Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recogidos a través de la plataforma Lovaloro (www.lovaloro.com) es Roberto Milic Milic, con domicilio en Calle Guadalete, n.º 1, Palomares del Río, Sevilla, España. La identificación del titular figura también en el aviso legal y condiciones de uso.

Contacto y ejercicio de derechos: robertomilic@yahoo.com

Esta información describe el tratamiento de datos de la plataforma y cómo ejercer los derechos previstos en el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

2. Propósito de Lovaloro y Naturaleza del Servicio de Reseñas

Lovaloro combina la gestión de reputación de negocios con un currículum profesional, relaciones laborales confirmadas dentro de la plataforma y candidaturas. Las reseñas de Google y las valoraciones propias de Lovaloro son sistemas distintos:

Facilitar al cliente el acceso al enlace oficial de Google del local para que, si así lo desea de forma libre y voluntaria, deje una reseña directamente en Google sobre su experiencia en el establecimiento.
Sincronizar y mostrar al negocio sus reseñas mediante Google Business Profile para su lectura, análisis y respuesta desde la cuenta autorizada.
Recoger valoraciones profesionales del cliente sobre el empleado (actitud, rapidez, imagen, amabilidad, profesionalidad y simpatía), separadas de Google. Sus métricas pueden mostrarse según la configuración de acceso al CV y de participación en el ranking explicada en el apartado 6.
Gestionar valoraciones recíprocas al finalizar la relación entre un profesional y un negocio, así como su consulta según los permisos y la visibilidad aplicables.

Reglas para las reseñas de Google. Lovaloro:

No ofrece ni gestiona incentivos, descuentos, regalos ni contraprestaciones a cambio de publicar una reseña ("review gating" prohibido).
No filtra a los clientes en función de su satisfacción previa antes de redirigirlos a Google. Cualquier cliente puede dejar la reseña que considere, positiva o negativa.
No solicita reseñas dirigidas a empleados concretos ni sugiere mencionar nombres de empleados en el texto público, conforme a la política de Google que recomienda centrar la reseña en la experiencia con el negocio.
No genera, redacta ni publica reseñas falsas, automatizadas o en nombre de terceros.
Las respuestas del propietario a las reseñas se publican mediante la cuenta autorizada del negocio a través de la API oficial de Google Business Profile, bajo su exclusiva responsabilidad editorial.

No hay obligación de obtener reseñas. Para los empleados, Lovaloro no establece cuotas, objetivos contractuales ni sanciones vinculadas a la consecución de reseñas en Google. Las métricas internas tienen un fin estrictamente informativo y de mejora del servicio del local. Conseguir o no conseguir reseñas no constituye una condición laboral exigible a través de esta plataforma.

Seguimiento de metas elegidas por el negocio. El negocio puede configurar metas individuales de reseñas Google asociadas de forma predictiva. Lovaloro trata esas asociaciones para calcular y mostrar el progreso, el cumplimiento y el reconocimiento descrito por el negocio a las personas autorizadas. No acredita quién escribió ambas opiniones ni ejecuta pagos, concede días libres o modifica contratos automáticamente. Se mantienen las garantías anteriores contra presión y sanciones. Estas metas pueden entrar en conflicto con las políticas de Google, como se explica en los términos.

3. Datos Personales que Recogemos

3.1. Gerentes / Propietarios de negocios

Nombre, apellidos y email.
Nombre del negocio, CIF, dirección, teléfono, ciudad, código postal y sector.
Identificadores del local y credenciales OAuth de Google Business Profile cuando el responsable autoriza la conexión, importación o gestión de reseñas.
Datos fiscales, estado de suscripción, pagos y referencias de cliente o factura de Stripe. Los datos completos de tarjeta se introducen en Stripe, no en el currículum.
Configuración de IA por local y registro de su autorización para responder automáticamente, cuando se activa.

