Política de privacidad

Última actualización: 24 de septiembre de 2026

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales en relación con Avo es:

Cesar Gabriel Gutierrez Medina
Rotenhofgasse 30/32
1100 Viena
Austria
Correo electrónico: privacy@avoops.com

AVO es una plataforma para la operación y organización de negocios gastronómicos («Avo», «nosotros»). Actualmente incluye la app Avo Marketing, el sitio web avoops.com y las páginas de conexión de conectar.avoops.com.

2. Alcance de esta política

Esta política de privacidad explica qué datos personales tratamos, con qué finalidades, dónde se almacenan, qué proveedores intervienen y qué derechos tienes. Se aplica a:

las apps de Avo y los servicios que las sustentan,
el sitio web avoops.com, incluida la página avoops.com/marketing, donde puedes contratar una suscripción, y el proceso de pago (sección 6),
el formulario de contacto de avoops.com (sección 7),
las páginas de conexión de conectar.avoops.com.

3. Nuestro papel como responsable y encargado del tratamiento

Actuamos como responsable del tratamiento de los datos de tu cuenta, en particular tu nombre, tu dirección de correo electrónico y tus datos de acceso, y de los datos necesarios para operar la plataforma.

En el caso de los contenidos de negocio que un restaurante almacena en la app, como archivos multimedia, datos de contacto de miembros del equipo o métricas de rendimiento, es el responsable del restaurante quien decide qué datos se almacenan y con qué finalidad. En esa medida, tratamos esos datos por cuenta del restaurante.

Si el responsable de un restaurante te invitó a un espacio de trabajo, la decisión de añadirte es suya. Tratamos tus datos conforme a los principios descritos en esta política de privacidad.

4. Datos que tratamos

Datos de la cuenta. Cuando creas una cuenta o contratas una suscripción en avoops.com (sección 6), almacenamos tu nombre y tu dirección de correo electrónico. Puedes iniciar sesión con un código de un solo uso enviado por correo electrónico, con correo electrónico y contraseña, o con Google Sign-In. Las contraseñas las gestiona nuestro servicio de autenticación, Supabase Auth, y no se guardan en nuestras propias tablas de aplicación. Google Sign-In sirve únicamente para iniciar sesión. No conecta tu Google Business Profile y, aparte de los datos básicos del perfil, como nombre y correo electrónico, no nos da acceso a otros datos de Google.

Datos del negocio. Almacenamos información sobre el restaurante que gestionas, como el nombre de la organización y del restaurante, la dirección, la zona horaria, la moneda y los roles de los miembros del equipo que invitas.

Datos de compra y facturación. Cuando contratas una suscripción, en el proceso de pago indicas tu nombre, tu dirección de correo electrónico, tu dirección de facturación, el nombre de tu restaurante y, si corresponde, una razón social y tu número de IVA (UID). La dirección de facturación, la razón social y el número de IVA se quedan en Stripe y aparecen en tu factura; no los guardamos en nuestra propia base de datos. Guardamos el plan elegido, el estado y la fecha de inicio de la suscripción, y los identificadores con los que Stripe designa tu registro de cliente y tu suscripción. Conservamos copias de las facturas que te emitimos, como se describe en la sección 11. Los números de tarjeta y demás datos de pago los introduces directamente en Stripe. No llegan a nuestros servidores. Encontrarás los detalles en la sección 6.

Newsletter, consultas e historia de cliente. Como cliente, recibes de vez en cuando novedades de Avo en la dirección de correo que indicaste en la compra, si en ese momento estaba seleccionado «Sí, con gusto» en el campo «Novedades de Avo por correo», y hasta que elimines tu suscripción (secciones 6 y 7). Si nos escribes a través del formulario de contacto, te das de alta allí en el newsletter o aceptas participar en una historia de cliente, tratamos los datos descritos en la sección 7.

