Política de privacidad

Última actualización: 15/06/2026

Reconocemos la importancia de su privacidad y la tomamos muy en serio. Esta Política de Privacidad describe las políticas y procedimientos de Hyppo sobre la recopilación, el uso y la divulgación de su información cuando utiliza nuestro software, aplicaciones móviles, productos, servicios (incluido GoChat), interactúa con nuestros sitios web o se comunica directamente con nosotros (en conjunto, los “Servicios”), e informa sobre sus derechos de privacidad y cómo la ley lo protege.

Al utilizar nuestros Servicios, usted consiente el uso de su información de acuerdo con esta Política de Privacidad. No utilizaremos ni compartiremos su información personal con nadie, salvo en los casos descritos en esta Política de Privacidad. Los términos en mayúscula que no se definen en esta Política de Privacidad tienen el significado que se les otorga en nuestros Términos de Servicio.

Esta Política de Privacidad tiene como objetivo cumplir con nuestras obligaciones de transparencia en virtud del “Reglamento General de Protección de Datos” (“RGPD”) y la “Ley de Portabilidad y Responsabilidad del Seguro Médico“ (“HIPAA”).

Publicaremos cualquier modificación o cambio a esta Política de Privacidad en esta página.

Revisión del RGPD y privacidad para Hyppo

La privacidad de la información, también conocida como privacidad de datos o protección de datos, es la relación entre la recopilación y difusión de datos, la tecnología, la expectativa pública de privacidad y las cuestiones legales y políticas que la rodean. Los problemas de privacidad surgen siempre que se recopila, almacena, utiliza y, finalmente, se destruye o elimina información personal identificable u otra información sensible, ya sea en formato digital o de otro tipo. Un control de divulgación inadecuado o inexistente puede ser la causa principal de los problemas de privacidad. Estos problemas pueden surgir en respuesta a información procedente de una amplia gama de fuentes.

Nuestra relación contigo

Es importante que identifique qué relación(es) tiene con Hyppo para comprender las obligaciones de Hyppo en materia de protección de datos y sus derechos sobre su información personal en virtud de esta Política de Privacidad.

Hippo tiene las siguientes relaciones:

Un “Usuario” es una persona que nos proporciona información personal a través de nuestro sitio web u otros servicios, software o aplicaciones, como por ejemplo al suscribirse a nuestro boletín informativo o al crear una cuenta y publicar en los foros. En este caso, Hyppo actúa como responsable del tratamiento de datos.
Un “Cliente” es un tipo específico de Usuario que nos ha contratado para actuar como agente (un “encargado del tratamiento”) al obtener nuestros Servicios. El Cliente es el responsable del tratamiento de datos, e Hyppo es su encargado del tratamiento.
Un “Usuario Final del Cliente” es una persona que proporciona su Información Personal a nuestros Clientes. No controlamos los fines ni los medios por los que se recopila su Información Personal, y no tenemos una relación directa con los Usuarios Finales del Cliente. Si un Usuario Final del Cliente desea acceder a sus datos, o corregirlos, modificarlos o eliminarlos, debe dirigir su consulta al Cliente de Hyppo (el responsable del tratamiento de datos). Si se solicita la eliminación de datos, responderemos en un plazo razonable. En determinadas circunstancias, es posible que la ley nos obligue a conservar su información personal, o que necesitemos conservarla para seguir prestando un servicio.
Un “Cliente” es un tipo específico de Usuario que nos ha contratado para actuar como agente (un “encargado del tratamiento”) al obtener nuestros Servicios. El Cliente es el responsable del tratamiento de datos, e Hyppo es su encargado del tratamiento.

Sus derechos en relación con sus datos personales

De acuerdo con esta Política de Privacidad, usted tiene derecho a:

Solicita acceso a tus datos personales. Si resides en determinadas jurisdicciones, esto te permite recibir una copia de los datos personales que tenemos sobre ti y comprobar que los estamos tratando de forma lícita.
Solicita la corrección de los datos personales que tenemos sobre ti. Esto te permite corregir cualquier información incompleta o inexacta que tengamos sobre ti.
Solicita la supresión de tus datos personales. Esto te permite pedirnos que eliminemos tus datos personales cuando no exista una razón válida para que sigamos procesándolos. También tienes derecho a solicitarnos que eliminemos tus datos personales cuando hayas ejercido tu derecho de oposición al tratamiento (véase más abajo).
Puede oponerse al tratamiento de sus datos personales. Este derecho existe cuando nos basamos en un interés legítimo como fundamento jurídico para dicho tratamiento y existe algún motivo relacionado con su situación particular que le lleve a oponerse al tratamiento de sus datos personales por este motivo. También tiene derecho a oponerse cuando tratamos sus datos personales con fines de marketing directo.
Solicite la limitación del tratamiento de sus datos personales. Esto le permite pedirnos que suspendamos el tratamiento de sus datos personales en determinados casos (por ejemplo, si desea que verifiquemos su exactitud o el motivo de su tratamiento).
Solicita la transferencia de tus datos personales. Si resides en determinadas jurisdicciones, te proporcionaremos a ti, o a un tercero que hayas elegido, tus datos personales en un formato estructurado, de uso común y legible por máquina. Ten en cuenta que este derecho solo se aplica a la información automatizada para cuyo uso nos diste tu consentimiento inicialmente o cuando utilizamos la información para ejecutar un contrato contigo.
Revocar el consentimiento. Este derecho solo existe cuando nos basamos en el consentimiento para procesar sus datos personales (“Revocación del consentimiento”). Si revoca su consentimiento, es posible que no podamos brindarle acceso a ciertas funcionalidades específicas de nuestro sitio web. Le informaremos si este es el caso al momento de revocar su consentimiento.

