Aquí la privacidad no es una promesa. Es la arquitectura.
Esta política describe qué recopila Hachiflow, por qué y qué pasa con esos datos. Está escrita para leerse, no para pasarla de largo. Si algo no queda claro, escriba a hello@hachiflow.com y le responderá una persona.
Fecha de entrada en vigor: 29 de julio de 2026
Esta política está pendiente de revisión por parte de un abogado. Los hechos que contiene son exactos hoy; la redacción puede afinarse tras esa revisión, y cualquier cambio sustancial se anunciará como se describe más abajo.
Resumen en lenguaje claro
- Si se une a la lista de espera, guardamos su correo, una marca de tiempo, su país y la página de referencia. Nada más, y solo para contactarlo sobre el acceso.
- Nuestra analítica no usa cookies. Sin rastreadores publicitarios, sin fingerprinting, sin nada entre sitios.
- El contenido de su espacio de trabajo vive en su propio servidor dedicado en la UE. No lo leemos, no lo vendemos y no entrenamos modelos con él.
- El inicio de sesión y los pagos los manejan WorkOS y Stripe. Nunca vemos su contraseña ni el número de su tarjeta.
- Pídalo y le entregamos todo lo que guardamos por usted, claves incluidas, y lo borramos dentro de los 30 días posteriores a la cancelación.
Exactamente esto. Nada más.
Hachiflow recopila lo mínimo necesario para operar una lista de espera hoy y un servicio de hosting administrado mañana. Cada categoría de abajo indica qué se recopila, dónde se guarda y para qué.
Registros en la lista de espera
Cuando se une a la lista de espera guardamos su dirección de correo, una marca de tiempo, su país (derivado en el borde de Cloudflare, no de su ubicación precisa) y la página de referencia.
Esto vive en Cloudflare KV y se usa únicamente para contactarlo sobre el acceso. El correo de bienvenida se envía con Cloudflare Email Service. Sin lista de marketing, sin compartir con terceros.
Analítica del sitio
hachiflow.com usa DataFast, un servicio de analítica sin cookies y enfocado en la privacidad, para las métricas de página y un único objetivo de conversión en el formulario de la lista de espera.
No hay rastreadores publicitarios ni perfiles entre sitios. Se cuentan las visitas, no se identifica a los visitantes.
Inicio de sesión (cuando el servicio esté activo)
El inicio de sesión lo procesa WorkOS AuthKit con Google, Microsoft o correo. Recibimos su dirección de correo verificada y la usamos para una sola cosa: determinar a qué espacio de trabajo pertenece.
Cualquier persona con una dirección de correo verificada puede crear un espacio de trabajo. El dominio solo determina cómo se suman los compañeros: un dominio corporativo permite que los colegas entren automáticamente, mientras que un dominio personal como gmail.com recibe un espacio de trabajo privado que crece por enlaces de invitación. Nunca vemos ni guardamos contraseñas.
Facturación (cuando el servicio esté activo)
Los pagos los procesa Stripe. Los números de tarjeta van directo a Stripe y nunca pasan por nuestros sistemas.
Lo que guardamos: el identificador de su suscripción y su nivel. Ese es todo el registro de facturación de nuestro lado.
Contenido del espacio de trabajo
El contenido de su espacio de trabajo vive en su propio servidor dedicado, alojado con Hetzner en Alemania o Finlandia, con respaldos cifrados en reposo en Cloudflare R2. Cada mensaje se firma con claves por usuario.
Los operadores de Hachiflow acceden a la infraestructura del tenant solo para operación, soporte y cumplimiento legal. El contenido es suyo: se lo entregamos completo cuando lo pida y se borra dentro de los 30 días posteriores a la cancelación.
Registros operativos
Mantenemos registros y métricas operativas con las herramientas de observabilidad de Cloudflare: registros de solicitudes, trazas de errores y métricas de salud del servicio.
Existen para mantener el servicio en pie y depurable, no para perfilar a nadie, y caducan solos en ventanas de retención cortas.
La lista que más importa.
Algunas cosas están descartadas por diseño, no solo por política.
No vendemos sus datos
Ni su correo, ni sus patrones de uso, ni «insights» agregados. Ningún intermediario de datos ha oído hablar de usted por nuestra causa, y ninguno lo hará.
No hacemos rastreo publicitario
Sin píxeles de publicidad, sin retargeting, sin cookies de rastreo. La analítica que usamos no tiene cookies y no puede seguirlo a ninguna otra parte.
No entrenamos modelos con su contenido
El contenido de su espacio de trabajo nunca se usa para entrenar, ajustar ni evaluar ningún modelo de aprendizaje automático, ni nuestro ni de nadie.