Contenido que creas. Incluye fotos, videos, textos para publicaciones, borradores, la voz y el posicionamiento de tu marca, las publicaciones programadas y publicadas, y los documentos que subes, como cartas o menús, que ayudan al asistente a crear contenido adecuado para tu negocio.

Datos de plataformas conectadas. Si conectas Instagram, Facebook o Google Business Profile, almacenamos las credenciales de acceso necesarias para comunicarnos con esas plataformas en tu nombre. Estas credenciales se guardan cifradas; encontrarás más información en la sección 10. También tratamos los datos de rendimiento que nos facilitan las plataformas, por ejemplo visualizaciones, clics, llamadas y solicitudes de indicaciones para llegar.

Datos técnicos. La app no utiliza rastreadores de terceros de analítica, de informes de errores ni de publicidad. No obstante, nuestros proveedores de infraestructura mantienen registros técnicos estándar necesarios para el funcionamiento y la seguridad. Supabase, como servicio de backend, y Vercel, para nuestros sitios web, registran las solicitudes, incluidas las direcciones IP. Cuando consultas los planes en avoops.com/marketing o eliges un plan, tu navegador pregunta directamente a nuestros servidores en Supabase si todavía quedan cupos disponibles e inicia allí el proceso de pago; también en ese caso se registra tu dirección IP. El servicio de actualizaciones de Expo recibe información básica del dispositivo y de la versión de la app cuando esta busca actualizaciones.

5. Finalidades y bases jurídicas del tratamiento

Prestar el servicio: gestionar tu cuenta, almacenar tu contenido, publicar en las plataformas que hayas conectado y mostrar tus métricas. Base jurídica: ejecución de un contrato, conforme al art. 6.1.b del RGPD.
Contratar y gestionar tu suscripción, crear automáticamente tu cuenta y tu restaurante después de la compra, y enviarte el correo de bienvenida. Base jurídica: ejecución de un contrato, conforme al art. 6.1.b del RGPD.
Recoger la dirección de facturación y el número de IVA para emitir las facturas. Una factura debe incluir el nombre y la dirección del destinatario y, en facturas de más de 10.000 euros y cuando se aplica la inversión del sujeto pasivo (reverse charge), por ejemplo con restaurantes de otros Estados de la UE, también su número de IVA. Base jurídica: cumplimiento de obligaciones legales, conforme al art. 6.1.c del RGPD en relación con el § 11 UStG, y ejecución de un contrato, conforme al art. 6.1.b del RGPD.
Conservar copias de las facturas y documentos contables. Base jurídica: cumplimiento de obligaciones legales, conforme al art. 6.1.c del RGPD en relación con el § 132 BAO y el § 11 Abs. 2 UStG.
Conservar los identificadores de las notificaciones de Stripe que necesitamos para acreditar facturas, pagos, devoluciones o ajustes. Base jurídica: cumplimiento de obligaciones legales, conforme al art. 6.1.c del RGPD en relación con el § 132 BAO.
Guardar los demás datos de esas notificaciones durante 30 días, para no procesar dos veces el mismo aviso. Base jurídica: nuestro interés legítimo, conforme al art. 6.1.f del RGPD.
Generar contenido e interpretaciones con inteligencia artificial: borradores, textos para publicaciones y explicaciones en lenguaje sencillo de tus métricas. Base jurídica: ejecución de un contrato.
Enviar correos transaccionales, como códigos de acceso, invitaciones, avisos de cuenta y el correo de bienvenida después de la compra. Base jurídica: ejecución de un contrato.
Novedades de Avo para clientes que contrataron una suscripción (publicidad directa de productos propios similares). Según el § 174 Abs. 4 TKG 2021, este envío está permitido sin consentimiento previo; la base jurídica del tratamiento es nuestro interés legítimo en la publicidad directa, conforme al art. 6.1.f del RGPD. Puedes oponerte en cualquier momento (secciones 7 y 13).
Newsletter a través del formulario de contacto: tu consentimiento, conforme al art. 6.1.a del RGPD (sección 7).
Historia de cliente con el precio de fundador: tu consentimiento, conforme al art. 6.1.a del RGPD, que te pedimos en una conversación personal (sección 7).
Atender consultas recibidas a través del formulario de contacto: las bases jurídicas están en la sección 7.
Proteger el servicio y prevenir usos abusivos. Base jurídica: nuestro interés legítimo, conforme al art. 6.1.f del RGPD.