Cómo ejercer sus derechos. Si desea ejercer alguno de los derechos descritos anteriormente, póngase en contacto con nosotros a través de it@Hyppo.io.

Por lo general, no tendrá que pagar ninguna tarifa para acceder a sus Datos Personales (ni para ejercer ninguno de sus otros derechos). Sin embargo, salvo en el caso de la Revocación del Consentimiento, podríamos cobrarle una tarifa razonable si su solicitud es manifiestamente infundada, repetitiva o excesiva, o bien, podríamos negarnos a atenderla en tales circunstancias. Es posible que necesitemos solicitarle información específica para confirmar su identidad y garantizar su derecho de acceso a sus Datos Personales (o para ejercer cualquiera de sus otros derechos). Esta medida de seguridad garantiza que los Datos Personales no se divulguen a ninguna persona que no tenga derecho a recibirlos. También podríamos ponernos en contacto con usted para solicitarle información adicional en relación con su solicitud y así agilizar nuestra respuesta. Intentamos responder a todas las solicitudes legítimas en el plazo de un mes. En ocasiones, si su solicitud es particularmente compleja o si ha realizado varias solicitudes, podríamos tardar más de un mes. En ese caso, le notificaremos y le mantendremos informado.

¿Quejas?

Si desea presentar una queja sobre esta Política de Privacidad o nuestras prácticas en relación con sus Datos Personales, póngase en contacto con nosotros en it@hyppo.io con el asunto: ‘Privacidad de datos’. Responderemos a su queja lo antes posible. Si considera que su queja no se ha resuelto adecuadamente, tenga en cuenta que, si reside en la UE, el RGPD le otorga el derecho a ponerse en contacto con su autoridad de control de protección de datos local.

¿De quién recopilamos datos personales?

Podemos procesar sus datos personales si:

Usted es un cliente potencial o actual. Ha sido cliente de Hyppo en los últimos 365 días.
Usted es una entidad (o presta servicios a una entidad) a la que queremos vender nuestros servicios.
Usted presta servicios/trabaja para nuestro cliente o para una entidad que utiliza nuestros servicios desarrollados por nosotros (actúa en nombre de ellos, por ejemplo, como su empleado, asociado o representante).
Usted está interesado en las acciones que llevamos a cabo (por ejemplo, como parte del contacto con los medios de comunicación).

Cuándo podemos procesar sus datos personales

Podemos procesar sus datos personales recibidos directamente de usted o de otras fuentes. Por lo tanto, sus datos personales pueden ser procesados:

Si nos ha facilitado sus datos personales a través de diversos medios de comunicación (por ejemplo, enviándonos una consulta, por correo electrónico, a través de nuestros sitios web);
En caso de celebración o ejecución de un contrato, incluso cuando nos haya facilitado sus datos personales como datos de contacto para la correcta ejecución del contrato mencionado.
Si hemos recibido sus datos personales de otra fuente (por ejemplo, de una entidad que sea nuestro contratista/cliente, durante eventos o de fuentes/sitios web disponibles públicamente).

¿Qué datos personales recopilamos?

Hyppo utiliza los datos personales que recopilamos para prestar los servicios, mantener la seguridad, supervisar métricas agregadas como el número total de visitantes, el tráfico y los patrones demográficos, y realizar un seguimiento del contenido y los usuarios según sea necesario para cumplir con la legislación aplicable. Recopilamos información de tres maneras: cuando usted nos la proporciona, automáticamente al operar nuestros servicios y de fuentes externas.

Información que usted nos proporciona. La cantidad y el tipo de información dependen del contexto y del uso que le demos. A continuación, algunos ejemplos:

Información de registro: Le solicitamos información básica para configurar su cuenta; por ejemplo, su nombre, foto y dirección de correo electrónico.
Información de transacciones y facturación: Si realiza una compra o solicita la función de comercio electrónico, deberá proporcionar información personal y de pago adicional necesaria para procesar la transacción, como su nombre, datos de la tarjeta de crédito e información de contacto. Procesamos estos datos, pero se almacenan con un proveedor externo autorizado (como Stripe y PayPal).
Información sobre el contenido: Al utilizar los Servicios, usted puede generar contenido que nos proporcione información adicional sobre usted.
Comunicaciones con nosotros: También puede proporcionarnos información cuando responda a encuestas o se comunique con nosotros para realizar una consulta de soporte.

