1. Quién es responsable

RIVA es responsable de los tratamientos relativos a la web, la demo, las cuentas, la seguridad y la relación comercial. Para el contenido documental que una empresa cliente incorpora al servicio, esa empresa determina los fines y RIVA actúa normalmente como encargado del tratamiento.

Responsable: Riva Tools S.L.
CIF: B63646360
Domicilio fiscal: Carre Bisbe Abad I Lasierra, 35
Contacto de privacidad: privacidad@riva.tools
Delegado de protección de datos: No se ha designado uno por no resultar obligatorio en la actividad descrita.

2. Datos de cuenta y relación comercial

Recogemos los datos que facilitas al registrarte, configurar tu empresa, invitar a otras personas, pedir ayuda o relacionarte comercialmente con RIVA.

Identificación y contacto: nombre, apellidos, correo profesional y, cuando proceda, teléfono.
Cuenta y acceso: identificador de usuario, credenciales gestionadas por el proveedor de autenticación, invitaciones, roles, permisos y actividad de acceso.
Empresa y configuración: denominación, NIF/CIF, dirección, sector, preferencias, equipo, plan solicitado y configuración del espacio de trabajo.
Relación comercial y soporte: solicitudes, comunicaciones, incidencias, consentimiento y datos de facturación cuando se habilite la contratación.

3. Documentos tratados por cuenta del cliente

RIVA organiza y compara documentación de compras. Puede contener datos de empleados, autónomos, contactos de proveedores, clientes u otras personas que aparecen en los documentos.

Archivos originales que el cliente sube o remite: pedidos, albaranes, facturas, tarifas, imágenes y documentos relacionados.
Datos extraídos de esos documentos: proveedores y otras partes, NIF/CIF, direcciones, referencias, fechas, productos, cantidades, precios, impuestos y totales.
Relaciones, correcciones, revisiones, posibles duplicados, discrepancias y decisiones que las personas usuarias confirman dentro de la aplicación.
Metadatos del canal de entrada, como remitente y destinatario de correo o identificador y número de WhatsApp, si la empresa activa esos canales.

4. Demo pública, web y datos técnicos

La demo se ha diseñado para minimizar datos y no exige una cuenta. Aun así, leer un documento implica tratar temporalmente su contenido y ciertos datos técnicos necesarios para proteger el servicio.

El archivo de una página y el NIF/CIF que indiques se procesan para verificar la pertenencia de la lectura y mostrar un resultado limitado; RIVA no los conserva en su base de datos tras responder.
El proveedor de inteligencia artificial recibe temporalmente el documento para realizar la lectura. No debes usar la demo para categorías especiales de datos ni información que no estés autorizado a tratar.
Para seguridad y control de abuso se guardan estado, fechas, modelo, consumo y huellas HMAC seudonimizadas de la IP y del archivo; no se guardan la IP en claro, el nombre del fichero ni los datos extraídos.
El navegador guarda localmente el idioma elegido y el contador de lecturas gratuitas. La verificación antiabuso trata datos técnicos del dispositivo y la conexión.

5. Finalidades, bases jurídicas y plazos

Aplicamos una base jurídica y un criterio de conservación a cada uso. Cuando vence el plazo, los datos se eliminan o se mantienen bloqueados únicamente para atender responsabilidades legales.

Finalidad	Base jurídica	Conservación
Crear y administrar cuentas, prestar RIVA y atender soporte.	Ejecución del contrato o medidas precontractuales (art. 6.1.b RGPD).	Mientras la cuenta o relación esté activa y, después, bloqueados durante los plazos de prescripción aplicables.
Procesar la demo solicitada y devolver su resultado.	Medidas precontractuales solicitadas por la persona usuaria (art. 6.1.b RGPD).	El archivo, NIF/CIF y resultado no se guardan por RIVA tras la respuesta; los registros técnicos se conservan solo durante el periodo necesario para seguridad y control de abuso.
Proteger el servicio, prevenir fraude, limitar abusos y conservar trazabilidad.	Interés legítimo en la seguridad y defensa del servicio (art. 6.1.f RGPD).	Durante el tiempo necesario para investigar incidencias y formular o defender reclamaciones, con revisión y supresión periódicas.
Cumplir obligaciones contables, fiscales, legales y requerimientos de autoridades.	Obligación legal (art. 6.1.c RGPD).	Durante los plazos exigidos por cada norma; cuando corresponda, 4 años para obligaciones tributarias y 6 años para documentación mercantil.
Enviar comunicaciones comerciales sobre RIVA.	Consentimiento, o interés legítimo cuando la ley permita comunicaciones sobre servicios similares a clientes existentes.	Hasta retirar el consentimiento u oponerse, y después bloqueados para acreditar la solicitud.

