Política de Privacidad

El responsable del tratamiento de los datos personales recogidos a través de eht-labs.com es EHT Labs.

Denominación social: [Denominación social pendiente de completar por EHT Labs — CIF/NIF]

CIF/NIF: [CIF/NIF pendiente de completar por EHT Labs]

Domicilio social: [Domicilio social pendiente de completar por EHT Labs]

Email de contacto: general@eht-labs.com

Estos tres datos (denominación social, CIF/NIF y domicilio) están pendientes de incorporación — ver el aviso al final de esta página.

Recogemos únicamente los datos que tú mismo nos facilitas, a través de los siguientes canales:

• Formulario de propuesta de proyecto (disponible en Contacto y en Soluciones a medida): nombre, empresa, email, teléfono, tipo de necesidad, descripción del problema o proyecto, objetivo, presupuesto orientativo, opcionalmente un archivo adjunto de hasta 10 MB (PDF, imagen, documento de Word/Excel o texto), y cualquier información adicional que decidas incluir voluntariamente en el campo de texto libre del formulario. Este formulario crea una solicitud real en nuestro sistema — no es un simple envío de email.
• Solicitud de proyecto (flujo de inicio de proyecto en Agencia): nombre de contacto, empresa, email, teléfono, sector, objetivo del proyecto y descripción del proyecto, y opcionalmente la URL de tu sitio web actual, tu perfil o redes sociales, y cualquier información adicional que decidas incluir libremente en el campo de notas — mismo sistema que el formulario anterior, sin adjunto.
• Onboarding tras contratar un proyecto: nombre del negocio, persona de contacto, email, teléfono, sector, descripción de la actividad, web actual, redes sociales, dirección, notas de logo/colores de marca, materiales y referencias que nos aportes.
• Datos de facturación al aceptar una propuesta: nombre legal, CIF/NIF, país, dirección y método de pago elegido.
• Acceso al Panel de Cliente: tu email, usado como identificador junto con un código numérico de un solo uso enviado a esa misma dirección. El código se guarda únicamente de forma cifrada (hash), nunca en texto plano, caduca a los 10 minutos y se bloquea tras 5 intentos fallidos. No se solicita ni se almacena ninguna contraseña.
• Datos de pago: cuando pagas un proyecto o una suscripción, el propio Stripe recoge y procesa los datos de tu tarjeta directamente — esta web nunca ve ni almacena el número de tu tarjeta. Nosotros solo recibimos la confirmación del pago (importe, fecha, estado).
• Solicitudes de soporte técnico (Panel de Cliente, para clientes con proyecto activo): la descripción de la incidencia que nos traslades, y cualquier dato personal que decidas incluir en ella.

En estos formularios, algunos campos son obligatorios (por ejemplo, tu nombre, tu email o la descripción de tu proyecto o incidencia) y otros opcionales. Los campos obligatorios lo son porque son necesarios para poder tramitar tu solicitud: si no los facilitas, es posible que no podamos atenderla.

Usamos tus datos exclusivamente para:

• Responder a tus consultas y solicitudes de información o presupuesto.
• Preparar y gestionar propuestas comerciales.
• Gestionar la contratación, el pago y la facturación de un proyecto o suscripción.
• Realizar el onboarding, desarrollo, entrega y mantenimiento del proyecto contratado — incluyendo, cuando aplica, la generación asistida por inteligencia artificial de una dirección creativa y un briefing técnico a partir de la información que nos facilitas sobre tu negocio, siempre revisados y aprobados por una persona antes de usarse.
• Gestionar tu acceso al Panel de Cliente y a la información de tu cuenta.
• Dar soporte técnico ante incidencias, incluyendo un primer análisis automatizado por inteligencia artificial (ver sección 6) para clasificar la incidencia antes de que un humano la supervise, y, en los casos en que resulte seguro y esté activado, una propuesta automática de corrección de código que un humano revisa antes de publicarse.
• Enviarte comunicaciones estrictamente relacionadas con el servicio contratado (confirmaciones de pago, avisos de renovación, estado del proyecto). No realizamos envíos de marketing o publicidad por email salvo que en el futuro lo indiquemos expresamente y solicitemos tu consentimiento específico para ello.
• Cumplir con nuestras obligaciones legales, contables y fiscales.