Información que recopilamos automáticamente

También recopilamos cierta información automáticamente:

Información de registro: recopilamos información que los navegadores web, los dispositivos móviles y los servidores suelen proporcionar, como el tipo de navegador, la dirección IP, los identificadores únicos del dispositivo, el sitio de referencia, la fecha y hora de acceso, el sistema operativo y la información de la red móvil. Recopilamos esta información cuando usted utiliza nuestros servicios.
Información de uso: Recopilamos información sobre su uso de nuestros Servicios. Por ejemplo, recopilamos información sobre las acciones que realizan los administradores y usuarios del sitio; es decir, quién hizo qué, cuándo y en qué parte del sitio (p. ej., [nombre de usuario] eliminó “[contenido]” el [fecha/hora]). También recopilamos información sobre su actividad al usar nuestros Servicios, así como información sobre su dispositivo (p. ej., tamaño de la pantalla del móvil, nombre de la red móvil y fabricante del dispositivo). Usamos esta información para, por ejemplo, proporcionarle nuestros Servicios y obtener información sobre cómo se usan, para así mejorarlos.
Información procedente de cookies y otras tecnologías

Información que recopilamos de otras fuentes

También podemos obtener información sobre usted de otras fuentes. Por ejemplo, si conecta su cuenta a un proveedor de servicios externo (como Facebook, Google, Slack, etc.), podemos recibir información de dicho servicio. La información que recibimos depende de los servicios que autorice y de las opciones disponibles. Algunos ejemplos de la información que podemos recopilar son: identificación, nombre, foto, sexo, ubicación y ciertas conexiones del usuario, como sus amigos. Si el usuario ha hecho públicos más datos, también podemos recopilar información sobre usted.

Datos agregados

También podemos recopilar, usar y compartir “Datos Agregados” para cualquier fin. Los Datos Agregados pueden derivarse de sus Datos Personales, pero una vez agregados, no constituyen Datos Personales, ya que no revelan su identidad directa ni indirectamente. Sin embargo, si combinamos o vinculamos Datos Agregados con sus Datos Personales de manera que puedan identificarle directa o indirectamente, trataremos los datos combinados como Datos Personales, que se utilizarán de conformidad con esta Política de Privacidad.

No existen categorías especiales de datos personales.

No recopilamos ninguna categoría especial de datos personales sobre usted (esto incluye detalles sobre su raza u origen étnico, creencias religiosas o filosóficas, orientación sexual, opiniones políticas o afiliación sindical). Tampoco recopilamos información sobre condenas y delitos penales.

Datos de los niños

No solicitamos información personal de menores de 16 años a sabiendas. No recopilamos información personal de menores de 16 años a sabiendas. Si descubrimos que un menor de 16 años nos ha proporcionado información personal sin el consentimiento de sus padres, tomaremos medidas para eliminarla.

Datos públicos

La información que decidas hacer pública puede divulgarse públicamente. Esto significa que cualquier contenido que publiques en tu sitio web estará disponible para otros. La información pública también puede ser indexada por motores de búsqueda o utilizada por terceros. Ten esto en cuenta al decidir qué quieres compartir.

Su información de salud

Podemos recopilar información sobre usted que contenga información de salud; la HIPAA nos exige garantizar la confidencialidad de esta información.

Estamos obligados por ley a mantener la privacidad de la información médica protegida, a notificar a las personas sobre nuestras obligaciones legales y prácticas de privacidad con respecto a dicha información, y a notificar a las personas afectadas en caso de una violación de seguridad de la información médica protegida. Esta sección describe cómo podemos usar y divulgar su información médica. Si tiene alguna pregunta sobre esta sección, contáctenos en it@hyppo.io.

Cómo podemos usar o divulgar su información de salud:

Prestación de nuestros servicios. Utilizamos su información de salud para prestarle nuestros servicios. Divulgamos su información de salud a nuestros empleados y otras personas involucradas en la prestación de los servicios que usted solicitó. Podemos utilizar y divulgar su información de salud para operar nuestro negocio. También podemos utilizar y divulgar esta información según sea necesario para servicios legales y auditorías, incluyendo la detección de fraude y abuso, programas de cumplimiento, planificación y gestión empresarial.
Venta de información médica. No venderemos su información médica.
Procedimientos judiciales y administrativos. Podemos divulgar su información de salud, y en ocasiones la ley nos obliga a hacerlo, en el curso de cualquier procedimiento administrativo o judicial, en la medida en que lo autorice expresamente una orden judicial o administrativa. También podemos divulgar información sobre usted en respuesta a una citación, solicitud de información u otro proceso legal, si se han realizado esfuerzos razonables para notificarle sobre la solicitud y usted no se ha opuesto, o si sus objeciones han sido resueltas por una orden judicial o administrativa.
Notificación de violación de seguridad. En caso de una violación de seguridad de información médica protegida no cifrada, le notificaremos según lo exige la ley. Si nos ha proporcionado una dirección de correo electrónico válida, podríamos utilizarla para comunicarle información relacionada con la violación. También podríamos notificarle por otros medios, según corresponda.

