Documento legal
Última actualización: 2 de noviembre de 2026
Para la conexión con Google Business Profile, el proveedor tecnológico registrado ante Google es LicenciaTEC SAC (RUC 20605535136, Perú), que opera dicha conexión bajo la marca BarLi de cara al negocio cliente.
Esta política regula el tratamiento de datos personales de quienes visitan esta web, solicitan información o una demostración, piden un presupuesto, se registran o contratan BarLi, actúan como personas de contacto de clientes o proveedores, o reciben comunicaciones comerciales nuestras con su autorización.
Cuando una persona realiza una reserva en un restaurante, se incorpora a su base de datos, recibe comunicaciones del restaurante o publica una reseña sobre dicho establecimiento, el responsable del tratamiento será normalmente el restaurante, que decide para qué y cómo se usan esos datos. EXALTIA CLEAN SERVICES, S.L.U. los tratará, por regla general, como encargada del tratamiento y siguiendo las instrucciones documentadas del restaurante. Para ejercer derechos sobre esos datos, la persona interesada deberá dirigirse al restaurante, sin perjuicio de que colaboremos con él para atender su solicitud.
Según la relación existente, podemos tratar datos identificativos y de contacto, datos profesionales, el contenido de consultas y solicitudes, datos de facturación y pago, datos contractuales, datos de acceso y uso de las aplicaciones y registros técnicos y de seguridad.
Cuando un negocio se registra en BarLi Reseñas:
Formulario de diagnóstico gratuito: no guarda tus datos en nuestros servidores. Al enviarlo se abre WhatsApp con un mensaje ya redactado (nombre, negocio, teléfono, correo y áreas de interés) que nos llega solo si tú lo envías.
Analítica propia de la web (solo si la aceptas): página vista, procedencia (incluida la campaña o vídeo desde el que llegas, por ejemplo de Instagram, LinkedIn, YouTube o TikTok), tipo de dispositivo, idioma y si se pulsó un botón de contacto o de prueba. No incluye tu nombre, correo ni IP guardada (ver política de cookies).
No solicitamos categorías especiales de datos personales. Si un restaurante incorpora datos de esa naturaleza en una plataforma, deberá valorar previamente su necesidad, informar a las personas afectadas y contar con una base jurídica adecuada. EXALTIA no utilizará los datos de los restaurantes para finalidades propias incompatibles con el encargo recibido.
| Tratamiento | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Consultas, demos y presupuestos | Responder a solicitudes recibidas por WhatsApp, correo, teléfono u otros canales; preparar demos, propuestas y presupuestos. | Medidas precontractuales solicitadas por la persona interesada. | Hasta 12 meses desde la última interacción, salvo contrato o reclamación. |
| Clientes y servicio BarLi (cuentas, prueba gratuita y planes) | Alta y gestión de la cuenta, conexión con Google, mostrar reseñas, proponer y publicar respuestas, soporte, mantenimiento y relación comercial. | Ejecución del contrato o medidas precontractuales. La publicación automática de respuestas positivas, además, el consentimiento expreso (retirable). | Mientras la cuenta esté activa; al eliminarla, borrado inmediato (ver punto 13). |
| Licencias y desarrollo a medida | Contratación, instalación, configuración, personalización, soporte y actualizaciones. | Ejecución del contrato. | Durante la relación y los plazos de prescripción legal. |
| Facturación, cobros y obligaciones legales | Emitir facturas, gestionar cobros, contabilidad e impuestos. | Obligación legal y ejecución del contrato. | Plazos legales (con carácter general 6 años mercantil y 4 años tributario). |
| Soporte, seguridad e incidencias | Resolver incidencias, prevenir usos indebidos, proteger sistemas, defender reclamaciones. | Interés legítimo en la seguridad y continuidad del servicio; ejecución del contrato. | Lo necesario para resolver la incidencia y plazos de prescripción. Registros técnicos: 12 meses. |
| Contactos profesionales | Mantener relaciones comerciales y administrativas. | Interés legítimo y, en su caso, ejecución contractual o precontractual. | Mientras dure la relación y plazos de prescripción. |
| Comunicaciones comerciales propias | Información sobre soluciones, novedades y eventos por correo o WhatsApp. | Consentimiento expreso; en clientes, también interés legítimo para servicios similares, con oposición sencilla y gratuita. | Hasta la retirada del consentimiento u oposición. |
| Web y analítica propia | Funcionamiento de la web y medir el uso y el origen de las visitas para mejorarla. | Tecnologías técnicas: interés legítimo. Analítica: consentimiento. | Analítica: 13 meses. |
| Servicios prestados a restaurantes como encargado | Alojar, configurar, mantener y dar soporte a herramientas de gestión, reservas, comunicación, analítica y reseñas, siguiendo instrucciones del restaurante. | Contrato de encargo de tratamiento con el restaurante responsable. | Mientras dure el servicio y según las instrucciones del restaurante. |
Uso de datos de las API de Google. El uso que BarLi hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, cumple la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de uso limitado: solo usamos esos datos para ofrecer las funciones descritas al propio negocio, y no los usamos para publicidad ni los vendemos.
