Fecha de entrada en vigor: 2 de septiembre de 2026 Última actualización: 2 de septiembre de 2026
Reppic es un producto de The Sales Studios B.V., con sede en los Países Bajos (n.º de Cámara de Comercio 97393142). Para preguntas sobre privacidad: privacy@reppic.ai
Esta política cubre toda la plataforma Reppic: la app móvil, la aplicación web (app.reppic.ai), todos los paneles (comercial, responsable de ventas, CCO/dirección) y las integraciones asociadas (calendario, CRM, grabación de llamadas).
La situación aplicable depende de cómo se creó tu cuenta; no es una elección que Reppic haga para toda la plataforma. (a) Usas Reppic a través de un empleador o cliente: tu empleador es el responsable del tratamiento de tus datos de conversación, puntuaciones e información de rendimiento; The Sales Studios B.V. actúa como encargado del tratamiento en virtud de un acuerdo de tratamiento de datos. Las solicitudes de derechos también pueden tramitarse a través de tu empleador. (b) Tienes una cuenta individual directa (prueba, suscripción individual) sin empleador-cliente: The Sales Studios B.V. es el responsable del tratamiento.
Información de cuenta (email, nombre, rol; token JWT, estado 2FA); Datos de conversación (grabaciones de audio que inicias o que llegan vía Zoom/Teams/Meet/Recall; transcripciones vía AssemblyAI o equivalente; análisis con IA: puntuaciones PICA [Propuesta, Indagación de necesidades, Persuasión, Cierre], análisis DMU, puntuaciones de rúbrica, resúmenes); Datos de calendario/CRM para la preparación de la llamada (calendario en una ventana de 48 h antes de una llamada; contactos/oportunidades de HubSpot/Salesforce/Pipedrive); Datos estratégicos/de equipo (planes estratégicos subidos; datos de equipo/organización agregados en los paneles de responsable y CCO); Datos técnicos (IP, tipo de dispositivo, sistema operativo, archivos de registro); Almacenamiento local (borradores, preferencia de idioma, ajustes).
Reppic trata conversaciones en las que la otra parte (tu cliente/cliente potencial) no tiene cuenta de Reppic. Base jurídica: interés legítimo de la organización que realiza la llamada (control de calidad, coaching, conocimiento del cliente), siempre que no afecte de forma desproporcionada a los intereses del participante. Obligación de información: los clientes de Reppic son responsables de informar a los participantes de que la llamada se graba y analiza. Conservación y derechos: véase la sección 8; los participantes pueden enviar solicitudes de acceso/supresión a privacy@reppic.ai; trasladamos la solicitud a la organización cliente correspondiente, que es el responsable del tratamiento.
Autenticación y gestión de la cuenta — ejecución de un contrato. Procesamiento de las grabaciones en transcripción y análisis — ejecución de un contrato (o instrucciones del responsable, cuando actuamos como encargado). Feedback de coaching para el comercial — ejecución de un contrato. Información de equipo/rendimiento para responsables/CCO — interés legítimo del empleador, con sujeción a la proporcionalidad (véase la sección 7). Preparación de la llamada (calendario/CRM) — ejecución de un contrato, tras la conexión activa por el usuario. Mejora del servicio — interés legítimo. Soporte técnico — interés legítimo.
Reppic usa modelos de IA para transcribir, puntuar y analizar conversaciones. Como estos análisis evalúan el rendimiento y el comportamiento de los empleados, el sistema puede quedar sujeto al Reglamento europeo de IA (AI Act) como sistema de alto riesgo (Anexo III, 4(b)). Cuando proceda: Supervisión humana — las puntuaciones de IA son únicamente una herramienta de coaching y desarrollo personal, nunca deben ser un mecanismo de control ni usarse directamente en decisiones de promoción/despido; cuando una puntuación alimente una evaluación formal de RR. HH., se requiere revisión humana y la persona puede solicitar una reevaluación humana (RGPD art. 22, AI Act). Información — los empleados son informados por su empleador y a través de esta política. Estado de conformidad — se evalúa de forma continua; estado actual disponible en privacy@reppic.ai. Modelos: Anthropic Claude (análisis), AssemblyAI (transcripción). Recomendamos a los empleadores implicar a su comité de empresa al introducir Reppic.
