Política de privacidad
Herovant es un espacio de trabajo para que freelancers y pequeñas agencias gestionen el trabajo con sus clientes: clientes, proyectos, tareas, propuestas, entregas, subida de archivos, seguimiento de facturas y cobros, un portal de cliente, un perfil público y el directorio Find a Hero. Esta política explica qué datos personales tratamos para ofrecerlo, por qué, quién más los ve, cuánto tiempo los conservamos y qué derechos tienes.
Quién es el responsable
El responsable del tratamiento es Ali Yalınkılıç, operador único de Herovant, Türkiye («Herovant», «nosotros»).
- Consultas generales y soporte: support@herovant.com
- Consultas de privacidad y solicitudes sobre datos: privacy@herovant.com
Respecto al contenido que los clientes introducen en sus espacios de trabajo (por ejemplo, información sobre sus propios clientes), es el cliente quien decide para qué y cómo se usa, y Herovant actúa como encargado del tratamiento por cuenta del cliente. Si eres cliente de un usuario de Herovant y tienes una duda sobre tus datos, contacta primero con esa persona; le ayudaremos a responderte.
Qué datos recopilamos
| Categoría | Qué incluye | De dónde proviene |
|---|---|---|
| Lista de espera | Correo electrónico, idioma, profesión, tamaño del equipo (opcional), los parámetros de origen y campaña (UTM) de tu visita, la versión del consentimiento que diste y si confirmaste tu correo y fuiste invitado. | Tú, al unirte a la lista de espera. |
| Cuenta | Nombre, correo electrónico, contraseña (solo se guarda como hash con sal), ajustes de autenticación en dos pasos, preferencias de idioma y de espacio de trabajo. Si usas el inicio de sesión con Google: tu identificador de cuenta de Google, nombre y correo (ningún otro dato de Google). | Tú y, si lo eliges, Google. |
| Contenido del espacio de trabajo | Lo que tú y tu equipo introducen o suben: clientes y sus contactos, proyectos, tareas, comentarios, propuestas, entregas, solicitudes de trabajo extra, registros de seguimiento de facturas y cobros, archivos y sus vistas previas, elementos de portafolio y testimonios. | Tú, los miembros de tu equipo y los clientes que invitas al portal. |
| Perfil público y consultas | Lo que decides publicar en tu perfil público, y los mensajes o denuncias que los visitantes envían mediante los formularios del perfil (incluidos los datos de contacto que escriben). | Tú y los visitantes de tu perfil. |
| Facturación | Tu plan y el estado de tu suscripción, el correo de facturación, y los identificadores y datos de factura de Lemon Squeezy. No recibimos ni guardamos el número completo de tu tarjeta. | Tú y Lemon Squeezy. |
| Datos técnicos y de seguridad | Sesiones (con dirección IP y user agent del navegador), eventos de seguridad como inicios de sesión, intentos fallidos, cambios de autenticación en dos pasos y límites de frecuencia alcanzados (se guardan con un hash del correo, un hash con clave de la dirección IP y el user agent), y registros de solicitudes en nuestros proveedores de alojamiento y red. | Tu dispositivo y tu navegador. |
| Registros de correo y notificaciones | Las notificaciones y los correos que te enviamos (por ejemplo recordatorios, invitaciones, avisos de actividad), su estado de entrega y las señales de rebote o queja de nuestro proveedor de correo. | Generados por el servicio. |
| Analítica web (solo el sitio web público) | Si aceptas las cookies de analítica en herovant.com: identificadores seudónimos, páginas vistas, ubicación aproximada, información del dispositivo y del navegador y (con Microsoft Clarity) datos de interacción como clics y desplazamiento, y grabaciones de sesión de cómo usas las páginas de presentación. Nunca se recopilan dentro de la aplicación de Herovant ni del portal de clientes. | Tu navegador, solo después de que des tu consentimiento. |
| Comunicación con nosotros | Los mensajes que envías a las direcciones de soporte o privacidad y nuestras respuestas. | Tú. |
No recopilamos a sabiendas categorías especiales de datos personales. Por favor, no las introduzcas en Herovant salvo que sea necesario para tu propio trabajo y lícito.