Los datos se obtienen normalmente de la propia persona interesada, de la entidad a la que representa, de la ficha de Google Business Profile que el negocio conecta, o de fuentes accesibles al público cuando se trate de datos profesionales. En los servicios a restaurantes, los datos provienen del restaurante cliente o de las personas que interactúan con los canales que aquel ha configurado.
No vendemos ni cedemos datos personales a terceros para sus propias finalidades comerciales. Podemos comunicar datos a administraciones públicas, autoridades, entidades financieras y otros destinatarios cuando exista obligación legal o sea necesario para el contrato.
Proveedores que intervienen como encargados del tratamiento:
No enviamos datos de un negocio mezclados con los de otro.
Algunos proveedores están fuera del Espacio Económico Europeo (Google/Firebase y OpenAI en EE. UU.; Stripe con entidades en EE. UU. e Irlanda; LicenciaTEC SAC en Perú). Cuando ocurre, aplicamos las garantías previstas por la normativa: decisión de adecuación (Marco de Privacidad de Datos UE-EE. UU.) y/o Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
Los datos marcados como obligatorios en formularios o solicitados para contratar son necesarios para atender la solicitud o prestar el servicio. Si no se facilitan, es posible que no podamos responder, preparar una propuesta o ejecutar la relación contractual.
No adoptamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten de modo significativo a las personas que contactan o contratan directamente con nosotros.
En BarLi Reseñas, la IA propone respuestas a reseñas públicas y genera análisis. Ninguna respuesta a una reseña neutral o negativa se publica sin la aprobación del negocio. Las respuestas a reseñas positivas solo se publican de forma automática si el negocio lo ha autorizado de forma expresa (casilla guardada con fecha, que puede retirar cuando quiera).
Esta web y nuestros servicios directos se dirigen a profesionales y empresas. No recogemos intencionadamente datos de menores. Si un restaurante usa la plataforma para gestionar datos de menores, deberá garantizar una base jurídica válida y la información exigible.
Puedes solicitar el acceso, rectificación, supresión, oposición, limitación del tratamiento o portabilidad de tus datos, y retirar tu consentimiento en cualquier momento cuando el tratamiento se base en él. Escribe a barli.comercial@gmail.com indicando el derecho que deseas ejercer.
No exigiremos copia del DNI de forma automática; contrastaremos la identidad con medios proporcionados (el canal de contacto ya conocido, datos de la relación contractual, etc.) y solo pediremos información adicional si hay dudas razonables.
Puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cada negocio solo ve sus propios datos (se valida en el servidor); el permiso de conexión con Google se guarda cifrado y nunca es accesible desde el navegador; las llamadas a Google solo permiten lo necesario (leer reseñas, responder y consultar estadísticas) y BarLi no puede cambiar el nombre, horarios u otros datos de tu ficha; los pagos con tarjeta los gestiona Stripe (certificado PCI-DSS). Disponemos de un procedimiento de registro de incidencias y de comunicación de brechas a la AEPD y a los responsables.
Puedes desconectar tu cuenta de Google Business Profile en cualquier momento desde tu panel de BarLi o desde la página de permisos de tu cuenta de Google. Al desconectar, dejamos de tener acceso de inmediato y revocamos el permiso en Google. Si cancelas tu plan y no lo reactivas en 14 días, cortamos el acceso por nuestra cuenta.
Conservamos tus datos mientras tu cuenta esté activa. Puedes eliminarla desde tu panel («Perfil» → «Zona de peligro»): se borran de forma inmediata y permanente tu negocio, reseñas, configuración y foto de perfil, y se cancela automáticamente cualquier suscripción activa. Si solo cancelas la suscripción sin eliminar la cuenta, tus datos se conservan como en cualquier cuenta sin plan activo. También puedes pedirnos la eliminación por correo.
Podremos actualizar esta política por cambios normativos, tecnológicos o en nuestros servicios. La versión vigente estará en esta web.