No vendemos tus datos ni los usamos para publicidad de terceros. Solo te enviamos información sobre nuestros propios productos como se describe en la sección 7.

6. Contratación de una suscripción en avoops.com

Proceso de pago. En avoops.com/marketing puedes contratar una suscripción a Avo Marketing. Cuando eliges un plan, te redirigimos a una página de pago gestionada por nuestro proveedor de pagos, Stripe. Allí indicas tu nombre, tu dirección de correo electrónico, tu dirección de facturación y el nombre de tu restaurante. De forma opcional, puedes indicar una razón social y tu número de IVA. No te pedimos un número de teléfono. Stripe necesita la dirección de facturación, la razón social y el número de IVA para el impuesto sobre el valor añadido y para la factura; se quedan en Stripe y en la factura.

Novedades de Avo. En la página de pago te informamos: «Te enviamos de vez en cuando correos con novedades y productos similares de Avo. Puedes rechazarlos en cualquier momento y sin costo, aquí al comprar y con el enlace para eliminar tu suscripción en cada correo (§ 174 Abs. 4 TKG 2021).» En la misma página de pago en la que indicas tu dirección de correo electrónico encontrarás el campo «Novedades de Avo por correo». Está en «Sí, con gusto»; si no quieres recibir novedades, eliges «No, gracias». Solo si al completar la compra está seleccionado «Sí, con gusto», te escribimos a la dirección de correo que indicaste al comprar, y únicamente con novedades de Avo y de productos propios similares, nunca con publicidad de terceros. Cada uno de estos correos incluye un enlace para eliminar tu suscripción. Antes de cada envío comprobamos tu dirección en la lista ECG de la RTR; si tu dirección figura en ella, no recibes estos correos.

Medios de pago. Puedes pagar con tarjeta o con Apple Pay. Los números de tarjeta y demás datos de pago los introduces directamente en Stripe; no llegan a nuestros servidores. Si pagas con Apple Pay, se aplica además la política de privacidad de Apple.

Qué pasa automáticamente después de la compra. En cuanto Stripe nos confirma que el pago se realizó, configuramos tu cuenta sin que tengas que hacer nada más:

Creamos una cuenta con tu dirección de correo electrónico, si todavía no existe.
Creamos tu negocio y tu restaurante con el nombre que indicaste al pagar y te registramos como titular. La zona horaria la deducimos del país de tu dirección de facturación, y la moneda, del proceso de pago. Si no indicaste un nombre, usamos provisionalmente la parte de tu dirección de correo anterior a la @; puedes cambiarlo en la app.
Guardamos el plan, el estado y la fecha de inicio de tu suscripción, y los identificadores de Stripe de tu registro de cliente y de tu suscripción.
De las notificaciones que nos envía Stripe, guardamos solo el tipo de evento y los identificadores, no los datos que indicaste en el proceso de pago. Esto vale solo para ese registro de eventos; qué guardamos para tu cuenta y para las copias de tus facturas está en las secciones 4 y 11.

Correo de bienvenida. Después te enviamos, a través de nuestro proveedor de correo Resend, un correo de bienvenida con el nombre de tu restaurante y la dirección de correo con la que inicias sesión.

Cancelación. Si abandonas el proceso de pago sin completar la compra, no creamos tu cuenta ni tu restaurante.

7. Formulario de contacto, newsletter e historia de cliente

Formulario de contacto

A través del formulario de contacto de avoops.com puedes enviarnos una consulta. Para ello tratamos los siguientes datos: nombre, nombre de tu restaurante, ciudad, dirección de correo electrónico, el producto o tema que te interesa y tu mensaje. Indicar un número de teléfono es opcional.

