Política de Privacidad

En HelloCrush, plataforma operada por SRE Capital Investments SAS, sociedad comercial domiciliada en Colombia, valoramos y respetamos su privacidad. La presente Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos su información personal, de conformidad con la Ley 1581 de 2012 (Habeas Data) y el Decreto 1377 de 2013 de la República de Colombia, el Reglamento General de Protección de Datos (GDPR) de la Unión Europea y la Ley de Privacidad del Consumidor de California (CCPA/CPRA) de los Estados Unidos, según aplique a cada usuario. Le recomendamos leer este documento detenidamente antes de usar el Servicio.

Al registrarse y utilizar HelloCrush, usted otorga su consentimiento libre, previo, expreso e informado para el tratamiento de sus datos personales conforme a esta Política.

1. Información que Recopilamos

1.1 Datos de Registro

Al crear una cuenta recopilamos:

• Dirección de correo electrónico
• Nombre de usuario (username)
• Nombre para mostrar (displayName)
• Contraseña (almacenada como hash cifrado con bcrypt; nunca en texto plano)

1.2 Datos de Conversación

Durante el uso del Servicio almacenamos los mensajes de texto intercambiados con los Compañeros IA, las transcripciones de notas de voz y llamadas (procesadas por un proveedor externo de transcripción de voz), y el historial de conversaciones necesario para ofrecer una experiencia de memoria a largo plazo.

1.3 Datos de Pago

Los pagos son procesados íntegramente por Stripe. HelloCrush no almacena números de tarjeta de crédito/débito ni datos bancarios sensibles. Sí almacenamos el identificador de cliente de Stripe, el identificador de suscripción, el estado de pago y el historial de transacciones de créditos dentro de la plataforma.

1.4 Datos de Uso

Registramos datos de uso del Servicio con fines de facturación, control de límites y mejora del producto, incluyendo: tipo de solicitud (texto, imagen, video, audio), proveedor de IA utilizado, tokens consumidos, costo estimado, duración de las solicitudes y métricas de éxito/error.

1.5 Archivos Multimedia

Las imágenes que usted carga al Servicio se almacenan en Cloudflare R2. Las imágenes y videos generados por IA a solicitud suya también se guardan en R2 y se asocian a su cuenta.

1.6 Embeddings Vectoriales

Para ofrecer memoria de conversación a largo plazo, HelloCrush genera representaciones vectoriales (embeddings) de fragmentos de sus conversaciones mediante modelos de IA. Estos embeddings se almacenan en nuestra base de datos interna y se usan exclusivamente para recuperar contexto relevante durante sus interacciones con los Compañeros IA.

1.7 Datos de la Lista de Espera

Antes del lanzamiento del Servicio, usted puede unirse a nuestra lista de espera. En ese caso solo recopilamos su dirección de correo electrónico, su idioma preferido, el país desde el que se conecta (aproximado, derivado de su dirección de red) y la fecha de registro. Usamos esta información exclusivamente para avisarle cuando el Servicio esté disponible; no se usa para ningún otro fin ni se comparte con terceros con fines de marketing. Al enviar el formulario se realiza una verificación contra bots. Puede pedirnos que eliminemos su correo de la lista en cualquier momento usando los datos de contacto de la Sección 13, y eliminamos la lista de espera una vez enviado el aviso de lanzamiento.

2. Cómo Usamos la Información

Utilizamos su información para:

• Crear y gestionar su cuenta de usuario.
• Prestar y personalizar el Servicio, incluida la generación de respuestas de los Compañeros IA.
• Procesar pagos y gestionar suscripciones y créditos.
• Mantener la seguridad del Servicio y detectar fraudes o abusos.
• Enviar notificaciones relacionadas con el Servicio (confirmaciones de pago, cambios de política, alertas de seguridad).
• Cumplir con obligaciones legales y regulatorias.
• Mejorar el Servicio mediante el análisis agregado y anónimo de patrones de uso.

HelloCrush no vende sus datos personales a terceros.

3. Terceros y Proveedores de Servicios

Para operar el Servicio compartimos datos con los siguientes proveedores, quienes actúan como encargados del tratamiento bajo instrucciones de HelloCrush:

4. Cookies y Tecnologías Similares

HelloCrush utiliza tokens JWT (JSON Web Tokens) para gestionar la autenticación de usuarios. Estos tokens se almacenan en el almacenamiento local del navegador (localStorage) y tienen una vigencia de 7 días. No utilizamos cookies de seguimiento de terceros ni publicidad comportamental.

Podemos usar tecnologías de análisis agregado sin identificación individual para medir el rendimiento del Servicio. En tal caso, lo informaremos oportunamente.

5. Derechos del Titular de los Datos

De conformidad con la Ley 1581 de 2012 (Habeas Data), usted tiene los siguientes derechos respecto de sus datos personales:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada para el tratamiento de sus datos.
• Ser informado sobre el uso que se ha dado a sus datos personales.
• Revocar la autorización y/o solicitar la supresión de sus datos cuando no exista obligación legal o contractual que imponga su conservación.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa de protección de datos.

Para ejercer cualquiera de estos derechos, envíe una solicitud escrita a legal@hellocrush.ai. Responderemos en un plazo máximo de diez (10) días hábiles, según lo establecido por la ley.

6. Derechos Adicionales para Usuarios en la Unión Europea (GDPR)

Si usted se encuentra en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, el tratamiento de sus datos se rige adicionalmente por el Reglamento (UE) 2016/679 (GDPR).

