Política de Privacidad

Última actualización: marzo de 2026

En Hitoo (un producto de Matteo Pelosi, en adelante "Hitoo", "nosotros" o "nuestro"), nos comprometemos a proteger tu privacidad y tus datos personales. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos tu información cuando utilizas nuestra plataforma de traducción de voz en tiempo real para videollamadas, accesible en https://hitoo.io. Al utilizar nuestros servicios, aceptas las prácticas descritas en esta política, de conformidad con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea.

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales es:

Matteo Pelosi ("Hitoo")
País: Italia
Sitio web: https://hitoo.io
Correo electrónico de contacto: hello@hitoo.io

Para cualquier consulta relacionada con la protección de datos, puedes contactarnos en la dirección de correo electrónico indicada anteriormente.

2. Tipos de Datos Recopilados

Recopilamos las siguientes categorías de datos personales:

Datos proporcionados directamente por el usuario:

Nombre completo y dirección de correo electrónico (durante el registro o la suscripción a la lista de espera)
Contraseña (cifrada mediante Supabase Auth)
Código de referido (si aplica)
Mensajes enviados a través del formulario de contacto
Preferencias de idioma

Datos recopilados automáticamente:

Dirección IP y datos de geolocalización aproximada
Tipo de navegador, sistema operativo y tipo de dispositivo
Huella digital del dispositivo (mediante FingerprintJS)
Páginas visitadas, duración de la visita y patrones de navegación
Datos de interacción con la plataforma (clics, desplazamientos, sesiones grabadas por Microsoft Clarity)
Cookies e identificadores similares

Datos de comunicación en tiempo real:

Flujos de audio y video durante las videollamadas (procesados a través de LiveKit)
Mensajes de chat y sus traducciones
Metadatos de las llamadas (duración, participantes, idiomas utilizados)

Datos de pago:

Los datos de pago son procesados directamente por Stripe. Hitoo no almacena datos de tarjetas de crédito ni información financiera sensible.

3. Finalidad del Tratamiento

Utilizamos tus datos personales para las siguientes finalidades:

Prestación del servicio: proporcionar y mantener la plataforma de videollamadas con traducción en tiempo real, gestionar tu cuenta y autenticación
Mejora del servicio: analizar el uso de la plataforma para mejorar la experiencia del usuario, la calidad de la traducción y el rendimiento técnico
Comunicaciones: enviarte notificaciones de servicio, actualizaciones, respuestas a tus consultas y, con tu consentimiento, comunicaciones promocionales
Seguridad: proteger la plataforma contra fraudes, abusos y accesos no autorizados mediante Cloudflare Turnstile y FingerprintJS
Análisis y estadísticas: realizar análisis estadísticos agregados sobre el uso de la plataforma mediante Google Analytics, Microsoft Clarity, Vercel Analytics y Facebook Pixel
Obligaciones legales: cumplir con las obligaciones legales y normativas aplicables
Gestión de lista de espera: administrar la lista de espera y el programa de acceso anticipado mediante la integración con Notion API

4. Base Legal del Tratamiento (RGPD Art. 6)

El tratamiento de tus datos personales se basa en las siguientes bases legales conforme al artículo 6 del RGPD:

Ejecución del contrato (Art. 6.1.b): el tratamiento es necesario para la prestación del servicio solicitado, incluyendo la gestión de tu cuenta, la autenticación y la funcionalidad de videollamadas con traducción
Consentimiento (Art. 6.1.a): para el uso de cookies analíticas y de marketing (Google Analytics, Microsoft Clarity, Facebook Pixel), comunicaciones promocionales y la recopilación de huellas digitales del dispositivo
Interés legítimo (Art. 6.1.f): para la seguridad de la plataforma (protección contra fraudes y bots), análisis estadísticos agregados y mejora del servicio
Obligación legal (Art. 6.1.c): cuando el tratamiento sea necesario para cumplir con obligaciones legales aplicables

5. Conservación de Datos

Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades descritas en esta política:

Datos de cuenta: mientras mantengas tu cuenta activa y hasta 30 días después de la solicitud de eliminación
Datos de comunicación en tiempo real: los flujos de audio y video no se almacenan de forma permanente. Los metadatos de las llamadas se conservan durante un máximo de 12 meses
Mensajes de chat: se conservan mientras dure la sesión activa y hasta 12 meses para fines de mejora del servicio
Datos analíticos: según las políticas de retención de cada proveedor (Google Analytics: 14 meses; Microsoft Clarity: 13 meses)
Datos de facturación: según lo requerido por la legislación fiscal italiana (10 años)
Datos de lista de espera: hasta que se complete la transición a la versión completa del servicio o hasta la solicitud de eliminación

Transcurridos los plazos indicados, los datos se eliminarán o anonimizarán de forma irreversible.

