Política de Privacidad

1. Información del Titular

Titular: Juan Harvey Morales Rojas

NIF: ES54613228G

Domicilio a efectos de notificaciones: Calle La Llacuna, 157, 08620 Sant Vicenç dels Horts, Barcelona, España

Email de contacto: hello@harvyx.com

2. Finalidad del tratamiento de datos

En HARVYX tratamos la información que nos facilitan las personas interesadas con el fin de:

• Gestionar el registro y acceso a la plataforma.
• Prestar los servicios de generación de identidad de marca y de contenidos con esa marca —piezas para redes, reels animados y presentaciones— mediante Inteligencia Artificial.
• Gestionar los pagos y facturación (a través de Paddle).
• Enviar comunicaciones relacionadas con el servicio, actualizaciones, o soporte técnico.
• Responder a consultas o solicitudes enviadas a través del formulario de contacto.
• Publicar en LinkedIn, en nombre del usuario y siempre a petición suya, las piezas que él mismo haya generado en HARVYX.

3. Legitimación

La base legal para el tratamiento de sus datos es:

• Ejecución de un contrato: para la prestación de los servicios solicitados al crear una cuenta o adquirir un plan.
• Consentimiento del interesado: para el envío de información comercial, suscripción a newsletters o listas de espera, y uso de cookies.
• Interés legítimo: para garantizar la seguridad de la plataforma y prevenir el fraude.
• Consentimiento del interesado: para conectar su cuenta de LinkedIn y publicar en su nombre. Este consentimiento se otorga de forma expresa en LinkedIn al autorizar la conexión, es independiente del resto de tratamientos y puede retirarse en cualquier momento desconectando la cuenta, sin que ello afecte al resto del servicio.

4. Destinatarios de los datos

Para poder prestar nuestros servicios, compartimos datos con los siguientes proveedores externos bajo sus respectivas políticas de privacidad:

• Google / Firebase: Autenticación de usuarios y alojamiento de bases de datos.
• Paddle: Pasarela de pago y gestión de facturación (Merchant of Record).
• Resend / Mailchimp: Servicios de envío de correos electrónicos transaccionales y de marketing.
• Proveedores de servicios de inteligencia artificial: Procesamiento de los textos y las imágenes que el usuario aporta, para generar los activos de su marca — incluidas las fotografías que suba a su biblioteca, y las que contengan la imagen de una persona. A fecha de esta política el proveedor utilizado es Google (modelos Gemini). HARVYX puede cambiar de proveedor o utilizar varios, y mantendrá esta relación actualizada.
• LinkedIn: cuando el usuario conecta su cuenta, para publicar en su perfil las piezas que él mismo solicite. HARVYX no envía a LinkedIn ningún dato distinto de la publicación que el usuario ordena.

En ningún caso comercializamos con los datos personales de nuestros usuarios.

5. Conexión con LinkedIn

Los usuarios con una suscripción Studio o Pro pueden conectar su cuenta de LinkedIn para publicar, desde HARVYX, las piezas que hayan generado en la plataforma. Esta conexión es voluntaria y el servicio funciona con normalidad sin ella.

Una cuenta por marca (plan Pro). En el plan Pro, cada marca puede conectar su propia cuenta. Si esa cuenta no es del usuario, el usuario declara que su titular le ha autorizado a conectarla y a publicar en ella, y el titular puede retirar esa autorización en cualquier momento desde la propia red.

Qué se guarda. Al conectar la cuenta, HARVYX almacena:

• Un token de acceso facilitado por LinkedIn, que es lo que permite publicar en nombre del usuario, junto con su fecha de caducidad y, cuando LinkedIn lo proporciona, un token de renovación.
• El identificador público de su perfil de LinkedIn, que figura como autor de la publicación.
• Su nombre, dirección de correo y fotografía tal y como constan en LinkedIn, con la única finalidad de mostrarle en pantalla con qué cuenta va a publicar.
• El registro de las publicaciones realizadas desde HARVYX: su estado, su enlace y su fecha.

Cómo se guarda. Los tokens se almacenan cifrados (AES-256-GCM) y vinculados criptográficamente a la cuenta de su titular, de modo que no son utilizables fuera de ella. No se muestran nunca en el navegador, ni siquiera de forma parcial, y la base de datos que los contiene no es accesible desde el lado del cliente.

Para qué se usa. Únicamente para publicar en el perfil personal conectado las piezas que el usuario ordena publicar, pulsando el botón correspondiente. HARVYX no publica de forma automática ni programada: no existe ningún proceso que publique sin que el usuario lo inicie en ese momento. Las publicaciones se realizan con visibilidad pública, que es la que LinkedIn aplica a este tipo de contenido.

El calendario de publicaciones no altera lo anterior. Los planes Studio y Pro permiten reservar el día y la hora a la que el usuario quiere publicar una pieza. De cada reserva HARVYX guarda, vinculados a su cuenta y a la pieza correspondiente: la fecha y la hora elegidas, la zona horaria en la que se eligieron, la plataforma de destino, el estado de la reserva y su historial de cambios —cuándo se creó, cuándo se le avisó de que le tocaba y, en su caso, cuándo se canceló o por qué no pudo publicarse—. Llegado el momento, la pieza se le muestra para que la publique él: no se envía nada a LinkedIn hasta que el usuario pulsa el botón, y si no lo pulsa, no se envía nada en absoluto.