Finalidad: tramitar y responder tu consulta y, en su caso, iniciar una relación comercial.

Base jurídica: aplicación de medidas precontractuales a petición tuya, conforme al art. 6.1.b del RGPD. Si tu consulta no está orientada a celebrar un contrato, basamos el tratamiento en nuestro interés legítimo en responder consultas, conforme al art. 6.1.f del RGPD. Para enviar el formulario y responder tu consulta no necesitamos tu consentimiento; debajo del botón solo te remitimos a esta política de privacidad. La casilla sirve únicamente para suscribirte al newsletter.

Conservación: Guardamos tu consulta y los datos enviados con ella hasta tres años desde el último contacto. Después se eliminan, salvo que lo impidan obligaciones legales de conservación. Si se llega a celebrar un contrato, se aplican los plazos de la sección 11.

Destinatarios: Se envía un aviso de tu consulta a nuestra dirección de correo interna. La consulta en sí se guarda en nuestra base de datos. Los proveedores que intervienen figuran en la sección 8.

Los campos marcados como obligatorios son necesarios para tramitar tu consulta. Sin esos datos no podemos responderte.

Las novedades de Avo te pueden llegar por dos vías, con reglas distintas:

Como cliente después de una compra. Si contrataste una suscripción en avoops.com y al comprar dejaste seleccionado «Sí, con gusto» en el campo «Novedades de Avo por correo», te enviamos novedades de Avo y de productos propios similares a la dirección de correo que indicaste al comprar, sin consentimiento previo, como permite el § 174 Abs. 4 TKG 2021 para clientes existentes. Requisitos: la dirección proviene de la compra, se trata solo de productos propios similares, pudiste rechazar los envíos sin costo al comprar y puedes hacerlo en cada correo, y tu dirección no figura en la lista ECG de la RTR, que comprobamos antes de cada envío. La base jurídica del tratamiento es nuestro interés legítimo en la publicidad directa, conforme al art. 6.1.f del RGPD.

A través del formulario de contacto. El formulario de contacto tiene una casilla propia para el newsletter, que no está marcada por defecto. Si la marcas, el alta es inmediata, y enseguida te enviamos un correo de bienvenida al newsletter con un enlace bien visible para eliminar tu suscripción con un clic. El correo también puede incluir un botón para confirmar; aunque no hagas clic en él, el alta sigue vigente. Si eliminaste tu suscripción, puedes volver a suscribirte en cualquier momento marcando esta casilla del formulario de contacto. La base jurídica es tu consentimiento, conforme al art. 6.1.a del RGPD.

Finalidad: enviarte información sobre nuestros productos y su evolución.

Prueba: Cuando te das de alta a través del formulario de contacto, registramos la fecha y la hora, el texto exacto de la casilla y si hiciste clic en «Confirmar» en el correo de bienvenida. En el caso de clientes, registramos que la dirección proviene de una compra y si al comprar estaba seleccionado «Sí, con gusto»; cualquier otro valor y un campo vacío cuentan como rechazo.

Eliminar la suscripción y oposición: Puedes eliminar tu suscripción u oponerte en cualquier momento y sin costo: con el enlace para eliminar tu suscripción de cada correo o con un mensaje sin formalidades a privacy@avoops.com. Con ello retiras el consentimiento que hayas dado, con efecto para el futuro; la licitud del tratamiento realizado hasta entonces no se ve afectada.

Conservación: Guardamos tu dirección de correo para esta finalidad hasta que elimines tu suscripción o te opongas. Después conservamos tu dirección de correo con la fecha en que eliminaste tu suscripción, y el registro de los envíos anteriores (fecha, asunto y estado de entrega), mientras enviemos novedades de Avo. Así podemos respetar tu decisión y acreditar que cumplimos las normas (art. 5.2 del RGPD).

El newsletter es independiente de la tramitación de tu consulta y de tu suscripción. Puedes enviar el formulario de contacto sin darte de alta en el newsletter, y oponerte no cambia nada de tu suscripción.

