Aquí la privacidad no es una promesa. Es la arquitectura.
Esta política describe qué recopila hachiflow, por qué y qué pasa con esos datos. Está escrita para leerse, no para pasarla de largo. Si algo no queda claro, escriba a hello@hachiflow.com y le responderá una persona.
Fecha de entrada en vigor: 29 de julio de 2026
Esta política está pendiente de revisión por parte de un abogado. Los hechos que contiene son exactos hoy; la redacción puede afinarse tras esa revisión, y cualquier cambio sustancial se anunciará como se describe más abajo.
Resumen en lenguaje claro
- Si se une a la lista de espera, guardamos su correo, una marca de tiempo, su país y la página de referencia. Nada más, y solo para contactarlo sobre el acceso.
- Nuestra analítica usa una cookie propia (first-party) que nunca se comparte con otro sitio. Sin rastreadores publicitarios, sin fingerprinting. Cuando se suscribe, también registramos qué visita llevó a la compra, sin ver su nombre, correo o datos de la tarjeta.
- El inicio de sesión y los pagos los manejan WorkOS y Stripe. Nunca vemos su contraseña ni el número de su tarjeta.
- Pídalo y le entregamos todo lo que guardamos por usted, y lo borramos dentro de los 30 días posteriores a la cancelación.
Exactamente esto. Nada más.
hachiflow recopila lo mínimo necesario para operar una lista de espera hoy y un servicio de hosting administrado mañana. Cada categoría de abajo indica qué se recopila, dónde se guarda y para qué.
Registros en la lista de espera
Cuando se une a la lista de espera guardamos su dirección de correo, una marca de tiempo, su país (derivado en el borde de Cloudflare, no de su ubicación precisa) y la página de referencia.
Esto vive en Cloudflare KV y se usa únicamente para contactarlo sobre el acceso. El correo de bienvenida se envía con Cloudflare Email Service. Sin lista de marketing, sin compartir con terceros.
Analítica del sitio
hachiflow.com y app.hachiflow.com usan DataFast, un servicio de analítica enfocado en la privacidad, para las métricas de página y un pequeño conjunto de objetivos de conversión: registrarse, elegir un plan, iniciar el pago y completarlo. Una cookie propia permite que DataFast cuente una visita al sitio de marketing y una sesión iniciada en el producto como el mismo visitante, de modo que una compra pueda atribuirse a la página que la originó.
No hay rastreadores publicitarios ni perfiles entre sitios. Un visitante es un identificador aleatorio, nunca su nombre o correo, y DataFast nunca recibe los datos de su tarjeta.
Inicio de sesión (cuando el servicio esté activo)
El inicio de sesión lo procesa WorkOS AuthKit con Google, Microsoft o correo. Recibimos su dirección de correo verificada y la usamos para una sola cosa: determinar a qué espacio de trabajo pertenece.
Cualquier persona con una dirección de correo verificada puede crear un espacio de trabajo. El dominio solo determina qué puede ofrecer el inicio de sesión: en un dominio corporativo, la primera persona toma el asiento de dueño. Un dominio personal como gmail.com recibe un espacio de trabajo privado que crece por enlaces de invitación. Cada miembro entra por invitación, nosotros nunca agregamos a nadie, y nunca vemos ni guardamos contraseñas.
Facturación (cuando el servicio esté activo)
Los pagos los procesa Stripe. Los números de tarjeta van directo a Stripe y nunca pasan por nuestros sistemas.
Lo que guardamos: el identificador de su suscripción. Ese es todo el registro de facturación de nuestro lado.
Registros operativos
Mantenemos registros y métricas operativas con las herramientas de observabilidad de Cloudflare: registros de solicitudes, trazas de errores y métricas de salud del servicio.
Existen para mantener el servicio en pie y depurable, no para perfilar a nadie, y caducan solos en ventanas de retención cortas.
La lista que más importa.
Algunas cosas están descartadas por diseño, no solo por política.
No vendemos sus datos
Ni su correo, ni sus patrones de uso, ni «insights» agregados. Ningún intermediario de datos ha oído hablar de usted por nuestra causa, y ninguno lo hará.
No hacemos rastreo publicitario
Sin píxeles de publicidad, sin retargeting, sin ninguna cookie compartida fuera de hachiflow. La analítica que usamos se queda dentro de hachiflow.com y app.hachiflow.com y no puede seguirlo a ninguna otra parte.