3.2. Empleados

Nombre, apellidos, nickname, email y los datos de contacto, ubicación o sector que el profesional complete.
Foto de perfil (opcional).
Experiencia laboral manual y vínculo con negocios de la plataforma.
Valoraciones recibidas de clientes y empresas, recomendaciones y métricas asociadas al currículum.
Candidaturas y envíos de CV, su estado de tramitación, conexiones con negocios y sus autorizaciones de acceso.
Preferencias independientes de CV público, contacto público y Ranking Nacional, junto con fecha y versión de las condiciones y del aviso de privacidad confirmados.
El registro profesional no requiere publicar un DNI, NIF ni una copia de un documento de identidad.

3.3. Clientes que dejan valoración interna del empleado

Identificador técnico temporal del intento NFC/QR y fecha, hora y local del escaneo.
Una continuidad aleatoria del navegador, limitada a cada local y válida durante 72 horas, permite observar repeticiones para prevenir abuso. No identifica a la persona ni al teléfono, no crea una huella digital del dispositivo y no se usa para publicidad.
Puntuaciones por categorías profesionales del empleado, únicamente si el cliente decide completar la valoración interna.
Las reseñas de Google se publican bajo sus políticas. Al sincronizarlas se almacenan los datos necesarios para la gestión: contenido, autor público, puntuación, fecha, identificadores y respuesta del negocio.

3.4. Datos recogidos automáticamente

Registros de escaneos NFC/QR: fecha, hora y local, junto con un identificador técnico temporal y una versión limitada del navegador para prevenir errores y uso abusivo.
Registros técnicos de acceso, errores y operaciones, y almacenamiento local necesario para mantener la sesión y las preferencias.

4. Finalidad y Base Legal del Tratamiento

Finalidad	Base Legal
Gestión de cuenta y prestación del servicio	Ejecución de contrato (Art. 6.1.b RGPD)
Sincronización y visualización de reseñas públicas del local desde APIs oficiales de Google	Interés legítimo del negocio titular del local (Art. 6.1.f RGPD)
Gestión y publicación de respuestas solicitadas por el negocio	Ejecución del servicio contratado (Art. 6.1.b RGPD). El permiso técnico de Google no sustituye una base jurídica de protección de datos.
Valoraciones profesionales, relaciones confirmadas y candidaturas solicitadas por el usuario	Prestación del servicio profesional solicitado (Art. 6.1.b RGPD). Cada negocio debe informar de sus propios tratamientos laborales o de selección.
Currículum Digital de Desempeño del empleado	Ejecución de contrato (Art. 6.1.b RGPD)
Funciones de IA solicitadas o activadas por el negocio	Ejecución de contrato (Art. 6.1.b RGPD)
CV público, datos de contacto públicos y Ranking Nacional	Consentimiento separado para cada opción (Art. 6.1.a RGPD), que puede retirarse sin perder la cuenta.
Prevención de fraude, seguridad y defensa frente a reclamaciones	Interés legítimo (Art. 6.1.f RGPD), sujeto a necesidad, proporcionalidad y derecho de oposición.
Cumplimiento de obligaciones legales	Obligación legal (Art. 6.1.c RGPD)

5. Derechos de los Empleados respecto al Sistema de Reseñas

Reglas y controles de la plataforma:

El sistema de reseñas está diseñado para valorar la experiencia del cliente en el local, no a un empleado concreto en el contenido público de Google.
Ningún empleado puede ser obligado, presionado, sancionado ni penalizado económicamente por la cantidad o el contenido de las reseñas públicas obtenidas. Lovaloro no proporciona al empresario herramientas para imponer cuotas de reseñas como condición laboral.
Las valoraciones internas (sistema propio Lovaloro) son una métrica de mejora profesional y formativa, no un sistema disciplinario automatizado. Las decisiones laborales relevantes requieren siempre intervención humana del empresario, ajena a la plataforma.
El empleado puede oponerse al tratamiento de sus datos, solicitar la supresión de su perfil y la desvinculación del local en cualquier momento (Art. 17 y 21 RGPD).
El empleado puede desactivar su participación en el Ranking Nacional y en el directorio público en cualquier momento.
Lovaloro no vende, alquila ni monetiza los datos personales ni las métricas de reseñas del empleado a terceros publicitarios.

