Política de privacidad
Última actualización: [PENDIENTE: fecha de publicación]
1. Quién es el responsable
- Responsable del tratamiento: Hive. [COMPLETAR: razón social o nombre y apellidos]
- NIF: [COMPLETAR: NIF]
- Domicilio: [COMPLETAR: domicilio]
- Correo de contacto para privacidad: contacto@hiveoffice.es
- Delegado de protección de datos: no se ha designado, al no concurrir los supuestos del art. 37 RGPD y 34 LOPDGDD.
[PENDIENTE: confirmar con asesor. Si se designa, indicar contacto.]
2. A qué se aplica esta política
Se aplica a los datos personales que Hive trata a través de:
- el sitio web https://hiveoffice.es y su formulario de contacto, y el correo contacto@hiveoffice.es;
- el portal de clientes https://portal.hiveoffice.es.
No se aplica a los datos personales que la empresa cliente trate dentro de la oficina de agentes que Hive le construye y opera (por ejemplo, datos de los clientes finales de esa empresa). En ese caso el cliente es el responsable del tratamiento y Hive actúa como encargado del tratamiento, con un contrato específico conforme al art. 28 RGPD, que se firma antes de tratar esos datos.
3. Qué datos tratamos, para qué y con qué base legal
3.1 Contacto y solicitud de propuesta (formulario web o correo)
| Concepto | Detalle |
|---|---|
| Datos | Nombre, empresa, correo electrónico, teléfono (opcional), contenido del mensaje. Si se usa el botón «Pedir propuesta con esta configuración»: la configuración de la calculadora (agentes, herramientas, volumen, soporte, importes orientativos), incluida en el mensaje. |
| Finalidad | Atender su consulta, proponer y agendar una llamada de descubrimiento y preparar una propuesta. |
| Base legal | Art. 6.1.b RGPD (aplicación de medidas precontractuales a petición suya) cuando solicita una propuesta; art. 6.1.f RGPD (interés legítimo en atender consultas recibidas) cuando es una consulta general. |
| Plazo de conservación | Si no llega a contratar: [PENDIENTE: propuesta de 12 meses desde la última comunicación, decisión de los socios]. Si contrata: pasa al tratamiento 3.2. |
| Obligatoriedad | Nombre, empresa, correo y mensaje son necesarios para poder responderle. El teléfono es voluntario. |
Solo le contactaremos para responder a su solicitud. No enviamos comunicaciones comerciales no solicitadas ni listas de difusión [PENDIENTE: confirmar que es la política de los socios; si se quiere enviar novedades, hace falta una casilla de consentimiento separada, art. 21 LSSI-CE].
3.2 Gestión de clientes y portal de clientes
| Concepto | Detalle |
|---|---|
| Datos | Nombre y apellidos del usuario, cargo (si lo facilita), empresa, correo electrónico, contraseña (almacenada solo de forma cifrada, nunca en claro), plan contratado, enlace a su oficina, mensajes enviados desde el portal, registros de acceso (fecha, hora, dirección IP). |
| Finalidad | Ejecutar el contrato: darle acceso al portal, mostrarle su plan y su oficina, atender sus mensajes y gestionar la relación. |
| Base legal | Art. 6.1.b RGPD (ejecución del contrato). Registros de acceso y seguridad: art. 6.1.f (interés legítimo en proteger el portal). |
| Plazo de conservación | Mientras dure el contrato. Después, bloqueados y solo a disposición de jueces, tribunales y administraciones durante los plazos de prescripción de responsabilidades (art. 32 LOPDGDD) y luego suprimidos. [PENDIENTE: fijar plazos con el asesor; ver 3.4.] |
| Obligatoriedad | Necesarios para prestar el servicio. |
Los datos de los usuarios del portal pueden ser facilitados por la empresa cliente (por ejemplo, su representante da de alta a un empleado). En ese caso la empresa cliente es la fuente de los datos.
