Política de privacidad

HLT es responsable del tratamiento para sus propios fines: este sitio web, los contactos comerciales, la gestión de cuentas, la seguridad del servicio y la contabilidad.

Para el contenido de auditoría, como auditorías, observaciones, fotos, hallazgos e informes, la organización cliente suele ser la responsable. HLT trata ese contenido como encargado siguiendo sus instrucciones. Cada organización publica su propio contacto de privacidad en HLT Cloud, en Privacidad de la cuenta.

El sitio web público es un conjunto de páginas estáticas. No utiliza analítica, publicidad, huella digital ni grabación de sesiones, y sus únicas cookies son las dos cookies de preferencias que se describen a continuación. Las fuentes se sirven desde nuestro propio dominio. El único componente de terceros es la protección antispam Cloudflare Turnstile en la página de contacto (véase «Cuando nos contacta»).

Al abrir una página, Cloudflare trata datos técnicos como su dirección IP, la dirección solicitada y el tipo de navegador para entregar la página y protegerla frente a ataques. Base jurídica: nuestro interés legítimo en un sitio seguro y operativo (art. 6.1.f RGPD). Los registros operativos se conservan como máximo 30 días por defecto.

Cuando elige un idioma o cambia entre la apariencia clara y la oscura, dos cookies de preferencias propias recuerdan esa elección para que todas las páginas y aplicaciones de HLT Cloud se abran como usted eligió: hlt_locale (el código de idioma, por ejemplo «es») y hlt_theme («light» o «dark»). Si no elige ninguno, cada página y aplicación sigue en cada visita el idioma de su navegador; para ello no se guarda nada. No contienen nada más que ese idioma o esa apariencia, valen para el dominio de HLT Cloud hlt.cloud y sus subdominios (como app.hlt.cloud) y caducan al cabo de un año. También puede guardarse una copia en el almacenamiento local de su navegador. No se usan para seguimiento ni analítica; su navegador las envía con las solicitudes a HLT Cloud, pero nuestros servidores no las evalúan. Base jurídica: su almacenamiento es estrictamente necesario para ofrecer el ajuste que usted ha pedido (art. 25, apdo. 2, n.º 2 de la TDDDG alemana). Puede eliminarlas en cualquier momento en su navegador; las páginas vuelven entonces a seguir el idioma de su navegador y la apariencia de su sistema.

Tratamos su nombre, sus datos de contacto y su mensaje para responderle y, en su caso, preparar o ejecutar un contrato. Base jurídica: art. 6.1.b RGPD para solicitudes relacionadas con un contrato y, en los demás casos, nuestro interés legítimo en responder consultas comerciales (art. 6.1.f RGPD).

Si utiliza el formulario de contacto, su mensaje se envía a HLT por correo electrónico, con su dirección como dirección de respuesta. HLT Cloud no guarda más copia que el registro de entrega, y el formulario nunca crea una cuenta. Para evitar el spam automatizado, la página de contacto carga Cloudflare Turnstile: Cloudflare trata su dirección IP, características del navegador y del dispositivo y señales de interacción solo para distinguir personas de bots, y puede guardar en su navegador los datos necesarios para esa comprobación. Base jurídica: nuestro interés legítimo en proteger el formulario contra abusos (art. 6.1.f RGPD). Los datos opcionales que elija en el formulario (ámbito del problema o tipo de solicitud) se envían con el mensaje.

La dirección de correo que escribe en un campo «Solicitar una demo» solo rellena el formulario de contacto; no nos llega nada hasta que envía ese formulario. Su navegador pasa la dirección a la página de contacto de forma local. Sin JavaScript, viaja en la dirección de la página y puede aparecer entonces en los registros operativos descritos en «Visitas a este sitio web».

Para cada usuario tratamos nombre, dirección de correo, hash de la contraseña, ajustes de verificación en dos pasos, membresías y roles, preferencias y eventos de seguridad como los inicios de sesión. Usamos estos datos para ofrecer las cuentas, proteger el servicio y evitar abusos.

