Fecha de entrada en vigor: 3 de noviembre de 2026. Esta Política de privacidad explica qué datos personales recoge HandyAsk cuando usted visita nuestro sitio web, crea una cuenta, utiliza nuestros agentes o habla con un agente desplegado por uno de nuestros clientes, por qué los tratamos, con quién los compartimos y qué derechos tiene usted. Está redactada para cumplir los requisitos del Reglamento General de Protección de Datos de la UE (RGPD), de la Ley de Protección de la Privacidad en Línea de California (CalOPPA) y de otras leyes estatales de privacidad de EE. UU.
1. Quiénes somos y cuál es nuestra función
El Servicio es operado por YMOX LLC, 8206 Louisiana Blvd NE, Ste A, Albuquerque, NM 87113, Estados Unidos, que opera bajo el nombre comercial HandyAsk («HandyAsk», «nosotros»). Contacto de privacidad: support@handyask.com. El Servicio se ofrece a empresas establecidas en Estados Unidos; esta Política describe también los derechos que el RGPD reconoce a los visitantes situados en la Unión Europea.
Actuamos con dos funciones distintas:
- Responsable del tratamiento de los datos personales de los visitantes del sitio web, de las personas que se ponen en contacto con nosotros o solicitan una demostración (leads), y de los titulares de cuenta y sus usuarios (cuenta, facturación, eventos de uso). Esta Política se aplica íntegramente a esos datos.
- Encargado del tratamiento (proveedor de servicios) de las conversaciones entre el agente de un cliente y los propios clientes de este. El cliente que ha desplegado el agente es el responsable del tratamiento; nosotros tratamos esas conversaciones siguiendo sus instrucciones documentadas, en virtud de nuestro Acuerdo de encargo del tratamiento. Si ha hablado con un agente de HandyAsk en el sitio web de un profesional, dirija sus solicitudes en materia de privacidad en primer lugar a ese profesional; nosotros le ayudamos a responder (véase la sección 9).
2. Datos personales que recogemos
Visitantes del sitio web
- Datos técnicos y de uso: páginas visitadas, página de procedencia, tipo de dispositivo y de navegador, ubicación aproximada derivada de su dirección IP, parámetros de campaña (utm) y un identificador de sesión anónimo almacenado en su navegador.
- Dirección IP, tratada de forma transitoria por nuestro proveedor de alojamiento con fines de seguridad y prevención de abusos.
Solicitudes de contacto y de demostración (leads)
- Nombre y apellidos, dirección de correo electrónico, empresa, número de teléfono, actividad, mensaje y la página desde la que envió el formulario.
Titulares de cuenta
- Datos de identidad y de contacto: nombre, dirección de correo electrónico, contraseña (almacenada en forma de hash), nombre de la empresa;
- Configuración de los agentes: horarios, zona de intervención, precios, servicios ofrecidos, documentos que facilita;
- Conversaciones de prueba que mantiene con sus propios agentes desde su panel de control;
- Eventos de uso del producto (agente creado, inicio de sesión, conversación de prueba, cambio de plan), vinculados a su cuenta;
- Datos de facturación: plan, facturas e historial de pagos. Los datos de la tarjeta de pago los recoge directamente nuestro proveedor de pagos y nosotros nunca los almacenamos.
Conversaciones con los agentes de los clientes (como encargado del tratamiento)
- Mensajes intercambiados entre un visitante y el agente, marcas de tiempo y cualquier información que el visitante decida compartir (por ejemplo, una dirección para una reparación, un número de teléfono, una situación). Pedimos a nuestros clientes que no recojan categorías especiales de datos a través de sus agentes.
No recogemos a sabiendas datos personales de menores de 18 años (véase la sección 12).