Historia de cliente con el precio de fundador

Si usas el precio de fundador, te preguntamos en una conversación personal si quieres participar en una historia de cliente: publicaríamos tu experiencia con Avo, en su caso con métricas de tu uso, como historia de cliente, y tú nos cuentas qué funciona y qué no. Esta colaboración es voluntaria. El precio de fundador no depende de ella.

Base jurídica: tu consentimiento, conforme al art. 6.1.a del RGPD. Confirmas tu aceptación por escrito, por ejemplo respondiendo por correo; conservamos ese mensaje como prueba. Sin tu aceptación por escrito no hay historia de cliente.

Conservación: Publicamos la historia de cliente mientras tu consentimiento siga vigente. Si lo retiras, quitamos la historia de cliente de nuestros propios canales. Tu aceptación por escrito la conservamos mientras la historia esté publicada y tres años más. Si la historia de cliente nunca se publica, conservamos tu aceptación por escrito tres años desde el día en que la diste; si la retiras antes de que se publique, tres años desde tu retiro.

Revocación: Puedes retirar tu consentimiento en cualquier momento, con efecto para el futuro, con un mensaje sin formalidades a privacy@avoops.com. Retirarlo no cambia tu precio.

8. Proveedores y encargados del tratamiento

Utilizamos los siguientes proveedores. Cuando tratan datos personales por nuestra cuenta, lo hacen en virtud de acuerdos de encargo del tratamiento. Stripe también actúa como responsable independiente para determinadas finalidades, como se explica a continuación.

Supabase: base de datos, autenticación y almacenamiento de archivos. Tus datos se alojan en la Unión Europea.
Anthropic: procesamiento con inteligencia artificial. Cuando el asistente genera un texto para una publicación, se envían a la API de Claude de Anthropic los textos que introduces, la voz de tu marca, el conocimiento sobre tu negocio y las fotos correspondientes. Las fotos se obtienen de nuestro almacenamiento mediante enlaces firmados de corta duración. Si subes una carta o menú para que el asistente extraiga información, el documento se envía para su procesamiento y después no lo guardamos. Para explicar tus métricas, solo se envían valores agregados, sin el nombre de tu negocio. No enviamos tu dirección de correo electrónico ni los nombres de personas concretas. Anthropic puede conservar las entradas y salidas de la API durante un periodo limitado; de forma predeterminada, se eliminan en un plazo de 30 días. Pueden aplicarse otros plazos según el servicio utilizado, los acuerdos contractuales o las exigencias legales o de seguridad. Estos datos no se usan para entrenar los modelos de Anthropic.
Stripe: procesamiento de pagos y suscripciones, y facturación. Nuestra contraparte contractual es Stripe Payments Europe, Limited, con sede en Irlanda. Stripe recibe los datos del proceso de pago directamente de ti (sección 6). Stripe actúa en dos papeles: como nuestro encargado del tratamiento, en la medida en que trata los datos por cuenta nuestra para operar la plataforma y prestar sus servicios; y como responsable independiente, en la medida en que selecciona bancos y proveedores de medios de pago, previene y detecta fraudes, gestiona riesgos, cumple obligaciones legales (por ejemplo, de prevención del lavado de dinero, de identificación de clientes y frente a las autoridades) y mejora sus productos. A este tratamiento propio se aplica la política de privacidad de Stripe: https://stripe.com/privacy. Stripe también transfiere datos a Stripe, LLC en Estados Unidos.
Resend: envío de correos transaccionales, como códigos de acceso, invitaciones, avisos de cuenta y el correo de bienvenida después de la compra, del correo de bienvenida al newsletter y de los mensajes del newsletter, así como de los avisos de consultas recibidas por el formulario de contacto.
Vercel: alojamiento de avoops.com, incluida la página de compra avoops.com/marketing, y de las páginas de conexión de conectar.avoops.com.
Expo: distribución de actualizaciones de la app mediante EAS Update.

