Política de Privacidad

1. Información del Titular

Titular: Juan Harvey Morales Rojas

Email de contacto: hello@harvyx.com

2. Finalidad del tratamiento de datos

En HARVYX tratamos la información que nos facilitan las personas interesadas con el fin de:

• Gestionar el registro y acceso a la plataforma.
• Prestar los servicios de generación de identidad de marca mediante Inteligencia Artificial.
• Gestionar los pagos y facturación (a través de Paddle).
• Enviar comunicaciones relacionadas con el servicio, actualizaciones, o soporte técnico.
• Responder a consultas o solicitudes enviadas a través del formulario de contacto.
• Publicar en LinkedIn, en nombre del usuario y siempre a petición suya, las piezas que él mismo haya generado en HARVYX.

3. Legitimación

La base legal para el tratamiento de sus datos es:

• Ejecución de un contrato: para la prestación de los servicios solicitados al crear una cuenta o adquirir un plan.
• Consentimiento del interesado: para el envío de información comercial, suscripción a newsletters o listas de espera, y uso de cookies.
• Interés legítimo: para garantizar la seguridad de la plataforma y prevenir el fraude.
• Consentimiento del interesado: para conectar su cuenta de LinkedIn y publicar en su nombre. Este consentimiento se otorga de forma expresa en LinkedIn al autorizar la conexión, es independiente del resto de tratamientos y puede retirarse en cualquier momento desconectando la cuenta, sin que ello afecte al resto del servicio.

4. Destinatarios de los datos

Para poder prestar nuestros servicios, compartimos datos con los siguientes proveedores externos bajo sus respectivas políticas de privacidad:

• Google / Firebase: Autenticación de usuarios y alojamiento de bases de datos.
• Paddle: Pasarela de pago y gestión de facturación (Merchant of Record).
• Resend / Mailchimp: Servicios de envío de correos electrónicos transaccionales y de marketing.
• Proveedores de servicios de inteligencia artificial: Procesamiento de los textos y las imágenes que el usuario aporta, para generar los activos de su marca — incluidas las fotografías que suba a su biblioteca, y las que contengan la imagen de una persona. A fecha de esta política el proveedor utilizado es Google (modelos Gemini). HARVYX puede cambiar de proveedor o utilizar varios, y mantendrá esta relación actualizada.
• LinkedIn: cuando el usuario conecta su cuenta, para publicar en su perfil las piezas que él mismo solicite. HARVYX no envía a LinkedIn ningún dato distinto de la publicación que el usuario ordena.

En ningún caso comercializamos con los datos personales de nuestros usuarios.

5. Conexión con LinkedIn

Los usuarios con una suscripción Studio o Pro pueden conectar su cuenta de LinkedIn para publicar, desde HARVYX, las piezas que hayan generado en la plataforma. Esta conexión es voluntaria y el servicio funciona con normalidad sin ella.

Qué se guarda. Al conectar la cuenta, HARVYX almacena:

• Un token de acceso facilitado por LinkedIn, que es lo que permite publicar en nombre del usuario, junto con su fecha de caducidad y, cuando LinkedIn lo proporciona, un token de renovación.
• El identificador público de su perfil de LinkedIn, que figura como autor de la publicación.
• Su nombre, dirección de correo y fotografía tal y como constan en LinkedIn, con la única finalidad de mostrarle en pantalla con qué cuenta va a publicar.
• El registro de las publicaciones realizadas desde HARVYX: su estado, su enlace y su fecha.

Cómo se guarda. Los tokens se almacenan cifrados (AES-256-GCM) y vinculados criptográficamente a la cuenta de su titular, de modo que no son utilizables fuera de ella. No se muestran nunca en el navegador, ni siquiera de forma parcial, y la base de datos que los contiene no es accesible desde el lado del cliente.

Para qué se usa. Únicamente para publicar en el perfil personal del usuario las piezas que él mismo ordena publicar, pulsando el botón correspondiente. HARVYX no publica de forma automática ni programada: no existe ningún proceso que publique sin que el usuario lo inicie en ese momento. Las publicaciones se realizan con visibilidad pública, que es la que LinkedIn aplica a este tipo de contenido.

El calendario de publicaciones no altera lo anterior. Los planes Studio y Pro permiten reservar el día y la hora a la que el usuario quiere publicar una pieza. De cada reserva HARVYX guarda, vinculados a su cuenta y a la pieza correspondiente: la fecha y la hora elegidas, la zona horaria en la que se eligieron, la plataforma de destino, el estado de la reserva y su historial de cambios —cuándo se creó, cuándo se le avisó de que le tocaba y, en su caso, cuándo se canceló o por qué no pudo publicarse—. Llegado el momento, la pieza se le muestra para que la publique él: no se envía nada a LinkedIn hasta que el usuario pulsa el botón, y si no lo pulsa, no se envía nada en absoluto.

