Política de Privacidad

El responsable del tratamiento de sus datos personales es:

• Hummingdeck, MB (forma jurídica: Mažoji bendrija)
• Código de empresa: 308055336
• Domicilio social: Vilkpėdės g. 22, LT-03151 Vilnius, Lithuania
• Inscrita en el Registro de Personas Jurídicas de Lituania
• Contacto de privacidad: hello@hummingdeck.com

Para cualquier consulta sobre esta política o sus datos, escríbanos a hello@hummingdeck.com.

HummingDeck desempeña dos funciones distintas según los datos y la finalidad:

• Como encargado del tratamiento — cuando recopilamos datos de interacción de los Visualizadores de Documentos y entregamos analíticas al cliente que compartió el documento, actuamos siguiendo las instrucciones de ese cliente. El cliente (el remitente) es el responsable del tratamiento y decide por qué y cómo se hace el seguimiento de los visualizadores. Nuestro tratamiento de estos datos por cuenta del cliente se rige por nuestro Acuerdo de Tratamiento de Datos.
• Como responsable del tratamiento — para nuestras propias finalidades determinamos de forma independiente por qué y cómo tratamos los datos. Esto incluye proteger el servicio y prevenir el fraude y el abuso, operar y mejorar el producto, elaborar estadísticas agregadas anonimizadas, la facturación y el cumplimiento de obligaciones legales. Esta política de privacidad describe ese tratamiento realizado en calidad de responsable.

Dado que el remitente es el responsable del tratamiento de las analíticas de visualización, le corresponde disponer de una base jurídica válida e informar a los Visualizadores de Documentos sobre el seguimiento. HummingDeck facilita la información y los textos modelo necesarios para respaldar esa obligación, pero no la cumple por cuenta del remitente.

Tratamos datos personales con base en las siguientes bases jurídicas (Artículo 6 del RGPD):

• Contrato (Art. 6(1)(b)): para prestar el servicio de HummingDeck a los usuarios registrados, lo que incluye la gestión de la cuenta, el almacenamiento de documentos, la generación de enlaces para compartir y la facturación.
• Interés legítimo (Art. 6(1)(f)): para la analítica de visualización de documentos por cuenta de nuestros clientes (los remitentes de los enlaces compartidos), la mejora del producto, la seguridad y la prevención del fraude. El interés legítimo del cliente en comprender la interacción con su contenido se equilibra con la privacidad del visualizador mediante las salvaguardas descritas en esta política.
• Consentimiento (Art. 6(1)(a)): para las cookies de analítica y marketing de nuestro sitio web (gestionadas a través del banner de cookies) y para los correos electrónicos de marketing (gestionados a través de las preferencias de suscripción).
• Obligación legal (Art. 6(1)(c)): para cumplir con las obligaciones fiscales, contables y otras obligaciones legales aplicables.

Cuando creas una cuenta de HummingDeck, recopilamos:

• Información de la cuenta — dirección de correo electrónico, nombre y foto de perfil (proporcionados directamente o importados desde Google al usar el inicio de sesión de Google)
• Metadatos de registro — dirección IP, tipo de dispositivo e información del navegador en el momento de la creación de la cuenta. Se utilizan para análisis y prevención de fraude.
• Datos de equipo y espacio de trabajo — nombres de equipos, roles de miembros y configuraciones del espacio de trabajo que configures
• Contenido subido — documentos y otros archivos que subas para compartir a través de HummingDeck
• Datos CRM — nombres de contactos, direcciones de correo electrónico e información de empresas que agregues para organizar tu actividad de compartición
• Datos de actividad — acciones que realizas dentro de la plataforma, como crear enlaces para compartir, subir documentos y gestionar la configuración del equipo. Los registros de actividad incluyen la dirección IP y la información del navegador.
• Búsqueda de avatar — para contactos y leads capturados, consultamos Gravatar (gravatar.com) utilizando un hash MD5 de su dirección de correo electrónico para mostrar una foto de perfil. El hash se envía a los servidores de Gravatar. No se transmite ninguna dirección de correo electrónico en texto plano.

Cuando alguien abre un enlace de documento compartido, recopilamos automáticamente cierta información para proporcionar análisis de interacción al propietario del documento. Los Visualizadores de Documentos no necesitan crear una cuenta.

