Política de Privacidad

HMIx.tech es propiedad y está operado por Sergio Fernández Blanco, con domicilio registrado en El Cañaveral, Madrid, España, 28052. Como responsable del tratamiento, somos responsables del tratamiento de tus datos personales de conformidad con:

• El Reglamento General de Protección de Datos (RGPD) — Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo.
• La Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• La Directiva ePrivacy (Directiva 2002/58/CE) sobre comunicaciones electrónicas.
• Cualquier otra legislación aplicable en materia de protección de datos dentro de la Unión Europea y del Reino de España.

Estamos comprometidos a garantizar que tu información personal esté protegida, se utilice de forma legal y se gestione de forma transparente. Esta Política de Privacidad describe qué datos recopilamos, cómo los usamos, con quiénlos se comparten y qué derechos te asisten.

Recopilamos las siguientes categorías de datos personales en función de cómo interactúas con HMIx.tech:

a) Datos de registro de cuenta:

• Nombre completo (nombre y apellidos).
• Dirección de correo electrónico válida.
• Contraseña (almacenada de forma cifrada/hasheada).
• Información de perfil que proporcionas voluntariamente (avatar, biografía, empresa).

b) Datos de transacciones y facturación:

• Dirección de facturación, datos del método de pago (procesados de forma segura a través de nuestros proveedores de pago).
• Historial de compras, confirmaciones de pedidos y registros de descargas.

c) Datos del Generador de IA:

• Prompts, descripciones y parámetros de entrada que proporcionas al Generador de IA de HMIx.
• Metadatos de la salida generada (tipo, configuración, marcas de tiempo).
• Uso de créditos y saldo disponible.

d) Datos de interacción en el marketplace:

• Reseñas y valoraciones que envías.
• Preguntas realizadas a los vendedores y respuestas recibidas.
• Datos de creación y gestión de tienda (si eres vendedor).
• Lista de deseos y preferencias de navegación.

e) Datos técnicos y del dispositivo:

• Dirección IP, tipo y versión del navegador, sistema operativo.
• Identificadores del dispositivo, resolución de pantalla y preferencias de idioma.
• Páginas visitadas, tiempo de permanencia, patrones de clics y fuentes de referencia (a través de herramientas de analítica).

El acceso a la cuenta, las descargas, las compras y las integraciones solicitadas requieren tratar datos para prestar el servicio. También tratamos datos para cumplir obligaciones legales aplicables y proteger el servicio frente al fraude y los abusos. La analítica opcional, las cookies publicitarias y las comunicaciones comerciales opcionales dependen del consentimiento correspondiente; rechazarlas no impide las funciones esenciales de la cuenta y el marketplace.

El aviso de privacidad del generador explica los fines y bases jurídicas específicos de la generación con IA, los créditos, las suscripciones y las conexiones opcionales.

Tratamos datos de cuenta y perfil para ofrecer autenticación, compras, descargas, publicación, reseñas, preguntas y soporte. El marketplace y el generador de IA comparten sesión, idioma, tema y preferencias compatibles. La información de planes y créditos se consulta al generador.

El generador produce CWC, SVG dinámicos y recursos de WinCC OA. Utiliza saldos de créditos mensuales y diarios; tu perfil muestra los saldos, las fechas de reinicio y el plan aplicable. Las compras del marketplace son independientes de los créditos de generación.

Enviamos correos del servicio y gestionamos avisos opcionales según tus preferencias. La analítica y publicidad no esenciales dependen del consentimiento de cookies. También tratamos datos por seguridad, prevención del fraude y obligaciones legales.

El almacenamiento esencial permite la autenticación, el carrito, el idioma, el tema y tu elección de consentimiento. Las cookies compartidas de hmix.tech mantienen una sesión y preferencias comunes entre marketplace, panel y generador. La opción de mantener sesión puede conservar la cookie compartida hasta un año; la opción de sesión termina con la sesión del navegador.

