Política de privacidad

El responsable del tratamiento es Samuele Cumani, Via Le Povere 22, 60044 Fabriano (AN), Italia. Para cualquier solicitud relativa a tus datos, escribe a info@heku.dev.

• Cuenta: dirección de correo electrónico, nombre o nombre visible, imagen de perfil si la hay, fecha de registro, contraseña (que nunca vemos: el servicio de autenticación la conserva en forma cifrada).
• Proyectos y chats: los mensajes que escribes al asistente, los archivos que adjuntas (imágenes, logos, capturas de pantalla), el código y los contenidos de los sitios generados, las versiones guardadas y los sitios publicados.
• Registros técnicos: dirección IP, tipo de navegador y de dispositivo, horas de acceso, páginas y funciones utilizadas, errores de la aplicación y mediciones de consumo de los modelos de IA (tokens y costo por turno). Sirven para que el servicio funcione y para protegerlo; los conservamos 90 días.
• Pagos (cuando los planes de pago estén activos): los pagos pasan por Stripe, que trata los datos de la tarjeta como responsable del tratamiento independiente. Nosotros recibimos solo el resultado, el importe, el plan elegido y los datos necesarios para la factura. No conservamos números de tarjeta.
• Solicitudes Enterprise: si completas el formulario de la página Enterprise, tratamos nombre, correo electrónico de trabajo, empresa, tamaño del equipo, presupuesto orientativo y mensaje, solo para responderte.

• Para prestar el servicio (crear la cuenta, construir y publicar los sitios, conservar los proyectos, descontar los créditos): la base jurídica es la ejecución del contrato, art. 6.1.b del GDPR.
• Para la seguridad y la prevención de abusos (registros, límites de uso, bloqueo de actividades fraudulentas): interés legítimo, art. 6.1.f.
• Por obligaciones legales (contabilidad e impuestos sobre los pagos): art. 6.1.c.
• Para comunicaciones sobre el servicio (confirmaciones, avisos sobre la cuenta, los créditos, los cambios en los términos): ejecución del contrato. No enviamos correos promocionales; si algún día lo hacemos, te lo pediremos antes (consentimiento, art. 6.1.a) y podrás decir que no en cualquier momento.

Los contenidos de tus proyectos y de los chats se envían a los proveedores de modelos de IA indicados en el punto 5 solo para generar lo que pides. No los usamos para entrenar modelos.

• Cuenta, proyectos y chats: mientras exista tu cuenta.
• Eliminación de la cuenta: si nos lo solicitas escribiendo a info@heku.dev, eliminamos la cuenta, los proyectos, los chats y los archivos en un plazo de 30 días. Los sitios publicados se ponen fuera de línea.
• Registros técnicos: 90 días; después se eliminan o se anonimizan.
• Datos de facturación: durante el tiempo que exige la ley italiana (por regla general, 10 años).
• Solicitudes Enterprise: hasta 24 meses desde el último contacto.

No gestionamos servidores físicos. Nos apoyamos en estos proveedores, designados encargados del tratamiento (art. 28 del GDPR), cada uno para la parte que le corresponde:

• Vercel (Estados Unidos): alojamiento de la aplicación y de los sitios publicados.
• Supabase, a través de Lovable Cloud (servidores en la Unión Europea): base de datos, autenticación, archivos y copias de seguridad.
• Anthropic y OpenAI (Estados Unidos): modelos de IA que generan código, textos e imágenes a partir de tus solicitudes.
• E2B (Estados Unidos): entornos aislados en los que se ejecuta la vista previa del sitio mientras lo construyes.
• Resend (Estados Unidos): envío de los correos electrónicos de servicio.
• Hostinger (Unión Europea): registro y gestión del dominio heku.dev.
• Stripe (cuando los pagos estén activos): cobro de los pagos, como responsable del tratamiento independiente.

Para los proveedores con sede en Estados Unidos, la transferencia de los datos se realiza con las garantías previstas por el GDPR: cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando el proveedor está adherido a él, el EU-US Data Privacy Framework. No vendemos ni cedemos tus datos a terceros para sus propios fines.

Puedes pedirnos en cualquier momento:

• saber qué datos tenemos sobre ti y recibir una copia (acceso y portabilidad);
• corregirlos si son incorrectos (rectificación);
• eliminarlos, cerrando la cuenta (supresión);
• limitar su tratamiento u oponerte a él, en los casos previstos por la ley;
• retirar un consentimiento que hayas dado, sin que ello afecte a lo hecho antes.

Basta un correo a info@heku.dev desde la dirección con la que te registraste: respondemos en un plazo de 30 días. Si consideras que el tratamiento infringe la ley, puedes dirigirte a la autoridad italiana de protección de datos (Garante per la protezione dei dati personali, garanteprivacy.it).

Heku no está pensado para menores de 16 años. Si descubrimos una cuenta abierta por un menor de 16 años sin el consentimiento de quien ejerce la responsabilidad parental, la cerramos y eliminamos los datos.

Cómo protegemos los datos se explica en la página Seguridad. Usamos solo cookies y almacenamiento de carácter técnico, sin rastreo: los detalles están en la página sobre cookies.

Si cambiamos algo sustancial, te lo comunicamos por correo electrónico o con un aviso en el servicio. La versión y la fecha que aparecen al final indican siempre qué texto está en vigor.