Una segunda finalidad, y se declara aparte porque no es la anterior. Al reservar una hora, HARVYX registra también si el usuario aceptó la hora que la plataforma le propuso o si eligió otra distinta. Ese dato no se usa para publicar ni se comparte con nadie: sirve únicamente para medir, de forma agregada, si las horas que sugiere la plataforma son acertadas y poder mejorarlas. El usuario puede oponerse a este tratamiento concreto escribiendo a la dirección de contacto indicada en esta política, sin que ello afecte al funcionamiento del calendario.

Qué NO se hace. HARVYX no lee el contenido del perfil del usuario más allá de los datos enumerados, no accede a sus contactos, no lee ni responde mensajes, no publica en páginas de empresa y no interactúa con publicaciones de terceros.

Cuánto dura y cómo se retira. La conexión se mantiene hasta que el usuario la retira. Puede desconectar su cuenta de LinkedIn en cualquier momento desde los ajustes de su cuenta, incluso sin tener una suscripción activa. Al hacerlo, los datos de conexión —incluidos los tokens— se eliminan, no se desactivan, y HARVYX pierde toda capacidad de publicar en su nombre. Las publicaciones ya realizadas permanecen en LinkedIn y su gestión corresponde al usuario desde su propia cuenta. La eliminación de la cuenta de HARVYX elimina igualmente estos datos.

Con independencia de lo anterior, el usuario puede revocar el permiso concedido a HARVYX directamente desde la configuración de aplicaciones de su cuenta de LinkedIn.

6. Derechos de los usuarios

Cualquier persona tiene derecho a obtener confirmación sobre si estamos tratando datos personales que les conciernan. Las personas interesadas tienen derecho a:

• Solicitar el acceso a los datos personales relativos al interesado.
• Solicitar su rectificación o supresión.
• Solicitar la limitación de su tratamiento.
• Oponerse al tratamiento.
• Solicitar la portabilidad de los datos.

Para ejercer estos derechos, el usuario puede enviar un correo electrónico a hello@harvyx.com adjuntando una copia de su documento de identidad.

6 bis. Imágenes que aporta el usuario

El usuario puede subir imágenes a la biblioteca de su marca y clasificarlas según lo que sean (su retrato, su vestuario habitual, su lugar de trabajo, su firma manuscrita u otros activos).

Qué se hace con ellas. Se almacenan cifradas en la infraestructura de HARVYX —alojada en Google Cloud—, vinculadas a su cuenta y a su marca, y se envían a los proveedores de servicios de inteligencia artificial indicados en el apartado 4 cuando el usuario pide generar una pieza con ellas. No se usan para ninguna otra finalidad, no se comparten con terceros distintos de los indicados y HARVYX no las emplea para entrenar modelos.

Imágenes de personas. Si una imagen contiene la cara de una persona, el usuario debe declarar previamente que es él mismo o que cuenta con su permiso. Esa declaración se registra con su fecha y su versión.

Cuánto se conservan y cómo se borran. Se conservan mientras el usuario las mantenga en su biblioteca. Puede eliminarlas él mismo desde ahí en cualquier momento —y al hacerlo el archivo se borra de nuestros servidores de forma definitiva—, y en todo caso puede solicitar su supresión escribiendo a la dirección de contacto que figura al principio de esta política, con independencia del estado de su cuenta o de su suscripción.

Qué no alcanza ese borrado. Las piezas que el usuario ya haya generado usando esa imagen no se eliminan: son archivos distintos, y además puede haberlos descargado o publicado por su cuenta. Y la copia que se envió al proveedor de inteligencia artificial para generarlas queda sujeta a las condiciones de ese proveedor. Si el usuario quiere retirar también esas piezas, puede eliminarlas él o solicitarlo.

7. Conservación de los datos

Los datos personales proporcionados se conservarán mientras se mantenga la relación comercial o no se solicite su supresión por el interesado, y durante los años necesarios para cumplir con las obligaciones legales.

Los datos de conexión con LinkedIn se conservan mientras la conexión permanezca activa y se eliminan en el momento en que el usuario la retira o suprime su cuenta.

8. Modificaciones en la Política de Privacidad

HARVYX se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas o jurisprudenciales. Cualquier cambio será notificado a los usuarios activos mediante correo electrónico o un aviso en la plataforma.