Política de Privacidad

1. Introducción y alcance

Esta política explica, de forma directa y sin lenguaje genérico de relleno, qué datos personales trata Polar Hub cuando usas la plataforma, con qué finalidad, durante cuánto tiempo y qué derechos tienes al respecto. Se aplica a la home pública, al proceso de registro e inicio de sesión, y a todo lo que ocurre dentro de tu cuenta una vez que entras. No se aplica a webs de terceros que enlacemos ni a las plataformas externas que tú decidas conectar (por ejemplo Stripe o HubSpot): esas tienen sus propias políticas de privacidad, independientes de la nuestra.

2. Responsable del tratamiento

El responsable de los datos que se describen en esta política es Polar Hub LLC, con domicilio en 30 N Gould St Ste N, Sheridan, Wyoming, USA, 82801. Para cualquier consulta sobre tus datos personales o para ejercer tus derechos, puedes escribir a director.legal@polarhub.net.

3. Definiciones básicas

• Dato personal: cualquier información que identifica o puede identificar a una persona física (por ejemplo, tu nombre o tu email).
• Tratamiento: cualquier operación que hacemos con un dato personal — guardarlo, consultarlo, usarlo para responder una pregunta a la IA, etc.
• Responsable del tratamiento: quien decide para qué y cómo se tratan los datos — en este caso, Polar Hub LLC.
• Encargado del tratamiento: un tercero que trata datos por cuenta nuestra siguiendo nuestras instrucciones (por ejemplo, Anthropic cuando activas la IA ejecutiva).

4. Qué datos recopilamos

• Al crear una cuenta: el nombre de tu empresa, tu nombre, tu email y tu contraseña. La contraseña nunca se guarda en texto plano — se cifra con bcrypt antes de almacenarse, y no la podemos consultar ni recuperar, solo verificar.
• Datos de negocio que tú introduces: transacciones financieras, oportunidades de venta, campañas de marketing, empleados, objetivos y cualquier otro dato que registres dentro de la plataforma. Estos datos pertenecen exclusivamente a tu organización y están aislados del resto de cuentas de Polar Hub — ninguna otra organización puede verlos.
• Integraciones que conectas: si conectas Stripe, HubSpot u otra herramienta, guardamos la credencial de conexión cifrada (AES-256-GCM) y sincronizamos los datos que esa plataforma nos entrega (por ejemplo, cobros o contactos).
• IA ejecutiva: si configuras tu propia clave de API de Anthropic, guardamos el historial de la conversación (tus preguntas y las respuestas) y las recomendaciones/insights que genera, asociados a tu organización, para que puedas consultarlos más tarde. Ese mismo contenido se envía a la API de Anthropic (Claude) para poder generar la respuesta. Si no configuras esa clave, esta función simplemente no se activa y no se guarda ni se envía nada.
• Cookies: usamos una única cookie técnica de sesión. Los detalles están en nuestra Política de Cookies.
• Reserva de llamada y formulario de demo: si reservas una videollamada o pides una demo, tratamos tu nombre, correo, empresa, las respuestas al cuestionario previo y, si los indicas, los correos de las personas a las que quieres invitar (declaras que puedes facilitarlos). Los usamos para organizar la llamada y enviarte por correo la preparación y un seguimiento breve; puedes darte de baja respondiendo «BAJA». Base: tu solicitud y, para los correos informativos, tu consentimiento.
• Lo que NO recopilamos: no usamos cookies ni scripts de analítica, no usamos tu dirección IP para analítica ni publicidad (solo para limitar intentos de acceso y proteger el servicio), no hacemos seguimiento entre sitios y no creamos perfiles publicitarios. No tenemos integrado ningún proveedor de analítica, error-tracking o publicidad en esta aplicación.

5. Base legal del tratamiento

• Ejecución de un contrato: tratamos tus datos de cuenta y de negocio porque son necesarios para prestarte el servicio que has solicitado al registrarte.
• Consentimiento: cuando conectas voluntariamente una integración externa o activas la IA ejecutiva, ese consentimiento es la base para enviar los datos correspondientes a ese tercero.
• Interés legítimo: usamos la cookie de sesión y aplicamos medidas de seguridad (cifrado, aislamiento por organización) por interés legítimo en mantener el servicio funcionando de forma segura y fiable.

6. Para qué usamos tus datos

Para darte acceso a la plataforma y mostrarte tus propios datos de negocio, para mantener tu sesión iniciada, para sincronizar la información de las integraciones que conectas voluntariamente, y para generar respuestas de la IA ejecutiva cuando la activas. No usamos tus datos con fines publicitarios ni los analizamos para ningún propósito distinto al de operar la plataforma que has contratado. No hacemos scoring, perfilado automatizado ni decisiones automatizadas con efectos legales sobre ti o tus empleados a partir de estos datos.

