Política de privacidad

• No vendemos datos personales.
• La analítica de PostHog y el píxel de publicidad de Meta solo se activan en nuestra web si los aceptas en el aviso de cookies.
• Aparte de las cookies, cuando pides una demo o contratas una suscripción, nuestro servidor envía a Meta tu correo (y, en la demo, tu teléfono) convertidos en un código hash, para medir nuestros anuncios. Lo explicamos en el apartado 3.
• Si eres cliente de un bar, club o restaurante que usa Revenight, el responsable de tus datos es ese local. Nosotros los tratamos por su cuenta y no los usamos para nada propio (apartado 6).
• Trabajamos con proveedores, varios de ellos en Estados Unidos, con garantías para esas transferencias (apartados 8 y 9).
• Puedes ver, corregir o borrar tus datos, u oponerte a su uso, escribiendo a hello@revenight.com.

Revenight es la marca del servicio, disponible en revenight.com. Lo presta El Boiler Speakeasy, LLC, sociedad de responsabilidad limitada constituida en Delaware (Estados Unidos), con domicilio en 131 Continental Dr, Suite 305, Newark, DE 19713, Estados Unidos. En esta política la llamamos «Revenight» o «nosotros». Somos los responsables del tratamiento de los datos de quienes visitan nuestra web, de los locales a los que contactamos y de los locales que usan Revenight.

Para cualquier asunto de privacidad, escríbenos a hello@revenight.com.

Con los datos de los clientes de cada local es distinto: el responsable es el local y nosotros tratamos esos datos por su cuenta, como encargados del tratamiento (apartado 6).

• Navegación. Cuando cargas una página, Vercel, nuestro proveedor de alojamiento, registra datos técnicos como tu dirección IP, tu navegador y la página que pides. Los usamos para que la web funcione, para protegerla de abusos y para resolver errores. Base jurídica: nuestro interés legítimo en tener una web segura y que funcione.
• Analítica, solo si la aceptas. Con PostHog medimos qué páginas se visitan, cuánto tiempo, con qué dispositivo y navegador, y una ubicación aproximada que PostHog deduce de la IP. Si has iniciado sesión, PostHog asocia esa actividad a tu identificador de usuario y a tu correo, y registra acciones dentro de la app, como registrar una noche, a veces con cifras de esa noche (el total de ingresos, la asistencia o la nota). No grabamos tus sesiones y tenemos desactivada la captura automática de eventos: solo registramos las páginas vistas y las acciones concretas que hemos elegido medir. Base jurídica: tu consentimiento.
• Publicidad y medición con Meta, solo si la aceptas. El píxel de Meta registra las páginas que visitas, los clics en botones que Meta detecta por su cuenta, y cuándo pulsas un enlace para reservar una demo o envías el formulario de demo. Para ello Meta recibe tu IP, los datos de tu navegador y la dirección de la página, guarda sus cookies en tu navegador y puede relacionar esa información con tu cuenta de Facebook o Instagram. Lo usamos para medir y optimizar nuestros anuncios. En la recogida de estos datos y su envío a Meta, Meta y nosotros somos corresponsables del tratamiento; lo que Meta hace después con ellos se rige por su política de privacidad. Base jurídica: tu consentimiento.
• Formulario de demo. Si pides una demo nos das tu nombre, tu correo, tu WhatsApp, el nombre y el tipo de tu local y tu ciudad. Los usamos para contestarte, preparar la demo y hacer el seguimiento comercial, y te enviamos un correo de confirmación. Al enviar el formulario se abre nuestro calendario de Cal.com con tu nombre, tu correo y el resto de datos ya rellenados. Base jurídica: atender tu solicitud antes de un posible contrato y, para el seguimiento, nuestro interés legítimo.
• Reserva de la demo en Cal.com. Cal.com gestiona nuestro calendario. Cuando reservas, trata los datos que le das (nombre, correo, teléfono y notas) y nos envía la reserva: esos datos, la fecha y la hora, los parámetros de campaña del enlace y la página de la que llegas. Los guardamos para organizar la reunión y saber qué canales nos traen demos. Base jurídica: atender tu solicitud y nuestro interés legítimo en saber de dónde llegan las demos.
• Medición de conversiones con Meta. Solo si aceptas las cookies de publicidad en el banner. En ese caso, cuando envías el formulario de demo, nuestro servidor avisa a Meta (con su API de Conversiones) y le envía tu correo y tu teléfono convertidos en un hash, un código que no se puede revertir pero que Meta puede comparar con los datos de sus usuarios, además de tu IP, los datos de tu navegador, la página desde la que enviaste el formulario y las cookies de Meta. Si un local contrata con ese permiso dado, enviamos a Meta el correo de quien paga, también como hash, con el importe, la moneda y el plan. Si no aceptas las cookies de publicidad, no enviamos nada a Meta. Sirve para saber si nuestros anuncios traen demos y clientes. Base jurídica: tu consentimiento, que puedes retirar cuando quieras desde «Preferencias de cookies», al pie de la web.
• Nuestra cuenta de Instagram. Publicamos en nuestra propia cuenta y leemos sus estadísticas, que son cifras agregadas, con la API de Instagram de Meta. Si comentas en nuestras publicaciones, leemos tu nombre de usuario y tu comentario y podemos contestarte con ayuda de IA (apartado 7). Base jurídica: nuestro interés legítimo en atender nuestra cuenta.

