Política de privacidad

Vigente desde el 19 de septiembre de 2026

Roots es una plataforma web para productoras de espectáculos: organizar giras y funciones, contratar salas y artistas, gestionar patrocinios, coordinar la parte técnica, llevar las cuentas y comunicarse con salas, marcas y público. Esta política explica qué datos trata, para qué, con quién los comparte y cómo ejercer tus derechos. Si algo no queda claro, escribinos a ventas@roots360.es.

1. Quién es el responsable

Resonancia Entertainment, S.L. es responsable de Roots y de los datos de las cuentas de usuario (punto 2.a). Sobre los datos que cada empresa cliente carga en la plataforma (punto 2.b), la empresa cliente es la responsable y Roots actúa como su encargado: los trata sólo para prestar el servicio y siguiendo sus instrucciones. Domicilio: Avinguda Meridiana 127, 1º 1, 08026 Barcelona (España).

2. Qué datos tratamos

a. Datos de tu cuenta

Nombre, email y contraseña (guardada con hash: no podemos leerla) o, si entrás con Google, tu email y nombre de Google.
La empresa a la que pertenecés, tu rol y tus permisos dentro de ella.
Registros técnicos de funcionamiento y seguridad (por ejemplo, errores del sistema).

b. Datos que carga cada empresa

Datos del negocio: eventos, ventas de entradas, presupuestos, contratos, gastos, inventario técnico.
Contactos con los que la empresa se comunica: nombre, empresa, cargo, email, teléfono y las notas y mensajes que la propia empresa registra sobre ellos.
Para WhatsApp: los números de quienes aceptaron recibir avisos, la constancia de ese permiso, las bajas y el estado de entrega de cada mensaje.

Cada empresa es responsable de contar con la base legal para tratar y contactar a esas personas (por ejemplo, su consentimiento).

3. Datos de Google (Gmail)

Una empresa puede conectar su cuenta de Google para que Roots envíe correos en su nombre (campañas a su público, pedidos a salas, seguimientos y respuestas). Para eso pedimos únicamente estos permisos:

Enviar correo en tu nombre (gmail.send): para mandar los mensajes que vos armás y confirmás desde Roots.
Tu dirección de email (email): para saber qué cuenta conectaste y mostrarla en pantalla.

Lo que Roots NO hace con tu cuenta de Google: no lee tu bandeja, tus mensajes ni tus contactos de Google; no borra ni modifica correos; no envía nada que vos no hayas confirmado; no vende ni comparte estos datos; no los usa para publicidad ni para entrenar modelos de inteligencia artificial. Las respuestas que te llegan las ves en tu propio Gmail: si querés que Roots las use (por ejemplo para redactar una contestación), las pegás vos.

Cómo guardamos y cuánto conservamos

Guardamos un token de acceso permanente (refresh token) cifrado con AES-256-GCM; nunca se muestra ni vuelve al navegador.
Lo conservamos hasta que desconectes la cuenta en Roots o revoques el acceso en myaccount.google.com/permissions. Al desconectar se borra el token.
Guardamos un registro de cada mensaje enviado (destinatario, asunto, texto y fecha) porque forma parte del historial de la empresa con ese contacto.

Roots's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

(En español: el uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google se ajustarán a la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de uso limitado.)

4. Datos de WhatsApp (Meta)

Cada empresa puede conectar su número de WhatsApp Business a través de la plataforma de Meta. Roots usa esa conexión para enviar avisos a las personas que aceptaron recibirlos, recibir sus bajas ("BAJA") y registrar si el mensaje se entregó y se leyó. Meta nos envía los mensajes que llegan al número conectado y los estados de entrega; los mensajes entrantes se examinan sólo para detectar las palabras de baja o de alta y no se guardan. Cada persona puede dejar de recibir avisos respondiendo BAJA, y la baja se respeta siempre.

5. Inteligencia artificial

Algunas funciones (investigar a un contacto y armar su ficha, redactar el borrador de una respuesta, leer riders y facturas) envían a un proveedor de modelos de lenguaje (Anthropic, mediante su API) el texto necesario para esa tarea: por ejemplo, el nombre de una empresa y su sitio, o el mensaje que la empresa pegó para contestar. Roots no usa esos datos para entrenar modelos y no envía nada al proveedor sin que una persona lo haya pedido. Los resultados son borradores: los revisa y confirma quien los usa.

6. Con quién compartimos datos

No vendemos datos personales. Usamos proveedores que los tratan sólo para prestarnos el servicio:

Alojamiento y base de datos (Hostinger).
Google (inicio de sesión y envío de correo, cuando la empresa lo conecta) y Meta (WhatsApp, cuando la empresa lo conecta).
Anthropic (funciones de inteligencia artificial, según el punto 5).
Procesadores de pago (por ejemplo Stripe o Mercado Pago), sólo para cobrar suscripciones o entradas.

También podemos comunicar datos cuando una ley o una orden de autoridad competente lo exija.

7. Seguridad

Las credenciales de terceros (Google, correo, WhatsApp) se guardan cifradas; el acceso a cada empresa está aislado del de las demás; las conexiones viajan cifradas (HTTPS) y las contraseñas se guardan con hash. Ningún sistema es infalible: si detectáramos un incidente que afecte tus datos, te lo comunicaremos.

8. Conservación

Conservamos los datos mientras la cuenta o la empresa estén activas y el tiempo que exijan las obligaciones legales (por ejemplo, contables). Cuando una empresa deja de usar la plataforma se borran sus datos a su pedido, salvo lo que la ley obligue a guardar.

9. Tus derechos

Podés pedir acceso, rectificación, actualización o supresión de tus datos, y oponerte a su tratamiento, escribiendo a ventas@roots360.es. Respondemos dentro de los plazos legales. Si sos contacto de una empresa que usa Roots (por ejemplo, recibiste un correo o un WhatsApp), podés dar de baja con el enlace del correo, respondiendo BAJA en WhatsApp o pidiéndoselo directamente a esa empresa. En Argentina, la autoridad de control es la Agencia de Acceso a la Información Pública (AAIP); en España, la Agencia Española de Protección de Datos (AEPD).

10. Cómo eliminar tus datos

Desconectar Google o WhatsApp: desde Panel Admin de tu empresa, o revocando el acceso en tu cuenta de Google (enlace) o de Meta. Se borran los tokens guardados.
Borrar tu cuenta y tus datos: escribí a ventas@roots360.es desde el email de tu cuenta, con el asunto "Eliminar mis datos". Lo procesamos en un plazo máximo de 30 días y te confirmamos.

11. Cambios

Si cambiamos esta política de forma relevante (por ejemplo, un permiso nuevo de Google), lo avisaremos en la plataforma y actualizaremos la fecha de vigencia. Ver también los Términos del servicio.