Recopilamos:

• Información del dispositivo y navegador — tipo de navegador, sistema operativo y categoría de dispositivo
• Información de red — dirección IP y ubicación geográfica aproximada (nivel de ciudad/país, derivada de IP)
• Datos de interacción — qué páginas se vieron, tiempo dedicado a cada página, duración total de visualización y tasa de finalización
• Huella del navegador — un hash derivado de propiedades del navegador (resolución de pantalla, zona horaria, idioma) utilizado para agrupar sesiones de visualización del mismo visitante. No se utilizan cookies ni almacenamiento persistente. Por sí sola, la huella agrupa sesiones relacionadas, pero no identifica a una persona por su nombre. Sin embargo, cuando el remitente utiliza un enlace específico para un destinatario o te pide que verifiques tu correo electrónico antes de ver el documento, tu interacción queda vinculada a ti como persona identificada y el remitente puede ver tu actividad con tu nombre.

Estos datos se recopilan en nombre del usuario de HummingDeck que creó el enlace para compartir. La base legal para este tratamiento es el interés legítimo del remitente en comprender cómo los destinatarios interactúan con su contenido compartido (Artículo 6(1)(f) del RGPD). El remitente decide si los enlaces son específicos para cada destinatario y es responsable de informarte sobre este seguimiento; consulta nuestro Acuerdo de Tratamiento de Datos para conocer el reparto de responsabilidades.

Los Visualizadores de Documentos pueden contactarnos en hello@hummingdeck.com para consultar sobre los datos recopilados durante sus sesiones de visualización.

Utilizamos un pequeño conjunto de herramientas de terceros para comprender cómo se usa nuestro sitio web, medir nuestro marketing y detectar problemas. Si se cargan por defecto o solo después de tu consentimiento depende de la región desde la que nos visitas; consulta Consentimiento de cookies más abajo.

• Google Analytics 4: vistas de página, eventos y patrones de uso agregados.
• Microsoft Clarity: grabaciones de sesión y mapas de calor. Cuando has iniciado sesión, las grabaciones pueden asociarse a tu cuenta y a tu equipo actual para diagnosticar problemas del producto. Los campos de formulario están enmascarados por defecto.
• Microsoft Ads (Bing UET): medición de conversiones para los anuncios que publicamos en Bing / Microsoft Advertising.
• Reddit Ads (Reddit Pixel): medición de conversiones desde el navegador mediante PageVisit y SignUp y retargeting para los anuncios que publicamos en Reddit, limitados a las páginas de marketing elegibles y a las páginas estáticas de inicio de sesión y de registro. Cuando se carga el Pixel, Reddit recibe automáticamente la URL y la ruta de la página elegible; los valores de consulta permitidos rdt_cid, utm_*, plan, ltd y from cuando están presentes; el referente; los identificadores de cookie de Reddit y de clic en el anuncio; la información de IP y de red utilizada para deducir la ubicación aproximada; la información de navegador, dispositivo y agente de usuario; las dimensiones de la pantalla; y el evento PageVisit o SignUp. No utilizamos Advanced Matching y no enviamos a Reddit direcciones de correo electrónico, números de teléfono, identificadores externos ni identificadores de usuario de HummingDeck. Conforme al Advertising Data Processing Agreement de Reddit, Reddit determina de forma independiente los fines y los medios del tratamiento de los datos de eventos del Pixel para la medición, la optimización, la mejora del servicio, la creación de audiencias y la segmentación publicitaria, y actúa como responsable del tratamiento independiente conforme al RGPD respecto de dicho tratamiento.

Estas herramientas están excluidas de las rutas de visualización de documentos compartidos (/view y /r) y de los dominios personalizados para destinatarios, lo que significa que los destinatarios de documentos compartidos no son rastreados por estas herramientas al abrir una presentación. El Reddit Pixel también está excluido de la aplicación autenticada y de las páginas de autenticación distintas de las páginas estáticas de inicio de sesión y de registro.

Google Analytics: Consent Mode v2. Cuando no hay consentimiento para analítica porque rechazaste el banner o porque estás en una región donde se requiere consentimiento y aún no has decidido, podemos cargar la etiqueta de Google Analytics en un modo estricto sin cookies. En ese modo no se escriben cookies, no se almacena ningún identificador de cliente y las solicitudes a Google contienen solo una señal anonimizada, sin datos de perfil. Google utiliza estas señales para modelar tráfico agregado. Cuando otorgas el consentimiento para analítica, Google Analytics cambia a su comportamiento estándar con consentimiento. Si usas No vender ni compartir mi información personal o tu navegador envía una señal GPC, Google Analytics no se carga ni envía solicitudes.

