1. Responsable
El responsable es FIALIA SOLUCIONES INDUSTRIALES, S.L., NIF B85944775, con domicilio en calle Ferraz 28, 2.º izquierda, 28008 Madrid. Contacto de privacidad: equipo@revisia.es.
2. Qué datos tratamos, para qué y con qué base
- Cuenta (correo electrónico, contraseña protegida, idioma, plan, versión de los términos aceptada y fecha): crear y mantener tu cuenta y atenderte. Base: ejecución del contrato.
- Compra (plan, importe, estado e identificadores de la operación en Stripe): cobrar, emitir justificantes y prevenir el fraude. Base: contrato y obligaciones legales.
- Proyecto (pregunta, estrategias de búsqueda, referencias, documentos a texto completo, criterios, decisiones, extracciones, mensajes con el asistente, borradores de manuscrito y registro de actividad): prestar el servicio. Base: contrato.
- Caja de la portada (pregunta, correo e idioma, sin cuenta): refinar la pregunta y, si confirmas el enlace que te enviamos, crear tu cuenta con ella. Base: medidas precontractuales a petición tuya.
- Uso y seguridad (dirección IP, navegador, sesión, registros técnicos, consumo de inteligencia artificial, señales de uso automatizado y comprobación anti-robots de Cloudflare): proteger las cuentas, aplicar límites y resolver incidencias. Base: interés legítimo.
- Medición de audiencia con Plausible, sin cookies: saber qué se usa. Base: interés legítimo.
- Clics en nuestros correos (tipo de correo, fecha y navegador; la cuenta si tienes la sesión abierta): saber si los avisos sirven. Base: interés legítimo.
- Medición opcional de campañas (parámetros de campaña, página de entrada e identificadores de clic de Google): atribuir un alta a una campaña. Base: consentimiento, con una casilla al crear la cuenta.
- Avisos por correo sobre tu revisión (recordatorios, seguimiento por etapas, encuesta al terminar): ayudarte a terminar lo que empezaste. Base: interés legítimo. Cada aviso lleva un enlace de baja. Los correos de cuenta (confirmar la dirección, recuperar la contraseña, justificantes) forman parte del servicio.
- Datos de terceros que aparecen en tu proyecto: los nombres de autores de los artículos son datos bibliográficos públicos que tratamos como responsable para gestionar referencias (interés legítimo; no informamos a cada autor por el esfuerzo desproporcionado que exigiría, artículo 14.5.b del RGPD). El correo de las personas revisoras que invitas lo tratamos por tu cuenta, como encargado.
Los datos de la cuenta y de una compra son necesarios para prestar y cobrar el servicio. La medición de campañas es opcional. Lo que guardamos en tu navegador está en el Aviso legal y cookies.
3. Con quién compartimos datos y dónde están
| Quién | Para qué | Dónde | Garantía |
|---|---|---|---|
| Cloudflare, Inc. | Servidores, base de datos y almacenamiento de documentos | Base de datos en Europa Occidental; documentos en almacenamiento con jurisdicción de la UE; la empresa es de EE. UU. | Certificada en el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Anthropic, PBC | Inteligencia artificial | EE. UU. | Cláusulas contractuales tipo |
| OpenAI, L.L.C. | Inteligencia artificial | EE. UU. | Cláusulas contractuales tipo |
| Cerebras Systems, Inc. | Inteligencia artificial | EE. UU. | Cláusulas contractuales tipo |
| Stripe Payments Europe, Ltd. | Cobros y justificantes | Irlanda; su grupo trata datos en EE. UU. | Responsable propio del pago; certificada en el Marco de Privacidad de Datos |
| Resend, Inc. | Envío de correos | EE. UU. | Certificada en el Marco de Privacidad de Datos |
| Plausible Insights OÜ | Medición de audiencia sin cookies | Estonia (UE) | Contrato de encargo, que se acepta con el uso del servicio |
| Hetzner Online GmbH | Copias de seguridad y canal alternativo de acceso a la web | Alemania (UE) | Contrato de encargo |
| Backblaze, Inc. | Segunda copia, cifrada, de las copias de seguridad | Centro de datos en la UE; la empresa es de EE. UU. | Cláusulas contractuales tipo |
| GitHub, Inc. | Código de la plataforma y lista de contactos profesionales (sección 7) | EE. UU. | Cláusulas contractuales tipo |
| Telegram FZ-LLC | Aviso interno al equipo cuando se crea una cuenta o alguien se apunta a la lista de espera (correo y plan) | Países Bajos (UE); la empresa está en Emiratos Árabes Unidos | Sujeta al RGPD como prestador en la UE |
| Tally (Tally BV) | Encuesta opcional al terminar una revisión | Bélgica (UE) | Responsable propio de su formulario |
Para las transferencias fuera de la Unión Europea nos apoyamos en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea, según el proveedor. Puedes pedir una copia de esas garantías en equipo@revisia.es. A los proveedores de inteligencia artificial les enviamos el contenido necesario para la función que pides. También comunicaremos datos cuando lo exija la ley.