Para detectar abusos como intentos automatizados de inicio de sesión, intentos de acceder a datos de otras organizaciones o avalanchas de solicitudes, registramos señales de seguridad: el tipo de evento, la cuenta y la organización afectadas, la operación, una dirección IP acortada (solo la parte de red) y un hash con clave de la dirección completa cuya clave cambia cada 30 días. No contienen contenido y solo las ven los operadores de HLT. Cuando el soporte de HLT usa la aplicación como un miembro de su organización para ayudar, el inicio, el final, el motivo y cada cambio quedan registrados en el registro de actividad de su organización; el soporte de HLT nunca ve ni cambia su contraseña, segundo factor, llaves de acceso o sesiones.

Registros de seguridad: registramos los inicios de sesión correctos y los cambios de contraseñas, segundos factores, llaves de acceso y sesiones (con una dirección IP acortada); contadores de intentos de inicio de sesión, de restablecimiento de contraseña y de verificación por dirección de correo y por dirección IP, que frenan los intentos de adivinar contraseñas; incidentes que abren nuestras comprobaciones automáticas cuando una actividad parece un ataque (la regla, la cuenta o la dirección IP acortada, y recuentos); y cada acceso de los operadores de HLT, incluidas las sesiones de soporte en las que HLT usa la aplicación como miembro. Los conservamos para proteger las cuentas y el servicio y para investigar abusos. Base jurídica: nuestro interés legítimo en un servicio seguro (art. 6.1.f RGPD). Los contadores de intentos se eliminan un día después de empezar, los incidentes 90 días después de cerrarse y los demás registros a los 12 meses. Solo los operadores de HLT los ven; los administradores de su organización ven los accesos de operadores y las sesiones de soporte en el registro de actividad de la organización.

Si vincula una cuenta de Microsoft o Google en Seguridad de la cuenta, guardamos el identificador de cuenta que nos facilita el proveedor para que pueda iniciar su sesión; no conservamos tokens de acceso suyos y nunca se crea una cuenta. Para las llaves de acceso guardamos la clave pública, un tipo de dispositivo y el nombre que usted elija; su huella, su rostro o el PIN del dispositivo nunca salen de su dispositivo. Si la cuenta vinculada tiene foto de perfil, la copiamos una vez en nuestro almacenamiento privado de imágenes en la UE como su foto de perfil de HLT Cloud; puede sustituirla o quitarla en Cuenta. Una foto que suba usted se guarda allí del mismo modo, sin sus metadatos originales.

• Base jurídica: ejecución del contrato con la organización cliente y nuestro interés legítimo en un servicio seguro (art. 6.1.b y f RGPD).
• Nuestros correos se limitan a invitaciones, recuperación, seguridad y las notificaciones que usted elija. No contienen contenido de auditorías.
• No usamos el contenido de los clientes para entrenar modelos de IA, no vendemos datos personales ni creamos perfiles entre clientes.

Usamos los proveedores indicados en la página de subencargados: Cloudflare para alojamiento, archivos, correo y procesamiento; Neon para la base de datos en Fráncfort; y, solo si un cliente activa funciones de IA, OpenRouter. Algunos de estos proveedores o sus filiales están fuera de la UE. Las transferencias se basan en los mecanismos del capítulo V del RGPD, como las cláusulas contractuales tipo de la UE, según lo establecido en sus contratos.

Cada organización cliente fija la conservación del contenido de auditoría; HLT propone 24 meses para comparaciones periódicas. Al terminar un contrato, los datos del cliente se eliminan tras un periodo de exportación de 30 días.

Tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad cuando proceda y oposición al tratamiento basado en intereses legítimos. Las solicitudes son gratuitas y no requieren cuenta ni suscripción. Para ejercer sus derechos, escríbanos un correo electrónico.

Para el contenido de auditoría, diríjase a la organización que lo creó; reenviamos sin demora a esa organización las solicitudes que nos lleguen y le ayudamos a responderlas.

También tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos.

Actualizamos esta política cuando cambia nuestro tratamiento. La fecha de la versión vigente figura al principio de la página.