El consentimiento no esencial está denegado por defecto. El banner permite aceptar o rechazar y comparte la elección entre marketplace y generador. Google Tag Manager comunica ese estado y LinkedIn Insight Tag solo se carga tras aceptar. Desde el navegador puedes eliminar cookies y preferencias locales; al eliminar los registros de consentimiento el banner vuelve a preguntar.

El generador de IA y el asistente del marketplace canalizan sus solicitudes mediante OpenRouter, que las dirige al proveedor de modelos configurado para cada petición. Los proveedores pueden cambiar; el servicio no se limita a modelos de OpenAI o Google.

El asistente envía tu mensaje, un historial limitado y, en determinadas páginas públicas, un breve contexto público. No copia automáticamente contenido del perfil, pedidos o checkout. Todo lo que escribas puede formar parte de una petición: no introduzcas credenciales, datos personales de terceros ni información confidencial del proyecto.

El generador utiliza Supabase para los datos de la aplicación y ofrece conexiones opcionales de GitHub y MCP. Su política específica detalla entradas de generación, historial, integraciones, encargados y conservación. Esa política es la capa específica de ai.hmix.tech; esta cubre la cuenta compartida y el marketplace.

Más allá de los subencargados de IA descritos anteriormente, podemos compartir tus datos personales con las siguientes categorías de terceros:

• Procesadores de pago: para procesar transacciones de forma segura (por ejemplo, Stripe). Los datos de pago son gestionados directamente por el procesador de pagos y están sujetos a su política de privacidad y a los estándares de cumplimiento PCI DSS.
• Proveedores de alojamiento e infraestructura: servicios de alojamiento en la nube que almacenan y procesan tus datos en nuestro nombre, bajo los correspondientes acuerdos de tratamiento de datos.
• Proveedores de servicios de correo electrónico: para enviar correos transaccionales y promocionales en nuestro nombre.
• Proveedores de analítica: Google Analytics, tal como se describe en la Sección 5.
• Autoridades legales y reguladoras: cuando lo exija la ley, la normativa o un proceso legal (por ejemplo, órdenes judiciales, citaciones).

No vendemos, alquilamos ni intercambiamos tus datos personales con terceros para sus propios fines de marketing.

Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a accesos no autorizados, alteraciones, divulgación o destrucción. Estas medidas incluyen:

• Cifrado de los datos en tránsito (TLS/SSL) y en reposo cuando es aplicable.
• Hasheado y almacenamiento seguro de las contraseñas.
• Controles de acceso y permisos basados en roles para el personal interno.
• Revisiones de seguridad periódicas y evaluaciones de vulnerabilidades.
• Infraestructura de alojamiento segura con redundancia y sistemas de copia de seguridad.

Aunque nos esforzamos por proteger tus datos personales, ningún método de transmisión o almacenamiento electrónico es 100% seguro. No podemos garantizar una seguridad absoluta, pero nos comprometemos a tomar todas las medidas comercialmente razonables para salvaguardar tu información.

Los datos de cuenta se conservan mientras sean necesarios para prestar la cuenta y sus servicios asociados. Los pedidos, facturas y registros de pago pueden necesitar conservarse tras cerrar la cuenta para cumplir obligaciones contables, fiscales o legales aplicables y resolver reclamaciones. Los recursos públicos, versiones, reseñas y preguntas tienen su propio contexto de publicación; cerrar una sesión compartida no los elimina.

Para solicitar la supresión o información sobre el plazo aplicable a un registro concreto, escribe a contact@hmix.tech. Las solicitudes se evalúan conforme a la normativa de protección de datos aplicable, incluidos sus plazos de respuesta y las obligaciones legítimas de conservación. La conservación de prompts e historial de generación se explica en el aviso específico del generador.