Atribución de registro. Cuando creas una cuenta, registramos en nuestra propia base de datos cómo llegaste a la página de registro: las etiquetas de campaña del enlace que seguiste (utm_*, plan, ltd), la página de HummingDeck desde la que hiciste clic para registrarte, la página en la que aterrizaste y, cuando existe la cookie opcional hd_attr_v1, el sitio web del que venías originalmente, almacenado solo como su dirección (por ejemplo https://www.google.com, nunca una dirección de página completa). Se trata de un tratamiento propio que no depende de ninguna herramienta de terceros, y nos basamos en nuestro interés legítimo en saber qué marketing llega realmente a las personas (artículo 6(1)(f) del RGPD). Nunca registramos identificadores de clic publicitario como gclid o msclkid. El registro está vinculado a tu cuenta y se elimina junto con ella. Como la página de origen viaja como un valor from en la dirección de nuestras páginas de inicio de sesión y registro, también lo ven las herramientas consentidas que reciben direcciones de página (Google Analytics, Microsoft Clarity, Microsoft Ads UET y el Píxel de Reddit).

Puedes cambiar tus preferencias en cualquier momento mediante el enlace Preferencias de cookies en el pie de página de nuestro sitio web. Los residentes de California pueden optar por excluirse por separado mediante el enlace No vender ni compartir mi información personal en el mismo pie de página; consulta la sección siguiente.

Utilizamos cookies en tres categorías. Tú controlas las opcionales mediante el banner de cookies o los enlaces del pie de página.

Estrictamente necesarias (siempre activadas, no requieren consentimiento):

• Cookie de sesión solo HTTP, mantiene tu sesión iniciada. Expira después de 14 días. Necesaria para que la aplicación funcione.
• Cookie de tema recuerda tu preferencia de modo claro / oscuro.
• Cookie de idioma recuerda tu elección de idioma.
• Cookie de consentimiento (hd_consent_v2) registra qué categorías de cookies has aceptado. Codificada en JSON, duración de 12 meses.
• Cookie de exclusión CCPA (ccpa_optout_v2) se establece cuando haces clic en No vender ni compartir mi información personal en el pie de página. Desactiva los scripts de analítica y marketing en este navegador. Duración de 12 meses.

Analítica (opcional, requiere consentimiento en UE / Reino Unido / Suiza / Brasil; activada por defecto en otras regiones):

• Google Analytics establece _ga y cookies relacionadas para distinguir usuarios y sesiones.
• Microsoft Clarity establece _clck y _clsk para análisis a nivel de sesión.
• Cookie de atribución de registro (hd_attr_v1): cookie propia. Registra cómo llegaste a nosotros por primera vez: las etiquetas de campaña del enlace que seguiste, la página en la que aterrizaste y el sitio web del que venías (solo su dirección, nunca una dirección de página completa). Se escribe una sola vez y nunca se sobrescribe, con una duración de 90 días. Se elimina cuando creas una cuenta o inicias sesión, y siempre que se retire el consentimiento de analítica o no exista. No contiene identificadores de clic publicitario ni ningún identificador tuyo.

Marketing (opcional, requiere consentimiento en UE / Reino Unido / Suiza / Brasil; activado por defecto en otras regiones):

• Microsoft Ads UET establece _uetsid y _uetvid para atribución de conversiones de anuncios.
• Reddit Pixel establece la cookie propia _rdt_uuid y, después de hacer clic en un anuncio de Reddit, la cookie _rdt_cid para la atribución de anuncios y conversiones de Reddit.

Que mostremos una interfaz de consentimiento de cookies depende de tu jurisdicción. En las regiones donde se requiere consentimiento, si accedes a la aplicación tras iniciar sesión sin una elección guardada, verás un aviso compacto sobre la analítica del producto. Desde ahí puedes permitir o rechazar la analítica directamente, o abrir Detalles para ver qué incluye. El gestor completo de preferencias de cookies sigue disponible en los ajustes de la aplicación y en el pie de página del sitio.