4. Cuánto tiempo los guardamos
- Cuenta y proyectos: mientras la cuenta esté activa. Si pides el borrado, los eliminamos en un plazo de 30 días; hasta entonces puedes cancelarlo. Conservamos después los datos que la ley fiscal o contable obliga a guardar y un registro del borrado durante un máximo de 24 meses.
- Justificantes de compra: 6 años (Código de Comercio).
- Registros de seguridad: mientras exista la cuenta.
- Clics en correos: 12 meses.
- Caja de la portada: 24 horas si no confirmas; al terminar el proceso si confirmas.
- Contactos profesionales (sección 7): 12 meses desde que los recogemos o desde el último contacto.
- Medición de audiencia: datos agregados, 25 meses.
- Copias de seguridad: hasta 12 meses. Un dato borrado puede permanecer en ellas hasta entonces.
5. Tus derechos
Puedes pedir acceso, rectificación, supresión, portabilidad, limitación u oposición, y retirar el consentimiento de la medición de campañas, escribiendo a equipo@revisia.es desde la dirección de tu cuenta. Para borrar la cuenta, mira Borrar tu cuenta. No tomamos decisiones basadas únicamente en tratamiento automatizado con efectos jurídicos sobre ti. Puedes reclamar ante la Agencia Española de Protección de Datos.
6. Edad
Para usar revisia hay que tener al menos 18 años.
7. Contactos profesionales obtenidos de fuentes públicas
Podemos usar nombre, cargo, organización, área, perfiles académicos públicos y correo institucional, tomados de webs universitarias o perfiles profesionales, para presentar revisia a personal docente o investigador. Base: interés legítimo y artículo 19 de la LOPDGDD. Para redactar el primer mensaje podemos enviar esos datos a nuestros proveedores de inteligencia artificial (sección 3). Puedes oponerte en cualquier momento respondiendo «baja» o escribiendo a equipo@revisia.es.
8. Asistentes de IA conectados
Puedes conectar tu cuenta a un asistente de IA externo (por ejemplo Claude o ChatGPT) mediante el conector MCP de revisia. Lo decides tú al conectarlo y eliges qué permisos le das. Desde entonces, lo que le pidas a ese asistente que lea o haga en revisia se le envía a él. Ese proveedor lo trata según sus propias condiciones y su política de privacidad, no las nuestras. Guardamos el nombre del asistente, los permisos concedidos y cuándo se usó la conexión, para darte el servicio y por seguridad, mientras tengas la cuenta. Puedes desconectarlo cuando quieras en Cuenta → Seguridad y acceso → Apps conectadas.
9. Datos de pacientes
revisia procesa literatura publicada: no subas datos identificables de pacientes o participantes. Si usas revisia por cuenta de una organización y vas a incorporar datos personales de terceros, pide nuestro acuerdo de encargo del tratamiento en equipo@revisia.es.
10. Cambios
Publicaremos aquí cualquier cambio con su fecha. Si cambia la finalidad de un tratamiento, te avisaremos antes.
Última actualización: 2026-11-03