Información de cuenta — mientras la cuenta esté activa, +30 días tras la cancelación. Grabaciones de audio — 30 días tras el procesamiento, luego se eliminan automáticamente. Transcripciones (texto en bruto) — 30 días tras el procesamiento, luego se eliminan automáticamente. Análisis de IA/puntuaciones PICA/informes — permanecen en el panel mientras la cuenta esté activa. Datos de calendario/CRM (preparación de la llamada) — se eliminan a los 30 días o cuando expira la ventana conectada. Borradores locales — en el dispositivo hasta que el usuario los elimine. Archivos de registro — hasta 90 días.
Nunca vendemos datos personales. Subencargados: AssemblyAI (transcripción — tratamiento en la UE, Dublín; certificado DPF); Recall (captura/retransmisión de grabaciones de reuniones — EE. UU., Hyperdoc Inc.; según la política de Recall, los datos se almacenan en servidores de EE. UU., sin opción UE confirmada); Anthropic (análisis con IA/Claude — EE. UU., mediante CCT de la UE, sin DPF declarado); Infraestructura propia The Sales Studios B.V. (alojamiento — Ámsterdam, PB); HubSpot (CRM — UE Fráncfort, certificado DPF); Salesforce (CRM — zona UE Hyperforce, incl. Fráncfort/París, certificado DPF); Pipedrive (CRM — UE Fráncfort/Dublín/Estocolmo, entidad UE en Estonia, certificado DPF). Todos los subencargados están vinculados por un acuerdo de tratamiento de datos y solo pueden usar los datos para los fines acordados.
Cuando los datos se tratan fuera del EEE, aplicamos garantías adecuadas conforme al RGPD. HubSpot, Salesforce, Pipedrive y AssemblyAI usan alojamiento/tratamiento en la UE (sección 9), respaldado por la certificación DPF. Para Recall y Anthropic, que tratan datos fuera del EEE, nos basamos en las Cláusulas Contractuales Tipo (CCT) de la UE.
Cifrado HTTPS para todas las transferencias de datos; almacenamiento seguro de tokens en el dispositivo (expo-secure-store); seguridad de acceso en nuestros servidores; eliminación automática de los archivos de audio tras el plazo de conservación (sección 8).
Como interesado en la UE/EEE tienes derecho a: acceso, rectificación, supresión, limitación, portabilidad, oposición al tratamiento basado en el interés legítimo y —cuando proceda para una evaluación basada en IA— a solicitar una revisión humana de una puntuación generada por IA antes de que se use en un juicio formal. Envía tus solicitudes a privacy@reppic.ai. Cuando tu empleador es el responsable del tratamiento, le trasladamos tu solicitud y apoyamos su gestión. Respondemos en un plazo de 30 días. Puedes presentar una reclamación ante la autoridad neerlandesa de protección de datos: autoriteitpersoonsgegevens.nl
Notificaremos a los usuarios los cambios importantes a través de la app, por correo electrónico o —cuando el empleador es el responsable del tratamiento— a través de la organización cliente.
Cuando conectas una cuenta de Google, Reppic solicita: calendar.events.readonly (acceso de solo lectura a los próximos eventos — título, inicio/fin, ubicación, organizador, correos de los asistentes — para identificar al cliente externo y generar una nota de preparación enviada por correo al comercial aproximadamente un día antes; Reppic nunca crea, edita ni elimina entradas del calendario) y userinfo.email (el correo de tu cuenta, solo para mostrar qué cuenta de Google está conectada). El uso y la transferencia por parte de Reppic de la información de las API de Google se ajustan a la Google API Services User Data Policy, incluidos los requisitos de Limited Use: los datos solo se usan para la función de preparación de reuniones que activaste; nunca para publicidad; nunca se venden, ni se comparten con terceros salvo nuestros subencargados estrictamente para prestar la función, para cumplir la ley, o en una fusión/adquisición con aviso previo; nunca se usan para desarrollar/mejorar/entrenar modelos de IA/ML generalizados o no personalizados; no son accedidos por personas salvo con tu consentimiento explícito, por seguridad/prevención de abusos, para cumplir la ley, o sobre datos agregados/anonimizados. Puedes desconectarte en cualquier momento en Ajustes → Calendario; Reppic deja entonces de procesar nuevos eventos y elimina los datos derivados del calendario a petición. Los mismos principios de Limited Use se aplican a los datos de calendario obtenidos vía Microsoft.
The Sales Studios B.V., St. Geradushof 1, 4744 BC Bosschenhoofd, Países Bajos. Correo: privacy@reppic.ai · Sitio web: https://reppic.ai