6. Destinatarios y proveedores

No vendemos datos personales. Pueden acceder a ellos, bajo contrato y solo cuando sea necesario, proveedores de alojamiento, base de datos y autenticación (Supabase), despliegue y red (Vercel), lectura de documentos mediante IA (Anthropic), seguridad antiabuso (Cloudflare) y los proveedores de correo o WhatsApp cuando el cliente active esos canales. También podremos comunicarlos a autoridades, tribunales o asesores cuando exista obligación legal o sea necesario para formular, ejercer o defender reclamaciones.

7. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo o prestar soporte desde otros países. Antes de utilizarlos se exige un mecanismo válido conforme al RGPD.

Según corresponda, las garantías serán una decisión de adecuación de la Comisión Europea, el Marco de Privacidad de Datos UE-EE. UU. para entidades adheridas o cláusulas contractuales tipo, junto con medidas complementarias. Puedes solicitar información sobre las garantías aplicables escribiendo al contacto de privacidad.

8. RIVA como encargado del tratamiento

La empresa cliente es responsable de contar con una base jurídica para subir documentos y de informar a las personas afectadas. RIVA los trata siguiendo sus instrucciones para prestar el servicio, aplicar medidas de seguridad, ayudar a atender derechos y devolver o suprimir los datos al terminar la relación.

Estas obligaciones, los subencargados, la asistencia, las brechas y el destino de los datos deben quedar recogidos en el acuerdo de encargo del artículo 28 del RGPD que acompañe al contrato de servicio.

9. Inteligencia artificial y decisiones automatizadas

RIVA utiliza modelos de inteligencia artificial para leer y estructurar documentos y puede señalar coincidencias, duplicados o diferencias. Los resultados pueden contener errores y deben ser revisados. RIVA no adopta decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o afecten de forma similar y significativa a las personas.

10. Seguridad, cookies y almacenamiento local

Aplicamos medidas técnicas y organizativas acordes con el riesgo, como control de acceso por empresa y rol, cifrado en tránsito, registros de actividad, copias de seguridad y minimización. Ningún sistema es completamente infalible. La web usa almacenamiento local para recordar el idioma y controlar la demo, y puede usar tecnologías estrictamente necesarias de seguridad; cualquier uso adicional de cookies se describirá en la política de cookies y, cuando corresponda, requerirá consentimiento.

11. Tus derechos

Puedes ejercer gratuitamente los derechos reconocidos por los artículos 15 a 22 del RGPD. Si actúas respecto de datos contenidos en documentos de una empresa cliente, dirigiremos tu solicitud a esa empresa o colaboraremos con ella como encargado.

Acceder a tus datos y obtener una copia.
Rectificar datos inexactos o incompletos.
Solicitar su supresión, limitación u oponerte al tratamiento cuando proceda.
Recibir los datos facilitados en formato portable cuando se cumplan los requisitos legales.
Retirar el consentimiento en cualquier momento, sin afectar al tratamiento anterior.

Envía tu solicitud, indicando el derecho que quieres ejercer y la información necesaria para identificarte, a privacidad@riva.tools.

Si consideras que el tratamiento no es correcto, puedes reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.

12. Cambios en esta política

Actualizaremos esta política cuando cambien el servicio, los proveedores o la normativa. Publicaremos la fecha de la nueva versión y, si el cambio es relevante, lo comunicaremos por un medio adecuado. La versión aplicable será la publicada en esta URL.

Política de privacidad