Banner público mostrado: se requiere consentimiento antes de activar el almacenamiento opcional para analítica o marketing:

• La Unión Europea (UE-27) y el Espacio Económico Europeo (Islandia, Liechtenstein, Noruega)
• El Reino Unido
• Suiza
• Brasil

En las páginas públicas y de autenticación, las personas que nos visitan desde estas regiones pueden elegir Aceptar todo, Rechazar todo o Personalizar. Tu elección se registra en la cookie hd_consent_v2 y se recuerda durante 12 meses. Hasta que decidas, el almacenamiento opcional para analítica y marketing permanece denegado. Google Analytics solo puede enviar las solicitudes sin cookies de Consent Mode descritas arriba; los demás rastreadores no esenciales permanecen desactivados.

Banner no mostrado: la analítica y el marketing se cargan por defecto:

Para las personas que nos visitan desde otras regiones (incluidos Estados Unidos, Canadá, la mayor parte de Asia, Australia, Nueva Zelanda y América Latina fuera de Brasil), los scripts de analítica y marketing se cargan al cargarse la página. Aun así, puedes cambiar de opinión en cualquier momento:

• Preferencias de cookies en el pie de página abre los mismos controles por categoría y te permite rechazar los scripts de analítica o marketing en adelante.
• No vender ni compartir mi información personal en el pie de página desactiva ambas categorías con un solo clic para ese navegador (exclusión CCPA / CPRA, disponible globalmente por comodidad).

La retirada del consentimiento no afecta a la licitud del tratamiento realizado mientras el consentimiento estaba activo.

Determinamos tu jurisdicción a partir de la dirección IP de tu solicitud; consulta Nota sobre la detección geográfica más abajo para conocer las salvedades sobre la precisión.

Si eres residente de California conforme a la California Consumer Privacy Act (CCPA) y la California Privacy Rights Act (CPRA), tienes derecho a oponerte a la venta o el intercambio de tu información personal. HummingDeck no vende información personal en el sentido habitual, pero las herramientas de analítica y publicidad que utilizamos a veces se consideran intercambio según la amplia definición de la CPRA. Para detenerlas por completo en este navegador:

No vender ni compartir mi información personal →

Al hacer clic en el enlace se establece una cookie ccpa_optout_v2. Mientras esta cookie esté presente, no cargaremos scripts de analítica ni de marketing cuando visites nuestro sitio. Para volver a habilitar el rastreo, desactiva GPC si está habilitado, borra las cookies de los sitios de HummingDeck y elige nuevas preferencias de cookies.

Global Privacy Control. Si tu navegador envía la señal Global Privacy Control (GPC), la tratamos como una exclusión automática, equivalente a hacer clic en el enlace anterior. La misma cookie ccpa_optout_v2 se establece en tu primera visita, de modo que el resto de tu sesión y las visitas posteriores permanezcan excluidas — incluso si más tarde desactivas GPC.

También puedes ejercer tus derechos CCPA, incluidos el acceso, la eliminación y la rectificación, escribiéndonos a hello@hummingdeck.com.

Determinamos qué normas de jurisdicción aplicar consultando el país asociado a tu dirección IP. Este método se utiliza ampliamente, pero no es 100 % preciso: por ejemplo, si usas una VPN, un proxy corporativo o estás en itinerancia internacional, la región detectada puede no coincidir con el lugar donde realmente vives o trabajas.

Si crees que nuestro banner de consentimiento de cookies debería haber aparecido durante tu visita y no lo hizo, escríbenos a hello@hummingdeck.com y trataremos tus datos en consecuencia. También puedes utilizar el enlace del pie de página Preferencias de cookies en cualquier página para rechazar manualmente los scripts de analítica o de marketing.

Utilizamos la información que recopilamos para:

• Proporcionar el servicio — alojar tus documentos subidos, generar enlaces para compartir y entregar análisis de interacción
• Proporcionar análisis de interacción de documentos — mostrar a los usuarios registrados cómo los destinatarios interactúan con sus documentos compartidos, incluidos los patrones de visualización y las métricas de interacción
• Mejorar el producto — comprender los patrones de uso para corregir problemas y desarrollar nuevas funciones
• Comunicarnos contigo — enviar correos electrónicos transaccionales (notificaciones de compartición, actualizaciones de cuenta) y responder a solicitudes de soporte
• Garantizar la seguridad — detectar y prevenir fraudes, abusos y accesos no autorizados

No vendemos tu información personal.

