Política de privacidad

Esta página es una traducción facilitada para su comodidad. En caso de discrepancia con la versión en inglés, prevalecerá la versión en inglés.

Última actualización: septiembre de 2026

HEXRATE LTD (número de registro 16665404), 38 Princess Park Manor, Royal Drive, London, United Kingdom, N11 3FL, es el responsable del tratamiento respecto de Hexrate. Esta política explica qué datos recopilamos y por qué. Consultas: [email protected].

Qué datos recopilamos de usted

• Datos de la cuenta: su dirección de correo electrónico, su contraseña en formato hash y la dirección IP registrada al darse de alta (que se conserva para prevenir abusos mientras exista la cuenta). No exigimos su nombre. La dirección de correo electrónico es un requisito contractual: sin ella no podemos crear la cuenta ni enviar avisos de facturación.
• Datos de Instagram: información de perfil y de publicaciones de acceso público de las cuentas que usted conecta, monitoriza o consulta (número de seguidores, publicaciones, interacción, señales de audiencia). La recopilamos a través de proveedores de datos externos; nunca le pedimos su contraseña de Instagram.
• Datos de facturación: gestionados por Stripe. Su número de tarjeta nunca pasa por nuestros servidores; almacenamos su referencia de cliente de Stripe, el estado de su suscripción, su historial de pedidos, su dirección de facturación (utilizada para el cálculo de impuestos) y un registro del consentimiento que prestó en el proceso de pago (qué aceptó y cuándo), que conservamos como prueba en caso de disputas de pago.
• Datos de uso: contadores de uso de funciones vinculados a los límites de su plan y registros técnicos estándar (dirección IP, navegador) que se conservan por motivos de seguridad y depuración.

Datos sobre personas que no son clientes de Hexrate

El servicio analiza información de Instagram de acceso público sobre las cuentas que nuestros clientes deciden monitorizar o consultar, y mantiene un directorio de perfiles públicos de creadores. Esto puede incluir datos personales (el nombre, la foto, las estadísticas de seguidores y las publicaciones públicas de un perfil público) de personas que no tienen ninguna relación con Hexrate. Los tratamos sobre la base del interés legítimo: ofrecer analítica sobre la actividad visible públicamente en redes sociales, en la forma en que sus titulares decidieron hacerla pública. No recopilamos el contenido de cuentas privadas ni enriquecemos los datos públicos con fuentes no públicas. Si es usted el titular de un perfil público y desea que se retire de nuestro directorio, escriba a [email protected] y lo retiraremos.

Por qué los tratamos

• Para prestarle el servicio al que se ha suscrito y enviarle correos electrónicos de servicio sobre su cuenta y su facturación (ejecución de nuestro contrato).
• Para facturarle y llevar los registros contables exigidos por la ley (obligación legal).
• Para prevenir el uso abusivo de las pruebas, los códigos promocionales y los límites de uso, y para mantener la seguridad del servicio, incluido el uso de registros técnicos (intereses legítimos).

No vendemos datos personales, y no enviamos comunicaciones comerciales por correo electrónico sin su consentimiento.

Quién los trata por nuestra cuenta

Proveedores de servicios que actúan en virtud de un contrato: Stripe (pagos), nuestros proveedores de alojamiento e infraestructura (servidores, distribución de contenidos, almacenamiento de archivos), proveedores de datos de Instagram (datos de perfiles públicos), un proveedor de generación de texto mediante IA que se utiliza para elaborar resúmenes analíticos a partir de esos mismos datos públicos, y Google Tag Manager para la analítica descrita en el apartado Cookies. Algunos proveedores tratan datos fuera del Reino Unido/EEE; esas transferencias se basan en garantías aprobadas por el Reino Unido (el IDTA del Reino Unido o la Adenda de Transferencia Internacional de Datos a las cláusulas contractuales tipo de la UE). Escríbanos para obtener una copia de la garantía correspondiente.

Cómo los protegemos

Todo el tráfico hacia Hexrate se cifra en tránsito (HTTPS/TLS). Las contraseñas se almacenan únicamente como hashes con sal, nunca en un formato legible. Los datos de las tarjetas los custodia Stripe, un procesador de pagos con certificación PCI DSS de nivel 1, y nunca pasan por nuestros servidores. El acceso a los datos de producción se limita a las personas que lo necesitan para operar el servicio, y nuestra infraestructura funciona con proveedores consolidados que cuentan con sus propias certificaciones de seguridad.

Cuánto tiempo los conservamos

• Historial de seguimiento: durante el periodo de conservación de su plan (indicado en la página de planes).
• Cuentas de Instagram inactivas: una cuenta de Instagram que usted desactive, o que su plan ya no cubra, se conserva durante el periodo de historial de su plan y después se elimina junto con sus datos, previo aviso por correo electrónico con al menos siete días de antelación.
• Datos de la cuenta: hasta que usted elimine su cuenta. La eliminación borra del servicio sus datos conectados, archivos y analítica. La información pública del directorio sobre el propio perfil de Instagram (los datos visibles públicamente descritos anteriormente) puede permanecer, ya que existe con independencia de su cuenta de Hexrate; escríbanos para que también se elimine.
• Registros técnicos: hasta 90 días.
• Registros de facturación, historial de pedidos y consentimientos prestados en el proceso de pago: hasta 6 años después de la transacción, según lo exigido a efectos fiscales en el Reino Unido y a efectos probatorios en caso de disputas, incluso si se ha eliminado la cuenta.

Sus derechos

En virtud del RGPD del Reino Unido, puede solicitarnos el acceso a sus datos, su rectificación, su supresión, la limitación del tratamiento, su portabilidad, u oponerse al tratamiento basado en el interés legítimo; cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento. Escriba a [email protected] y le responderemos en el plazo de un mes. También puede presentar una reclamación ante la Information Commissioner’s Office, la autoridad británica de protección de datos (ico.org.uk).

Cookies

El panel utiliza cookies para su sesión y para la seguridad, una cookie de atribución de afiliados cuando llega a través de un enlace de un socio, y cookies analíticas instaladas mediante Google Tag Manager que nos ayudan a entender el rendimiento del registro y del proceso de pago. Estamos implantando un mecanismo de consentimiento para las cookies analíticas; hasta entonces, puede bloquearlas en su navegador sin que ello afecte al servicio.

Cambios

Si esta política cambia de forma sustancial, se lo comunicaremos por correo electrónico antes de que el cambio surta efecto.