6.1 Base Legal del Tratamiento

Procesamos sus datos con base en:

• Ejecución de un contrato -- necesario para prestar el Servicio (Art. 6.1.b GDPR).
• Consentimiento -- para contenido generado por IA y comunicaciones opcionales (Art. 6.1.a GDPR).
• Interés legítimo -- para seguridad, prevención de fraude y mejora del Servicio (Art. 6.1.f GDPR).
• Obligación legal -- para cumplir con requisitos fiscales y regulatorios (Art. 6.1.c GDPR).

6.2 Sus Derechos bajo el GDPR

Además de los derechos descritos en la sección 5, usted tiene derecho a:

• Portabilidad de datos: recibir una copia de sus datos en formato estructurado y legible por máquina.
• Limitación del tratamiento: solicitar que se restrinja el procesamiento de sus datos en determinadas circunstancias.
• Oposición: oponerse al tratamiento basado en interés legítimo.
• Supresión (derecho al olvido): solicitar la eliminación de sus datos personales.
• No ser objeto de decisiones automatizadas: solicitar revisión humana de decisiones tomadas exclusivamente por medios automatizados que le afecten significativamente.

Para ejercer estos derechos, contacte a nuestro Delegado de Protección de Datos en legal@hellocrush.ai. Responderemos en un plazo máximo de 30 días naturales. También puede presentar una reclamación ante la autoridad de control de protección de datos de su país de residencia.

6.3 Transferencias Internacionales

Sus datos se transfieren fuera del EEE a servidores en Estados Unidos y otras jurisdicciones. Estas transferencias se realizan con base en las Cláusulas Contractuales Tipo (SCCs) de la Comisión Europea o en otras salvaguardías adecuadas conforme al Capítulo V del GDPR.

7. Derechos Adicionales para Residentes en Estados Unidos

7.1 California (CCPA/CPRA)

Si usted es residente de California, la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA) le otorgan los siguientes derechos:

• Derecho a saber: solicitar qué categorías y datos personales específicos hemos recopilado sobre usted.
• Derecho a eliminar: solicitar la eliminación de sus datos personales.
• Derecho a la corrección: solicitar la corrección de datos inexactos.
• Derecho a optar por no participar: optar por que no se vendan ni compartan sus datos personales.
• No discriminación: no recibirá un servicio inferior por ejercer sus derechos de privacidad.

HelloCrush no vende ni comparte sus datos personales según la definición de la CCPA/CPRA. No utilizamos publicidad comportamental ni compartimos datos con terceros con fines publicitarios.

7.2 Otros Estados de EE.UU.

Si usted reside en Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Utah (UCPA) u otros estados con leyes de privacidad similares, tiene derechos comparables de acceso, corrección, eliminación y exclusión voluntaria. Para ejercer estos derechos, contacte legal@hellocrush.ai.

8. Retención de Datos

Conservamos sus datos personales mientras su cuenta esté activa o sea necesario para prestar el Servicio. Tras la cancelación de su cuenta:

• Los datos de perfil y credenciales se eliminan en un plazo de 30 días.
• Los registros de transacciones se conservan durante 5 años por obligaciones fiscales y contables.
• Los mensajes y archivos multimedia se eliminan en un plazo de 90 días, salvo que la ley exija su conservación.
• Los embeddings vectoriales asociados a su cuenta se eliminan junto con la supresión de los datos de conversación.

9. Transferencias Internacionales de Datos

El funcionamiento de HelloCrush implica el uso de proveedores cuyos servidores pueden estar ubicados fuera de Colombia (Estados Unidos, Unión Europea u otras jurisdicciones). Al usar el Servicio, usted autoriza expresamente la transferencia internacional de sus datos personales a dichos proveedores, en los términos del artículo 26 de la Ley 1581 de 2012.

HelloCrush exige contractualmente a sus proveedores estándares de protección equivalentes a los establecidos por la legislación colombiana.

10. Seguridad de los Datos

Implementamos medidas técnicas y organizativas razonables para proteger sus datos personales contra acceso no autorizado, pérdida, alteración o divulgación, incluyendo:

• Cifrado de contraseñas mediante bcrypt.
• Transmisión de datos cifrada mediante TLS/HTTPS.
• Tokens de autenticación con expiración automática (7 días).
• Acceso a la base de datos restringido por roles y credenciales.
• Almacenamiento de objetos protegido por mecanismos de control de acceso.

Sin embargo, ningún sistema de seguridad es infalible. En caso de una brecha de seguridad que afecte sus datos, le notificaremos conforme a los requisitos legales aplicables.

11. Menores de Edad

El Servicio está dirigido exclusivamente a personas mayores de 18 años. HelloCrush no recopila intencionalmente datos personales de menores de edad. Si usted es padre, madre o tutor y cree que un menor de 18 años ha proporcionado datos personales a través del Servicio, contáctenos de inmediato en legal@hellocrush.ai para proceder a su eliminación.

12. Cambios a la Política

HelloCrush puede actualizar esta Política de Privacidad periódicamente. Cuando los cambios sean materiales, le notificaremos por correo electrónico o mediante un aviso en el Servicio con al menos 15 días de anticipación. La versión actualizada entrará en vigor en la fecha indicada al comienzo del documento. El uso continuado del Servicio tras dicha fecha implica la aceptación de la nueva Política.

13. Contacto y Oficial de Protección de Datos

Para cualquier consulta, solicitud de ejercicio de derechos o reporte de incidentes de privacidad, comuníquese con nuestro Oficial de Protección de Datos (OPD):

También puede presentar reclamaciones ante la Superintendencia de Industria y Comercio (SIC) -- sic.gov.co --, entidad encargada de velar por el cumplimiento de la Ley 1581 de 2012 en Colombia.