Preferencias de comunicación de marketing

Puedes solicitar que dejemos de enviarte mensajes de marketing o modificar tus preferencias de correo electrónico en cualquier momento a través de cualquiera de los siguientes métodos:

siguiendo los enlaces para darse de baja que aparecen en cualquier mensaje de marketing que se le envíe; o
Puedes contactarnos en cualquier momento a través de it@hyppo.io

Si usted opta por no recibir estos mensajes de marketing, esto no se aplicará a los Datos Personales que nos haya proporcionado como resultado de correos electrónicos relacionados con contrataciones existentes o pendientes, el uso de los Servicios o el consentimiento para comunicaciones de marketing directo.

Cómo utilizamos sus datos personales y por qué

Generalmente utilizamos los Datos Personales para lo siguiente: para prestar y mejorar nuestros Servicios; para gestionar nuestro software y proporcionarle asistencia técnica y al cliente; para realizar investigaciones y análisis sobre nuestro software; para verificar su identidad y prevenir el fraude u otras actividades no autorizadas o ilegales; para hacer cumplir o ejercer cualquier derecho estipulado en nuestros Términos de Servicio;

Respecto a cada uno de los fines para los que utilizamos sus Datos Personales, el RGPD nos exige garantizar que contamos con una base legal para dicho uso si usted reside en la UE. Las bases legales dependen de los Servicios que utilice y de cómo los utilice. Esto significa que recopilamos y utilizamos sus Datos Personales únicamente cuando:

Lo necesitamos para brindarle los Servicios, incluyendo el funcionamiento de los mismos, la asistencia al cliente y las funciones personalizadas, así como para proteger la seguridad de los Servicios;
Satisface un interés legítimo (que no se ve anulado por sus intereses de protección de datos), como por ejemplo para investigación y desarrollo, para comercializar y promocionar los Servicios y para proteger nuestros derechos e intereses legales; o
Necesitamos procesar sus datos para cumplir con una obligación legal o reglamentaria.

También podemos basarnos en su consentimiento como fundamento jurídico para usar sus datos personales cuando lo hayamos solicitado expresamente para un fin específico. Si nos basamos en su consentimiento para usar sus datos personales, usted tiene derecho a revocarlo en cualquier momento (pero esto no afectará ningún tratamiento que ya se haya realizado). A continuación, encontrará ejemplos más detallados de los fines pertinentes para los que podemos usar sus datos personales.

¿Con quién compartimos sus datos personales?

Podemos compartir sus datos personales con terceros en las formas que se describen a continuación. Consideramos que esta información es fundamental para nuestra relación con usted.

Para prestarle los servicios que usted ha solicitado.
Para que podamos mejorar los Servicios y comprender mejor a nuestros usuarios y los mercados en los que operamos. Por ejemplo, podemos realizar o facilitar investigaciones y utilizar la información sobre cómo las personas usan nuestros Servicios y los comentarios que nos proporcionan directamente para solucionar problemas e identificar tendencias, patrones de uso y actividad, áreas para funciones adicionales y mejoras de los Servicios, entre otros datos relevantes. También probamos y analizamos ciertas funciones nuevas con algunos usuarios antes de implementarlas para todos.
Para enviarle comunicaciones por correo electrónico, como por ejemplo, responder a sus comentarios, preguntas y solicitudes, brindarle asistencia al cliente y enviarle avisos técnicos, actualizaciones de servicio y alertas de seguridad. También podemos enviarle comunicaciones personalizadas según su actividad e interacciones con nosotros.
Para responder a sus solicitudes de asistencia, comentarios y preguntas, para analizar la información sobre fallos, para reparar y mejorar los Servicios y proporcionar otro tipo de asistencia al cliente.
Para mantener nuestros servicios y sistemas asociados operativos y seguros,Esto incluye, por ejemplo, verificar cuentas y actividad, monitorear e investigar actividades sospechosas o fraudulentas e identificar violaciones de nuestros términos y políticas.
En la medida en que consideremos razonablemente necesario para cumplir con una ley, reglamento, orden, citación, norma de una organización autorregulada o auditoría, o para proteger la seguridad de cualquier persona, para abordar el fraude, los problemas de seguridad o para proteger nuestros derechos e intereses legales y los intereses de otros.

Transferencias de negocios

En caso de fusión, venta de activos de la empresa o adquisición total o parcial de nuestro negocio por otra empresa, o en el improbable caso de que Hyppo cese sus operaciones o entre en concurso de acreedores, la información de los clientes probablemente se transferirá o adquirirá por un tercero. Si se produjera alguno de estos eventos, esta Política de Privacidad seguirá aplicándose a su información y la entidad que la reciba podrá seguir utilizándola, pero únicamente de conformidad con esta Política de Privacidad.

Con su consentimiento

Podemos compartir y divulgar información con su consentimiento o según sus instrucciones. Por ejemplo, podemos compartir su información con terceros a quienes usted nos autorice a hacerlo.