No leemos el contenido de su espacio de trabajo
El acceso de los operadores a la infraestructura del tenant se limita a la operación, al soporte que usted solicite y al cumplimiento legal. Curiosear conversaciones de clientes no es una categoría de acceso, punto.
Por qué podemos tratar lo que tratamos.
Donde aplica la normativa europea de protección de datos (el RGPD y equivalentes), nos apoyamos en las siguientes bases:
- Consentimiento: unirse a la lista de espera. Nos dio su correo con un único propósito y puede retirarlo cuando quiera pidiéndonos que lo borremos.
- Ejecución de un contrato: la autenticación, la facturación y el alojamiento de su espacio de trabajo una vez que es cliente. No podemos prestar el servicio sin tratar estos datos.
- Interés legítimo: la analítica del sitio sin cookies y los registros operativos, tratados al mínimo para operar y mejorar un servicio que usted pidió, de una forma que no prevalece sobre sus derechos.
- Obligación legal: el caso poco frecuente en que la ley nos exige conservar o revelar registros concretos.
Los datos tienen fecha de caducidad.
- Los registros de la lista de espera se conservan hasta que usted sea cliente o pida que lo borremos, lo que ocurra primero.
- El contenido del espacio de trabajo se conserva mientras la suscripción esté activa, y se borra dentro de los 30 días posteriores a la cancelación. Los respaldos rotan mientras tanto: se conservan los 14 más recientes en el almacenamiento de objetos y los anteriores se eliminan automáticamente.
- Los registros de facturación (identificador de suscripción y nivel) se conservan durante la vida de la suscripción, más lo que exija la ley fiscal y contable.
- Los registros y las métricas operativas caducan solos en ventanas de retención cortas, medidas en días o semanas, no en años.
Acceso. Exportación. Borrado. A un correo de distancia.
Puede pedirnos en cualquier momento que le digamos qué tenemos sobre usted, que le entreguemos una exportación completa o que la borremos. Escriba a hello@hachiflow.com desde la dirección en cuestión y actuaremos con prontitud, y le confirmaremos cuando esté hecho.
Para los clientes con espacio de trabajo, eso significa todo: su base de datos con los mensajes firmados, sus archivos, sus repositorios Git, sus claves y sus registros de membresía, completos y en un formato utilizable. Un operador se lo empaqueta; todavía no hay descarga de autoservicio. Borrar significa su servidor dedicado y sus respaldos en R2, en un plazo de 30 días desde la cancelación. Si está en una jurisdicción que otorga derechos adicionales, como la rectificación, la limitación o la portabilidad bajo el RGPD, esos también aplican, por la misma dirección de correo.
Servidores en la UE, empresa en EE. UU.
El contenido de los espacios de trabajo se aloja en servidores dedicados en Alemania o Finlandia y se respalda dentro de la infraestructura de Cloudflare. Hachiflow es una empresa estadounidense, y algunos subencargados (Cloudflare, Stripe, WorkOS, DataFast) son empresas estadounidenses que operan infraestructura global, así que datos personales limitados, como su dirección de correo, pueden tratarse en Estados Unidos bajo las salvaguardas de esos proveedores.
Los mecanismos exactos de transferencia (cláusulas contractuales tipo y salvaguardas relacionadas) de cada subencargado se están documentando como parte de la revisión legal pendiente que se menciona arriba.
Quién toca sus datos, y por qué.
La lista completa. Si alguna vez cambia, esta página cambia primero.
| Subencargado | Propósito | Ubicación |
|---|---|---|
| Cloudflare | Hosting del sitio, almacenamiento de la lista de espera (KV), envío del correo de bienvenida, almacenamiento de respaldos (R2), observabilidad operativa | Red global, empresa estadounidense |
| Hetzner | Servidores dedicados de los espacios de trabajo | Alemania y Finlandia (UE) |
| Stripe | Procesamiento de pagos | EE. UU., infraestructura global |
| WorkOS | Autenticación (inicio de sesión con Google, Microsoft o correo) | EE. UU. |
| DataFast | Analítica del sitio sin cookies | Proveedor de analítica enfocado en la privacidad |
Cuando esta página cambie, usted lo sabrá.
Actualizaremos esta política a medida que el servicio evolucione, y la fecha de entrada en vigor de arriba cambiará con ella. Si un cambio es sustancial, es decir, si afecta qué recopilamos o qué hacemos con esos datos, avisaremos por correo a los miembros de la lista de espera y a los clientes antes de que entre en vigor. No vamos a debilitar esta política en silencio.
¿Preguntas? Le responde una persona.
Dudas de privacidad, solicitudes sobre sus derechos o cualquier cosa que esta página no haya cubierto: escriba a hello@hachiflow.com. Durante el acceso anticipado, quienes responden son las mismas personas que operan su relay.