. Al crear una cuenta almacenamos tu nombre y tu dirección de correo electrónico. Puedes iniciar sesión mediante un código de un solo uso enviado por correo electrónico, mediante correo electrónico y contraseña, o utilizando Google Sign-In. Las contraseñas son gestionadas por nuestro proveedor de autenticación, Supabase Auth, y nunca se guardan en nuestras propias tablas de aplicación. Google Sign-In se utiliza únicamente para autenticarte: no conecta tu Google Business Profile ni nos da acceso a otros datos de Google más allá de la información básica de tu perfil, como nombre y correo electrónico.

Datos del negocio. La app almacena información sobre el restaurante que gestionas, como el nombre de la organización y del restaurante, la dirección, la zona horaria, la moneda y los roles de los miembros del equipo que invites.

Contenido que creas. Tratamos las fotos, vídeos, textos, borradores, la voz y el posicionamiento de tu marca, las publicaciones programadas o ya publicadas y los documentos que subas —por ejemplo, una carta o menú— para que el asistente pueda generar contenido relevante y preciso para tu negocio.

Datos de plataformas conectadas. Si conectas Instagram, Facebook o Google Business Profile, almacenamos de forma cifrada las credenciales necesarias para actuar en tu nombre ante esas plataformas; puedes encontrar más información en la sección 8. También tratamos los datos de rendimiento que esas plataformas facilitan, como visualizaciones, clics, llamadas o solicitudes de indicaciones para llegar al establecimiento.

Datos técnicos. La app no incorpora servicios de analítica de terceros, sistemas externos de crash reporting ni rastreadores publicitarios. No obstante, nuestros proveedores de infraestructura mantienen registros técnicos estándar necesarios para operar y proteger el servicio. Supabase, como infraestructura de backend, y Vercel, para nuestros sitios web, registran solicitudes que pueden incluir direcciones IP. El servicio de actualizaciones de Expo recibe información básica sobre el dispositivo y la versión de la aplicación cuando esta comprueba si existen actualizaciones.

5. Finalidades y bases jurídicas

Tratamos tus datos para las siguientes finalidades:

Prestar el servicio: gestionar tu cuenta, almacenar tu contenido, publicar en las plataformas que hayas conectado y mostrar tus métricas. Base jurídica: ejecución de un contrato, conforme al art. 6.1.b del RGPD.
Generar contenido e interpretaciones mediante inteligencia artificial: borradores, textos para publicaciones y explicaciones en lenguaje sencillo de tus métricas. Base jurídica: ejecución de un contrato.
Enviar correos electrónicos transaccionales, como códigos de acceso, invitaciones y avisos relacionados con tu cuenta. Base jurídica: ejecución de un contrato.
Proteger el servicio y prevenir usos abusivos. Base jurídica: nuestro interés legítimo, conforme al art. 6.1.f del RGPD.

No vendemos tus datos ni los utilizamos con fines publicitarios.

6. Proveedores y encargados del tratamiento

Los siguientes proveedores tratan datos por cuenta de AVO en virtud de los correspondientes acuerdos de tratamiento de datos:

Supabase — base de datos, autenticación y almacenamiento de archivos. Tus datos se alojan en la Unión Europea.
Anthropic — procesamiento mediante inteligencia artificial. Cuando el asistente genera un texto para una publicación, se envían a la API de Claude de Anthropic el texto que proporcionas, la voz de tu marca, la información de negocio relevante y las fotografías necesarias para realizar la tarea. Las fotografías se ponen a disposición de Anthropic mediante enlaces firmados de corta duración. Si subes una carta o menú para que el asistente aprenda de su contenido, el documento se envía para su procesamiento y AVO no lo conserva posteriormente. Cuando el asistente interpreta tus métricas, solo se envían valores agregados y no se incluye el nombre de tu negocio. No enviamos tu dirección de correo electrónico ni los nombres de personas. Anthropic puede conservar las entradas y salidas de su API durante un periodo limitado; de forma predeterminada, se eliminan dentro de un plazo de 30 días. Estos datos no se utilizan para entrenar sus modelos.
Resend — envío de correos electrónicos transaccionales, como códigos de acceso, invitaciones y avisos de cuenta.
Vercel — alojamiento de avoops.com y de las páginas de conexión disponibles en conectar.avoops.com.
Expo — distribución de actualizaciones de la aplicación mediante EAS Update.

Transferencias fuera de la UE. Algunos de estos proveedores tienen su sede en Estados Unidos o pueden tratar datos allí. Cuando existe una transferencia de datos personales fuera de la Unión Europea, utilizamos las garantías adecuadas previstas por la normativa aplicable, entre ellas las cláusulas contractuales tipo de la Comisión Europea y, cuando el proveedor correspondiente esté certificado, el Marco de Privacidad de Datos UE-EE. UU.