Solicitudes de soporte publicadas

Si nos envía una solicitud (por ejemplo, a través de un correo electrónico de soporte o uno de nuestros mecanismos de comentarios), nos reservamos el derecho de publicar dicha solicitud para ayudarnos a aclarar o responder a su solicitud o para ayudar a otros usuarios.

Terceros Subprocesadores

Actualmente utilizamos subencargados del tratamiento de datos externos para prestar nuestros servicios. Antes de contratar a cualquier subencargado del tratamiento de datos externo, Hyppo realiza una evaluación exhaustiva de sus prácticas de privacidad, seguridad y confidencialidad, y suscribe un acuerdo que implementa sus obligaciones aplicables.

Hyppo podrá utilizar los siguientes subprocesadores para el propósito que se describe a continuación:

A medida que nuestro negocio crece y evoluciona, los subencargados del tratamiento con los que colaboramos también pueden cambiar. Nos esforzaremos por notificar al titular de la cuenta del cliente sobre cualquier nuevo subencargado del tratamiento, en la medida en que lo exija el Acuerdo, además de publicar dichas actualizaciones aquí. Le recomendamos consultar esta página con frecuencia para estar al día.

¿Cuánto tiempo almacenamos sus datos personales?

Conservaremos su información durante el tiempo que sea razonablemente necesario para los fines establecidos en la sección «Cómo usamos sus datos personales y por qué», a menos que solicite que eliminemos sus datos personales según se describe en la sección «Sus derechos en relación con sus datos personales». Solo conservaremos sus datos personales durante el tiempo que razonablemente necesitemos para estos fines, a menos que la ley exija un período de retención mayor (por ejemplo, para fines regulatorios). Esto puede incluir conservar sus datos personales después de la finalización de su contrato durante el tiempo necesario para que podamos

perseguir intereses comerciales legítimos, realizar auditorías, cumplir (y demostrar el cumplimiento de) las obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos.

Dónde almacenamos sus datos personales

Los Servicios se mantienen en los EE. UU. Los Datos Personales que nos proporcione podrán ser almacenados, procesados y consultados por nosotros, nuestro personal, subcontratistas y terceros con quienes compartimos Datos Personales en los EE. UU. o en otros países para los fines descritos en esta política. También podremos almacenar Datos Personales en ubicaciones fuera del control directo de Hyppo (por ejemplo, en servidores o bases de datos alojados con proveedores de hosting). Al acceder a los Servicios y proporcionarnos sus Datos Personales, usted consiente y autoriza la exportación, el almacenamiento y el uso de dichos Datos Personales según lo especificado en esta Política de Privacidad.

Cómo protegemos sus datos personales

Hyppo utiliza medidas de seguridad físicas, administrativas y técnicas estándar del sector para preservar la integridad y la seguridad de su información personal. Limitamos el acceso a sus datos personales a aquellos empleados y demás personal que, por motivos laborales, necesiten acceder a ellos. Todas estas personas están sujetas a un deber contractual de confidencialidad. Revisamos periódicamente nuestras políticas y procedimientos para evaluar su eficacia y garantizar que se mantengan actualizados.

Hemos implementado procedimientos para gestionar cualquier violación de seguridad de datos personales, ya sea real o presunta. En caso de que la información personal se vea comprometida como resultado de dicha violación, Hyppo notificará de inmediato a las personas afectadas, de acuerdo con los procedimientos de notificación establecidos en esta Política de Privacidad o según lo exija la legislación aplicable.

Hyppo no puede garantizar que sus Datos Personales estén protegidos, controlados o gestionados de acuerdo con esta Política de Privacidad si comparte su información de inicio de sesión y contraseña con terceros, incluidos terceros que operen un sitio web o presten otros servicios.

Enlaces a otros sitios web y aplicaciones de terceros

Nuestros servicios pueden contener enlaces a otros sitios web no operados ni controlados por Hyppo. No nos hacemos responsables del contenido, la veracidad ni las opiniones expresadas en dichos sitios web, y no los investigamos, supervisamos ni comprobamos en cuanto a su exactitud o integridad.

Recuerde que al usar un enlace para ir de los Servicios a otro sitio web, nuestra Política de Privacidad deja de tener vigencia. Su navegación e interacción en cualquier otro sitio web, incluidos aquellos con enlaces en nuestro Sitio, están sujetas a las normas y políticas de dicho sitio. Estos terceros pueden usar sus propias cookies u otros métodos para recopilar información sobre usted.

Si desea utilizar software o servicios de terceros con nuestros Servicios, tenga en cuenta que al interactuar con ellos podría proporcionar información personal a dichos terceros. No somos propietarios ni controlamos a estos terceros, y ellos tienen sus propias normas sobre la recopilación, el uso y la divulgación de información. Le recomendamos revisar sus normas y políticas al instalar y utilizar cualquier software o servicio de terceros.

