Privacidad
La privacidad, explicada con claridad
Esta página explica qué datos personales pueden tratarse cuando usas el sitio, envías una consulta, utilizas el asistente HMOOD o una cuenta HMOOD por invitación.
Última actualización: 24 de agosto de 2026
¿Quién es responsable?
HMOOD trata datos personales como se describe en este aviso. Las preguntas pueden enviarse a hei@hmood.no.
Datos que pueden tratarse
Al usar el formulario, HMOOD puede recibir:
- tu nombre
- empresa, si se indica
- correo electrónico
- teléfono, si se indica
- tipo de consulta
- descripción del proyecto
Los proveedores técnicos también pueden tratar información necesaria, como IP y registros operativos, para funcionamiento, seguridad, protección contra spam y entrega.
Cuentas por invitación
Al activar una cuenta se guardan el correo, estado, organización, fechas de verificación y cambio de contraseña y un hash seguro. La contraseña no se guarda.
Los tokens son temporales, se guardan solo como hash y se usan una vez. Las sesiones están en PostgreSQL en el servidor. Los límites pueden usar identificadores HMAC sin guardar directamente correo o IP en su tabla.
Portal de clientes
El portal puede tratar organización, proyectos, estados, próximos pasos, actualizaciones y soporte para ofrecer al cliente acceso a su propia relación.
Una solicitud de eliminación se revisa manualmente y no borra datos de forma automática o irreversible. Los plazos y procedimientos deben definirse antes de usar datos reales.
Por qué se usan los datos
La información se usa para:
- recibir y responder a tu consulta
- entender qué ayuda necesita tu empresa
- continuar posibles conversaciones
- proteger el formulario y el sitio
No se usa para newsletters ni publicidad.
Base jurídica
Normalmente el tratamiento será necesario para tomar medidas a petición tuya antes de un posible acuerdo. En otros casos puede basarse en el interés legítimo de HMOOD en atender consultas y proteger el servicio.
La base aplicable depende de la consulta y sigue formando parte de la revisión de privacidad.
Proveedores técnicos
HMOOD usa Resend para entregar los correos. Tu dirección se configura como Reply-To para responder directamente.
El sitio está alojado en Render. Resend y Render pueden tratar datos necesarios para entrega, operación, seguridad y registros. Sus condiciones, acuerdos, ubicaciones y posibles transferencias internacionales aún deben documentarse y revisarse.
Conservación y eliminación
Las consultas se conservan mientras sean necesarias y se eliminan después, salvo obligación legal o motivo legítimo.
El sitio no tiene una base propia para consultas. El contenido puede quedar en sistemas de correo. Aún debe definirse y documentarse una rutina de eliminación.
Compartir información
HMOOD no vende datos personales. Los proveedores técnicos necesarios pueden tratarlos para operar el sitio y gestionar la consulta.
Cookies y seguimiento
HMOOD no usa Google Analytics, Meta Pixel ni herramientas de analítica, publicidad o marketing. El acceso usa una cookie de sesión necesaria y temporal para autenticación y CSRF, no para analítica o marketing.
Tus derechos
Puedes solicitar acceso, rectificación, eliminación, limitación u oposición cuando corresponda. Los derechos dependen de las circunstancias y la base jurídica.
Escribe a hei@hmood.no. También puedes reclamar ante Datatilsynet si consideras que no se respetan las reglas aplicables.
Seguridad
HMOOD limita los datos recogidos. El formulario usa validación del servidor, rate limiting y protección sencilla contra spam. Los secretos quedan en el backend y las consultas no se guardan en una base separada.
Ninguna solución en línea puede garantizarse sin riesgos. Las medidas deben revisarse periódicamente y cuando cambien operaciones o proveedores.
El asistente HMOOD y OpenAI
Tus preguntas, idioma e historial limitado de la ventana abierta se envían a la API de OpenAI para generar una respuesta. No introduzcas datos sensibles, contraseñas, pagos o detalles innecesarios.
El chatbot no usa la base del sitio ni tiene memoria a largo plazo, datos de clientes o acceso al portal. Las solicitudes usan `store: false`, por lo que HMOOD no puede recuperar las respuestas después. OpenAI indica que el uso de API puede aparecer en registros de control de abusos. Las condiciones y medidas de privacidad requieren revisión continua.
Cambios en este aviso
Este aviso puede actualizarse si cambian el sitio, proveedores o tratamiento. La fecha superior indica la última actualización.