Política de privacidad

En Horus tratamos tus datos personales de acuerdo con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales (LOPDGDD).

1. Responsable del tratamiento

• Titular: Isaac Hernández Miranda
• NIF: 54577035J
• Domicilio: Rambla Francesc Macià 31, Terrassa (Barcelona), España
• Email de contacto: support@joinhorus.com
• Sitio web: https://joinhorus.com

Para ejercer tus derechos en materia de protección de datos o cualquier consulta de privacidad, escríbenos al email indicado. Responderemos en un plazo máximo de 30 días.

2. Qué datos recogemos

2.1 Datos de cuenta

• Email, nombre completo y, opcionalmente, nombre de la agencia
• Contraseña (almacenada como hash bcrypt; nunca en claro)
• Fecha de alta y última conexión

2.2 Datos de uso

• Dirección IP y user-agent del navegador
• Logs de auditoría: acciones críticas (login, cambios de plan, gestión de equipo)
• Métricas técnicas básicas para detectar errores y fraude

2.3 Contenido que subes

• Archivos: brutos de vídeo, miniaturas, facturas, attachments
• Textos: títulos, descripciones, briefs, comentarios, etiquetas
• Datos de tu equipo y clientes (nombres, emails, roles, pagos)

2.4 Datos de pago

No almacenamos tu tarjeta. Los pagos los procesa Stripe, que procesa los datos de tarjeta en su entorno. Horus conserva los identificadores de cliente y suscripción, plan, estado de pago, datos fiscales y justificantes necesarios. No guarda el número completo de tarjeta ni el CVV.

3. Para qué los usamos

• Prestarte el Servicio y darte acceso a tu cuenta
• Facturarte el plan contratado
• Enviarte emails transaccionales necesarios (alertas, recibos)
• Mantener la seguridad y prevenir abuso
• Cumplir obligaciones legales (fiscales, requerimientos judiciales)

No vendemos el contenido de tus proyectos ni lo utilizamos para entrenar modelos de IA o para publicidad. Con tu consentimiento independiente, las herramientas de analítica y publicidad pueden recibir datos de visitas a páginas públicas, conforme a la política de cookies. No enviamos a esas herramientas archivos, nombres de proyectos ni URLs del panel privado.

4. Base legal del tratamiento

• Ejecución del contrato (art. 6.1.b RGPD): cuenta, uso del servicio, facturación.
• Obligación legal (art. 6.1.c RGPD): facturación fiscal, requerimientos judiciales.
• Interés legítimo (art. 6.1.f RGPD): seguridad, detección de fraude, logs técnicos.
• Consentimiento (art. 6.1.a RGPD): cookies no esenciales, por separado para analítica, publicidad y chat de soporte.

5. Proveedores y acceso a los datos

Horus atiende a profesionales, empresas y particulares mayores de edad. Actuamos como responsable respecto de cuentas, cobros y seguridad; cuando alojamos datos personales por cuenta de un cliente, el encargo debe quedar regulado conforme al artículo 28 del RGPD. Los proveedores pueden actuar como encargados o responsables independientes según el servicio.

• Hetzner: aplicación y base de datos de producción alojadas en Alemania.
• Cloudflare R2 y Turnstile: almacenamiento de archivos y copias cifradas; protección antibot. La ubicación preferida del almacenamiento es Europa occidental; no equivale a una garantía de tratamiento exclusivo en la UE. Información contractual.
• Resend: destinatario y contenido de emails transaccionales. Documenta almacenamiento en EE. UU. y mecanismos de transferencia. Privacidad de Resend.
• Stripe: facturación, pagos y prevención del fraude. Puede actuar como encargado y como responsable independiente según la operación. Privacidad de Stripe.
• Crisp: chat opcional; nombre, email, rol y mensajes que envíes. No recibe automáticamente el nombre de tus proyectos. La sede francesa no determina todas las ubicaciones de tratamiento. Subencargados.
• Google: identificación si eliges iniciar sesión con Google e integración de Drive cuando la conectas. Son servicios distintos de Google Analytics y Ads, que dependen de tu consentimiento de cookies. Privacidad de Google.
• TikTok: medición publicitaria opcional en páginas públicas, descrita en la política de cookies.
• Discord: notificaciones si conectas esa integración. Recibe los mensajes y datos necesarios para enviarlos al destino configurado. Privacidad de Discord.
• IONOS: buzones de contacto y respuestas de soporte por correo. Privacidad de IONOS.