Obligaciones del cliente de respetar los derechos individuales del usuario final

Al utilizar nuestros Servicios, usted puede recibir y decidir qué hacer con cierta información personal de sus Usuarios Finales, por ejemplo, al comunicarse con ellos y realizar transacciones. Esto significa que usted procesa información personal (como nombre, dirección de correo electrónico y dirección de envío) y, en la medida en que lo haga, conforme a la legislación de la UE, usted es un responsable independiente del tratamiento de los datos de otros usuarios que haya obtenido a través de los Servicios.

Usted es responsable de proteger la información personal de los usuarios que reciba o procese y de cumplir con todos los requisitos legales pertinentes al usar los Servicios. Esto incluye las leyes de protección de datos y privacidad aplicables que rigen la forma en que puede usar la información de un usuario. Dichas leyes pueden exigirle que publique y cumpla con su propia política de privacidad, la cual debe ser accesible para sus usuarios y compatible con esta política y los Términos de uso de Hyppo. Para obtener más información sobre el Reglamento General de Protección de Datos (RGPD), consulte los recursos disponibles en https://gdpr-info.eu y http://gdprandyou.ie

Como responsable del tratamiento de datos, en la medida en que procese información personal de los usuarios fuera de los Servicios, es posible que, en virtud de las leyes de protección de datos y privacidad aplicables, deba atender las solicitudes de acceso, portabilidad, rectificación, supresión y oposición al tratamiento de datos. Asimismo, si divulga información personal sin el consentimiento expreso del usuario, será responsable de dicha divulgación no autorizada. Esto incluye, por ejemplo, las divulgaciones intencionadas o las filtraciones de datos involuntarias. Por ejemplo, puede recibir la dirección de correo electrónico u otra información de un usuario final como resultado de una transacción con dicho usuario. Esta información solo podrá utilizarse para la finalidad autorizada. No podrá utilizarla para enviar mensajes comerciales no solicitados ni para realizar transacciones no autorizadas. Sin el consentimiento del usuario final, y con sujeción a las demás políticas y leyes de Hyppo aplicables, no podrá añadir a ningún usuario final a su lista de correo electrónico o postal, utilizar su identidad para fines de marketing ni obtener ni conservar información de pago. Tenga en cuenta que es su responsabilidad conocer el estándar de consentimiento requerido en cada caso. Si se determina que Hyppo y usted son corresponsables del tratamiento de datos personales, y si Hyppo es demandado, multado o incurre en gastos de otro modo debido a algo que usted hizo como corresponsable del tratamiento de la información personal de los Usuarios Finales, usted acepta indemnizar a Hyppo por los gastos en que se produzcan en relación con su tratamiento de la información personal de los Usuarios Finales.

Condiciones de uso para fines de IA

El contenido y los materiales proporcionados en este sitio web no deben utilizarse para formación, demostración ni integración con ningún asistente de IA ni para fines similares. Se prohíbe terminantemente cualquier intento de utilizar el contenido de ‘Hyppo‘ de este sitio web para tales actividades. Al utilizar este sitio web, usted acepta cumplir con esta restricción y reconoce que el uso no autorizado del contenido de esta manera puede conllevar una multa de 10 000 £ y posibles acciones legales.

Cambios en nuestra política de privacidad

Nos reservamos el derecho, a nuestra entera discreción, de cambiar, modificar, añadir o eliminar partes de esta Política de Privacidad en cualquier momento. Cualquier cambio o actualización entrará en vigor inmediatamente después de su publicación en esta página. Le recomendamos revisar esta Política de Privacidad periódicamente para estar al tanto de los cambios. Puede comprobar si se han realizado cambios consultando la Fecha de entrada en vigor en la parte superior de esta página. El uso continuado de nuestros servicios tras la publicación de cualquier cambio en esta Política de Privacidad implica su aceptación de dichos cambios.

Manteniendo su información segura

customer.io

Customer.io (Customer.io Inc.) es una plataforma de interacción con el cliente y marketing por correo electrónico proporcionada por Customer.io Inc. Datos personales procesados: dirección de correo electrónico; nombre; apellido; rastreador; datos de uso. Lugar de procesamiento: Estados Unidos – Política de privacidad. Categoría de información personal recopilada de conformidad con la CCPA: identificadores; información de internet.

Este procesamiento constituye una venta según la definición de la CCPA. Además de la información contenida en esta cláusula, el Usuario puede encontrar información sobre cómo optar por no participar en la venta en la sección que detalla los derechos de los consumidores de California.

Utilizamos la plataforma customer.io. Consulte su política de privacidad para obtener más información sobre sus prácticas de datos.

Hojas de cálculo de Google

Google Sheets es un servicio de hojas de cálculo y colaboración en línea proporcionado por Google LLC o Google Ireland Limited, dependiendo de dónde acceda a Hyppo.Datos personales tratados: dirección de correo electrónico; nombre; apellidos; datos de uso.

Lugar de procesamiento: Estados Unidos – Política de privacidad; Irlanda – Política de privacidad.

Categorías de información personal recopilada de acuerdo con la CCPA: identificadores; información de internet.

