1. Quién es responsable de tus datos
Hayes Strategic es un servicio de Hayes Projects LLC, una empresa de Estados Unidos. Hayes Projects LLC decide cómo se usan tus datos y responde por ellos. Puedes escribirnos a miguelalejandro@hayesprojects.us.
2. Qué datos recogemos
Recogemos lo que hace falta para darte el servicio:
- Datos de tu cuenta: tu correo, tu contraseña (guardada cifrada) y tu foto de perfil, si la subes.
- Datos de tu negocio: ventas, gastos, cobros, pagos, clientes, proveedores, activos, metas, presupuestos y ajustes que registras en Hayes.
- Datos de WhatsApp: tu número de teléfono, el nombre de tu perfil de WhatsApp y los mensajes que nos envías: texto, notas de voz y fotos de recibos. También guardamos las respuestas que te enviamos.
- Chat del panel: las preguntas que le haces al asistente en la web y sus respuestas.
- Datos de pago: los gestiona Stripe. Nosotros no vemos ni guardamos los datos de tu tarjeta. Solo sabemos qué plan tienes y si tu suscripción está activa.
- Datos técnicos: dirección IP, tipo de navegador y datos de uso (por ejemplo, cuántos mensajes procesamos). Los usamos para que el servicio funcione, para protegerlo y para saber cuánto se usa.
3. Cómo usamos la inteligencia artificial
Para entender tus mensajes usamos modelos de inteligencia artificial. El modelo lee tus textos, transcribe tus notas de voz y lee las fotos de tus recibos para sacar el monto, la fecha y la categoría. Con eso registra el movimiento por ti. Lo mismo pasa con las preguntas que haces en el chat del panel.
Estos datos pasan por la pasarela de IA de Lovable (Lovable AI Gateway), que hoy usa modelos Google Gemini. Los usamos solo para darte el servicio.
No guardamos tus notas de voz ni tus fotos como archivos. Guardamos el texto que sale de ellas y el movimiento registrado. La IA puede equivocarse, así que revisa lo que se registró.
4. Con quién compartimos tus datos
No vendemos tus datos. Solo los compartimos con los proveedores que necesitamos para que Hayes funcione, y cada uno recibe lo que necesita para su tarea:
- Lovable (Lovable Cloud, que funciona sobre Supabase): aloja la aplicación y la base de datos donde se guardan tus datos.
- Meta (plataforma WhatsApp Business), a través de la conexión de WhatsApp de Lovable: envía y recibe los mensajes de WhatsApp.
- Lovable AI Gateway y Google (modelos Gemini): procesan tus mensajes, notas de voz y fotos para registrar tus movimientos.
- Stripe: cobra la suscripción y guarda los datos de pago.
- Resend y el servicio de correo de Lovable: envían los correos de tu cuenta, como confirmar tu correo, cambiar la contraseña o avisarte de que tu suscripción está activa.
- Google Analytics: solo si aceptas las cookies (ver el punto 5).
- Plausible: cuenta visitas a la web sin cookies y sin identificarte.
- Google Fonts: sirve las tipografías de la web. Al pedirlas, tu navegador envía tu dirección IP a Google.
También podemos entregar datos si una ley o una autoridad nos obliga.
5. Cookies
Para mantener tu sesión abierta guardamos un dato en tu navegador. Sin eso la web no funciona. Si usamos Google Analytics, te mostramos un aviso con dos botones: Aceptar y Rechazar. Google Analytics solo se carga si pulsas Aceptar. Plausible no usa cookies. Tu elección se guarda en tu navegador. Para cambiarla, borra los datos de este sitio en tu navegador y vuelve a elegir.
6. Seguridad
Protegemos tus datos con conexiones cifradas (HTTPS), con reglas en la base de datos para que cada cuenta vea solo sus propios datos y con acceso por contraseña. Ningún sistema es perfecto, así que no podemos prometer que nunca habrá un fallo.
7. Cuánto tiempo guardamos tus datos
- Mientras tu cuenta exista, guardamos los datos de tu cuenta y de tu negocio.
- Si borras tu cuenta en Ajustes → Zona de peligro, lo borramos todo en ese momento: cancelamos tu suscripción en Stripe, borramos tus datos, tus mensajes de WhatsApp vinculados y tu foto de perfil, y eliminamos tu usuario. Pueden quedar copias en los respaldos de nuestro proveedor durante un tiempo limitado.
- Los mensajes de WhatsApp de números que no tienen una cuenta vinculada se borran a los 30 días. Las copias técnicas de cada mensaje que recibimos (con el texto, el número y el nombre de perfil) se borran 30 días después de procesarlas.
- Guardamos un registro de los correos enviados y de las direcciones que pidieron no recibir más correos, para cumplir las normas de envío.
- Stripe guarda sus propios registros de facturación el tiempo que le exige la ley.
8. Tus derechos
Puedes:
- Ver y descargar tus datos: en Ajustes → Zona de peligro descargas una copia completa en un archivo JSON. Tus movimientos también se pueden exportar a CSV.
- Corregir tus datos: puedes editarlos tú mismo en la aplicación. Si hay algo que no puedes cambiar, escríbenos.
- Borrar tu cuenta y todos tus datos: tú mismo, en Ajustes → Zona de peligro.
- Oponerte a un uso de tus datos o pedir que lo limitemos: escríbenos a miguelalejandro@hayesprojects.us.
- Retirar cuando quieras tu permiso para las cookies de analítica.
9. Si vives en la Unión Europea o el Reino Unido
- Base legal: usamos tus datos para cumplir el contrato contigo (darte el servicio), con tu permiso para las cookies de analítica y por interés legítimo para proteger el servicio y evitar abusos.
- Transferencias fuera de tu país: tus datos se procesan en Estados Unidos y en otros países donde trabajan nuestros proveedores. Cuando la ley lo exige, estas transferencias se apoyan en las cláusulas contractuales tipo que ofrecen esos proveedores.
- Reclamar: si crees que no tratamos bien tus datos, puedes reclamar ante la autoridad de protección de datos de tu país. En España es la Agencia Española de Protección de Datos (AEPD). Antes, si quieres, escríbenos y vemos cómo resolverlo.
10. Menores de edad
Hayes Strategic es una herramienta para negocios y está pensada para mayores de 18 años. No recogemos a sabiendas datos de menores. Si crees que un menor nos dio sus datos, escríbenos y los borramos.
11. Cambios en esta política
Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha.
12. Contacto
Para cualquier pregunta sobre tus datos o para ejercer tus derechos, escríbenos a miguelalejandro@hayesprojects.us.