Buscamos locales a los que Revenight les pueda servir y les escribimos o les llamamos para presentárselo. Para eso guardamos datos de contacto profesionales que el propio local publica, por ejemplo en su web, en sus redes sociales o en su ficha de Google Maps: el nombre y el tipo del local, su dirección, web, correo y teléfono, su valoración y su número de reseñas, la persona de contacto si aparece, y nuestras notas de seguimiento y de las llamadas. Usamos IA para investigar cada local y puntuar su encaje, y registramos cuándo le escribimos y, cuando es posible, si abre nuestros correos o pulsa sus enlaces.

Base jurídica: nuestro interés legítimo en presentar nuestro servicio a otras empresas. Si no quieres que te escribamos más, responde a cualquiera de nuestros correos o escríbenos a hello@revenight.com. Dejaremos de hacerlo y guardaremos solo lo necesario para no volver a contactarte.

Si tienes una cuenta de Revenight, o trabajas en un local que la tiene, tratamos estos datos:

• Cuenta: tu correo, tu contraseña (guardada como hash, nadie puede leerla), tu nombre si nos lo das y tu idioma.
• Tu local: nombre, ciudad, tipo, moneda, zona horaria e idioma; lo que configuras para el asistente de WhatsApp y para la puerta (horarios, dirección, normas del local, número de WhatsApp, correo de respuesta y PIN de la puerta), y tu logo y tu marca.
• Cada noche: ingresos por tipo, gastos, asistencia, reservas, no-shows, clientes sin reserva, mermas, cortesías, métodos de pago, la valoración del encargado, notas e incidencias, y lo que calculamos con todo ello: la nota de 0 a 100, los insights y los briefings.
• Archivos que subes: cierres del punto de venta (TPV o POS), hojas de cálculo con noches anteriores y listas de clientes para importarlas al Círculo.
• Facturación: Stripe cobra y guarda tu tarjeta, tu dirección de facturación y tu NIF o número de IVA. Nosotros guardamos los identificadores de cliente y de suscripción, el plan, su estado y su fecha de renovación, y el historial de créditos. Nunca vemos el número completo de tu tarjeta.
• Firma de documentos: si firmas en línea una propuesta o un contrato, guardamos tu nombre, tu correo, la firma, la fecha, tu IP y los datos de tu navegador, junto con una huella (hash) del documento, como prueba de la firma.
• Comunicación y soporte: los correos que nos escribes y los que te enviamos (bienvenida, primeros pasos, resumen diario y semanal de tus noches y avisos de reservas). Para la secuencia de bienvenida, nuestras automatizaciones reciben tu identificador, tu correo y tu nombre.
• Relación comercial: las notas de nuestras reuniones contigo y el historial de la relación, que usamos para preparar propuestas y darte soporte.

Para qué los usamos y con qué base jurídica:

• Darte el servicio que contratas: guardar y analizar tus noches, calcular la nota, generar los briefings, hacer funcionar el asistente, la puerta y el Círculo, y enviarte los correos del servicio. Base: el contrato.
• Cobrar y facturar. Base: el contrato y nuestras obligaciones fiscales y contables.
• Mantener la plataforma segura, detectar errores y enterarnos cuando algo falla. Registramos los errores del servidor con PostHog y enviamos alertas por correo a nuestro equipo, y el resumen de la noche de cada local (nombre, nota, ingresos y foco del día) llega también a un chat interno de Telegram para vigilar que el servicio funciona. Base: nuestro interés legítimo.
• Entender cómo se usa la app para mejorarla, con PostHog, solo si aceptaste la analítica. Base: tu consentimiento.
• Medir nuestras campañas con Meta (apartado 3), solo si aceptaste las cookies de publicidad. Base: tu consentimiento.
• Poder demostrar una firma o defendernos ante una reclamación. Base: nuestro interés legítimo.