Las transferencias fuera del Espacio Económico Europeo requieren las garantías aplicables, como cláusulas contractuales tipo o decisiones de adecuación cuando procedan. Puedes solicitar información sobre proveedores y garantías a support@joinhorus.com. La localización del servidor no significa que todos los proveedores traten datos únicamente en Europa.

Horus no es un servicio de cifrado de extremo a extremo: puede existir acceso técnico al contenido para prestar soporte, resolver incidencias o atender obligaciones, limitado a lo necesario y a personal autorizado. No se concede por ello una licencia para explotar comercialmente tus archivos.

6. Tiempo de conservación

• Cuenta y proyectos: mientras sean necesarios para prestar el servicio. Cancelar la renovación no elimina la cuenta al instante. Tras terminar la suscripción hay un periodo de recuperación de 30 días; el cierre automático exige las comprobaciones de facturación y la entrega acreditada del aviso final, con al menos 24 horas para actuar. Un aviso fallido o no acreditado requiere revisión, no una ampliación indefinida del plazo.
• Colaboraciones y archivos: si sigues en otros equipos, se conserva el acceso necesario a esas colaboraciones. La eliminación de archivos se procesa mediante una cola; los errores se revisan. Los datos que deban conservarse por una obligación o reclamación se separan del uso ordinario.
• Facturas y justificantes: durante los plazos legales aplicables. La prescripción tributaria general de cuatro años no sustituye la conservación mercantil de seis años desde el último asiento cuando resulte aplicable, ni sus posibles interrupciones o responsabilidades específicas.
• Registros de seguridad: se eliminan al superar 12 meses, salvo conservación limitada y documentada por una incidencia u obligación. Los justificantes contractuales, fiscales y de consentimiento tienen una finalidad distinta y no se eliminan con esa tarea.
• Correo: evidencia técnica mínima de entrega durante 90 días y eventos de entrega durante 30 días; no incluye una copia del cuerpo. La cola de facturación elimina trabajos aceptados con más de 30 días; los fallidos pendientes requieren revisión. Los justificantes contractuales se conservan por separado.
• Backups: copias diarias cifradas con ciclo de 30 días, retiradas en la siguiente ejecución diaria. No son datos activos; una recuperación debe respetar las supresiones y restricciones aplicables.

7. Tus derechos

Tienes derecho a acceder, rectificar, suprimir, limitar el tratamiento, oponerte y a la portabilidad de tus datos. También puedes revocar consentimientos en cualquier momento.

Puedes ejercer la portabilidad y la supresión directamente desde tu panel, en Perfil → Seguridad → Zona peligrosa:

• Descargar mis datos: exporta en JSON toda la información personal asociada a tu cuenta.
• Borrar mi cuenta: solicita el cierre y la eliminación de datos activos y archivos, con las comprobaciones y excepciones legales descritas. Si tienes suscripción Stripe activa, se cancela al completar el cierre.

Para el resto de derechos, o si prefieres tramitarlos por correo, escríbenos a support@joinhorus.com indicando qué derecho quieres ejercer y desde qué email de cuenta. Responderemos en un plazo máximo de 30 días.

Si crees que no tratamos tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables:

• Contraseñas protegidas con hash bcrypt
• Conexiones HTTPS con certificado válido
• Backups diarios de la base de datos, cifrados con AES-256
• Acceso restringido a la infraestructura por SSH con clave
• Auditoría de accesos críticos

9. Menores

Horus no está dirigido a menores de 18 años. No recopilamos conscientemente datos de menores. Si crees que un menor ha creado una cuenta, contáctanos para borrarla.

10. Cambios en esta política

Podemos actualizar esta política. Te avisaremos por email con al menos 30 días de antelación si hay cambios significativos. La fecha de actualización siempre figura arriba.

11. Cookies

Consulta nuestra Política de cookies.