Política de privaci­dad

01Responsable del tratamiento

Encontrarás más información en el Aviso legal. Para cualquier consulta sobre protección de datos, basta con enviar un correo electrónico a la dirección indicada arriba.

Este sitio web está dirigido a personas usuarias de muchos países. Tratamos los datos personales conforme a las normas del Reglamento General de Protección de Datos de la UE (RGPD), aunque nuestra sede se encuentre en los Emiratos Árabes Unidos.

02Cookies para medir la publicidad y el uso

Este sitio web utiliza una cookie de idioma técnicamente necesaria, llamada hh_lang. Guarda el idioma en el que quieres ver el sitio web. Se crea cuando eliges un idioma en el menú de idiomas o cuando te redirigimos a otra versión lingüística según el país desde el que accedes a la página. Solo contiene el código del idioma (por ejemplo, «es»), se elimina automáticamente a los 180 días, no sirve para el seguimiento y no se transmite a terceros.

En las páginas públicas de marketing, el píxel de Meta se carga al abrir la página, salvo que haya desactivado las cookies publicitarias con el enlace inferior. No se muestra un aviso de cookies ni solicitamos consentimiento mediante dicho aviso antes de cargarlo. El píxel de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda (ID 1819251052753323) mide visitas y solicitudes enviadas correctamente. El formulario también funciona con las cookies publicitarias desactivadas.

Meta recibe, entre otros datos, la dirección IP, información del navegador y dispositivo, la página visitada y el evento. Puede relacionarlos con una cuenta de Meta existente y usarlos para atribución publicitaria y personalización. El píxel no transmite nombres, correos electrónicos, teléfonos ni respuestas del formulario. La coincidencia avanzada y los eventos automáticos están desactivados; no se registra la actividad en páginas técnicas ni de clientes.

El píxel puede establecer _fbp y, tras un clic publicitario, _fbc, normalmente hasta 90 días. El enlace inferior desactiva las cookies publicitarias en este navegador: se detienen los eventos futuros y se eliminan las cookies de Meta existentes. Guardamos esta elección localmente como hh_cookies_optout_v1 hasta que la reactive o borre los datos del navegador. No se recuperan los datos ya enviados a Meta.

Más información: Política de privacidad de Meta · Meta Business Tools · Acuerdo de corresponsabilidad

En las páginas públicas también utilizamos PostHog (PostHog Inc., EE. UU.; datos almacenados en la UE, centro de datos de Fráncfort) para entender cómo se usa el sitio web y dónde debemos mejorarlo. PostHog registra las páginas vistas, los clics, la profundidad de desplazamiento y los movimientos del ratón (como mapa de calor), así como grabaciones del recorrido por la página (session replay). Lo que se escribe en los campos de formulario se oculta siempre en las grabaciones. PostHog no guarda direcciones IP; no creamos perfiles personales ni vinculamos los datos con nombres o direcciones de correo electrónico. Las páginas internas no se registran.

Para ello, PostHog guarda un identificador aleatorio como cookie o en el almacenamiento local de su navegador (ph_⁠…⁠_posthog), normalmente durante un máximo de 365 días. El enlace de abajo desactiva PostHog junto con las cookies publicitarias y borra el identificador guardado.

03Alojamiento y registros del servidor

Este sitio web se ofrece a través de Cloudflare Pages (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare actúa como nuestro encargado del tratamiento y distribuye las páginas a través de una red mundial.

Al acceder al sitio web, se tratan los datos de acceso técnicamente necesarios:

• Dirección IP del dispositivo que realiza la solicitud
• Fecha y hora del acceso
• Dirección solicitada y volumen de datos transferidos
• Tipo de navegador, sistema operativo y página de procedencia

Estos datos son necesarios para servir la página, impedir ataques y detectar fallos. No se combinan con otros datos ni se utilizan para identificar a personas concretas.

04Formulario de solicitud y demo en vivo

Si presentas una solicitud a través del formulario de la página Demo en vivo para contar con un empleado de IA, tratamos los datos que introduces en él:

• Nombre
• Empresa y, si se indica, sitio web
• Dirección de correo electrónico
• Número de teléfono o de WhatsApp
• Tus indicaciones sobre qué tareas requieren tiempo, qué tarea debe asumirse primero y qué programas utilizas, así como los comentarios que añadas voluntariamente

La única finalidad es tramitar tu solicitud: evaluación, respuesta, configuración y realización de tu periodo de prueba de 24 horas, así como los posteriores trámites precontractuales. Necesitamos tu número de WhatsApp porque la prueba se realiza precisamente por ese medio.

La transmisión se realiza de forma cifrada (TLS). Los datos se guardan en una base de datos de Cloudflare D1 y se tratan mediante un Cloudflare Worker.