3.3 Solicitud de baja
| Concepto | Detalle |
|---|---|
| Datos | Identificación del usuario y de la empresa, fecha y contenido de la solicitud, motivo (si lo indica y es voluntario), estado y fecha efectiva de la baja. |
| Finalidad | Tramitar la baja, cerrar el acceso al portal y a la oficina, devolver o suprimir datos según el contrato y acreditar que se ha tramitado. |
| Base legal | Art. 6.1.b RGPD (ejecución del contrato) y art. 6.1.c RGPD (obligaciones legales de conservación contable y fiscal). |
| Plazo de conservación | Constancia de la baja: durante los plazos de prescripción de acciones derivadas del contrato. Resto de datos del portal: suprimidos tras la baja, salvo lo que haya que conservar por ley. [PENDIENTE: plazo de borrado, p. ej. 30 días desde la baja.] |
3.4 Facturación y obligaciones legales
Datos de facturación y pago de clientes (identificación fiscal, importes, facturas). Base: art. 6.1.b y 6.1.c RGPD. Se conservan los plazos que imponen la normativa mercantil y tributaria. [PENDIENTE: confirmar con el asesor. Orientación no verificada en esta revisión: 6 años para libros y documentación mercantil (Código de Comercio, art. 30) y 4 años para la prescripción tributaria (Ley General Tributaria, art. 66); si se cita un plazo concreto en la versión final, debe validarlo el asesor.]
3.5 Registros técnicos del servidor
Al visitar el sitio, el servidor puede registrar la dirección IP, fecha y hora, página solicitada y navegador, para garantizar la seguridad y el funcionamiento. Base: art. 6.1.f RGPD. Plazo: [PENDIENTE: confirmar si el servidor registra y por cuánto tiempo; propuesta, 30 a 90 días]. No usamos estos datos para elaborar perfiles ni para analítica.
4. Decisiones automatizadas
No tomamos decisiones basadas únicamente en tratamientos automatizados que le produzcan efectos jurídicos (art. 22 RGPD). Los mensajes de contacto los lee y responde una persona del equipo de Hive. [PENDIENTE: confirmar que ningún agente de IA de Hive lee o contesta el buzón contacto@hiveoffice.es. Si lo hiciera, hay que decirlo aquí, y valorar la transferencia a Anthropic.]
5. Destinatarios y encargados del tratamiento
No cedemos sus datos a terceros salvo obligación legal. Acceden a ellos, como encargados del tratamiento y con contrato conforme al art. 28 RGPD:
| Proveedor | Servicio | Ubicación | Estado |
|---|---|---|---|
| [PENDIENTE: proveedor del VPS] | Alojamiento del sitio y del portal | [PENDIENTE: país/centro de datos] | El VPS es «propio» en el sentido de que lo administra Hive, pero lo suministra un proveedor, que es encargado. Falta nombre y contrato. |
| [PENDIENTE: proveedor del correo contacto@hiveoffice.es] | Buzón de correo | [PENDIENTE] | Falta nombre y contrato. |
[PENDIENTE: servicio de formulario, si se activa uno, p. ej. Formspree; hoy FORM_ENDPOINT está vacío] | Recepción del formulario | [PENDIENTE] | Si se usa un servicio de terceros, alta aquí. Si el formulario envía directamente a un servidor propio, suprimir la fila. |
| [PENDIENTE: gestoría / asesoría fiscal] | Contabilidad y facturación | España | Solo datos de facturación de clientes. |
Pueden comunicarse datos a la Administración Tributaria, jueces y tribunales y otras autoridades cuando una ley lo exija.
6. Transferencias internacionales
Hive no prevé transferir fuera del Espacio Económico Europeo los datos descritos en esta política. [PENDIENTE: confirmar según la ubicación del VPS, del correo y del servicio de formulario. Si algún proveedor está fuera del EEE, indicar el país y la garantía: decisión de adecuación (por ejemplo, Marco de Privacidad de Datos UE-EE. UU. si el proveedor está certificado) o cláusulas contractuales tipo.]