Gmail

Gmail es un servicio de gestión de correo electrónico proporcionado por Google LLC o Google Ireland Limited, según desde dónde accedas a Hyppo. Google no analiza este correo electrónico con fines publicitarios. Además, Google no recopila ni utiliza datos de este servicio para publicidad de ningún otro tipo.Datos personales tratados: dirección de correo electrónico; nombre; apellidos; datos de uso.

Lugar de procesamiento: Estados Unidos – Política de privacidad; Irlanda – Política de privacidad.

Categorías de información personal recopilada de acuerdo con la CCPA: identificadores; información de internet.

PayPal

PayPal (PayPal Inc.) es un servicio de pago proporcionado por PayPal Inc. Datos personales procesados: dirección de correo electrónico, nombre, apellidos e información de pago. Lugar de procesamiento: Estados Unidos – Política de privacidad. Categorías de información personal recopilada según la CCPA: identificadores e información financiera.

Hetzner

Hetzner (Hetzner Online GmbH) es un servicio de alojamiento e infraestructura proporcionado por Hetzner Online GmbH. Datos personales tratados: diversos tipos de datos, tal como se especifica en la política de privacidad del servicio. Lugar de tratamiento: Alemania – Política de privacidad. Categoría de información personal recopilada de conformidad con la CCPA: información de internet.

Google OAuth

Google OAuth es un servicio de registro y autenticación proporcionado por Google LLC o Google Ireland Limited, dependiendo de la ubicación de acceso a Hyppo, y está conectado a la red de Google.Datos personales tratados: diversos tipos de datos, tal y como se especifica en la política de privacidad del servicio.

Lugar de procesamiento: Estados Unidos – Política de privacidad; Irlanda – Política de privacidad.

Categoría de información personal recopilada de conformidad con la CCPA: información de internet.

Cloudflare

Cloudflare es un servicio de optimización y distribución de tráfico proporcionado por Cloudflare Inc. La forma en que Cloudflare está integrado implica que filtra todo el tráfico a través de Hyppo, es decir, la comunicación entre Hyppo y el navegador del usuario, al tiempo que permite la recopilación de datos analíticos de Hyppo.Datos personales tratados: diversos tipos de datos, tal y como se especifica en la política de privacidad del servicio.

Lugar de procesamiento: Estados Unidos – Política de privacidad.

Categoría de información personal recopilada de conformidad con la CCPA: información de internet.

Alojamiento Vultr

Vultr puede funcionar a través de servidores distribuidos geográficamente, lo que dificulta determinar la ubicación real donde se almacenan los Datos Personales.

Este tipo de servicio está destinado a alojar datos y archivos que permitan que Hyppo funcione y se distribuya, así como a proporcionar una infraestructura lista para ejecutar funciones o partes específicas de Hyppo.

Algunos de los servicios que se enumeran a continuación, si los hay, pueden funcionar a través de servidores distribuidos geográficamente, lo que dificulta determinar la ubicación real donde se almacenan los datos personales.

Google Cloud

Utilizamos Google Cloud Platform con todos los datos alojados en EE. UU. Consulte su política de privacidad para obtener más información sobre sus prácticas de datos.

Permisos de la cuenta de Google

No almacenamos ninguna información del inicio de sesión de Google (nombre, correo electrónico, etc.).
Cumplimos con la Política de datos de usuario de los servicios de la API de Google y los requisitos de uso limitado.
Hyppo puede requerir ciertos permisos de Google (también conocidos como ámbitos) para realizar acciones en la cuenta de Google del usuario y obtener datos, como datos personales. Asimismo, requerimos permisos de Google Storage, BigQuery, Datastore, Compute Engine, almacenamiento y monitorización para que pueda realizar un flujo de datos completo que le permita almacenar, eliminar y modificar datos en su cuenta de Google Cloud Platform.
Hyppo puede conectarse con la cuenta de Google del usuario, proporcionada por Google, a través de este servicio.
Hyppo utiliza dos aplicaciones para este servicio. Una se llama “UChat” y la otra, una versión sin marca utilizada para nuestros socios, se llama “GoChat”.”
Los siguientes son los permisos (ámbitos) requeridos:
información del usuario.correo electrónico
Ver tu dirección de correo electrónico
información del usuario.perfil
Consulta tu información personal, incluyendo cualquier información personal que hayas hecho pública.
Permisos de administrador de almacenamiento en la nube y BigQuery
Visualiza tus datos en Cloud Bigtable
Consulta la dirección de correo electrónico de tu cuenta de Google.
Consulta y, si lo deseas, modifica tus datos de Google Cloud, incluyendo:
tus tablas, conjuntos de datos y trabajos de BigQuery
tus instancias de Compute Engine
tus instancias en Cloud SQL
Tus datos en Datastore
tus datos de almacenamiento en la nube
Sus datos de supervisión en la suite de operaciones de Google Cloud
tus recursos en Google Cloud
Visualiza y gestiona tus datos en Cloud Storage
Visualiza y gestiona los derechos de acceso a tus datos en Cloud Storage.
Google Drive
Se requieren los siguientes permisos: /auth/drive.”, “/auth/hojas de cálculo”" y "“/auth/spreadsheets.readonly.Finalmente, haga clic en ”Actualizar.”
El propósito de esto es leer, editar, eliminar y ver el contenido de cualquier hoja de cálculo en Google Drive.