Podemos compartir datos en las siguientes circunstancias:

• Proveedores de servicios — compartimos datos con proveedores externos que nos ayudan a operar el servicio (ver Servicios de Terceros a continuación). Estos proveedores están vinculados por acuerdos de procesamiento de datos y solo pueden usar los datos para brindarnos servicios.
• Por tu dirección — cuando compartes un documento, el destinatario puede ver el contenido del documento y cualquier información que elijas incluir en el enlace para compartir.
• Requisitos legales — podemos divulgar datos si así lo requiere la ley, una orden judicial o una regulación gubernamental.
• Transferencias comerciales — si HummingDeck es adquirido o fusionado, los datos de usuario pueden transferirse como parte de la transacción. Notificaremos a los usuarios afectados antes de que sus datos queden sujetos a una política de privacidad diferente.

Utilizamos los siguientes servicios de terceros para operar HummingDeck:

• Google Firebase: autenticación y gestión de identidad de usuarios
• Google Cloud Storage: almacenamiento seguro de archivos subidos
• Resend: envío de correos electrónicos transaccionales (notificaciones de compartición, correos de cuenta)
• FastSpring: procesamiento de pagos para suscripciones (FastSpring actúa como comerciante registrado; no almacenamos datos de tarjetas de pago)
• Loops: envío de correos electrónicos de marketing (boletines, anuncios de producto) para los usuarios que se suscriben

Google Analytics puede ejecutarse antes del consentimiento para analítica únicamente en el Consent Mode sin cookies descrito arriba. Microsoft Clarity, Microsoft Ads y Reddit Ads solo se ejecutan cuando está permitida su categoría de consentimiento. Una exclusión de CCPA o una señal GPC impide que se carguen los cuatro servicios.

• Google Analytics 4: analítica de uso del sitio web y la aplicación
• Microsoft Clarity: grabaciones de sesión y mapas de calor para investigación de producto
• Microsoft Ads (Bing UET): medición de conversiones de anuncios
• Reddit Ads (Reddit Pixel): atribución de conversiones desde el navegador mediante PageVisit y SignUp y retargeting en las páginas de marketing elegibles y en las páginas estáticas de inicio de sesión y de registro, sin Advanced Matching. Respecto de los datos de eventos del Pixel utilizados para la medición, la optimización, la mejora del servicio, la creación de audiencias y la segmentación publicitaria, Reddit actúa como responsable del tratamiento independiente conforme al RGPD y no como encargado del tratamiento por cuenta nuestra.

La lista completa y actualizada de subencargados que tratan datos de los clientes por cuenta nuestra está publicada en hummingdeck.com/sub-processors. Reddit no figura en esa lista porque, respecto de los datos de eventos del Pixel descritos anteriormente, actúa como responsable del tratamiento independiente y no como encargado. Los clientes que actúan como responsables del tratamiento pueden consultar nuestro Acuerdo de Tratamiento de Datos para conocer las condiciones contractuales que rigen el tratamiento realizado por nuestros subencargados. Cada proveedor cuenta además con su propia política de privacidad que regula cómo trata los datos.

Cuando visita nuestra página de precios o cualquier página de aterrizaje que muestra precios de planes, consultamos el país asociado a su dirección IP para mostrarle el precio en su moneda local. Este tratamiento es necesario para la función solicitada por el usuario de ver precios que pueda utilizar (artículo 6(1)(f) del RGPD, interés legítimo).

• Sin transferencia a terceros. La consulta se realiza contra una base de datos de países que distribuimos con nuestra aplicación. Su dirección IP nunca se envía a terceros con esta finalidad.
• Tratamiento transitorio. La IP se lee de la solicitud, se utiliza para derivar un código de país (por ejemplo, DE, JP) y se descarta. No almacenamos direcciones IP para la detección de moneda.
• Cookies establecidas. Guardamos el código de país detectado en una cookie denominada hd_country y la moneda seleccionada en hd_currency, ambas con una caducidad de 90 días. Esto permite que las cargas de página posteriores omitan la consulta por IP. Son cookies funcionales o de preferencias al servicio de la visualización de precios que ha solicitado y, por tanto, quedan fuera del banner de consentimiento.
• Control del usuario. Un selector de moneda junto a la cuadrícula de precios le permite anular la moneda detectada en cualquier momento. Una selección explícita tiene prioridad sobre el valor derivado de la IP.
• Atribución de la base de datos. La base de datos de países procede del conjunto MaxMind GeoLite2, bajo la licencia CC-BY-SA-4.0.