Transferencias fuera del EEE. Algunos de estos proveedores tienen su sede en Estados Unidos o pueden tratar datos allí. Cuando se transfieren datos personales fuera del Espacio Económico Europeo, basamos la transferencia en una decisión de adecuación de la Comisión Europea, para Estados Unidos el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor correspondiente está certificado, o bien en garantías adecuadas conforme al art. 46 del RGPD, en particular las cláusulas contractuales tipo de la Comisión Europea. Puedes solicitar una copia de las garantías aplicables a la transferencia escribiendo a privacy@avoops.com.

9. Plataformas conectadas

Instagram, Facebook (Meta) y Google Business Profile no son encargados del tratamiento de AVO. Si conectas alguna de estas plataformas, su uso se basa en tu autorización expresa y en las condiciones de uso y políticas de privacidad de cada plataforma.

La conexión es voluntaria. Solo solicitamos los permisos necesarios para publicar el contenido que hayas aprobado y consultar los datos de rendimiento correspondientes. No se publica nada sin la aprobación expresa del titular dentro de la app.

Puedes desconectar una plataforma conectada en cualquier momento desde la app. Al hacerlo, se revoca nuestro acceso.

Durante la configuración inicial también usamos el servicio Google Places para buscar la dirección de tu restaurante. Esta consulta se hace desde nuestros servidores y no conecta ninguna cuenta de Google.

Para la conexión con Facebook e Instagram, nuestra página de conexión carga el SDK de JavaScript de Meta directamente desde los servidores de Meta. Esto es técnicamente necesario para iniciar sesión y solo ocurre en esa página y cuando usas activamente la conexión.

10. Seguridad

El acceso a los datos está separado por restaurante a nivel de base de datos. Las reglas de seguridad a nivel de fila (Row Level Security) deniegan el acceso por defecto si no existe la autorización correspondiente. Los datos de compra y de suscripción no se pueden consultar desde la app, tampoco por tu parte; solo acceden a ellos nuestros servidores.

Las credenciales de Instagram, Facebook y Google se guardan en una bóveda cifrada, separada de las tablas normales de la aplicación. Toda la comunicación entre la app y nuestros servidores se cifra durante la transmisión.

11. Conservación de los datos

Con carácter general, conservamos tus datos mientras exista tu cuenta. Si eliminas tu cuenta, tus datos se eliminan conforme al procedimiento descrito en la sección 12.

Conservamos las copias de las facturas que te emitimos durante siete años, contados desde el final del año calendario al que corresponden. Es una obligación legal que nos corresponde (§ 132 BAO, § 11 Abs. 2 UStG), que se mantiene aunque elimines tu cuenta. Guardamos las facturas en formato digital, completas y de forma que puedan reproducirse sin alteraciones durante todo el plazo. Si las facturas son relevantes para un procedimiento tributario pendiente en el que seamos parte, las conservamos durante el tiempo que exija la ley. Se eliminan cuando termina el plazo legal aplicable.

De las notificaciones de Stripe (sección 6) conservamos los identificadores que necesitamos para acreditar facturas, pagos, devoluciones o ajustes, junto con las facturas y por el mismo plazo. Los demás datos de esas notificaciones solo sirven para no procesar dos veces el mismo aviso; se eliminan a los 30 días de recibidos.

Para las consultas del formulario de contacto, el newsletter y la historia de cliente se aplican los plazos propios de la sección 7.

Los registros técnicos de nuestros proveedores de infraestructura se eliminan según sus plazos estándar. Algunos registros mínimos pueden conservarse durante más tiempo cuando la ley lo exija.

12. Eliminación de la cuenta

Puedes eliminar tu cuenta directamente en la app, en «Ajustes». Salvo las excepciones descritas a continuación, tus datos se eliminan de nuestra base de datos de aplicación de forma inmediata. No hay periodo de gracia ni posibilidad de recuperación. El proceso de eliminación solo termina después de comprobar en la base de datos que los datos correspondientes se eliminaron efectivamente.