05Campaña del libro «Lass KI machen» y seminario en línea

En las páginas de la campaña del libro «Lass KI machen» puedes pedir el libro (solo pagas los gastos de envío), regalarlo a personas que conoces personalmente e inscribirte en nuestro seminario en línea gratuito sobre IA. Llegas a ellas a través del libro, códigos QR, publicidad o enlaces de nuestros socios comerciales. Las páginas las sirve Cloudflare Pages; un Cloudflare Worker en buch.hundredhands.io recibe tus datos y los guarda en una base de datos de Cloudflare D1. Todos los detalles están en la declaración de privacidad de la campaña del libro (en alemán); aquí tienes lo esencial.

Qué datos tratamos

• Pedir el libro: nombre y apellidos, dirección de correo electrónico y dirección de entrega; de forma voluntaria tu número de móvil, si también quieres recibir el acceso al seminario por WhatsApp. Como prueba del pedido guardamos el momento de tu clic en «Zahlungspflichtig bestellen» (pedido con obligación de pago), el resumen mostrado en ese momento, el importe, la forma de pago, la versión de los textos legales, la dirección IP y el identificador del navegador.
• Regalar el libro: tu nombre, tu dirección de correo electrónico, de forma voluntaria tu número de móvil, el nombre y la dirección de entrega de las personas obsequiadas y tu confirmación de que las conoces personalmente.
• Seminario en línea: cuándo se abrió tu enlace personal al seminario; en las inscripciones a través de la página del webinar, nombre, apellidos, correo electrónico, fecha y, de forma voluntaria, tu número de móvil; después del seminario, del informe de asistentes de Zoom, nombre, correo electrónico y duración de la asistencia.
• Pago: importe, estado del pago, número de pedido y de transacción, así como el nombre y el correo electrónico que PayPal o Stripe nos comunican tras el pago.
• Desistimiento: tu declaración con nombre, correo electrónico, hora de recepción, dirección IP e identificador del navegador, para que podamos confirmar y acreditar la recepción.
• Procedencia: a través de qué enlace, código QR o campaña llegaste (identificador del socio comercial, parámetros de campaña como utm_source, página de entrada, dominio de la página anterior), momento de las visitas a páginas y de los clics en enlaces de pedido y el país desde el que se realiza la conexión. Para ello no guardamos ninguna dirección IP.
• Pedido posterior: si más adelante encargas un empleado de IA a HUNDREDHANDS, asociamos ese pedido a tu pedido del libro, mediante el enlace de pedido, el correo electrónico, el número de teléfono o el nombre y el código postal.

Para qué usamos los datos

• enviar el libro y los regalos, cobrar los gastos de envío y confirmarte el pedido
• invitarte al seminario en línea, enviarte el enlace de acceso y recordarte la fecha
• solo con tu consentimiento: enviarte más información y ofertas de HUNDREDHANDS sobre IA
• medir qué socios, enlaces y campañas generan pedidos, asistencias al seminario y encargos posteriores, y calcular a partir de ello las comisiones de los socios comerciales
• evitar abusos y solicitudes masivas automatizadas

Mensajes y consentimiento

La confirmación del pedido, el enlace al seminario, los recordatorios de tu fecha, la información sobre el envío y la confirmación de recepción de un desistimiento te los enviamos por correo electrónico y, si has indicado un número de móvil, por WhatsApp. Esto forma parte del pedido o de la inscripción. Si respondes «STOPP» a un mensaje de WhatsApp, dejamos de escribirte por esa vía.

Publicidad, es decir, más información y ofertas de HUNDREDHANDS sobre IA por correo electrónico y WhatsApp, solo la recibes si marcas la casilla voluntaria. No está marcada de antemano, y tu pedido o inscripción funciona igual sin ella. Como prueba guardamos por cada canal el momento, el texto exacto, el correo electrónico o número de móvil afectado, la página, tu dirección IP y el identificador de tu navegador; los consentimientos y las revocaciones se añaden como nuevas entradas y nunca se sobrescriben. Puedes retirar tu consentimiento en cualquier momento con efecto para el futuro, para todos los canales o por separado: con «STOPP» en respuesta a un mensaje de WhatsApp o por correo electrónico a [email protected]. Lo ocurrido hasta entonces sigue siendo lícito.

Datos obligatorios

Solo son obligatorios los datos que necesitamos para tu pedido: nombre, correo electrónico y dirección de entrega, y en la inscripción al webinar nombre, correo electrónico y fecha. Sin ellos no podemos enviarte el libro ni inscribirte. El número de móvil y la casilla de publicidad son voluntarios.