Una segunda finalidad, y se declara aparte porque no es la anterior. Al reservar una hora, HARVYX registra también si el usuario aceptó la hora que la plataforma le propuso o si eligió otra distinta. Ese dato no se usa para publicar ni se comparte con nadie: sirve únicamente para medir, de forma agregada, si las horas que sugiere la plataforma son acertadas y poder mejorarlas. El usuario puede oponerse a este tratamiento concreto escribiendo a la dirección de contacto indicada en esta política, sin que ello afecte al funcionamiento del calendario.

Qué NO se hace. HARVYX no lee el contenido del perfil del usuario más allá de los datos enumerados, no accede a sus contactos, no lee ni responde mensajes, no publica en páginas de empresa y no interactúa con publicaciones de terceros.

Cuánto dura y cómo se retira. La conexión se mantiene hasta que el usuario la retira. Puede desconectar su cuenta de LinkedIn en cualquier momento desde los ajustes de su cuenta, incluso sin tener una suscripción activa. Al hacerlo, los datos de conexión —incluidos los tokens— se eliminan, no se desactivan, y HARVYX pierde toda capacidad de publicar en su nombre. Las publicaciones ya realizadas permanecen en LinkedIn y su gestión corresponde al usuario desde su propia cuenta. La eliminación de la cuenta de HARVYX elimina igualmente estos datos.

Con independencia de lo anterior, el usuario puede revocar el permiso concedido a HARVYX directamente desde la configuración de aplicaciones de su cuenta de LinkedIn.

6. Derechos de los usuarios

Cualquier persona tiene derecho a obtener confirmación sobre si estamos tratando datos personales que les conciernan. Las personas interesadas tienen derecho a:

• Solicitar el acceso a los datos personales relativos al interesado.
• Solicitar su rectificación o supresión.
• Solicitar la limitación de su tratamiento.
• Oponerse al tratamiento.
• Solicitar la portabilidad de los datos.

Para ejercer estos derechos, el usuario puede enviar un correo electrónico a hello@harvyx.com adjuntando una copia de su documento de identidad.

6 bis. Imágenes que aporta el usuario

El usuario puede subir imágenes a la biblioteca de su marca y clasificarlas según lo que sean (su retrato, su vestuario habitual, su lugar de trabajo, su firma manuscrita u otros activos).

Referencias visuales. Mientras crea su marca, el usuario también puede adjuntar referencias —una imagen o la dirección de una web— para orientar los colores, la tipografía, el estilo de imagen o el símbolo. Se guardan vinculadas a su marca, y se envían a los proveedores de servicios de inteligencia artificial del apartado 4 al generar su brief y su símbolo, y a la conversación en curso. De una web de referencia solo se guardan su dirección, sus colores y los nombres de sus tipografías. Puede quitarlas él mismo en cualquier momento: mientras crea su marca, desde el panel donde las adjuntó o desde «Tus referencias», junto al clip de la conversación; y después, desde «Tus referencias», al pie de su brief y en su Brand Book (el manual de su marca). Al quitar una imagen, el archivo se borra de nuestros servidores de forma definitiva. Y en todo caso puede solicitar su supresión escribiendo a la dirección de contacto que figura al principio de esta política. Las imágenes de referencia siguen la misma regla sobre imágenes de personas que se explica a continuación: sin esa declaración, se guardan pero no se envían a ningún proveedor.

Productos y servicios de la marca. Con una suscripción Studio o Pro, el usuario puede guardar los productos o servicios que vende: un nombre, una frase, un precio, una dirección web y hasta tres fotografías de cada uno, vinculados a su marca. Las fotografías se guardan reducidas de tamaño y siguen la regla sobre imágenes de personas de este apartado: para subirlas hace falta la declaración. Cuando el usuario elige uno de ellos para crear una pieza, sus fotografías, su nombre y su frase se envían a los proveedores de servicios de inteligencia artificial del apartado 4 para generar la imagen, y su nombre, su frase y su precio, para redactar el texto de la publicación, que termina con la dirección web indicada. Mientras tenga Studio o Pro, puede modificarlos o eliminarlos desde «Tus productos y servicios»; al quitar una fotografía o eliminar un producto, el archivo se borra de nuestros servidores de forma definitiva. Se eliminan también al borrar la marca o la cuenta, y en todo caso puede solicitar su supresión escribiendo a la dirección de contacto que figura al principio de esta política.