3. Finalidades y bases jurídicas
Conforme al RGPD, debemos contar con una base jurídica para cada actividad de tratamiento. La tabla siguiente enumera qué hacemos y por qué.
| Finalidad | Base jurídica (RGPD) |
|---|---|
| Prestar el Servicio: cuenta, agentes, conversaciones, resúmenes, notificaciones, soporte | Ejecución de un contrato (artículo 6.1.b) |
| Responder a una solicitud de contacto o de demostración | Medidas precontractuales adoptadas a petición suya (artículo 6.1.b) |
| Facturación, contabilidad, fiscalidad, prevención del fraude, reclamaciones legales | Obligación legal (artículo 6.1.c) e interés legítimo (artículo 6.1.f) |
| Proteger el Servicio y prevenir abusos (registros, limitación de tráfico) | Interés legítimo (artículo 6.1.f) |
| Medición de uso propia (eventos almacenados en nuestra propia base de datos, seudonimizados) | Interés legítimo en mejorar el Servicio (artículo 6.1.f) |
| Medición de audiencia con Google Analytics | Consentimiento otorgado a través del banner de cookies (artículo 6.1.a), revocable en cualquier momento |
| Avisos sobre el Servicio y novedades del producto para los clientes | Interés legítimo (artículo 6.1.f); puede darse de baja en cada correo electrónico |
| Correos electrónicos comerciales a clientes potenciales | Consentimiento (artículo 6.1.a); enlace de baja en cada correo electrónico |
Los correos electrónicos comerciales que enviamos cumplen la ley estadounidense CAN-SPAM Act: identifican al remitente, incluyen nuestra dirección postal y contienen un enlace de baja operativo que atendemos sin demora. Las conversaciones y los Datos del Cliente nunca se utilizan para entrenar modelos de inteligencia artificial, ni los nuestros ni los de terceros.
4. Proveedores de servicios y destinatarios
Solo tienen acceso a los datos personales el personal autorizado de HandyAsk y los siguientes proveedores de servicios, obligados por contrato a tratarlos siguiendo nuestras instrucciones y a protegerlos:
- Vercel Inc. (Estados Unidos) — alojamiento del sitio web y de la aplicación, distribución de contenidos y Vercel Web Analytics (estadísticas de páginas respetuosas con la privacidad que no instalan cookies). Vercel trata registros técnicos (dirección IP, peticiones) de forma transitoria.
- Supabase, Inc. (Estados Unidos; proyecto alojado en la Unión Europea, región de París, AWS eu-west-3) — base de datos, autenticación y almacenamiento de archivos. Allí se almacenan los datos de las cuentas, las configuraciones, los leads, los eventos de uso y las conversaciones.
- Resend, Inc. (Estados Unidos) — correos electrónicos transaccionales (confirmación de cuenta, restablecimiento de contraseña, notificaciones de nuevas solicitudes). Resend trata direcciones de correo electrónico y el contenido de los mensajes.
- Google LLC / Google Ireland Limited — Google Analytics 4, cargado únicamente después de que acepte las cookies analíticas; Google Consent Mode deniega el almacenamiento publicitario en todos los casos. Google puede transferir datos a Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU.
- Anthropic, PBC (Estados Unidos) — modelos de lenguaje de IA que generan las respuestas de los agentes. Los mensajes se envían a la API de Anthropic únicamente para su tratamiento en tiempo real. Conforme a las condiciones comerciales de Anthropic, los datos enviados a través de la API no se utilizan para entrenar los modelos de Anthropic.
- Proveedor de pagos — facturación de las suscripciones: Stripe, Inc. (Estados Unidos).
No vendemos ni alquilamos datos personales. Podemos comunicarlos cuando lo exija la ley, una resolución judicial o un requerimiento legítimo de una autoridad pública, para proteger nuestros derechos o nuestra seguridad, o en el marco de una fusión, adquisición o venta de activos (previa notificación).
5. Transferencias internacionales de datos
Los datos de la aplicación se almacenan en la Unión Europea (Supabase, París). HandyAsk y varios de nuestros proveedores de servicios (Vercel, Resend, Anthropic, Google) están situados en Estados Unidos, por lo que los datos personales de los residentes en la UE, el EEE, Suiza y el Reino Unido se transfieren fuera de esos territorios. Dichas transferencias se basan en las cláusulas contractuales tipo adoptadas por la Comisión Europea (y en el anexo del Reino Unido, cuando proceda), complementadas con medidas técnicas como el cifrado en tránsito y en reposo, o en una decisión de adecuación cuando el destinatario está certificado en el Marco de Privacidad de Datos UE-EE. UU. Situación de HandyAsk en el Marco de Privacidad de Datos: no autocertificada. Puede solicitar una copia de las garantías aplicables en support@handyask.com.