6. Naturaleza del Currículum Digital

El currículum distingue experiencia declarada por el profesional y registros confirmados en Lovaloro. La confirmación por un negocio no equivale a una vida laboral oficial ni a la verificación de un documento de identidad. Las atribuciones de reseñas de Google son estimaciones, no una prueba de quién fue atendido por un empleado.

El CV también puede mostrar la actividad agregada registrada por Lovaloro: valoraciones internas recibidas y solicitudes para continuar a Google desde las tarjetas del profesional. Cada intento cuenta una sola continuación registrada; estas cifras no identifican visitantes ni confirman clientes únicos o reseñas publicadas. Se muestran según la misma configuración de acceso al CV y corresponden a los registros conservados, que pueden ser incompletos si una solicitud no pudo guardarse.

La publicación del CV, del contacto y la participación en el ranking se deciden por separado. En las superficies públicas se utiliza el nickname. Al solicitar una conexión, inscribirse en una oferta o enviar el CV a un negocio concreto se comparte con sus gestores autorizados la información de la candidatura, aunque el CV no sea público. El acceso de negocios puede revisarse y retirarse desde los ajustes de privacidad; eso no obliga a mantener una cuenta o un perfil público.

Aviso de participación en el ranking, actualizado el 6 de septiembre de 2026: al completar el alta profesional con un nick válido se activa por defecto la participación. También se incorporan los perfiles actuales completos que permanecían fuera por el ajuste predeterminado, siempre que no exista una elección o retirada anterior de visibilidad. El ranking puede mostrar nick, foto, ciudad, sector y estadísticas públicas; no publica nombre y apellidos, email ni teléfono. El CV y los datos de contacto conservan sus ajustes independientes. Puedes dejar de participar desde Mi perfil → Ajustes → Ranking Nacional sin esperar 24 horas. Los registros distinguen esta activación predeterminada de una decisión manual; no la registran como una nueva aceptación de los términos o de privacidad.

7. Destinatarios de los Datos

Gestores autorizados del negocio destinatario: datos identificativos, de contacto y CV compartidos mediante una conexión, candidatura o envío a ese negocio, según su autorización vigente. Registrarse como negocio no da acceso a todos los CV privados.
Visitantes: información disponible según la configuración de acceso al CV y de participación en el ranking, y fichas públicas de negocios.
Administradores de la plataforma (Superadmins): gestión y supervisión del servicio.
Google: inicio de sesión y Google Business Profile; Google AI Studio / Gemini para procesar el texto de reseñas y las instrucciones necesarias cuando se utilizan funciones de IA, bajo las políticas de Google.
Supabase: base de datos, autenticación, almacenamiento y funciones del servicio. La base de datos del proyecto está ubicada en la región europea eu-west-1.
Cloudflare: entrega de la web y servicios de red del dominio.
Stripe: procesamiento de pagos, suscripciones y su documentación de facturación.
Zoho: servicio de correo del dominio y comunicaciones enviadas mediante su configuración SMTP.
Autoridades competentes cuando lo exija la ley.

No introduzcas documentos de identidad, datos de salud ni otros datos sensibles en reseñas o instrucciones para la IA. No se promete retención cero por parte de los proveedores: se aplican las condiciones de la modalidad de servicio contratada. Los negocios son responsables de los tratamientos y copias que realicen fuera de Lovaloro para sus propios fines de contratación.

8. Transferencias Internacionales

Algunos proveedores operan globalmente y pueden tratar datos fuera del Espacio Económico Europeo. La ubicación europea de la base de datos no significa que todo el tratamiento ocurra exclusivamente en Europa. Las transferencias requieren un mecanismo válido, como una decisión de adecuación aplicable o cláusulas contractuales tipo y, cuando proceda, medidas adicionales. Puedes solicitar al contacto de privacidad información sobre los destinatarios y las garantías aplicables a tu tratamiento.