El tratamiento de tus datos se basa, según el caso, en:

• La ejecución de medidas precontractuales a tu solicitud (por ejemplo, al pedirnos un presupuesto) — art. 6.1.b RGPD.
• La ejecución del contrato de prestación de servicios una vez aceptas una propuesta y contratas un proyecto o una suscripción — art. 6.1.b RGPD.
• El cumplimiento de obligaciones legales, en particular las contables, mercantiles y fiscales derivadas de la facturación — art. 6.1.c RGPD.
• Nuestro interés legítimo en mantener y mejorar la calidad del soporte técnico ofrecido a clientes activos — art. 6.1.f RGPD.
• Si en el futuro enviásemos comunicaciones comerciales o de marketing, esa actividad concreta se basaría en tu consentimiento expreso y específico — art. 6.1.a RGPD, revocable en cualquier momento —, nunca en el simple hecho de haber usado un formulario de contacto o propuesta.

Los datos de solicitudes o propuestas que no lleguen a convertirse en un proyecto contratado se conservan solo mientras sean necesarios para atender tu solicitud, y como máximo durante 12 meses desde el último contacto, salvo que solicites su supresión antes.

Los datos vinculados a un proyecto o suscripción contratada se conservan mientras dure la relación contractual y, una vez finalizada, durante los plazos de prescripción legalmente exigibles (con carácter general, hasta 6 años a efectos mercantiles y contables conforme al Código de Comercio, sin perjuicio de plazos distintos que pueda exigir la normativa fiscal aplicable).

Los datos de facturación se conservan durante el plazo legalmente exigido a efectos fiscales.

Las solicitudes de soporte técnico (descripción de la incidencia, su seguimiento y cualquier análisis técnico o diagnóstico asociado a ellas, incluido el generado con ayuda de inteligencia artificial) solo están disponibles para clientes con un proyecto o suscripción activa, por lo que se conservan bajo el mismo criterio que los datos de dicho proyecto o suscripción: mientras dure la relación contractual y, una vez finalizada, durante los mismos plazos de prescripción legal indicados en el párrafo anterior.

El código de acceso de un solo uso al Panel de Cliente deja de ser válido a los 10 minutos de su emisión en cualquier caso; a día de hoy no existe todavía un proceso automático que borre periódicamente los códigos ya caducados o consumidos de nuestra base de datos, aunque nunca vuelven a ser utilizables. Lo señalamos aquí de forma transparente como una mejora técnica pendiente, no como algo ya resuelto.

Estos plazos son los límites que nos comprometemos a respetar. Salvo en los casos en los que expresamente señalamos lo contrario en esta misma sección, su cumplimiento se gestiona hoy mediante revisión y borrado manual por nuestro equipo (incluido cuando tú nos solicitas la supresión de tus datos), y no mediante un proceso automático que elimine los datos por sí solo en cuanto se cumple el plazo.

No vendemos ni cedemos tus datos a terceros con fines comerciales. Compartimos datos únicamente con los proveedores tecnológicos estrictamente necesarios para prestar el servicio. Según sus propias condiciones de servicio públicas, actúan como encargados del tratamiento bajo nuestras instrucciones para las finalidades descritas a continuación; en el caso de Stripe y GitHub, sus propias condiciones reconocen además que actúan como responsables independientes para determinados fines propios (como sus obligaciones legales, de facturación o de prevención de fraude), ajenos a nuestras instrucciones:

• Supabase — base de datos, autenticación y almacenamiento de archivos adjuntos. Los datos se alojan en servidores de la Unión Europea (UE (Irlanda)). Los archivos adjuntos se guardan en un almacenamiento privado, nunca con una URL pública: solo el equipo de EHT Labs puede acceder a ellos, mediante un enlace temporal generado bajo demanda.
• Stripe — procesamiento de pagos y suscripciones. Stripe recibe y procesa los datos de pago directamente; nunca los recibimos ni almacenamos nosotros. Para esa función, y según sus propias condiciones de servicio, Stripe actúa en parte como responsable independiente del tratamiento (por ejemplo, para sus propias obligaciones legales y de prevención de fraude), no únicamente como encargado bajo nuestras instrucciones.
• Hostinger — proveedor del hosting de esta web (alojado, según hemos comprobado, en un servidor situado en la Unión Europea) y del envío de los correos electrónicos transaccionales (confirmaciones, avisos de pago, respuestas de soporte).
• OpenAI — análisis automatizado mediante inteligencia artificial del contenido de las incidencias de soporte técnico, generación asistida de borradores de dirección creativa y briefing técnico a partir de la información que nos facilitas sobre tu negocio, y una revisión técnica automatizada adicional del resultado (sin tus datos de contacto) cuando una corrección de código se genera automáticamente para una incidencia. En todos los casos se trata de análisis o borradores de trabajo interno que una persona de EHT Labs revisa antes de actuar sobre ellos — nunca de una decisión automatizada sobre tus derechos, obligaciones o el servicio que recibes.
• Anthropic — a través de la herramienta Claude Code instalada en nuestra infraestructura, cuando esta función está activa en tu proyecto se usa para generar y verificar correcciones automáticas de código a partir de la descripción de una incidencia de soporte, siempre revisadas por una persona antes de publicarse.
• GitHub — alojamiento del repositorio de código de tu proyecto, cuando aplica; el repositorio contiene el código del proyecto, no tus datos de contacto ni de facturación. Según sus propias condiciones de servicio, GitHub también actúa como responsable independiente para determinados fines propios (gestión de cuenta y facturación, cumplimiento legal, prevención de abuso), nunca para elaborar perfiles ni con fines publicitarios.

Nuestra base de datos principal (Supabase) y el hosting de esta propia web (Hostinger) están alojados en la Unión Europea, por lo que no existe transferencia internacional para esos datos ni para los archivos adjuntos que nos envíes.

Stripe, OpenAI, Anthropic y GitHub son proveedores con sede en Estados Unidos. Según sus propias condiciones de servicio, publicadas oficialmente, estos proveedores ofrecen garantías para las transferencias internacionales conformes al RGPD — en particular, cláusulas contractuales tipo de la Comisión Europea (las cuatro) y, en el caso concreto de Stripe y GitHub, también su propia certificación al marco de protección de datos UE-EE.UU. (Data Privacy Framework). Estamos revisando la documentación contractual específica de cada proveedor para poder confirmar y detallar aquí, con precisión, la garantía en concreto aplicable a nuestra relación con cada uno de ellos.

Puedes ejercer en cualquier momento los siguientes derechos sobre tus datos personales:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento concreto.
• Limitación: solicitar que restrinjamos temporalmente el tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado de uso común.

Para ejercer cualquiera de estos derechos, escríbenos a general@eht-labs.com indicando el derecho que quieres ejercer. Podremos pedirte una identificación razonable para verificar que la solicitud proviene realmente de ti.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de www.aepd.es.

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: comunicaciones cifradas mediante HTTPS, autenticación reforzada (incluyendo verificación en dos pasos) para el acceso administrativo, códigos de acceso de un solo uso almacenados siempre cifrados (nunca en texto plano), archivos adjuntos guardados en almacenamiento privado sin URL pública, y acceso a los datos restringido a lo estrictamente necesario para cada función — todo ello comprobado directamente contra nuestra propia infraestructura, no solo enunciado.

Los datos de pago se gestionan directamente por Stripe bajo sus propios estándares de seguridad (PCI-DSS); esta web no almacena en ningún momento el número completo de tu tarjeta.

Podemos actualizar esta política para reflejar cambios legales, técnicos u organizativos. La fecha de la última actualización figura al inicio de esta página. Te recomendamos revisarla periódicamente.

Esta política se ha elaborado a partir de una auditoría real y exhaustiva del código y la configuración de esta web, sin inventar ningún dato. La denominación social, el CIF/NIF y el domicilio social del responsable del tratamiento (sección 1) están pendientes de que EHT Labs los facilite, y se incorporarán en cuanto estén disponibles.