LEGAL

Política de privacidad

Cómo recopilamos, usamos y protegemos sus datos personales.

Vigente desde: 1 de mayo de 2026

La presente Política de privacidad explica cómo Comphedia Ltd («nosotros», «nuestro/a») recopila, utiliza y protege sus datos personales cuando utiliza la plataforma HUBRYOX. Nos comprometemos a proteger su privacidad de conformidad con el RGPD del Reino Unido, la Ley Federal Suiza de Protección de Datos (LPD) y el Reglamento General de Protección de Datos (RGPD) de la UE.

01

1. Responsable del tratamiento

El responsable del tratamiento es Comphedia Ltd (Company No. 17154543), domicilio social: 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Reino Unido. Contacto de protección de datos: Waldemar Jasinski, privacy@hubryox.com.

02

2. Datos que recopilamos

Recopilamos: (a) Datos de cuenta: nombre, dirección de correo electrónico, hash de contraseña, foto de perfil; (b) Datos de organización: nombres de Workspaces, listas de miembros, roles; (c) Datos de contenido: documentos, flashcards, boards, notas y mensajes que usted crea; (d) Datos de uso: marcas de tiempo de inicio de sesión, uso de funciones, información del dispositivo y navegador; (e) Datos de pago: procesados de forma segura por Stripe; no almacenamos números de tarjeta de crédito.

03

3. Base jurídica del tratamiento

Tratamos sus datos sobre la base de: (a) ejecución del contrato, para prestar el servicio HUBRYOX al que se ha suscrito; (b) interés legítimo, para mejorar nuestro servicio, prevenir el fraude y garantizar la seguridad; (c) consentimiento, para funciones opcionales como las comunicaciones de marketing; (d) obligación legal, para cumplir con las leyes y normativas aplicables.

04

4. Cómo utilizamos sus datos

Utilizamos sus datos para: proporcionar y mantener la plataforma; enviar correos electrónicos transaccionales (códigos de verificación, restablecimiento de contraseñas, confirmaciones de Events); procesar pagos y gestionar suscripciones; mejorar el rendimiento de la plataforma y la experiencia del usuario; responder a solicitudes de soporte; cumplir con las obligaciones legales.

05

5. Compartición de datos

No vendemos sus datos personales. Compartimos datos únicamente con: (a) proveedores de infraestructura: Amazon Web Services (Fráncfort, Alemania) para alojamiento y almacenamiento; (b) procesador de pagos: Stripe para el procesamiento de pagos; (c) servicio de correo electrónico: Amazon SES para correos electrónicos transaccionales. Todos los encargados del tratamiento están vinculados por acuerdos de tratamiento de datos y cumplen con las normativas de protección de datos aplicables. Algunos encargados pueden tratar datos fuera del Reino Unido/EEE (p. ej. Stripe en EE. UU.). Dichas transferencias se protegen con garantías adecuadas (UK IDTA / Cláusulas Contractuales Tipo de la UE y, en su caso, decisiones de adecuación).

06

6. Conservación de datos

Conservamos sus datos mientras su cuenta esté activa. Tras la eliminación de la cuenta, los datos personales se eliminan de forma permanente en un plazo de 30 días. Los datos de uso anonimizados pueden conservarse con fines analíticos. Los registros de facturación se conservan durante 10 años según lo exige la ley.

07

7. Sus derechos

Usted tiene derecho a: acceder a sus datos personales; rectificar datos inexactos; solicitar la eliminación de sus datos; exportar sus datos en un formato portable; oponerse al tratamiento basado en el interés legítimo; retirar su consentimiento en cualquier momento. Para ejercer estos derechos, contacte con privacy@hubryox.com. Responderemos en un plazo de 30 días. También tiene derecho a presentar una reclamación ante una autoridad de control — en el Reino Unido, la Information Commissioner's Office (ICO, ico.org.uk), o la autoridad de su país de residencia en la UE/EEE.

08

8. Cookies

HUBRYOX utiliza únicamente cookies esenciales necesarias para el funcionamiento de la plataforma (gestión de sesiones, preferencia de idioma, preferencia de tema). No utilizamos cookies de seguimiento, cookies publicitarias ni cookies de análisis de terceros.

09

9. Seguridad

Implementamos medidas de seguridad estándar de la industria que incluyen: cifrado en tránsito (TLS 1.3) y en reposo (AES-256); hash de contraseñas con bcrypt; autenticación de dos factores; auditorías de seguridad periódicas; infraestructura alojada en centros de datos europeos (Fráncfort, Alemania) con AWS.

10

10. Privacidad de los menores

HUBRYOX no está dirigido a menores de 16 años. No recopilamos conscientemente datos personales de menores. Si tenemos conocimiento de que un menor de 16 años nos ha proporcionado datos personales, los eliminaremos de inmediato.

11

11. Modificaciones de esta política

Podemos actualizar esta Política de privacidad periódicamente. Los cambios sustanciales se comunicarán por correo electrónico con al menos 14 días de antelación a su entrada en vigor. La versión más reciente está siempre disponible en hubryox.com/privacy.

12

12. Contacto

Para consultas relacionadas con la privacidad o para ejercer sus derechos de protección de datos, contáctenos en privacy@hubryox.com o escriba a: Comphedia Ltd, Londres, Reino Unido.