Para qué usamos tus datos y con qué base legal
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Crear y gestionar tu cuenta y tu espacio de trabajo, guardar tu contenido, analizar las subidas en busca de malware y permitirte colaborar y compartir con tus clientes. | Ejecución de un contrato (art. 6.1.b). |
| Enviar los correos y notificaciones del servicio que necesitas (enlaces de acceso, invitaciones, recordatorios y el resumen semanal opcional, que puedes desactivar). | Ejecución de un contrato y nuestro interés legítimo en mantenerte informado sobre tu trabajo (art. 6.1.b y f). |
| Cobrar mediante Lemon Squeezy, conservar registros de facturación y cumplir obligaciones fiscales y contables. | Contrato y obligación legal (art. 6.1.b y c). |
| Proteger el servicio: detectar abusos, limitar intentos de acceso, conservar registros de seguridad, moderar perfiles públicos y denuncias. | Nuestro interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f). |
| Gestionar la lista de espera y escribirte sobre el lanzamiento. | Tu consentimiento (art. 6.1.a), que puedes retirar en cualquier momento. |
| Responder a tus preguntas y tramitar solicitudes sobre datos; formular o defender reclamaciones legales. | Interés legítimo y obligación legal (art. 6.1.f y c). |
| Medir y mejorar el sitio web público con Google Analytics y Microsoft Clarity (solo herovant.com, nunca en la aplicación ni en el portal de clientes). | Tu consentimiento (art. 6.1.a RGPD y consentimiento para las cookies según las normas de ePrivacy), dado en el banner de cookies y que puedes retirar en cualquier momento con «Ajustes de cookies». |
No vendemos datos personales, no mostramos publicidad, no usamos herramientas de publicidad ni de elaboración de perfiles, usamos analítica solo en el sitio web público y solo con tu consentimiento (nunca dentro de la aplicación ni del portal de clientes) y no tomamos decisiones automatizadas sobre ti con efectos jurídicos o significativos similares.
Transferencias fuera de tu país
Nuestros servidores de aplicación, la base de datos, el almacenamiento de archivos y el envío de correo están en la Unión Europea. Algunos proveedores (Lemon Squeezy, Google, Microsoft y la red global de Cloudflare) tratan datos en otros países, incluido Estados Unidos, y el operador trabaja desde Türkiye. Cuando los datos personales salen del EEE o de Türkiye, nos basamos en las garantías que ofrecen esos proveedores, como cláusulas contractuales tipo o un marco de adecuación, y en tu consentimiento explícito cuando la KVKK lo exige. Los correos que envías a nuestras direcciones @herovant.com los recibe y reenvía Cloudflare (Email Routing) y se leen en un buzón de Google (Gmail). Puedes pedirnos en privacy@herovant.com más información sobre las garantías aplicadas.
Google Analytics y Microsoft Clarity reciben datos solo si aceptas las cookies de analítica. Google (Irlanda y Google LLC en Estados Unidos) y Microsoft los tratan en el EEE, en Estados Unidos y en otros países; cuando salen del EEE o de Türkiye, nos basamos en las garantías que ofrecen esos proveedores (como cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU.) y en tu consentimiento explícito, que das al aceptar la analítica y puedes retirar en cualquier momento.