7. Plataformas conectadas como servicios independientes

Instagram, Facebook (Meta) y Google Business Profile no actúan como encargados del tratamiento de AVO. Si decides conectar alguno de estos servicios, la relación con la plataforma se rige por la autorización que otorgas expresamente y por sus propias condiciones de uso y políticas de privacidad.

Las conexiones son opcionales. Solo solicitamos los permisos necesarios para publicar el contenido que hayas aprobado y consultar sus datos de rendimiento. AVO no publica ningún contenido sin la aprobación expresa del titular dentro de la app.

Puedes desconectar cualquiera de estas plataformas en cualquier momento desde la aplicación. Al hacerlo, nuestro acceso queda revocado.

Durante el proceso inicial de configuración también utilizamos el servicio Google Places para localizar la dirección de tu restaurante. La consulta se realiza desde nuestros servidores y no conecta ninguna cuenta de Google.

Para establecer la conexión con Facebook e Instagram, nuestra página de conexión carga el SDK de JavaScript de Meta directamente desde sus servidores. Esta carga es técnicamente necesaria para realizar el inicio de sesión y solo se produce en esa página cuando decides utilizar la conexión.

8. Seguridad

El acceso a los datos está aislado por restaurante a nivel de base de datos. Las reglas de seguridad a nivel de fila (Row Level Security) deniegan el acceso por defecto cuando no existe una autorización válida.

Las credenciales de Instagram, Facebook y Google se almacenan en una bóveda cifrada y separada de las tablas normales de la aplicación. Toda la comunicación entre la app y nuestros servidores se cifra durante la transmisión.

9. Conservación de los datos

Conservamos tus datos, con carácter general, mientras tu cuenta permanezca activa. Cuando eliminas tu cuenta, tus datos se eliminan conforme al procedimiento descrito en la sección 10.

Los registros técnicos mantenidos por nuestros proveedores de infraestructura se eliminan siguiendo sus ciclos estándar de conservación. Algunos registros mínimos pueden conservarse durante más tiempo cuando exista una obligación legal que así lo exija.

10. Eliminación de la cuenta

Puedes eliminar tu cuenta directamente desde la sección de Ajustes de la aplicación. La eliminación de tus datos de nuestra base de datos de aplicación es inmediata: no existe un periodo de gracia ni una opción de recuperación. El proceso finaliza comprobando directamente en la base de datos que los datos correspondientes han sido eliminados.

Al eliminar tu cuenta:

Se eliminan tu perfil, tus roles y tus membresías.
Si eres el único titular de un negocio, se elimina el negocio junto con todos sus datos, incluidos contenidos, archivos multimedia, voz de marca, campañas, métricas y calendario.
Si formas parte de negocios de los que no eres titular, tu acceso y membresía se eliminan, pero el negocio y sus datos permanecen bajo control de su titular. Los registros que deban conservarse para mantener la integridad del historial del negocio se anonimizan, eliminando tu identidad de forma que ya no pueda volver a vincularse contigo.
Las conexiones con Instagram, Facebook y Google se revocan primero ante las propias plataformas y, a continuación, se destruyen las credenciales almacenadas por AVO.
Las publicaciones que ya se hayan publicado en Instagram, Facebook o Google no se eliminan automáticamente. Permanecen en esas plataformas y deben eliminarse allí. La app te informa de ello antes de que confirmes definitivamente la eliminación.
Si en el futuro vuelves a registrarte, comenzarás con una nueva cuenta y no serás reconocido como un usuario anterior.

Durante un periodo limitado pueden permanecer copias residuales en copias de seguridad cifradas o en registros de servidor de nuestros proveedores hasta que se eliminen conforme a sus ciclos habituales. También pueden mantenerse aquellos datos cuya conservación sea obligatoria por ley.

11. Tus derechos

De acuerdo con el RGPD, tienes derecho a acceder a tus datos personales, rectificarlos y solicitar su supresión, así como a solicitar la limitación del tratamiento, oponerte al mismo y ejercer el derecho a la portabilidad de los datos.

Puedes ejercer estos derechos escribiendo a privacy@avoops.com.

También tienes derecho a presentar una reclamación ante la Autoridad Austriaca de Protección de Datos (Datenschutzbehörde): dsb.gv.at.

12. Menores

Avo Marketing es una herramienta destinada al uso profesional y no está dirigida a menores de edad.

13. Cambios en esta política

Actualizaremos esta política cuando cambie el servicio o la forma en que tratamos los datos. La versión vigente estará siempre disponible en avoops.com. Los cambios relevantes también se comunicarán dentro de la aplicación.