Destinatarios y proveedores de servicios

• Cloudflare (Cloudflare, Inc., EE. UU.) sirve las páginas como encargado del tratamiento y opera el Worker y la base de datos (véase el apartado 03).
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo) y, en cuanto se ofrezca esta forma de pago, Stripe (Stripe Payments Europe, Ltd., Irlanda) gestionan el pago de los gastos de envío como responsables propios. A PayPal le facilitamos tu nombre, la dirección de entrega, el importe y un identificador interno de tu pedido; a Stripe, tu correo electrónico, el importe y ese identificador. No recibimos datos de cuenta ni de tarjeta.
• Zoom (Zoom Communications, Inc., EE. UU.) presta el seminario en línea como encargado del tratamiento y trata los datos con los que participas y los datos sobre tu asistencia.
• Correo electrónico: te escribimos desde [email protected]. El envío se realiza a través de Postmark (AC PM LLC, EE. UU.) y, como alternativa, a través de Resend (Plus Five Five, Inc., EE. UU.), Mailgun (Mailgun Technologies, Inc., EE. UU.) o directamente desde nuestro buzón en Google Workspace (Google Cloud EMEA Limited, Irlanda); cada correo sigue solo una de estas vías. Todos actúan como encargados del tratamiento y reciben tu nombre, tu correo electrónico y el contenido del mensaje. Guardamos una copia de cada correo en nuestro buzón.
• WhatsApp: enviamos los mensajes desde nuestro número de HUNDREDHANDS a través de la plataforma WhatsApp Business. El encargado del tratamiento es Meta Platforms Ireland Limited (Irlanda); también se tratan datos en Meta Platforms, Inc. y WhatsApp LLC en EE. UU., certificadas en el marco del EU-⁠US Data Privacy Framework.
• Los socios comerciales solo ven en su área de socios datos parcialmente ocultos: nombre, inicial del apellido, correo electrónico y número de móvil parcialmente ocultos, fecha, procedencia, estado en el proceso y la comisión resultante.
• Envío: los proveedores de envío (por ejemplo, DHL) reciben el nombre y la dirección de entrega en la medida necesaria para la entrega y, en un regalo, también el nombre de quien regala. Para Suiza, la declaración de aduana indica además el contenido del paquete.
• Inscripción externa al seminario: para algunas fechas te redirigimos a la página de inscripción de otro organizador. Solo transmitimos datos sobre tu procedencia (por ejemplo, el identificador del socio), ni nombres ni datos de contacto. Para lo que introduzcas allí rige la declaración de privacidad del organizador.

Almacenamiento en el navegador y píxel de Meta en las páginas del libro

Las páginas del libro tienen su propia selección de cookies; la configuración de este sitio web (apartado 02) no se aplica allí. «Aceptar todas» y «Solo necesarias» tienen el mismo peso, y puedes cambiar tu elección en cualquier momento en «Configuración de cookies», al final de cada página del libro. Solo son necesarios el almacenamiento de sesión para el pedido, el pago y el regalo (lkm-⁠lead, lkm-⁠order, lkm-⁠pay, lkm-⁠gift; hasta que cierres la ventana) y tu elección (lkm-⁠consent, 12 meses).

Solo con tu consentimiento las páginas del libro guardan la asignación al socio (lkm-⁠trk, 30 días) y cargan el píxel de Meta de HUNDREDHANDS. Comunica a Meta las visitas a páginas, el inicio de un pedido y los pedidos completados con los gastos de envío como valor, nunca nombres, correos electrónicos, números de teléfono ni datos de formularios. De esta recogida y transmisión somos corresponsables junto con Meta Platforms Ireland Limited (art. 26 RGPD); los detalles están en la declaración de privacidad de la campaña del libro. Las páginas del libro no cargan PostHog. La página del webinar no instala ninguna cookie.

Aviso para las personas obsequiadas

Si alguien te ha regalado el libro a través de nuestra página, hemos recibido tu nombre y tu dirección de entrega de esa persona. Ha confirmado que te conoce personalmente y que te enviamos el libro en su nombre indicándola como remitente. Usamos tus datos para enviarte el libro y, si más adelante haces tú un pedido a HUNDREDHANDS, para asociar ese pedido a la campaña del libro (mediante nombre y código postal). No pedimos el correo electrónico ni el teléfono de las personas obsequiadas, por lo que no recibirás mensajes nuestros. En el paquete hay una breve nota que indica quién te regala el libro y para qué hemos usado tu dirección. Puedes oponerte al tratamiento en cualquier momento; basta un correo a [email protected].