Cuánto tiempo conservamos los datos
| Datos | Conservación |
|---|---|
| Cuenta y contenido del espacio de trabajo | Mientras exista tu cuenta. El contenido eliminado se borra como se describe en la sección siguiente. |
| Registro en la lista de espera | Hasta que nos pidas eliminarlo. Si te unes desde una invitación, el registro se vincula a tu cuenta y se conserva para estadísticas de altas. |
| Sesiones | Hasta que cierres sesión o la sesión caduque; los registros de sesiones caducadas se eliminan 30 días después de caducar. |
| Eventos de seguridad | 400 días. |
| Notificaciones en la aplicación | 365 días. |
| Registros de entrega de correo | 400 días. |
| Registros de recordatorios automáticos | 90 días. |
| Registros de auditoría del espacio de trabajo | Mientras exista el espacio de trabajo. |
| Registros de facturación y fiscales | El tiempo que exija la normativa fiscal y contable. |
| Copias de seguridad | Durante un periodo limitado; consulta la sección siguiente. |
Eliminación de datos y copias de seguridad
Cuando eliminas un archivo de forma permanente, un proceso en segundo plano lo borra del almacenamiento junto con sus vistas previas. Para poder repetir las eliminaciones si alguna vez tenemos que restaurar una copia de seguridad, conservamos durante al menos 45 días un registro mínimo de eliminación (identificadores, ubicación de almacenamiento, hora y tamaño; nunca el contenido de los archivos) en un registro protegido contra manipulaciones.
Puedes eliminar contenido tú mismo. Para cerrar tu cuenta o eliminar tus datos personales, escribe a privacy@herovant.com; atenderemos tu solicitud en el plazo de un mes, salvo respecto de los datos que debamos conservar por ley (como los registros de facturación) o que necesitemos para defender reclamaciones legales. En el momento de redactar este texto, el cierre de cuenta lo gestionamos nosotros a petición, no mediante un botón en la aplicación.
Nuestro proveedor de alojamiento hace copias de seguridad automáticas diarias de nuestros servidores y conserva cada copia durante 7 días. Por eso, los datos que elimines pueden permanecer en una copia hasta que esta se renueve, y no se usan para ninguna otra finalidad. Si restauramos una copia, volvemos a aplicar las eliminaciones hechas desde entonces.
Cómo protegemos los datos
- Cifrado en tránsito (TLS) en todo el tráfico público.
- Contraseñas guardadas solo como hashes con sal; autenticación en dos pasos opcional; límites de intentos de acceso y controles de sesión.
- Separación estricta entre espacios de trabajo aplicada en la base de datos y acceso de mínimo privilegio entre nuestros servicios.
- Cada archivo subido se analiza en busca de malware antes de almacenarse.
- Alojamiento de los datos de la aplicación y de los archivos en la UE, con copias de seguridad de conservación limitada.
- Los eventos de seguridad se registran, y los correos y direcciones IP que contienen se guardan solo como hashes.
Ningún sistema es perfectamente seguro. Si una violación de la seguridad de los datos personales te afecta y la ley lo exige, te lo notificaremos a ti y a la autoridad competente.
Tus derechos
Según el RGPD tienes derecho a acceder a tus datos personales, a que se rectifiquen o supriman, a limitar u oponerte a su tratamiento, a recibirlos en un formato portable y a retirar el consentimiento que hayas dado (sin afectar al tratamiento anterior). Si estás en Türkiye, tienes los derechos del artículo 11 de la Ley n.º 6698 de Protección de Datos Personales (KVKK), que son similares.
Para ejercer cualquier derecho, escribe a privacy@herovant.com. Puede que necesitemos verificar antes tu identidad, y respondemos en el plazo de un mes (KVKK: treinta días). Cuando actuamos como encargado de un cliente, trasladaremos tu solicitud a ese cliente.
También tienes derecho a presentar una reclamación ante una autoridad de protección de datos: en la UE, la de tu país de residencia o de trabajo; en Türkiye, la Autoridad de Protección de Datos Personales (KVKK Kurulu). Agradeceremos la oportunidad de resolver antes tu inquietud.
Edad
Herovant es para uso profesional por personas adultas. Debes tener al menos 18 años para usarlo, y no recopilamos a sabiendas datos de menores.
Cambios en esta política
Actualizaremos esta política cuando cambien nuestras prácticas e indicaremos la fecha arriba. Si los cambios son importantes, te avisaremos por correo o en la aplicación antes de que entren en vigor. La versión en inglés es la versión de referencia y prevalece en caso de discrepancia con una traducción.
Contacto
Ali Yalınkılıç, Türkiye. Privacidad: privacy@herovant.com. General: support@herovant.com.