Política de privacidad de HubVanta

Seguimos el principio de minimización de datos. Solo recopilamos la información necesaria para habilitar cuentas, mejorar funciones o cumplir obligaciones legales. Normalmente esto incluye los campos que autorizas mediante OAuth y los registros de producto generados automáticamente.

• Información de la cuenta

  Cuando inicias sesión con Google recibimos tu ID de usuario de Supabase, correo electrónico, nombre visible, avatar y cualquier preferencia opcional que guardes en la aplicación.

• Uso del producto

  Registramos las herramientas a las que accedes, las plantillas utilizadas, el número de generaciones, favoritos y otras interacciones. Estos eventos se vinculan a tu ID de usuario para personalizar la experiencia, pero se anonimizan en analítica siempre que es posible.

• Dispositivo y registros

  Para protegernos frente a abusos recopilamos metadatos del navegador, idioma, ubicación aproximada y región derivada de la IP para detectar anomalías de seguridad e investigar incidencias.

Los datos se usan únicamente para prestar funciones esenciales, personalizar la experiencia y mantener la estabilidad de la plataforma. No vendemos ni alquilamos tu información personal salvo que nos des tu consentimiento explícito o la ley exija revelarla.

• Autenticarte y mantener las sesiones de Supabase para que puedas guardar instrucciones y preferencias.

• Ordenar la navegación, recomendar flujos y destacar tutoriales según los modelos que usas con más frecuencia.

• Supervisar el rendimiento, corregir errores y detectar actividad inusual o que incumpla las políticas.

• Enviar actualizaciones del servicio, alertas de seguridad o avisos de acción obligatoria.

Los datos de la cuenta y la aplicación se almacenan en PostgreSQL, Storage y Realtime gestionados por Supabase, con cifrado en reposo y seguridad a nivel de fila. El acceso de mantenimiento en producción está estrictamente limitado y estamos migrando las operaciones sensibles a cuentas de servicio auditables.

Solo compartimos datos con proveedores de servicios necesarios para ofrecer las funciones de HubVanta, y enviamos únicamente los campos imprescindibles para cada integración. Todos los socios están sujetos a contrato y a cláusulas de protección de datos.

• Google OAuth: se usa solo para autenticación y para leer tu perfil público; nunca accedemos a Drive, Contacts ni a otros permisos.

• Vercel Analytics / Plausible: telemetría agregada que nos ayuda a medir el rendimiento y se basa en cookies anonimizadas o identificadores técnicos.

• Proveedores de modelos (Midjourney, Flux, etc.): reciben únicamente las instrucciones y metadatos que envías al generar contenido.

Puedes gestionar el acceso de OAuth desde el centro de seguridad de Google y solicitar la exportación o eliminación de datos en cualquier momento. Nuestro objetivo es responder en un plazo de 30 días o explicar por qué necesitamos más tiempo.

• Escribe a privacy@hubvanta.com desde la misma dirección vinculada a tu inicio de sesión con Google para que podamos verificar la titularidad.

• Las solicitudes de eliminación borran los datos personales y preferencias de Supabase, aunque algunos registros anonimizados pueden conservarse por motivos de seguridad.

• Si te aplican leyes de privacidad de la UE, Reino Unido u otras regiones, indícalo en tu correo para que podamos seguir el proceso adecuado.

Conservamos los datos esenciales mientras tu cuenta permanezca activa. Si no hay actividad durante 12 meses, podremos anonimizar o eliminar registros personalizados. Los cambios de esta política se anunciarán dentro del producto y el uso continuado implicará su aceptación.