Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento es:

Philippe Jondet — Entrepreneur individuel Nom commercial : Fabrica Digitalis SIRET : 514 568 641 00021 Adresse : 6 Impasse des Cyclamens, 74150 Sales, France Email : dpo@hugete.com

2. Datos recopilados

Recopilamos las siguientes categorías de datos:

• Datos de registro: nombre, dirección de correo electrónico, contraseña (hasheada). • Datos de perfil: idioma preferido, plan de suscripción. • Datos de contenido: Hugz (textos, fotos, vídeos, audio), nombres y datos de contacto de los HugOnes y HugGuards. • Datos de pago: procesados exclusivamente por Stripe. Hugete no almacena ningún número de tarjeta bancaria. • Datos técnicos: dirección IP, tipo de navegador, marcas de tiempo de conexión (logs del servidor). • Datos de certificación: hash SHA-256, identificador de transacción blockchain (HugCert).

3. Finalidades y bases legales

Sus datos se tratan para las siguientes finalidades:

• Ejecución del contrato (art. 6.1.b RGPD): prestación del Servicio, gestión de su cuenta, envío y transmisión de Hugz, gestión de suscripciones, funcionamiento de HugVeille y HugSafe. • Consentimiento (art. 6.1.a RGPD): cookies analíticas, envío de comunicaciones de marketing. • Interés legítimo (art. 6.1.f RGPD): mejora del Servicio, prevención de abusos, seguridad. • Obligación legal (art. 6.1.c RGPD): conservación de datos de facturación.

4. Plazos de conservación

• Cuenta activa: datos conservados durante todo el período de uso del Servicio. • Tras la eliminación de la cuenta: borrado en un plazo de 30 días, salvo obligación legal. • Datos de facturación: conservados 10 años (obligación contable). • HugBox: accesible durante 12 meses (Premium) o 24 meses (Premium+), y luego eliminada. • Hugz desactivados (tras degradación de plan): conservados 2 meses, y luego eliminados. • Logs del servidor: conservados 12 meses. • Datos de certificación HugCert: el hash y el identificador de transacción blockchain se conservan indefinidamente (por naturaleza de la blockchain). El PDF de certificación sigue el mismo plazo que los datos de la cuenta.

5. Destinatarios de los datos

Sus datos pueden ser comunicados a los siguientes destinatarios:

• Stripe, Inc. (USA, cláusulas contractuales tipo): procesamiento de pagos. • Brevo (Sendinblue, France): envío de correos transaccionales y recordatorios. • Hetzner Online GmbH (Allemagne): alojamiento de servidores y datos. • Polygon Network: almacenamiento de hash de certificación HugCert (datos públicos y seudonimizados).

Ningún dato personal se vende a terceros. Ningún dato se transfiere fuera de la Unión Europea, con la excepción de Stripe, que aplica las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Cookies y rastreadores

Hugete utiliza las siguientes categorías de cookies:

• Cookies estrictamente necesarias (exentas de consentimiento): sesión de autenticación, preferencia de idioma, consentimiento de cookies. • Cookies analíticas (sujetas a consentimiento): medición de audiencia anonimizada para mejorar el Servicio.

Hugete no utiliza ninguna cookie publicitaria o de seguimiento. Puede gestionar sus preferencias de cookies en cualquier momento a través del banner de consentimiento o la configuración de su navegador.

7. Derechos de los usuarios

Conforme al RGPD, usted dispone de los siguientes derechos:

• Derecho de acceso: obtener una copia de sus datos personales. • Derecho de rectificación: corregir datos inexactos o incompletos. • Derecho de supresión: solicitar la eliminación de sus datos (sujeto a obligaciones legales). • Derecho a la portabilidad: recibir sus datos en un formato estructurado y legible por máquina. • Derecho de oposición: oponerse a un tratamiento basado en el interés legítimo. • Derecho a la limitación: restringir el tratamiento en determinados casos. • Derecho a retirar el consentimiento: en cualquier momento, sin afectar la licitud del tratamiento anterior.

Para ejercer sus derechos, contacte con nosotros en: dpo@hugete.com

También tiene derecho a presentar una reclamación ante la CNIL (Commission Nationale de l'Informatique et des Libertés): cnil.fr.

8. Seguridad de los datos

Hugete implementa las siguientes medidas de seguridad:

• Cifrado de comunicaciones (HTTPS/TLS). • Contraseñas hasheadas (algoritmo bcrypt). • Acceso a servidores restringido por clave SSH. • Base de datos accesible únicamente a través de red privada (no expuesta a Internet). • Almacenamiento de archivos (MinIO) en red privada. • Copias de seguridad diarias cifradas. • Principio de mínimo privilegio para todos los accesos.

9. Alojamiento

Todos los datos están alojados en centros de datos de Hetzner situados en Alemania (Unión Europea). Los servidores se distribuyen de la siguiente manera:

• Servidor de aplicación: Next.js, workers, Redis. • Servidor de base de datos: PostgreSQL (red privada). • Servidor de almacenamiento: MinIO para archivos multimedia (red privada).

Ningún dato se almacena fuera de la Unión Europea.

10. Menores

El Servicio está reservado a personas mayores de edad (18 años o más). Hugete no recopila conscientemente datos personales de menores. Si un padre o tutor legal constata que un menor se ha registrado sin autorización, puede solicitar la eliminación de la cuenta a dpo@hugete.com.

11. Modificación de la política

La presente política puede ser modificada en cualquier momento. En caso de modificación sustancial, los usuarios serán informados por correo electrónico al menos 30 días antes de la entrada en vigor de las modificaciones. La fecha de última actualización se indica en la parte superior de esta página.

12. Contacto

Para cualquier consulta relativa a la protección de sus datos personales:

Delegado de protección de datos: Philippe Jondet Email: dpo@hugete.com Dirección: 6 Impasse des Cyclamens, 74150 Sales, France