Al eliminar tu cuenta:

Se eliminan tu perfil, tus roles y tus membresías.
Si eres la única persona titular de un negocio, se eliminan el negocio y todos sus datos, incluidos contenidos, archivos multimedia, voz de marca, campañas, métricas, datos de calendario y los datos de tu suscripción. Las únicas excepciones son las copias de tus facturas, que debemos conservar siete años (art. 17.3.b del RGPD, sección 11), los identificadores de las notificaciones de Stripe que necesitamos para acreditar facturas, pagos, devoluciones o ajustes, que conservamos durante el mismo tiempo que las facturas correspondientes (sección 11), y el registro de que eliminaste tu suscripción al newsletter, junto con el registro de los envíos anteriores (fecha, asunto y estado de entrega), y tu aceptación por escrito de una historia de cliente, para los que se aplican los plazos de la sección 7.
Si contrataste una suscripción en avoops.com, se cancela en Stripe de inmediato al eliminar tu cuenta. No se hacen más cobros y el periodo ya pagado no se reembolsa.
Si formas parte de negocios de los que no eres titular, dejas de formar parte de ellos. El negocio y sus datos se quedan con su titular. Los registros necesarios para la integridad del historial del negocio se anonimizan, de modo que se elimina tu identidad y ya no puede volver a vincularse contigo.
Las conexiones con Instagram, Facebook y Google se revocan primero ante las propias plataformas; después se eliminan las credenciales que guardamos.
Las publicaciones que ya están en Instagram, Facebook o Google no se eliminan automáticamente. Permanecen en esas plataformas y puedes eliminarlas allí. La app te lo indica expresamente antes de la confirmación definitiva.
Si más adelante vuelves a registrarte, tendrás una cuenta nueva. Seguirán aplicándose las excepciones a la eliminación descritas en las secciones 7, 11 y 12.

Durante un periodo limitado pueden quedar copias de seguridad cifradas o registros de servidor en la infraestructura de nuestros proveedores, hasta que se eliminen según sus ciclos estándar. Lo mismo vale para los datos cuya conservación exige la ley. Los datos que Stripe trata como responsable independiente los conserva Stripe según su propia política de privacidad (sección 8).

13. Tus derechos

De acuerdo con el RGPD, tienes en particular derecho de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad de los datos. Puedes retirar en cualquier momento, con efecto para el futuro, el consentimiento que hayas dado, por ejemplo para el newsletter a través del formulario de contacto o para la historia de cliente. Cuando tengamos que conservar datos por obligaciones legales, como las copias de tus facturas, solo podemos eliminarlos cuando termine el plazo correspondiente.

Oposición al tratamiento basado en intereses legítimos. Cuando tratamos tus datos conforme al art. 6.1.f del RGPD, puedes oponerte en cualquier momento por motivos relacionados con tu situación particular. Dejaremos de tratarlos salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento sea necesario para formular, ejercer o defender reclamaciones.

Oposición a la publicidad. Puedes oponerte en cualquier momento, sin costo y sin dar motivos, a que usemos tu dirección de correo para enviarte novedades de Avo: con el enlace para eliminar tu suscripción de cada correo o con un mensaje a privacy@avoops.com. A partir de ese momento dejamos de usar tu dirección para esa finalidad (art. 21.2 y 21.3 del RGPD).

Para ejercer tus derechos, puedes escribirnos a privacy@avoops.com.

Además, tienes derecho a presentar una reclamación ante la Autoridad Austriaca de Protección de Datos (Datenschutzbehörde): dsb.gv.at.

14. Menores

Avo es una herramienta de uso profesional y no está dirigida a menores de edad.

15. Cambios en esta política de privacidad

Actualizamos esta política de privacidad cuando cambian el servicio o la forma en que tratamos los datos. La versión vigente está siempre disponible en avoops.com. Los cambios relevantes también los comunicamos dentro de la app.