6. Compartición de Datos y Terceros

Para la prestación del servicio, compartimos tus datos con los siguientes proveedores de confianza:

Proveedor	Finalidad	Datos compartidos	Ubicación
Supabase	Base de datos, autenticación y almacenamiento	Datos de cuenta, mensajes, metadatos	UE
Stripe	Procesamiento de pagos	Datos de facturación, email	EE.UU. (DPF)
LiveKit	Infraestructura de videollamadas	Flujos de audio/video, metadatos de llamada	EE.UU./UE
Google Analytics	Análisis web y estadísticas	Datos de navegación anonimizados, IP truncada	EE.UU. (DPF)
Google Tag Manager	Gestión de etiquetas y scripts	Datos de interacción	EE.UU. (DPF)
Microsoft Clarity	Análisis de comportamiento y mapas de calor	Datos de interacción, grabaciones de sesión	EE.UU. (DPF)
Cloudflare (Turnstile)	Protección contra bots y CAPTCHA	IP, datos del navegador	Global (DPF)
Vercel	Hosting y analíticas del sitio	Datos de rendimiento, IP	EE.UU. (DPF)
Facebook/Meta (Pixel)	Seguimiento de conversiones y remarketing	Datos de navegación, eventos de conversión	EE.UU. (DPF)
Notion	Gestión de lista de espera	Nombre, email	EE.UU. (DPF)
FingerprintJS	Identificación de dispositivos y prevención de fraude	Huella digital del dispositivo, datos del navegador	EE.UU./UE

No vendemos tus datos personales a terceros. Los proveedores indicados actúan como encargados del tratamiento conforme al artículo 28 del RGPD.

7. Transferencia Internacional de Datos

Algunos de nuestros proveedores de servicios se encuentran fuera del Espacio Económico Europeo (EEE). Las transferencias internacionales de datos se realizan mediante las siguientes salvaguardias:

Marco de Privacidad de Datos UE-EE.UU. (DPF): los proveedores estadounidenses certificados bajo el DPF (Google, Microsoft, Stripe, Cloudflare, Meta, Vercel, Notion) ofrecen un nivel adecuado de protección reconocido por la Comisión Europea
Cláusulas Contractuales Tipo (CCT): cuando el DPF no sea aplicable, se utilizan las CCT aprobadas por la Comisión Europea
Almacenamiento prioritario en la UE: los datos principales se almacenan en la región de la UE mediante Supabase

Puedes solicitar información detallada sobre las garantías aplicables contactándonos en hello@hitoo.io.

8. Derechos del Usuario (RGPD)

Conforme al RGPD, tienes los siguientes derechos sobre tus datos personales:

Derecho de acceso (Art. 15): obtener confirmación de si se tratan tus datos y acceder a una copia de los mismos
Derecho de rectificación (Art. 16): solicitar la corrección de datos inexactos o incompletos
Derecho de supresión (Art. 17): solicitar la eliminación de tus datos personales ("derecho al olvido")
Derecho de limitación (Art. 18): solicitar la restricción del tratamiento en determinadas circunstancias
Derecho a la portabilidad (Art. 20): recibir tus datos en un formato estructurado, de uso común y lectura mecánica
Derecho de oposición (Art. 21): oponerte al tratamiento basado en interés legítimo o con fines de marketing directo
Derecho a retirar el consentimiento (Art. 7.3): retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo

Para ejercer tus derechos, envía un correo electrónico a hello@hitoo.io. Responderemos a tu solicitud en un plazo máximo de 30 días.

También tienes derecho a presentar una reclamación ante la autoridad de protección de datos competente. En Italia, la autoridad competente es el Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Seguridad de los Datos

Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos personales:

Cifrado de datos en tránsito (TLS/SSL) y en reposo
Cifrado de extremo a extremo (E2E) disponible para videollamadas
Autenticación segura mediante Supabase Auth con soporte para autenticación multifactor
Protección contra bots y ataques automatizados mediante Cloudflare Turnstile
Detección de dispositivos sospechosos mediante FingerprintJS
Políticas de seguridad de contenido (CSP) y cabeceras de seguridad HTTP
Acceso restringido a los datos según el principio de mínimo privilegio
Monitorización continua de la infraestructura y revisiones periódicas de seguridad

10. Privacidad de Menores

Hitoo no está dirigido a menores de 18 años. No recopilamos intencionadamente datos personales de menores. Si tienes conocimiento de que un menor nos ha proporcionado datos personales, contáctanos inmediatamente en hello@hitoo.io para que procedamos a su eliminación.

11. Cambios en la Política de Privacidad

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Los cambios sustanciales serán comunicados mediante:

Aviso destacado en la plataforma
Notificación por correo electrónico a los usuarios registrados
Actualización de la fecha de "Última actualización" en la parte superior de esta página

Te recomendamos revisar periódicamente esta política. El uso continuado de la plataforma tras la publicación de los cambios constituye la aceptación de la política actualizada.

12. Contacto y DPO

Para cualquier consulta sobre esta Política de Privacidad o el tratamiento de tus datos personales, puedes contactarnos en:

Hitoo — Matteo Pelosi
Correo electrónico: hello@hitoo.io
Sitio web: https://hitoo.io

En caso de que se designe un Delegado de Protección de Datos (DPO), se comunicarán sus datos de contacto en esta sección y a través de los canales oficiales de la plataforma.