Lo que escribes en las notas de la noche se envía a la IA para el briefing (apartado 7). En las notas y demás campos libres, evita poner datos personales que no hagan falta, sobre todo de salud (por ejemplo, las alergias de un cliente).

Si te has apuntado al Círculo de un local con su QR, has reservado por su WhatsApp o has entrado por su puerta con Revenight, el responsable de tus datos es ese local. Revenight es su encargado del tratamiento: trata tus datos solo por cuenta del local, siguiendo sus instrucciones y con un contrato de encargo (artículo 28 del RGPD). No los usamos para fines propios, no los cruzamos entre locales y no los vendemos. En la página del Círculo del local y en la de darse de baja no cargamos nuestra analítica ni nuestra publicidad.

Según lo que use el local, Revenight puede guardar:

• Contacto: nombre, teléfono (WhatsApp) y correo.
• Preferencias: el día y el mes de tu cumpleaños (el formulario no pide el año), tu idioma y si vives en la ciudad o estás de visita.
• Permisos y su prueba: si aceptaste recibir novedades por correo o por WhatsApp, cada canal por separado, con la fecha, la versión y el texto exacto que aceptaste y dónde lo hiciste (el formulario del QR o la conversación de WhatsApp). Si fue en el formulario, guardamos también un hash de tu IP (no la IP en sí) y los datos de tu navegador.
• Reservas y visitas: fecha, hora, número de personas, estado y notas de tus reservas; tus llegadas registradas en la puerta, cuántas veces has ido y cuándo fueron la primera y la última.
• Notas del local: las notas y etiquetas que escribe su equipo.
• Conversaciones de WhatsApp: los mensajes que intercambias con el asistente del local.
• Comunicaciones: qué mensajes te envió el local, si se entregaron, si abriste el correo o pulsaste un enlace, los rebotes y las quejas de spam, y si después reservaste o fuiste al local, para medir el resultado.
• Bajas: la fecha en que te diste de baja, para no volver a escribirte.

El local usa estos datos para gestionar tus reservas y contestarte por WhatsApp, reconocerte en la puerta y, solo si lo aceptaste, enviarte novedades y ofertas por el canal que elegiste, incluidos mensajes por tu cumpleaños o cuando hace tiempo que no vas. Los correos te llegan desde una dirección de Revenight con el nombre del local. Para ello trabajamos con Supabase, Vercel, Resend, Meta (WhatsApp), Anthropic y n8n (apartado 8). No cedemos a intermediarios de datos ni a redes publicitarias los datos que llegan por WhatsApp o por otras plataformas de Meta.

Para darte de baja, usa el enlace de cualquier correo o responde BAJA por WhatsApp. Para ver, corregir o borrar tus datos, o para cualquier otro derecho, dirígete al local. Si nos escribes a hello@revenight.com, trasladaremos tu solicitud al local y le ayudaremos a atenderla.

El local decide cuánto tiempo guarda tus datos. Cuando deja de usar Revenight, borramos sus datos o se los devolvemos, según diga el contrato.

Usamos los modelos de Anthropic (Claude) para tareas concretas y solo les enviamos lo que cada una necesita:

• Briefings y resumen de la mañana: nombre, ciudad y tipo del local, las cifras de la noche y de noches anteriores, su aforo y las notas que escribió el equipo. No enviamos datos de los clientes del local, salvo lo que el equipo haya escrito en esas notas.
• Lectura de archivos: los cierres del punto de venta y las hojas de cálculo que subes, para sacar las cifras.
• Importar una lista de clientes: si no reconocemos las columnas del archivo, enviamos solo las cabeceras y tres filas de ejemplo, que pueden incluir el nombre, el correo o el teléfono de esas tres personas. Nunca la lista entera.
• Asistente de WhatsApp: el mensaje del cliente del local, el contexto de la conversación y la información del local, para redactar la respuesta.
• Nuestra actividad comercial: los datos públicos de los locales a los que queremos escribir, para investigarlos y preparar correos y guiones de llamada; los datos de empresa y las notas de reunión de un cliente, para redactar su propuesta; y los comentarios en nuestra cuenta de Instagram, para contestarlos.

