Política de privacidad

Qué recogemos

• Formulario de contacto: su nombre, su correo y, si nos los da, el nombre de su negocio, su dominio, el asunto, el plan y su mensaje.
• Asistente: lo que le escribe se envía a Anthropic para producir la respuesta. No conservamos esas conversaciones.
• Búsqueda de dominios: el nombre que escribe se envía al registrador de Vercel para comprobar si está libre. El resultado se guarda hasta 10 minutos en memoria, sin relación con usted.
• Datos técnicos: su dirección IP se usa, en memoria y brevemente, para limitar abusos; nuestro proveedor de alojamiento (Vercel) guarda registros técnicos por seguridad y funcionamiento.
• Clientes: sus datos de contacto, su plan, sus facturas, sus mensajes al equipo y lo necesario para que funcionen su web, su dominio y sus buzones. Estos datos se guardan cifrados (Vercel Blob).
• Inicio de sesión: guardamos la huella (nunca el enlace) de los enlaces de acceso enviados y la hora de los intentos, para limitar abusos.

Para qué

Para responderle y preparar una oferta (medidas precontractuales e interés legítimo), para prestar el servicio contratado (contrato), para proteger la web frente a abusos (interés legítimo) y para cumplir nuestras obligaciones contables y fiscales (obligación legal). No vendemos sus datos.

Cookies y medición

El acceso al área de cliente usa una cookie estrictamente necesaria (su sesión, 14 días como máximo), y su elección sobre las cookies se guarda en una cookie (hb_consent, 6 meses).

Solo con su consentimiento, cargamos el píxel de Meta (Facebook, Instagram) en las páginas públicas de la web, nunca en el área de cliente ni en la administración. Usa las cookies _fbp y _fbc (hasta 90 días) y envía a Meta las páginas vistas y el envío del formulario de contacto (sin el contenido del mensaje), con los datos técnicos de su navegador. Nos sirve para medir nuestros anuncios y mostrarlos a personas a las que les puedan interesar. Base jurídica: su consentimiento. Para esta recogida somos corresponsables con Meta Platforms Ireland Ltd, que después trata esos datos según su propia política (facebook.com/privacy/policy) y puede transferirlos fuera de la UE. Rechazarlo no tiene ninguna consecuencia en el uso de la web. Puede retirar su consentimiento en cualquier momento con el enlace «Configurar cookies» del pie de página.

Solo con su consentimiento, y en las mismas condiciones, usamos también Google Analytics (Google Ireland Ltd) para contar las visitas y ver qué páginas se leen: cookies _ga y _ga_* (hasta 2 años), páginas vistas y envío del formulario de contacto (sin su contenido). Base jurídica: su consentimiento; Google puede transferir estos datos fuera de la UE. El mismo enlace «Configurar cookies» lo retira.

Quién trata sus datos por nosotros

• Vercel: alojamiento de esta web, registros técnicos, registrador de dominios.
• Meta Platforms Ireland: el píxel publicitario, solo si lo acepta (ver Cookies).
• OVHcloud (Francia): alojamiento de las webs y aplicaciones de nuestros clientes.
• Hetzner (Alemania): almacenamiento de las copias de seguridad.
• Supabase (región de París): bases de datos de las aplicaciones de nuestros clientes.
• Resend: envío de correos (acuse de recibo, reenvío a nuestro buzón).
• Google Workspace: nuestro buzón de entrada, y la hoja de cálculo (Google Sheets) donde se copia cada solicitud de contacto para nuestro seguimiento.
• Google Ireland: la medición de audiencia (Google Analytics), solo si la acepta.
• Telegram: un aviso interno a nuestro equipo por cada mensaje recibido, que incluye su mensaje de contacto.
• Anthropic: las respuestas del asistente.
• Stripe: los pagos con tarjeta y las facturas (nunca vemos el número de su tarjeta).
• Zoho: los buzones de correo de nuestros clientes.

Algunos de estos proveedores están en Estados Unidos. Las transferencias se basan en las garantías que ofrecen, como las cláusulas contractuales tipo.

Cuánto tiempo

Una solicitud de contacto: hasta dos años después de nuestro último intercambio, salvo que se haga cliente. Los datos de clientes: mientras dure el servicio, y después el tiempo que exija la ley fiscal para las facturas.

Sus derechos

Puede pedir el acceso a sus datos, su rectificación, su supresión, la limitación del tratamiento y su portabilidad, y oponerse al tratamiento (RGPD). Reconocemos estos derechos a todos, sea cual sea la ley que se le aplique. Escriba a contact@heberlis.com; respondemos en el plazo de un mes.

Reclamaciones

Si no está conforme con el uso que hacemos de sus datos, puede presentarnos una reclamación en línea (formulario en inglés), por correo a contact@heberlis.com o por carta a Servolia LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, United States. Acusamos recibo en 30 días, la estudiamos y le comunicamos el resultado. También puede dirigirse a la autoridad de protección de datos competente:

• España: Agencia Española de Protección de Datos (AEPD), aepd.es.
• Francia: Commission nationale de l'informatique et des libertés (CNIL), cnil.fr.
• Bélgica: Autorité de protection des données / Gegevensbeschermingsautoriteit, autoriteprotectiondonnees.be.
• Las autoridades de los demás países se enumeran en la versión inglesa.

Menores

Nuestros servicios no se dirigen a menores de 18 años.