Conforme al Reglamento General de Protección de Datos, tienes los siguientes derechos sobre tus datos personales:

• Derecho de acceso (Art. 15): tienes derecho a obtener confirmación de si se están tratando datos personales que te conciernen y, en tal caso, a acceder a dichos datos junto con información sobre las finalidades, categorías y destinatarios del tratamiento.
• Derecho de rectificación (Art. 16): tienes derecho a solicitar la corrección de datos personales inexactos y la cumplimentación de los datos incompletos.
• Derecho de supresión / Derecho al olvido (Art. 17): tienes derecho a solicitar la eliminación de tus datos personales cuando ya no sean necesarios para los fines para los que fueron recogidos, cuando retires tu consentimiento o cuando los datos hayan sido tratados de forma ilícita. Los usuarios pueden ejercer este derecho y solicitar la eliminación completa de sus datos de HMIx en cualquier momento.
• Derecho a la limitación del tratamiento (Art. 18): tienes derecho a solicitar la limitación del tratamiento de tus datos personales en determinadas circunstancias.
• Derecho a la portabilidad de los datos (Art. 20): tienes derecho a recibir tus datos personales en un formato estructurado, de uso común y legible por máquina, y a transmitirlos a otro responsable del tratamiento.
• Derecho de oposición (Art. 21): tienes derecho a oponerte al tratamiento de tus datos personales basado en intereses legítimos, incluida la elaboración de perfiles. También tienes derecho a oponerte al tratamiento con fines de mercadotecnia directa en cualquier momento.
• Derecho a no ser objeto de decisiones automatizadas (Art. 22): tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado (incluida la elaboración de perfiles) que produzca efectos jurídicos o te afecte significativamente de forma similar.

Para ejercer cualquiera de estos derechos, por favor contáctanos en contact@hmix.tech.

Los procesos automatizados incluyen generación y asistencia de IA, traducción de productos, descuentos y recargas diarias o mensuales de créditos, avisos de pago y actualizaciones de publicaciones. Las respuestas de IA y las traducciones pueden contener errores; contrasta los detalles técnicos con el recurso original y realiza pruebas en el sistema de destino.

Si detectas un error en una operación de créditos, un pago o una decisión sobre contenido, solicita una revisión en contact@hmix.tech. La política específica del generador detalla su tratamiento mediante IA.

HMIx.tech no está dirigido a personas menores de 16 años (o la edad mínima aplicable en tu jurisdicción). No recopilamos conscientemente datos personales de menores. Si tenemos conocimiento de que un menor por debajo de la edad aplicable nos ha proporcionado datos personales sin consentimiento parental verificado, tomaremos medidas para eliminar dichos datos lo antes posible. Si crees que un menor nos ha proporcionado datos personales, por favor contáctanos en contact@hmix.tech.

Algunos proveedores, incluidos OpenRouter y el proveedor del modelo utilizado en una solicitud, pueden tratar datos fuera del Espacio Económico Europeo. Los proveedores implicados dependen de la función y del modelo utilizados. Las transferencias fuera del EEE deben contar con las garantías exigidas por la normativa de protección de datos aplicable, como una decisión de adecuación o garantías contractuales apropiadas cuando corresponda.

Puedes solicitar información sobre los destinatarios y las garantías de transferencia aplicables a tu uso en contact@hmix.tech. Los avisos de los proveedores también describen sus propias prácticas de tratamiento.

Actualizamos este aviso cuando cambia el servicio o sus tratamientos e indicamos arriba la fecha de revisión. Los cambios sustanciales se comunicarán cuando corresponda. Seguir navegando no otorga consentimiento para tratamientos opcionales; este se solicita por separado cuando constituye la base jurídica aplicable.

Si tienes preguntas, dudas o solicitudes relacionadas con esta Política de Privacidad, tus datos personales o el ejercicio de tus derechos, por favor contáctanos a través de cualquiera de los siguientes canales:

• Correo electrónico: contact@hmix.tech
• Teléfono: +34 609 180 622
• Dirección postal: Sergio Fernández Blanco, El Cañaveral, Madrid, España, 28052

Para reclamaciones en materia de protección de datos, también puedes contactar con la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.