Importación desde la web de la marca. El usuario puede pedir a HARVYX que lea la web pública que indique para proponerle sus productos y servicios. HARVYX se identifica al leerla y respeta su archivo robots.txt. Lee los datos de productos que la propia web publica (su catálogo o su marcado de productos) y, si no los hay, envía el texto de esa página y de hasta tres páginas más de la misma web a los proveedores de servicios de inteligencia artificial del apartado 4, que proponen la lista; ese texto no se conserva. El usuario elige cuáles se guardan y declara que la web es suya o que cuenta con permiso, y solo entonces se descargan sus fotografías, que se guardan y se tratan igual que las que sube él mismo.

Qué se hace con ellas. Se almacenan cifradas en la infraestructura de HARVYX —alojada en Google Cloud—, vinculadas a su cuenta y a su marca, y se envían a los proveedores de servicios de inteligencia artificial indicados en el apartado 4 cuando el usuario pide generar una pieza con ellas. No se usan para ninguna otra finalidad, no se comparten con terceros distintos de los indicados y HARVYX no las emplea para entrenar modelos.

Imágenes de personas. Si una imagen contiene la cara de una persona, el usuario debe declarar previamente que es él mismo o que cuenta con su permiso. Esa declaración se registra con su fecha y su versión.

Reels animados. Para crear un reel animado, HARVYX envía la imagen de la historia elegida —y, si el usuario la escribe, la frase que dice el personaje— al proveedor de servicios de inteligencia artificial del apartado 4 (hoy, Google). El vídeo resultante se guarda en la infraestructura de HARVYX —alojada en Google Cloud—, vinculado a la marca, y la copia que queda en el proveedor se solicita borrar en cuanto HARVYX la recibe. Se conserva hasta que el usuario borra la pieza, la marca o su cuenta. Si la imagen contiene la cara de una persona, se aplica la regla de imágenes de personas de este mismo apartado: sin la declaración, no se envía al proveedor.

Cuánto se conservan y cómo se borran. Se conservan mientras el usuario las mantenga en su biblioteca. Puede eliminarlas él mismo desde ahí en cualquier momento —y al hacerlo el archivo se borra de nuestros servidores de forma definitiva—, y en todo caso puede solicitar su supresión escribiendo a la dirección de contacto que figura al principio de esta política, con independencia del estado de su cuenta o de su suscripción.

Qué no alcanza ese borrado. Las piezas que el usuario ya haya generado usando esa imagen no se eliminan: son archivos distintos, y además puede haberlos descargado o publicado por su cuenta. Y la copia que se envió al proveedor de inteligencia artificial para generarlas queda sujeta a las condiciones de ese proveedor. Si el usuario quiere retirar también esas piezas, puede eliminarlas él o solicitarlo.

6 ter. Lectura del blog de la marca

Si el usuario con suscripción Studio o Pro lo solicita, HARVYX lee el blog público cuya dirección indique: descarga sus artículos más recientes (un máximo de diez y, de cada uno, su parte inicial), respetando las indicaciones del archivo robots.txt de esa web. El texto de esos artículos se envía a los proveedores de servicios de inteligencia artificial del apartado 4 para obtener un resumen y no se conserva: se elimina en cuanto se ha generado el resumen o, si la lectura no llega a terminar, en la siguiente consulta del usuario o al borrar la marca o su cuenta. Antes de la lectura, el usuario declara, marcando una casilla, que el blog es suyo o que cuenta con el permiso de su titular; esa declaración se registra vinculada a su marca, con quién la hizo, cuándo, sobre qué blog y con qué versión del texto. Se guardan también, vinculados a su marca, la dirección indicada, la lista de los artículos leídos (título, dirección, fecha y una frase descriptiva) y el resumen (los temas, los rasgos de estilo con citas breves, el público al que se dirige y una propuesta de voz y tono). A petición del usuario, HARVYX puede volver a descargar uno de esos artículos para redactar a partir de él una publicación o el texto de un carrusel; ese texto también se envía a los proveedores del apartado 4 y tampoco se conserva, y la publicación resultante incluye y recuerda la dirección del artículo. Estos datos se eliminan cuando el usuario borra la marca o suprime su cuenta, y puede solicitar su supresión en cualquier momento escribiendo a la dirección de contacto que figura al principio de esta política.

7. Conservación de los datos

Los datos personales proporcionados se conservarán mientras se mantenga la relación comercial o no se solicite su supresión por el interesado, y durante los años necesarios para cumplir con las obligaciones legales.

Los datos de conexión con LinkedIn se conservan mientras la conexión permanezca activa y se eliminan en el momento en que el usuario la retira o suprime su cuenta.

Las presentaciones generadas en Studio se guardan dentro de la marca —las cinco más recientes— y se eliminan cuando el usuario las borra, cuando borra la marca o cuando suprime su cuenta. Los reels animados se conservan vinculados a la pieza de la que nacen y se eliminan cuando el usuario borra esa pieza, la marca o su cuenta.

Lo leído del blog de la marca se conserva vinculado a la marca y se elimina cuando el usuario borra la marca o suprime su cuenta; el texto completo de los artículos no se conserva.

8. Modificaciones en la Política de Privacidad

HARVYX se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas o jurisprudenciales. Cualquier cambio será notificado a los usuarios activos mediante correo electrónico o un aviso en la plataforma.