No entrenamos modelos con su contenido
El contenido de su espacio de trabajo nunca se usa para entrenar, ajustar ni evaluar ningún modelo de aprendizaje automático, ni nuestro ni de nadie.
Por qué podemos tratar lo que tratamos.
Donde aplica la normativa europea de protección de datos (el RGPD y equivalentes), nos apoyamos en las siguientes bases:
- Consentimiento: unirse a la lista de espera. Nos dio su correo con un único propósito y puede retirarlo cuando quiera pidiéndonos que lo borremos.
- Ejecución de un contrato: la autenticación, la facturación y el alojamiento de su espacio de trabajo una vez que es cliente. No podemos prestar el servicio sin tratar estos datos.
- Interés legítimo: la analítica del sitio con cookie propia y los registros operativos, tratados al mínimo para operar y mejorar un servicio que usted pidió, de una forma que no prevalece sobre sus derechos.
- Obligación legal: el caso poco frecuente en que la ley nos exige conservar o revelar registros concretos.
Los datos tienen fecha de caducidad.
- Los registros de la lista de espera se conservan hasta que usted sea cliente o pida que lo borremos, lo que ocurra primero.
- El contenido del espacio de trabajo se conserva mientras la suscripción esté activa, y se borra dentro de los 30 días posteriores a la cancelación.
- Los registros de facturación (identificador de suscripción) se conservan durante la vida de la suscripción, más lo que exija la ley fiscal y contable.
- Los registros y las métricas operativas caducan solos en ventanas de retención cortas, medidas en días o semanas, no en años.
Acceso. Exportación. Borrado. A un correo de distancia.
Puede pedirnos en cualquier momento que le digamos qué tenemos sobre usted, que le entreguemos una exportación completa o que la borremos. Escriba a hello@hachiflow.com desde la dirección en cuestión y actuaremos con prontitud, y le confirmaremos cuando esté hecho.
Para los clientes con espacio de trabajo, eso significa todo lo que guardamos por usted, completo y en un formato utilizable. El borrado se completa en un plazo de 30 días desde la cancelación. Si está en una jurisdicción que otorga derechos adicionales, como la rectificación, la limitación o la portabilidad bajo el RGPD, esos también aplican, por la misma dirección de correo.
Empresa estadounidense, proveedores globales.
hachiflow es una empresa estadounidense, y algunos subencargados (Cloudflare, Stripe, WorkOS, DataFast) son empresas estadounidenses que operan infraestructura global, así que datos personales limitados, como su dirección de correo, pueden tratarse en Estados Unidos bajo las salvaguardas de esos proveedores.
Los mecanismos exactos de transferencia (cláusulas contractuales tipo y salvaguardas relacionadas) de cada subencargado se están documentando como parte de la revisión legal pendiente que se menciona arriba.
Quién toca sus datos, y por qué.
La lista completa. Si alguna vez cambia, esta página cambia primero.
| Subencargado | Propósito | Ubicación |
|---|---|---|
| Cloudflare | Hosting del sitio, almacenamiento de la lista de espera (KV), envío del correo de bienvenida, observabilidad operativa | Red global, empresa estadounidense |
| Hetzner Online GmbH | Aloja el plano de control de Waggle y las máquinas alojadas de Waggle | Alemania (UE) |
| Stripe | Procesamiento de pagos | EE. UU., infraestructura global |
| WorkOS | Autenticación (inicio de sesión con Google, Microsoft o correo) | EE. UU. |
| DataFast | Analítica del sitio, objetivos de conversión y atribución de pagos | Proveedor de analítica enfocado en la privacidad |
Cuando esta página cambie, usted lo sabrá.
Actualizaremos esta política a medida que el servicio evolucione, y la fecha de entrada en vigor de arriba cambiará con ella. Si un cambio es sustancial, es decir, si afecta qué recopilamos o qué hacemos con esos datos, avisaremos por correo a los miembros de la lista de espera y a los clientes antes de que entre en vigor. No vamos a debilitar esta política en silencio.
¿Preguntas? Le responde una persona.
Dudas de privacidad, solicitudes sobre sus derechos o cualquier cosa que esta página no haya cubierto: escriba a hello@hachiflow.com. Quienes responden son las mismas personas que operan hachiflow.