Política de privacidad

1.Qué datos tratamos

Esta es la lista completa. No recogemos nada más, y en particular no usamos herramientas de analítica ni de publicidad de terceros.

Datos de cuenta

• Tu dirección de correo electrónico, que es el único dato identificativo que te pedimos. No usamos contraseñas.
• Fechas de alta y de último acceso, y el registro técnico de tus inicios de sesión que genera nuestro proveedor de autenticación, incluida tu dirección IP.
• El plan asociado a la cuenta, tu saldo de créditos, los documentos que has procesado en el ciclo actual y la fecha en que empezó ese ciclo.

Datos de uso del servicio

• El contenido de los documentos que subes, mientras se procesa la generación.
• Un extracto de los primeros 500 caracteres de cada documento a partir del cual generas un guion, que conservamos para que puedas reconocer cada entrada de tu historial.
• Los guiones generados y sus parámetros (tono, duración, plataforma), que se guardan en tu historial.

Ten presente que si subes un documento que contiene datos personales —tuyos o de terceros—, esos datos se procesarán como parte del contenido. Te recomendamos no subir documentos con información personal sensible que no sea necesaria para el guion.

2.Para qué los usamos y con qué base legal

• Prestarte el servicio —autenticarte, procesar tus documentos, generar los guiones y llevar la cuenta de tus créditos—. Base legal: la ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD).
• Mantener tu historial de generaciones para que puedas recuperar trabajos anteriores. Base legal: ejecución del contrato.
• Prevenir el abuso del servicio, como la creación masiva de cuentas para consumir créditos gratuitos. Base legal: nuestro interés legítimo en la sostenibilidad del servicio (art. 6.1.f RGPD).
• Cumplir obligaciones legales, principalmente fiscales y contables cuando haya facturación. Base legal: obligación legal (art. 6.1.c RGPD).

No usamos tus datos ni tus documentos con fines publicitarios, ni los vendemos ni los cedemos a terceros más allá de los proveedores necesarios que se detallan a continuación.

3.Quién más procesa tus datos

Para prestar el servicio nos apoyamos en los siguientes proveedores, que actúan como encargados del tratamiento y solo pueden usar los datos siguiendo nuestras instrucciones:

• Supabase — Base de datos y autenticación (cuentas, créditos, historial). Ubicación: Unión Europea (Irlanda, eu-west-1).
• Anthropic — Procesamiento de los documentos para extraer ideas y redactar guiones. Ubicación: Estados Unidos.
• Vercel — Alojamiento de la aplicación y entrega de contenido. Ubicación: Estados Unidos y red global.
• Resend — Envío de los correos de acceso. Ubicación: Estados Unidos.

Sobre el procesamiento con inteligencia artificial

El contenido de tus documentos se envía a Anthropic para generar las ideas y los guiones. Según la política publicada por Anthropic para su API comercial, que es la que utilizamos: «We do not use API data for training (unless you have an agreement with us that states otherwise)». No tenemos ningún acuerdo de ese tipo, de modo que tus documentos no se emplean para entrenar modelos de inteligencia artificial.

4.Transferencias internacionales

La base de datos que contiene tu cuenta y tu historial está alojada en la Unión Europea (Irlanda). Sin embargo, algunos de los proveedores anteriores están establecidos en Estados Unidos, por lo que se produce una transferencia internacional de datos.

Estas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea y en las garantías adicionales que cada proveedor incorpora en sus condiciones de tratamiento de datos.

5.Cuánto tiempo los conservamos

• El contenido completo de tus documentos no se almacena. Se procesa en memoria durante la generación y se descarta al terminar.
• El extracto de 500 caracteres y los guiones generados se conservan mientras tu cuenta esté activa, como parte de tu historial.
• Los datos de cuenta se conservan mientras la cuenta exista. Al eliminarla se borran, junto con todo tu historial, de forma inmediata y en cascada.
• Los datos de facturación, cuando existan, se conservarán durante los plazos que exija la normativa fiscal y mercantil, con independencia de que canceles la cuenta.

6.Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a albertoagsa24@gmail.com desde la dirección asociada a tu cuenta. Responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

7.Cookies

Hooko usa únicamente cookies técnicas, las estrictamente necesarias para mantener tu sesión iniciada. No usamos cookies analíticas, publicitarias ni de perfilado, de ningún tercero.

Por eso no verás un banner de consentimiento: las cookies imprescindibles para prestar un servicio solicitado por el usuario están exentas del deber de consentimiento previo.

8.Seguridad

El acceso a la base de datos está restringido a nivel de fila: cada cuenta solo puede leer sus propios datos, y esa restricción se aplica en la propia base de datos, no solo en la aplicación. Las comunicaciones viajan cifradas mediante HTTPS.

Ningún sistema es infalible. Si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, te lo notificaremos y lo comunicaremos a la autoridad de control en los plazos que exige el RGPD.

9.Menores

Hooko no está dirigido a menores de 14 años. Si detectamos una cuenta de un menor de esa edad sin el consentimiento de sus representantes legales, la eliminaremos.

10.Cambios en esta política

Si modificamos esta política, actualizaremos la fecha del encabezado y, cuando el cambio sea sustancial, te lo comunicaremos por correo electrónico. El uso de los términos de servicio se rige por su propio documento.