Rastreador de clientes (aplicación de Shopify)

Aplicación: Rastreador de Customer.io Contacto: es @ hyppo (.) io

Descripción general

Customer.io Tracker es un mecanismo de instalación nativo de Shopify que conecta la tienda Shopify de un comerciante con el espacio de trabajo Customer.io del propio comerciante. El comerciante es el responsable del tratamiento de datos y el titular de la cuenta de Customer.io; nosotros actuamos como intermediarios y encargados del tratamiento en su nombre. No vendemos datos personales ni los utilizamos para ningún otro fin que no sea entregarlos al espacio de trabajo de Customer.io configurado por el comerciante.

Información que recopilamos a través de las API de Shopify

Cuando un comerciante habilita seguimiento del lado del servidor, La aplicación recibe los siguientes eventos de webhook y los reenvía al espacio de trabajo Customer.io del comerciante:

pedidos/pagados y pagar/crear cargas útiles, que incluyen detalles del pedido/pago (artículos, totales, moneda, marcas de tiempo), el ID del cliente de Shopify y los campos de cliente protegidos para los que estamos autorizados: correo electrónico y nombre.
Somos no Se aprueban los campos de teléfono o dirección; Shopify los elimina antes de la entrega, por lo que nunca los recibimos.

Nosotros lo hacemos no Conservar estos datos. Cada carga útil se mantiene en memoria únicamente durante la duración de la solicitud mientras se envía al espacio de trabajo Customer.io del comerciante. Los registros de la aplicación solo registran el tema del evento, el dominio de la tienda, un identificador de mensaje y el resultado de la entrega; nunca datos personales.

Lo que cobramos al comerciante

La tienda myshopify.com dominio y un token de acceso de Shopify (para operar la aplicación).
Customer.io del comerciante escribir tecla y región, introducido en la configuración de administración de la aplicación, se utiliza para autenticar la entrega de eventos a su espacio de trabajo.

Estos datos se almacenan en nuestra base de datos (Supabase), cifrados en reposo y accesibles únicamente mediante una credencial de rol de servicio del servidor.

Información que envían los navegadores de los compradores (seguimiento del lado del cliente)

Cuando el comerciante habilita el rastreador de la tienda, Analytics.js de Customer.io (servido por la CDN de Customer.io) se ejecuta en el navegador del comprador y envía visitas a la página e identifica eventos. directamente al espacio de trabajo Customer.io del comerciante. Estos datos no pasan por nuestros servidores.

Cómo utilizamos los datos

Nuestro único propósito es enviar eventos de Shopify al espacio de trabajo de Customer.io del comerciante para que este pueda gestionar su propio marketing del ciclo de vida y sus automatizaciones. No creamos perfiles de compradores, no tomamos decisiones automatizadas sobre ellos ni compartimos datos con terceros, salvo con el punto final de Customer.io del propio comerciante.

Retención

Datos del cliente: no retenido (reenviado únicamente en tránsito).
Configuración del comerciante (dominio de la tienda, token de acceso, clave de escritura de Customer.io): se conserva mientras la aplicación está instalada y se elimina/borra después de la desinstalación y la obligatoria tienda/redactar / clientes/redactar webhooks.

Subprocesadores, ubicación de datos y certificaciones de seguridad

Subprocesadores de esta aplicación (nota: distintos de la lista más amplia de subprocesadores de Hyppo, que abarca otros servicios):

SubprocesadorRolepostura de seguridadGoogle Cloud RunAlojamiento de backend de aplicaciones (región de EE. UU.)ISO 27001, SOC 2/3SupabaseAlmacenamiento de configuración de comerciantes (región de EE. UU.)SOC 2 Tipo IICliente.ioEspacio de trabajo en destino propiedad del comerciante (EE. UU. o UE, según la selección del comerciante).ISO 27001, SOC 2 Tipo II, HIPAA

El destino del comerciante (Customer.io) mantiene las certificaciones ISO 27001, SOC 2 Tipo II, HIPAA y una prueba de penetración externa anual. El backend de la aplicación y su almacén de configuración se ejecutan en Google Cloud Run y Supabase, ambos certificados de forma independiente. La propia aplicación almacena no hay datos de clientes (véase Retención).

Si opera o presta servicios en el EEE/Reino Unido, asegúrese de que existan mecanismos de transferencia adecuados para cualquier dato que salga de esa región.

Derechos de datos del comprador y RGPD

Respetamos los webhooks de cumplimiento obligatorio de Shopify (clientes/solicitud_de_datos, clientes/redactar, tienda/redactarDado que no almacenamos datos personales del comprador, las solicitudes de acceso/eliminación de datos por parte del interesado son atendidas por el comerciante dentro de su propio panel de administración de Shopify y espacio de trabajo de Customer.io.

Cambios

Actualizaremos esta política a medida que cambien las prácticas de datos de la aplicación y revisaremos la fecha de "Última actualización" que aparece arriba.