Si utilizas HummingDeck a través de nuestra integración de aplicaciones de Canva, recopilamos adicionalmente:

• Identificadores de cuenta de Canva — tu ID de usuario de Canva e ID de marca (equipo), utilizados para vincular tu cuenta de Canva con tu cuenta de HummingDeck
• Diseños exportados — cuando eliges compartir un diseño desde Canva, el archivo exportado (PDF) se transfiere y almacena en HummingDeck

No accedemos a tus diseños de Canva, datos de cuenta ni ningún otro contenido de Canva más allá de lo que explícitamente elijas exportar. No extraemos ni raspamos datos de la plataforma Canva.

Si utilizas HummingDeck a través de nuestro complemento de Google Workspace para Google Slides o Google Docs, accedemos a los siguientes datos:

• Correo electrónico de la cuenta de Google — tu dirección de correo electrónico, utilizada para identificar y autenticar tu cuenta de HummingDeck
• Metadatos del documento actual — el título y la URL del documento que estás editando actualmente, utilizados para etiquetar el documento compartido dentro de HummingDeck
• Documento exportado — cuando eliges compartir un documento, HummingDeck exporta una copia en PDF del documento actual y la almacena en tu nombre

El complemento solicita únicamente los permisos mínimos necesarios para funcionar: acceso a tu dirección de correo electrónico, acceso de solo lectura al documento actual y permiso para realizar solicitudes HTTP al servicio de HummingDeck. No accedemos a tu Google Drive, otros documentos, contactos ni ningún dato de Google Workspace más allá de lo indicado anteriormente.

Si utilizas la extensión de Chrome de HummingDeck para Gmail, se accede a los siguientes datos:

• Correo electrónico de la cuenta de Google — se utiliza para autenticar tu cuenta de HummingDeck a través de Google OAuth
• Ventana de redacción de Gmail — la extensión detecta cuándo estás redactando un correo electrónico para mostrar el botón de seguimiento
• Dirección de correo del destinatario — la extensión lee la primera dirección de correo electrónico del campo Para de tu ventana de redacción para crear un enlace de seguimiento personalizado. Esto te permite ver el nombre del destinatario en tus análisis. La dirección de correo electrónico se envía a HummingDeck para crear el enlace de seguimiento. No se almacena localmente ni se utiliza para ningún otro propósito
• Archivos que eliges rastrear — cuando haces clic en el botón de seguimiento y seleccionas un archivo, la extensión carga ese archivo en HummingDeck. Solo se cargan los archivos que seleccionas explícitamente
• Token de autenticación — almacenado localmente en tu navegador usando chrome.storage para mantener tu sesión iniciada

La extensión solicita únicamente los permisos necesarios para funcionar: acceso a mail.google.com (para mostrar el botón de seguimiento y leer el correo del destinatario para enlaces personalizados), almacenamiento (para guardar tu token de autenticación), notificaciones (para alertarte cuando alguien vea tu documento), identidad (para autenticarse con Google) y alarmas (para verificar periódicamente nuevas visualizaciones).

La extensión no lee, almacena ni transmite el contenido del cuerpo de tus correos electrónicos, la línea de asunto, destinatarios CC/BCC, contactos, hilos de conversación ni ningún otro dato de Gmail más allá del destinatario principal del campo Para.

HummingDeck no utiliza ningún dato obtenido a través de las APIs de Google Workspace para desarrollar, mejorar o entrenar modelos generalizados de inteligencia artificial (IA) o aprendizaje automático (AA).

Los datos a los que se accede mediante las integraciones de Google Workspace — incluyendo el contenido de documentos, metadatos e información del usuario — se utilizan únicamente para proporcionarte el servicio de compartición de documentos y análisis de HummingDeck. Estos datos nunca se transfieren, comparten ni son utilizados por ningún sistema de IA o AA más allá de lo necesario para ofrecer las funcionalidades con las que interactúas directamente.

El uso y la transferencia de información recibida de las APIs de Google por parte de HummingDeck cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Específicamente, limitamos nuestro uso de los datos de usuario de Google a proporcionar y mejorar las funcionalidades orientadas al usuario de HummingDeck. No vendemos datos de usuario de Google, no los utilizamos con fines publicitarios ni los transferimos a terceros, excepto cuando sea necesario para proporcionar el servicio, cumplir con la legislación aplicable o como parte de una fusión o adquisición con protección de datos adecuada.