7. Destinatarios y encargados del tratamiento

No vendemos datos a terceros ni los compartimos entre organizaciones distintas de Polar Hub. Los únicos terceros que pueden llegar a tratar tus datos son:

• Anthropic (IA ejecutiva): solo si tú configuras tu propia clave de API, y solo con el contenido necesario para responder tu pregunta.
• Integraciones que conectas tú mismo: Stripe, HubSpot u otras plataformas del catálogo de integraciones, únicamente para las cuentas que decides conectar y con el alcance que tú autorizas.
• Proveedores de infraestructura: los servidores privados virtuales (VPS) de un proveedor de alojamiento, donde se aloja la aplicación y su base de datos, en la medida necesaria para que el servicio funcione. Si quieres saber el proveedor concreto y la ubicación de los servidores, escríbenos a director.legal@polarhub.net.
• Correo y videollamada: los proveedores que envían los correos del servicio (códigos, avisos, invitaciones) y alojan las salas de las llamadas que reservas, solo para esa función.

No compartimos datos con brokers de datos, redes publicitarias ni con fines de marketing de terceros.

8. Transferencias internacionales

Polar Hub LLC tiene sede en Estados Unidos, por lo que tus datos se almacenan y procesan principalmente allí. Si activas la IA ejecutiva, tus datos también se procesan por Anthropic, igualmente con sede en Estados Unidos. Si accedes a Polar Hub desde fuera de Estados Unidos (por ejemplo, desde la Unión Europea), esto implica una transferencia internacional de tus datos. Para los datos de personas en el Espacio Económico Europeo, estas transferencias se amparan en las garantías del capítulo V del RGPD: la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario esté certificado, o cláusulas contractuales tipo de la Comisión Europea en su defecto. Puedes pedirnos información sobre el mecanismo aplicable a un proveedor concreto escribiendo al correo de contacto.

9. Plazo de conservación

Conservamos tus datos mientras tu cuenta permanezca activa, incluyendo el historial de conversaciones con la IA ejecutiva y los insights generados. Si quieres eliminar tu cuenta y todos los datos asociados a tu organización, escríbenos a director.legal@polarhub.net y lo haremos por ti — hoy no existe un botón de autoservicio para borrar la cuenta desde la propia interfaz. Al eliminar una organización, todos sus datos (transacciones, contactos, mensajes de IA, credenciales de integraciones) se borran en cascada de nuestra base de datos.

10. Tus derechos

Puedes solicitarnos en cualquier momento:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregir datos incorrectos.
• Supresión: que eliminemos tus datos.
• Portabilidad: recibir tus datos en un formato exportable.
• Limitación y oposición: restringir o rechazar ciertos tratamientos.
• Retirar el consentimiento: en cualquier momento, sin que afecte a tratamientos previos.

Para ejercer cualquiera de estos derechos, escribe a director.legal@polarhub.net. Responderemos en el plazo máximo de un mes (prorrogable dos meses más en casos complejos, según el art. 12 RGPD) y podremos pedirte que acredites tu identidad. Si no quedas satisfecho con nuestra respuesta, tienes derecho a reclamar ante la autoridad de protección de datos de tu país; en España, la Agencia Española de Protección de Datos (www.aepd.es). Si resides en California u otro estado de EE. UU. con ley de privacidad, tienes además los derechos de conocer, corregir, borrar y no ser discriminado por ejercerlos (CCPA/CPRA); no vendemos ni compartimos tus datos personales con fines de publicidad conductual y tratamos como exclusión válida la señal Global Privacy Control.

11. Seguridad

• Las contraseñas se cifran con bcrypt antes de guardarse; nunca se almacenan en texto plano.
• La sesión se identifica con un token firmado (JWT) guardado en una cookie httpOnly, inaccesible desde JavaScript del navegador, con una caducidad de 7 días.
• Las credenciales de las integraciones que conectas se cifran en reposo con AES-256-GCM, no en texto plano.
• Cada organización está completamente aislada del resto en nuestra base de datos — ninguna consulta cruza entre organizaciones.
• Las claves de API que generas para conectar tus propias apps se almacenan como un hash de un solo sentido: nosotros tampoco podemos leerlas después de creadas.

Ningún sistema es invulnerable al 100%; si detectamos una brecha de seguridad que afecte a tus datos, te lo notificaremos sin dilación indebida a la dirección de email de tu cuenta.

12. Cookies

Usamos una única cookie técnica esencial para mantener tu sesión iniciada. No usamos cookies de analítica, publicidad ni de terceros. Todos los detalles están en nuestra Política de Cookies.

13. Menores de edad

Polar Hub es una herramienta de gestión empresarial dirigida a dueños de negocio y sus equipos, no a menores de edad. No recopilamos deliberadamente datos de menores de 16 años. Si crees que un menor nos ha facilitado datos personales, escríbenos a director.legal@polarhub.net y los eliminaremos.

14. Cambios en esta política

Si actualizamos esta política, cambiaremos la fecha que aparece al principio de esta página. Si el cambio es sustancial, intentaremos avisarte adicionalmente por email o dentro de la propia plataforma.

15. Contacto

Para cualquier duda sobre esta política o sobre cómo tratamos tus datos, escribe a director.legal@polarhub.net o por correo postal a 30 N Gould St Ste N, Sheridan, Wyoming, USA, 82801.