6. Durante cuánto tiempo conservamos los datos
| Datos | Conservación |
|---|---|
| Cuenta y configuración de los agentes | Durante la vigencia del contrato; los datos pueden exportarse durante los 30 días siguientes al cierre y después se eliminan o anonimizan. Los justificantes de facturación y los datos necesarios para posibles reclamaciones legales se archivan hasta 3 años |
| Conversaciones con los agentes | 12 meses por defecto; los clientes pueden solicitar un plazo más corto o la eliminación en cualquier momento |
| Solicitudes de contacto y de demostración (leads) | 3 años desde el último intercambio |
| Registros técnicos y de seguridad, eventos de uso | 12 meses |
| Registros de facturación y facturas | Durante el plazo exigido por la legislación fiscal y contable aplicable |
| Elección sobre las cookies | Hasta que borre los datos del sitio en su navegador (véase la Política de cookies más abajo) |
7. Sus derechos conforme al RGPD
Si se encuentra en la Unión Europea, el Espacio Económico Europeo, Suiza o el Reino Unido, tiene derecho a:
- acceder a sus datos personales y obtener una copia;
- rectificar los datos inexactos o incompletos;
- suprimir sus datos, sin perjuicio de nuestras obligaciones legales de conservación;
- limitar el tratamiento;
- recibir los datos que nos ha facilitado en un formato portable;
- oponerse al tratamiento basado en el interés legítimo, incluida la mercadotecnia directa, en cualquier momento;
- retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada;
- no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o le afecte de modo significativo (no tomamos decisiones de este tipo).
Para ejercer estos derechos, escriba a support@handyask.com, describiendo su solicitud. Podemos pedirle que acredite su identidad cuando existan dudas razonables. Respondemos en el plazo de un mes, prorrogable dos meses más en el caso de solicitudes complejas, y le informaremos si es así. También tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el país de la UE en el que reside o trabaja: por ejemplo, la AEPD en España (aepd.es) o la CNIL en Francia (cnil.fr).
8. Sus derechos de privacidad conforme a las leyes estatales de EE. UU.
Los residentes en California y en otros estados de EE. UU. que cuentan con leyes integrales de privacidad (entre ellos Virginia, Colorado, Connecticut, Utah, Texas y Oregón) pueden tener derecho, con sujeción a los umbrales y exenciones previstos en dichas leyes, a:
- conocer qué información personal recogemos, utilizamos y comunicamos, y acceder a una copia de ella;
- corregir la información personal inexacta;
- eliminar la información personal que hayamos recogido de usted, con sujeción a las excepciones legales;
- oponerse a la venta de información personal, a la publicidad dirigida y a la elaboración de perfiles;
- no sufrir discriminación por ejercer estos derechos.
No vendemos información personal ni la compartimos para publicidad comportamental entre contextos distintos. No utilizamos información personal sensible para inferir características. Dado que no realizamos estas actividades, no se requiere ningún mecanismo de exclusión voluntaria (opt-out). Para ejercer sus derechos, envíe un correo electrónico a support@handyask.com con el asunto «Privacy request». Un agente autorizado puede presentar una solicitud en su nombre con prueba de la autorización. Verificaremos su solicitud utilizando la información asociada a su cuenta o a su dirección de correo electrónico y responderemos en el plazo exigido por la ley de su estado (generalmente 45 días). Si denegamos una solicitud, puede recurrir respondiendo a nuestra decisión.
Do Not Track. Algunos navegadores envían una señal «Do Not Track» (DNT, «no rastrear»). No existe un estándar común sobre cómo responder a ella y actualmente no respondemos a las señales DNT. Nuestras cookies analíticas solo se instalan con su consentimiento, tal como se describe en la Política de cookies más abajo.