Plazo de conservación

• Pedidos abandonados (solo el paso 1, clic de pedido sin pago, regalo sin pagar): 90 días después de la última actividad
• Datos de pedido, pago, envío y desistimiento con la prueba del pedido: hasta que el pedido esté cerrado; después, bloqueados mientras lo exijan las obligaciones legales de conservación; luego los borramos
• Seminario, inscripciones al webinar sin pedido, visitas a páginas y clics: 13 meses
• Correos y mensajes de WhatsApp enviados en nuestra bandeja de salida: 13 meses tras el envío
• Pruebas de consentimiento: hasta la revocación y, después, 3 años más como prueba
• Tras un borrado a tu petición: solo un registro sin texto legible, 3 años
• Protección contra abusos: un valor hash abreviado de la dirección IP que caduca a los dos minutos y se borra a más tardar al día siguiente

Un proceso automático revisa estos plazos cada día y borra lo que ha vencido. Los datos que debemos conservar no los toca; los borramos cuando termina la obligación de conservación.

06Contacto por correo electrónico

Algunos botones de este sitio web abren tu programa de correo electrónico con un mensaje preparado dirigido a [email protected]. Si nos escribes, tratamos tu dirección de correo electrónico y el contenido de tu mensaje para responderte. No nos envíes datos especialmente sensibles por correo electrónico.

07Envío de correos electrónicos

Para enviar correos electrónicos de confirmación y acceso, utilizamos Resend (Resend, Inc., EE. UU.) como encargado del tratamiento. Para ello, se transmiten tu dirección de correo electrónico y el contenido del mensaje correspondiente. En nuestra cuenta, el seguimiento de aperturas y clics está desactivado: no medimos si abres un correo electrónico ni cuándo lo haces.

08Comunicación por WhatsApp

Si así lo solicitas, la fase de prueba y el funcionamiento habitual de tu empleado de IA se desarrollan a través de WhatsApp (WhatsApp Ireland Ltd., una empresa del grupo Meta). Si eliges esta vía, a la transmisión y conservación de los mensajes se aplican también las políticas de privacidad de WhatsApp, sobre las que no tenemos influencia. Si lo prefieres, nos comunicaremos exclusivamente por correo electrónico.

09Fuentes y scripts

Las fuentes y bibliotecas generales se sirven localmente. El píxel de Meta es una excepción: su script se carga desde connect.facebook.net y envía eventos a Meta salvo que las cookies publicitarias estén desactivadas (apartado 02). PostHog también es una excepción: su script se carga desde eu-⁠assets.i.posthog.com y envía datos de uso a PostHog en la UE salvo que las cookies estén desactivadas (apartado 02).

10Transferencia de datos a terceros países

Nuestra empresa tiene su sede en los Emiratos Árabes Unidos. Los proveedores de servicios mencionados anteriormente (Cloudflare, Resend, Postmark, Mailgun, Meta, PostHog, Google, Zoom, PayPal, Stripe) tratan datos, entre otros lugares, en EE. UU. PostHog almacena los datos de este sitio web en la UE; al ser una empresa estadounidense, no puede descartarse un acceso desde EE. UU. Las transferencias se basan en las cláusulas contractuales tipo de la Comisión Europea o, cuando proceda, en la certificación del proveedor correspondiente en el marco del EU-⁠US Data Privacy Framework. En las transferencias a terceros países no siempre puede garantizarse un nivel de protección plenamente equivalente al europeo.

11Tus derechos

Tienes derecho en todo momento a:

• Acceder a la información sobre los datos tuyos que tratamos (art. 15 del RGPD)
• Rectificar los datos inexactos (art. 16 del RGPD)
• Solicitar la supresión de tus datos (art. 17 del RGPD)
• Solicitar la limitación del tratamiento (art. 18 del RGPD)
• Obtener la portabilidad de tus datos en un formato de uso común (art. 20 del RGPD)
• Oponerte a los tratamientos basados en un interés legítimo (art. 21 del RGPD)
• Retirar el consentimiento otorgado, con efectos para el futuro (art. 7, apdo. 3 del RGPD)

Basta con enviar un correo electrónico a [email protected] . Responderemos sin dilación indebida y, a más tardar, en el plazo de un mes. También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, por lo general la del lugar donde resides.

12Ausencia de decisiones automatizadas

Una persona decide sobre tu solicitud. La decisión no es exclusivamente automatizada conforme al art. 22 RGPD ni se basa en perfiles de la medición publicitaria.

13Seguridad de los datos

Este sitio web se sirve exclusivamente a través de una conexión HTTPS cifrada. Solo tienen acceso a los datos de las solicitudes y de la campaña del libro las personas de nuestra empresa que los necesitan para tramitarlos; el acceso está protegido mediante claves y, en la campaña del libro, además mediante un inicio de sesión personal con código de un solo uso (Cloudflare Access). Los socios comerciales solo ven los datos parcialmente ocultos que se describen en el apartado 05.

14Cambios en esta declaración

Adaptamos esta declaración de privacidad cuando cambia el sitio web o la situación jurídica. En cada momento se aplica la versión publicada aquí.

Configuración de cookies