9. Plazo de Conservación

Datos de cuenta: mientras dure la relación contractual y plazos legales aplicables.
Observaciones técnicas de repetición NFC/QR: validez máxima de 72 horas y limpieza programada cada cinco minutos. Estas señales no modifican puntuaciones ni se comunican al local o al profesional. El vencimiento de estas señales no elimina las valoraciones enviadas.
Preferencias y aceptación: se guarda su trazabilidad para acreditar la elección vigente y atender responsabilidades asociadas, no para mantener publicada información revocada.
Facturación y reclamaciones: durante los plazos legales exigibles según la documentación y las responsabilidades aplicables, con acceso restringido cuando deje de ser necesaria para el servicio.
Candidaturas y acceso de negocios: según la vigencia del acceso y del periodo de conservación indicado en la función correspondiente. La revocación retira el acceso dentro de la plataforma.
Historial profesional y recomendaciones: se mantienen como parte del CV mientras resulte necesario para ese servicio, sujetos a los derechos de rectificación, supresión y limitación. La baja del negocio puede conservar su nombre y el periodo trabajado en el historial del profesional; no exige una valoración de salida.
Reseñas, escaneos y registros técnicos: los necesarios para las funciones solicitadas, prevenir abusos y resolver incidencias. Su conservación no autoriza publicidad indefinida ni un bloqueo irreversible.

10. Decisiones Automatizadas

Atribución de reseñas a empleados: estimación a partir de señales como escaneos QR/NFC y proximidad temporal. Puede equivocarse y puede reclamarse a Lovaloro; no prueba por sí sola una actuación individual.
Ranking Nacional: cálculo automatizado con métricas objetivas, participación voluntaria.
IA: el plan de pago permite generar una respuesta asistida o activar expresamente respuestas automáticas por local. Con la automatización habilitada se pueden publicar respuestas sin revisar cada una antes, según las puntuaciones y normas seleccionadas. El negocio puede desactivarla y debe supervisar su uso.

Lovaloro no adopta decisiones de contratación, despido o sanción. Las métricas no deben utilizarse como única base para decisiones laborales de efecto significativo. Se puede solicitar revisión de errores y ejercer los derechos relativos a decisiones automatizadas cuando sean aplicables.

11. Derechos del Interesado (ARCOPOL)

De conformidad con los artículos 15-22 del RGPD, usted tiene derecho a acceso, rectificación, supresión, oposición, portabilidad, limitación y retirada del consentimiento. Para ejercerlos, escriba a robertomilic@yahoo.com. Responderemos sin dilación indebida y, con carácter general, en un mes desde la recepción; si procede la ampliación legal por complejidad o número de solicitudes, se comunicará dentro de ese primer mes. Retirar el consentimiento no afecta a la licitud del tratamiento anterior. Puede reclamar ante la Agencia Española de Protección de Datos(www.aepd.es).

12. Medidas de Seguridad

Comunicación de la web mediante HTTPS.
Autorización por usuario, rol y local, con controles en servidor y políticas de acceso a datos (RLS).
Separación de los secretos de integraciones respecto del código público del navegador.
Registro de operaciones relevantes, autorizaciones y preferencias de privacidad.
Controles de sesión y de revocación de conexiones. La sesión puede mantenerse en el dispositivo: cierra sesión al usar un equipo compartido.

13. Cookies

El servicio utiliza almacenamiento técnico para la autenticación, las preferencias y su funcionamiento. Puedes eliminarlo desde el navegador, aunque ello puede cerrar la sesión o restablecer tus preferencias. Los servicios externos que abras, como Google o Stripe, tienen sus propias políticas. La aceptación de estas condiciones no autoriza por sí sola seguimiento o publicidad no necesarios.

Al abrir una tarjeta NFC/QR, el navegador puede guardar la continuidad temporal del local. Su validez no se prolonga al volver: tras 72 horas deja de utilizarse y se retira del almacenamiento la próxima vez que se consulta. Puedes eliminarla o bloquear el almacenamiento; esto no impide valorar por sí mismo ni exige identificarte. La copia local puede permanecer hasta ese siguiente acceso o hasta que la borres.

14. Menores de Edad

Lovaloro no está dirigido a menores de 16 años. Si consideras que se ha registrado una persona por debajo de esa edad, contacta con el responsable para comprobarlo y adoptar las medidas pertinentes.

15. Modificaciones

Lovaloro puede actualizar esta Política. Los cambios se notificarán a través de la Plataforma y/o por email. La fecha de última actualización figura al inicio del documento.

Consulta también nuestras Condiciones de Uso.