Las fuentes tipográficas se sirven desde el propio servidor de Hive, por lo que su navegador no se conecta a servicios de fuentes de terceros al visitar el Sitio. (Solo será cierto cuando se retire del index.html la carga desde fonts.googleapis.com; ver revision-contenido-web.md, punto B1.)
7. Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, y retirar el consentimiento cuando el tratamiento se base en él, escribiendo a contacto@hiveoffice.es e indicando el derecho que ejerce y un medio para identificarle. Le responderemos en el plazo de un mes, ampliable dos meses más por complejidad o número de solicitudes, informándole de ello (art. 12.3 RGPD). El ejercicio es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.
Oposición: cuando el tratamiento se base en el interés legítimo, puede oponerse por motivos relacionados con su situación particular.
Si cree que no hemos tratado sus datos conforme a la ley, puede reclamar ante la Agencia Española de Protección de Datos (https://www.aepd.es; sede electrónica y C/ Jorge Juan, 6, 28001 Madrid). [Dirección de la AEPD de memoria: contrastar en aepd.es antes de publicar.]
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), contraseñas almacenadas cifradas, acceso restringido al personal necesario y copias de seguridad. [PENDIENTE: el security-architect debe validar que cada medida citada es real antes de publicarla. No afirmar medidas que no existan.]
9. Menores
El Sitio y el Portal están dirigidos a empresas y profesionales. No tratamos intencionadamente datos de menores.
10. Cookies
El Sitio y el Portal solo usan cookies técnicas estrictamente necesarias. Detalle en la [Política de cookies](politica-de-cookies.md).
11. Cambios en esta política
Si cambiamos esta política de forma relevante, se lo comunicaremos por el Portal o por correo electrónico, y actualizaremos la fecha indicada arriba.
---
Anexo A. Información básica (primera capa, art. 11 LOPDGDD) para poner junto a los formularios
Formulario de contacto (debajo del botón «Enviar»):
Responsable: Hive [COMPLETAR: titular]. Finalidad: responder a tu consulta y preparar una propuesta.
Base legal: medidas precontractuales a tu petición e interés legítimo. Destinatarios: proveedores de
alojamiento y correo, como encargados. Derechos: acceso, rectificación, supresión, oposición, limitación y
portabilidad en contacto@hiveoffice.es. Más información: [Política de privacidad].
Portal, pantalla de inicio de sesión y de solicitud de baja:
Responsable: Hive [COMPLETAR: titular]. Finalidad: gestionar tu acceso, tu plan y tu solicitud. **Base
legal: ejecución del contrato. Derechos: en contacto@hiveoffice.es. Más información**: [Política de privacidad].
No hace falta casilla de aceptación para esta información, pero sí que el enlace sea visible antes de enviar.
Anexo B. Documentos que faltan para cumplir el RGPD (no redactados aquí)
- Registro de actividades de tratamiento de Hive (art. 30 RGPD). Una empresa pequeña puede estar exenta solo si el
- Contrato de encargo del tratamiento (art. 28) con los clientes, para las oficinas de agentes. **Hive necesita su
- Contratos art. 28 con el proveedor de VPS y de correo (suelen aceptarse en línea).
- Procedimiento interno de ejercicio de derechos y de brechas (notificación a la AEPD en 72 horas, art. 33 RGPD).
tratamiento es ocasional y sin riesgo, algo que aquí es dudoso porque hay tratamiento recurrente de datos de clientes. Se recomienda llevarlo. [PENDIENTE: validar con asesor.]
modelo; es lo más importante pendiente** y no forma parte de esta tarea. Incluir a Anthropic como subencargado y las garantías de transferencia a EE. UU. [PENDIENTE: validar con la documentación vigente de Anthropic].