Según las condiciones comerciales de Anthropic, lo que recibe por su API no se usa para entrenar sus modelos. Nosotros tampoco usamos tus datos para entrenar ningún modelo.

Para dar el servicio trabajamos con estos proveedores. Cada uno recibe solo los datos que necesita para su función y, cuando trata datos por nuestra cuenta, lo hace con un contrato de encargo del tratamiento.

• Supabase (Estados Unidos, servidores en Oregón): base de datos, autenticación y archivos de toda la plataforma, incluidos los datos de los clientes de los locales.
• Vercel (Estados Unidos): alojamiento de la web y de las apps, y registros técnicos de las visitas.
• Stripe (Estados Unidos y otros países): pagos, suscripciones y facturas.
• Resend (Estados Unidos): envío de correos, los nuestros y los que los locales envían a sus clientes, con el registro de su entrega, apertura y clics.
• PostHog (Estados Unidos): analítica de la web y de la app, solo con tu consentimiento, y registro de errores del servidor.
• Meta (Irlanda y Estados Unidos): el píxel y la API de Conversiones para medir nuestra publicidad, la plataforma de WhatsApp Business con la que funcionan los asistentes de los locales y la API de Instagram de nuestra propia cuenta.
• Anthropic (Estados Unidos): los modelos de IA del apartado 7.
• Cal.com (Estados Unidos): el calendario para reservar las demos.
• n8n: nuestras automatizaciones y el asistente de WhatsApp. Es un programa que alojamos en un servidor que gestionamos nosotros, así que los datos no pasan por la empresa que lo desarrolla.
• Telegram (fuera del Espacio Económico Europeo): mensajes internos a nuestro equipo, como el resumen diario de la noche de cada local o la lista de locales a los que vamos a escribir.

Nuestro uso de las plataformas de Meta se rige por las Condiciones de la Plataforma de Meta, sus Políticas para desarrolladores y la Política de mensajería de WhatsApp Business. También comunicaremos datos a autoridades, jueces o tribunales cuando la ley nos obligue. No vendemos datos personales.

Varios de estos proveedores están en Estados Unidos o tratan datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, con las medidas adicionales que hagan falta. Si quieres más detalle sobre estas garantías, escríbenos a hello@revenight.com.

• Cuenta y local: mientras tengas cuenta. Si cancelas la suscripción, los datos siguen en tu cuenta hasta que la elimines o nos pidas eliminarla. Al eliminarla, borramos en el momento tu usuario y tu local con sus noches, puntuaciones, insights y briefings, y el resto de datos asociados en un plazo máximo de 30 días. Las copias de seguridad pueden conservar una copia durante un tiempo limitado, hasta que se renuevan.
• Facturación: el tiempo que exige la normativa fiscal y mercantil (en España, en general, seis años). Stripe conserva sus propios registros según sus obligaciones.
• Solicitudes de demo y reservas de Cal.com: hasta dos años desde el último contacto, salvo que pases a ser cliente.
• Contactos comerciales: hasta que nos pidas que no te escribamos más y, como máximo, dos años desde el último contacto. Si te opones, guardamos solo lo mínimo para no volver a contactarte.
• Analítica y registro de errores: hasta 24 meses.
• Registros técnicos de Vercel: unos pocos días.
• Firmas de documentos: mientras dure el contrato y, después, mientras puedan reclamarse las obligaciones que nacen de él.
• Datos de los clientes de los locales: lo que decida el local (apartado 6).
• Cookies: ver el apartado 12.

Puedes pedirnos en cualquier momento:

• Acceso: saber qué datos tuyos tenemos y recibir una copia.
• Rectificación: corregir los que sean inexactos o estén incompletos.
• Supresión: que borremos tus datos, por ejemplo cuando ya no hagan falta para lo que se recogieron.
• Oposición: que dejemos de usar tus datos cuando nos basamos en nuestro interés legítimo, y siempre que se trate de comunicaciones comerciales.
• Limitación: que dejemos tus datos guardados pero sin usarlos mientras se resuelve una reclamación sobre ellos.
• Portabilidad: recibir en un formato estructurado los datos que nos diste, cuando los tratamos por contrato o con tu consentimiento, o que se los enviemos a otra empresa.
• Retirar tu consentimiento: cuando quieras, sin que eso afecte a lo que hicimos antes con él.