Categorías de información personal recogidas en los últimos 12 meses (según la definición de la Ley de Privacidad del Consumidor de California, CCPA): identificadores (nombre, correo electrónico, teléfono, dirección IP), información comercial (plan, historial de pagos), actividad en internet (páginas visitadas, eventos de uso), información profesional (empresa, actividad) y el contenido de las conversaciones y mensajes que decida enviar. Fuentes: usted, su dispositivo y nuestros proveedores de servicios. Finalidades: las descritas en la sección 3. Comunicaciones: a los proveedores de servicios enumerados en la sección 4, únicamente con fines empresariales.
9. Si ha hablado con un agente de HandyAsk en el sitio web de un profesional
El profesional que ha desplegado el agente decide por qué y cómo se trata su conversación y es su primer punto de contacto para cualquier solicitud en materia de privacidad. Nosotros tratamos la conversación por cuenta de ese profesional, la conservamos durante el plazo que él configura (12 meses por defecto) y le ayudamos a responder a su solicitud. Si no consigue contactar con él, escriba a support@handyask.com y le transmitiremos su solicitud.
10. Seguridad
Protegemos los datos personales mediante cifrado en tránsito (TLS) y en reposo, aislamiento de los datos de cada cliente mediante reglas de acceso a nivel de fila, contraseñas en forma de hash o inicio de sesión por enlace mágico, registro de accesos, copias de seguridad diarias y acceso restringido al personal autorizado. Ningún sistema es totalmente seguro; si una violación de la seguridad de los datos personales pudiera entrañar un riesgo para sus derechos, se lo notificaremos a usted y a las autoridades competentes en los plazos exigidos por el RGPD y por las leyes estatales de EE. UU. sobre notificación de violaciones de seguridad.
11. Política de cookies
En su primera visita al sitio web, un banner le permite aceptar o rechazar las cookies analíticas. Mientras no las acepte, no se carga ningún script de Google Analytics. Vercel Web Analytics no instala cookies. No utilizamos cookies publicitarias ni píxeles de seguimiento.
| Nombre | Finalidad | Tipo | Duración |
|---|---|---|---|
sb-*-auth-token | Sesión de autenticación de Supabase (mantiene su sesión iniciada en el panel de control) | Estrictamente necesaria | Sesión, renovada mientras tenga la sesión iniciada |
NEXT_LOCALE | Recuerda el idioma que ha elegido (inglés, francés, español) | Estrictamente necesaria | Sesión |
handyask_consent | Guarda su elección sobre las cookies para que el banner no vuelva a mostrarse (almacenamiento local del navegador) | Estrictamente necesaria | Hasta que borre los datos del sitio |
handyask_session_id | Identificador anónimo para la medición de uso propia (almacenamiento local del navegador, sin terceros) | Estrictamente necesaria / interés legítimo | Hasta que borre los datos del sitio |
_ga, _ga_* | Medición de audiencia con Google Analytics 4 | Analítica — solo con su consentimiento | Hasta 13 meses |
Retirar o modificar su consentimiento: borre los datos de este sitio web (cookies y almacenamiento local) en los ajustes de su navegador; el banner volverá a aparecer en su siguiente visita y podrá elegir de nuevo. También puede bloquear las cookies de terceros en su navegador o instalar el complemento de inhabilitación de Google Analytics. Rechazar las cookies analíticas no afecta a su uso del Servicio.
12. Menores
El Servicio está destinado a profesionales mayores de 18 años. No recogemos a sabiendas datos personales de menores de 18 años y, en particular, de menores de 13 años en el sentido de la ley estadounidense de protección de la privacidad infantil en línea (Children's Online Privacy Protection Act, COPPA). Si cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros y los eliminaremos.
13. Modificaciones de esta Política
Podemos actualizar esta Política para reflejar cambios en el Servicio, en nuestros proveedores o en la legislación. La fecha de entrada en vigor que figura al principio de esta página indica cuándo se revisó por última vez. En caso de cambios sustanciales, notificaremos a los titulares de cuenta por correo electrónico y, cuando sea necesario, le pediremos de nuevo su consentimiento.
14. Contacto
YMOX LLC, 8206 Louisiana Blvd NE, Ste A, Albuquerque, NM 87113, Estados Unidos — support@handyask.com. Consulte también nuestro Aviso legal y nuestros Términos del servicio.