Política de privacidad

Última actualización: 2 de agosto de 2026

1. Responsable del tratamiento

• Responsable: Daniel Ruiz
• Domicilio: Abejeras, Pamplona
• Contacto / ejercicio de derechos: [email protected]

Esta política se aplica tanto al sitio público hilbana.com como a la aplicación app.hilbana.com, que enlaza este mismo texto.

2. ¿Qué datos tratamos y con qué finalidad?

Tratamos datos en situaciones distintas, con finalidades distintas:

• Novedades por correo. Si te suscribes desde este sitio, tratamos tu dirección de correo electrónico para enviarte contenidos sobre desarrollo con IA y agentes, y novedades de Hilbana. Puedes darte de baja en cualquier momento desde el enlace que incluye cada envío.
• Cuenta y uso del servicio. Si creas una cuenta en app.hilbana.com, tratamos los datos de registro (correo, nombre y credenciales), los de tu espacio de trabajo y los datos técnicos de uso necesarios para prestar el servicio, darte soporte y mantenerlo seguro. Si contratas un plan de pago, tratamos además los datos de facturación imprescindibles para emitir la factura; los datos de la tarjeta los trata directamente el proveedor de pago, nosotros no los almacenamos.
• Consultas que nos envías. Si nos escribes desde el formulario de contacto o por correo, tratamos tu nombre, tu dirección de correo y el contenido de tu mensaje para atender la consulta y mantener la comunicación que se derive de ella. No usamos esos datos para enviarte comunicaciones comerciales: para eso está la suscripción a novedades, que se acepta por separado.
• Protección de los formularios. Para evitar envíos automatizados procesamos de forma transitoria datos técnicos a través de Cloudflare Turnstile (sin perfilado).
• Medición de audiencia y campañas. Si lo aceptas en el aviso de cookies, cargamos etiquetas de Google (Google Analytics 4 y medición de conversiones de Google Ads) a través de Google Tag Manager. Tratan datos técnicos de navegación (identificador de cookie, páginas vistas, dispositivo, procedencia y dirección IP, que Google trunca) para elaborar estadísticas agregadas y saber qué campañas funcionan. Si no lo aceptas, esas etiquetas quedan bloqueadas y no instalan cookies.

3. Base jurídica

• Novedades por correo: tu consentimiento (art. 6.1.a RGPD), otorgado al marcar la casilla y enviar el formulario. Puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
• Cuenta y servicio: la ejecución del contrato (art. 6.1.b RGPD) que aceptas al registrarte, y el cumplimiento de obligaciones legales (art. 6.1.c) en materia contable y fiscal.
• Consultas: tu consentimiento (art. 6.1.a RGPD), que otorgas al marcar la casilla antes de enviar el formulario, y la aplicación de medidas precontractuales a petición tuya (art. 6.1.b) cuando lo que nos pides es información para contratar.
• Medición con etiquetas de Google: tu consentimiento (art. 6.1.a RGPD), que otorgas en el aviso de cookies y puedes retirar cuando quieras desde «Preferencias de cookies», en el pie de página.
• Seguridad y prevención de abuso: nuestro interés legítimo (art. 6.1.f) en mantener el servicio disponible y libre de fraude.

4. Conservación

Conservamos tu correo de suscripción mientras sigas suscrito. Si te das de baja o solicitas la supresión, lo eliminamos o anonimizamos, salvo el dato mínimo necesario para no volver a escribirte.

Los mensajes que nos envías por el formulario de contacto se conservan durante el tiempo necesario para atender tu consulta y, después, un año, por si la conversación tiene continuidad o hay que acreditar qué se respondió. Pasado ese plazo se eliminan.

Los datos de cuenta se conservan mientras la cuenta esté activa y, tras su cierre, durante los plazos de prescripción aplicables. La documentación de facturación se conserva durante los plazos que exige la normativa mercantil y fiscal.

Baja de la cuenta: ventana de gracia de 7 días. Puedes solicitar la baja desde la propia plataforma. El borrado no es inmediato: al solicitarlo, tu cuenta y los espacios de trabajo de los que seas titular quedan inaccesibles al instante, tanto para ti como para el resto de personas usuarias, y se cierran las sesiones abiertas. Los datos se conservan sin tratarse durante 7 días con la única finalidad de poder revertir la baja, y se suprimen de forma definitiva e irreversible al vencer ese plazo. Recibirás por correo la fecha de supresión y un enlace para cancelarla; también puedes revertirla entrando con tus credenciales mientras el plazo siga abierto. Los colaboradores de los espacios afectados reciben un aviso para poder exportar sus datos antes de esa fecha.

Qué no se borra. La actividad que hayas dejado en espacios de trabajo de terceros (comentarios, tareas creadas y registro de actividad) no se elimina: se anonimiza, y queda sin autor identificable. La conservamos así por el interés legítimo (art. 6.1.f RGPD) de quienes son titulares de esos espacios en mantener íntegro el historial de su propio trabajo; una vez anonimizada, deja de ser un dato personal.

5. Destinatarios y encargados de tratamiento

No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio utilizamos los siguientes proveedores:

• Cloudflare, Inc.: alojamiento del sitio (Cloudflare Pages), almacenamiento de las suscripciones y de los mensajes de contacto (Workers KV) y protección anti-spam (Turnstile).
• BillionMail (autoalojado): envío de los correos de confirmación, de las novedades y de los mensajes que nos mandas por el formulario de contacto.
• Stripe Payments Europe, Ltd.: procesamiento de los pagos de los planes de pago y facturación.
• Google Ireland Ltd.: gestión de etiquetas (Google Tag Manager) y medición de audiencia y campañas (Google Analytics 4, Google Ads), solo si aceptas las cookies.
• Analítica propia (Umami, self-hosted): estadísticas de uso sin cookies y una grabación parcial y enmascarada de sesiones (session replay, sobre una muestra de las visitas) para analizar la usabilidad y mejorar el sitio; ver la Política de cookies.

6. Contenido que subes al servicio

Las issues, documentos, comentarios y archivos que tú y tu equipo creáis en Hilbana son vuestros. Si ese contenido incluye datos personales de terceros (por ejemplo, de vuestros clientes o empleados), quien decide sobre ellos eres tú: tú actúas como responsable y nosotros como encargado del tratamiento, tratándolos únicamente para prestarte el servicio y siguiendo tus instrucciones. Ponemos a tu disposición el contrato de encargo de tratamiento (DPA) previsto en el art. 28 RGPD escribiendo a [email protected]. No usamos el contenido de tu espacio de trabajo para entrenar modelos de inteligencia artificial.

7. Transferencias internacionales

Algún proveedor (p. ej. Cloudflare o Google) puede tratar datos en servidores situados fuera del Espacio Económico Europeo. En tal caso, dichas transferencias se amparan en las garantías adecuadas previstas en el art. 46 del RGPD (como las cláusulas contractuales tipo de la Comisión Europea).

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [email protected]. No es necesario que aportes copia del DNI; solo te pediremos información adicional si resulta imprescindible para verificar tu identidad. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Si tienes cuenta en app.hilbana.com, puedes ejercer la supresión tú mismo desde la plataforma, con las condiciones y los plazos descritos en el apartado 4.

9. Menores

El servicio no está dirigido a menores de 14 años. Si eres menor, no facilites tus datos sin el consentimiento de tus progenitores o tutores.

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos frente a accesos no autorizados, pérdida o alteración.