Para ejercerlos, escríbenos a hello@revenight.com y dinos qué necesitas. Si hace falta comprobar tu identidad, te pediremos solo lo imprescindible. Te contestaremos en un mes como máximo; si la solicitud es compleja, ese plazo puede ampliarse dos meses más y te avisaremos. Si tienes cuenta, puedes eliminarla tú mismo desde Configuración → Zona de peligro → Eliminar cuenta, y en nuestra página de borrado de datos explicamos cada caso. Si tus datos los tratamos por cuenta de un local (apartado 6), dirígete al local; si nos escribes a nosotros, se lo trasladaremos.

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma parecida.

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de protección de datos de tu país, como la PRODHAB en Costa Rica. Antes, si quieres, escríbenos e intentaremos resolverlo.

Usamos cookies y el almacenamiento local de tu navegador. Las esenciales no necesitan tu permiso. La analítica y la publicidad solo se activan si pulsas «Aceptar todo» en el aviso de cookies.

Esenciales

• Sesión (sb-…-auth-token, cookies de Supabase): mantienen tu sesión iniciada en Revenight. Duran hasta 400 días o hasta que cierras sesión.
• Idioma (rn-lang, cookie y almacenamiento local): recuerda el idioma que elegiste. Dura un año.
• Tu elección sobre las cookies (rn-cookie-consent, almacenamiento local): se guarda hasta que la cambies o borres los datos del sitio.

Analítica, solo con tu consentimiento

• PostHog (ph_…_posthog, almacenamiento local): reconoce tu navegador para medir el uso de la web y de la app. Se guarda hasta que borres los datos del sitio.

Publicidad y medición, solo con tu consentimiento

• Píxel de Meta (_fbp y, si llegas desde un anuncio, _fbc): permiten a Meta reconocer tu navegador y atribuir visitas y solicitudes de demo a nuestros anuncios. Duran unos 90 días. Si tienes sesión iniciada en Facebook o Instagram, Meta puede usar además sus propias cookies.

Para cambiar de opinión, pulsa Preferencias de cookies (también está al pie de cada página) y elige otra opción. Si aceptas, la analítica y la publicidad se activan en el momento. Si retiras el permiso, borramos al momento lo que PostHog y el píxel de Meta guardaron en este navegador (las claves ph_…, _fbp y _fbc) y recargamos la página para que dejen de funcionar. Las cookies propias de Facebook o Instagram las gestiona Meta desde su configuración.

En la página del Círculo de cada local y en la de darse de baja no cargamos analítica ni publicidad, ni mostramos este aviso. Lo único que se cuenta ahí es cuántas veces se pulsan los botones de reseña en Google y de Instagram, si el local los ha puesto: un número por local y por noche, sin cookies y sin guardar quién pulsó.

Toda la web y las apps funcionan con conexión cifrada (HTTPS). La base de datos aplica seguridad a nivel de fila, de modo que cada cuenta solo accede a los datos de su local. Las contraseñas se guardan como hash, las IP que prueban un consentimiento también, y las conexiones con nuestros proveedores se autentican con firmas o claves secretas. Dentro de Revenight, solo accede a los datos quien lo necesita para dar el servicio.

Ningún sistema es infalible. Si ocurre una brecha de seguridad que afecte a tus datos, lo notificaremos a la autoridad y, cuando corresponda, a ti, en los plazos que marca la ley. Si afecta a datos que tratamos por cuenta de un local, avisaremos al local sin demora.

Revenight es un servicio para empresas y no está dirigido a menores de 18 años; para tener una cuenta hay que ser mayor de edad. No recogemos a sabiendas datos de menores para nuestros propios fines. Si crees que un menor nos ha dado sus datos, escríbenos y los borraremos. Cada local decide a quién admite en su Círculo y en sus reservas, y responde de ello.

Podemos actualizar esta política cuando cambie el servicio o la ley. Cuando lo hagamos, cambiaremos la fecha de arriba y, si el cambio es importante y tienes cuenta, te avisaremos por correo antes de que se aplique.

Para cualquier duda sobre esta política o sobre tus datos, escríbenos a hello@revenight.com.