Política de privacidad

• Datos de contacto enviados para solicitar información o acceso al piloto.
• Datos de cuenta: nombre, correo electrónico y organización.
• Datos técnicos y de seguridad necesarios para autenticar, prevenir abusos, resolver incidencias y mantener trazabilidad de las acciones relevantes.
• Si prestas consentimiento, métricas de navegación pública: ruta, dominio de procedencia, campaña UTM validada y hashes HMAC no reversibles de valores aleatorios de visitante y sesión. No se conserva la IP ni el identificador crudo y se respeta Do Not Track.
• Contenido de demostración que el usuario incorpore. Durante el piloto abierto debe ser ficticio o estar previamente anonimizado.

• Responder solicitudes y gestionar los pasos previos al acceso: aplicación de medidas precontractuales solicitadas por la persona interesada.
• Crear y mantener la cuenta y prestar las funciones aceptadas: ejecución de los términos del servicio.
• Proteger cuentas, prevenir fraude, conservar registros mínimos de seguridad y mejorar la fiabilidad: interés legítimo del responsable, ponderado frente a los derechos de las personas.
• Cumplir obligaciones fiscales, contables o requerimientos legalmente exigibles: cumplimiento de una obligación legal.
• Enviar comunicaciones comerciales: solo cuando exista consentimiento válido u otra base jurídica aplicable, con posibilidad de baja en cada comunicación.

Si un despacho contrata una configuración apta para datos reales, el despacho será normalmente responsable de los datos incluidos en sus asuntos y el prestador de Hilar actuará como encargado siguiendo sus instrucciones. Antes de habilitar ese uso se formalizará un encargo de tratamiento, se documentarán las medidas de seguridad y se facilitará la relación de subencargados. Hasta entonces, no deben incorporarse datos personales reales de expedientes.

Los datos podrán ser tratados por proveedores estrictamente necesarios para alojamiento, almacenamiento, correo, soporte, transcripción o facturación, sujetos a contrato y a instrucciones documentadas cuando corresponda. También podrán comunicarse a administraciones, juzgados o autoridades cuando exista una obligación legal. La configuración concreta y los proveedores aplicables se comunicarán antes de activar el tratamiento de datos reales.

No se activará para datos reales un proveedor situado fuera del Espacio Económico Europeo sin informar previamente y verificar una base válida para la transferencia, como una decisión de adecuación o garantías apropiadas. El entorno piloto abierto está limitado a contenido ficticio o previamente anonimizado.

Los datos se conservarán solo durante el tiempo necesario para cada finalidad. Las solicitudes sin relación activa se eliminan automáticamente a los 12 meses, salvo que sea necesario conservarlas bloqueadas para atender una obligación o responsabilidad legal; las cuentas y su contenido, al finalizar la relación y los plazos comunicados para exportación o borrado; y la información sujeta a obligaciones legales, durante los plazos exigibles. Los datos bloqueados solo se mantendrán para atender posibles responsabilidades y se suprimirán al prescribir estas.

Hilar puede proponer clasificaciones o acontecimientos para facilitar la revisión, pero no adopta decisiones jurídicas con efectos sobre las personas. Las propuestas requieren validación humana antes de cualquier uso profesional.

Se aplican medidas técnicas y organizativas proporcionadas al riesgo. Ningún sistema es infalible: si detectas una exposición, acceso indebido o pérdida de credenciales, comunícalo cuanto antes mediante el jaimemansilla98@gmail.com.

Las modificaciones relevantes se publicarán con una nueva fecha y, cuando afecten de forma sustancial a una cuenta activa, se comunicarán por un canal adecuado. Una nueva finalidad incompatible no se aplicará sin la base jurídica necesaria.