Implementamos medidas de seguridad estándar de la industria para proteger tus datos:

• Todos los datos se cifran en tránsito usando TLS (HTTPS)
• Los archivos subidos se cifran en reposo en Google Cloud Storage
• Las cookies de sesión son solo HTTP y seguras, lo que impide el acceso del lado del cliente
• La autenticación se gestiona a través de Google Firebase con manejo seguro de sesiones
• El acceso a los sistemas de producción está restringido y registrado

Ningún método de transmisión o almacenamiento electrónico es perfectamente seguro. Si bien tomamos medidas razonables para proteger tus datos, no podemos garantizar seguridad absoluta.

Retenemos los datos de la siguiente manera:

• Datos de cuenta — retenidos mientras tu cuenta esté activa. Cuando eliminas tu cuenta, eliminamos tus datos personales dentro de 30 días, excepto donde estemos obligados a retenerlos por ley.
• Archivos subidos — eliminados cuando eliminas el documento asociado de tu cuenta.
• Datos de Visualizadores de Documentos — se conservan en forma identificable para proporcionar análisis de interacción al remitente y se anonimizan transcurridos 12 meses. Las estadísticas de interacción agregadas y anonimizadas que ya no identifican a un visualizador pueden conservarse durante más tiempo.
• Datos de análisis — los datos de análisis agregados y anónimos pueden retenerse indefinidamente.

Gestión de tus datos: Puedes gestionar y eliminar tus datos directamente dentro de HummingDeck en cualquier momento. Puedes eliminar documentos individuales, enlaces compartidos, contactos y datos de equipo desde la interfaz de la aplicación. Para eliminar tu cuenta completa y todos los datos asociados, contáctanos en hello@hummingdeck.com.

Depending on your location, you may have the following rights regarding your personal data:

• Access — request a copy of the personal data we hold about you
• Correction — request correction of inaccurate data
• Deletion — request deletion of your personal data
• Portability — request a machine-readable copy of your data
• Objection — object to processing based on legitimate interest
• Restriction — request that we restrict processing of your data
• Withdraw consent — where processing is based on consent, you can withdraw it at any time without affecting processing already carried out

To exercise any of these rights, contact us at hello@hummingdeck.com. We will respond to your request within 30 days.

Right to lodge a complaint: if you believe we have not handled your data in accordance with applicable law, you have the right to lodge a complaint with a data protection supervisory authority. In Lithuania this is the State Data Protection Inspectorate (Valstybinė duomenų apsaugos inspekcija, VDAI), vdai.lrv.lt. EU/EEA residents may also file with their local national authority.

California residents: Under the California Consumer Privacy Act (CCPA) and CPRA, you have the right to know what personal information we collect and how it is used, request deletion of your data, and opt out of the sale or sharing of personal information. HummingDeck does not sell or share personal information.

HummingDeck no está destinado para ser utilizado por personas menores de 13 años (o la edad legal mínima requerida para proporcionar consentimiento para el procesamiento de datos personales en la jurisdicción del usuario). No recopilamos a sabiendas datos personales de menores.

Si crees que un menor nos ha proporcionado datos personales, contáctanos en hello@hummingdeck.com y tomaremos medidas para eliminar dicha información.

Tus datos pueden procesarse en países distintos al tuyo. Procesamos principalmente los datos en la infraestructura de Google Cloud ubicada en Estados Unidos y la Unión Europea.

Cuando los datos se transfieren fuera del Espacio Económico Europeo, nos basamos en Cláusulas Contractuales Estándar u otros mecanismos de transferencia aprobados para garantizar que tus datos estén protegidos según los estándares europeos.

Podemos actualizar esta política de privacidad de vez en cuando. Si realizamos cambios importantes, te notificaremos por correo electrónico o mediante un aviso dentro de la aplicación antes de que los cambios entren en vigencia.

Te recomendamos que revises esta política periódicamente. Tu uso continuo de HummingDeck después de que se publiquen los cambios constituye la aceptación de la política actualizada.

Si tienes preguntas, inquietudes o solicitudes con respecto a esta política de privacidad o nuestras prácticas de datos, contáctanos en hello@hummingdeck.com.

HummingDeck tiene su sede en Vilna, Lituania.