Política de Privacidad

En Health Business Lab (“Hebulab”, “nosotros”) nos tomamos en serio la privacidad de los datos que tratamos. Esta política explica qué datos recopilamos, para qué los usamos, con quién los compartimos y qué derechos tienes sobre ellos.

1. Responsable del tratamiento

• Nombre: PTC TRAINING LLC
• País: EE.UU
• Contacto: healthbusinesslab@gmail.com

2. Qué datos recopilamos

2.1 Datos de tu cuenta: nombre completo, correo electrónico, contraseña (almacenada de forma cifrada, nunca en texto plano), zona horaria y foto de perfil (opcional).

2.2 Datos de tu organización: nombre, categoría de negocio, nicho, país, moneda y demás información que introduzcas en Ajustes.

2.3 Datos que introduces sobre tus propios leads y clientes: nombre, email, teléfono, Instagram, empresa, origen, notas, y el historial de llamadas y ventas asociado. Estos datos son tuyos y de tu organización — Hebulab actúa únicamente como encargado del tratamiento sobre ellos, nunca como su propietario.

2.4 Datos de Google (solo si conectas estas funciones voluntariamente):

• Inicio de sesión con Google: nombre y correo electrónico de tu cuenta de Google, usados únicamente para crear o acceder a tu cuenta de Hebulab.
• Google Calendar (opcional): si conectas tu calendario, accedemos en modo solo lectura a tus eventos (título, hora, enlace de videollamada) para poder importarlos como llamadas de venta dentro de Hebulab. No modificamos ni eliminamos nada en tu calendario de Google, y puedes desconectar el acceso en cualquier momento desde Calendario → Desconectar. No compartimos estos datos con terceros ni los usamos para ningún fin distinto al de mostrarte tus propios eventos dentro de la app.

2.5 Datos técnicos: dirección IP, tipo de navegador, cookies estrictamente necesarias para mantener tu sesión iniciada, y un registro de auditoría de las acciones realizadas dentro de tu organización (quién hizo qué y cuándo), con fines de seguridad y trazabilidad interna.

3. Para qué usamos tus datos

• Prestarte el servicio (gestión de leads, llamadas, ventas, calendario y analíticas)
• Autenticarte y mantener tu sesión segura
• Enviarte comunicaciones transaccionales (confirmación de registro, recuperación de contraseña)
• Detectar y prevenir usos indebidos o fraudulentos de la plataforma
• Cumplir obligaciones legales

4. Base legal

• Ejecución del contrato de prestación de servicio (datos de cuenta y de negocio)
• Tu consentimiento explícito (conexión opcional con Google Calendar / inicio de sesión con Google)
• Interés legítimo (seguridad, prevención de fraude, registros de auditoría)

5. Con quién compartimos tus datos

No vendemos tus datos a nadie. Los compartimos únicamente con los proveedores estrictamente necesarios para operar el servicio, todos actuando como encargados del tratamiento bajo contrato:

• Supabase (base de datos, autenticación y almacenamiento)
• Vercel (alojamiento de la aplicación)
• Google (API de Calendar e inicio de sesión, solo si activas estas funciones)
• Resend (envío de correos de confirmación y recuperación de contraseña)

6. Transferencias internacionales

Algunos de estos proveedores pueden procesar datos fuera del Espacio Económico Europeo. En esos casos, nos aseguramos de que existan garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea.

7. Conservación de datos

Conservamos tus datos mientras tu cuenta permanezca activa. Si eliminas tu cuenta o tu organización, los datos se eliminan conforme a nuestras políticas internas de borrado, salvo que debamos conservar cierta información por obligación legal.

8. Tus derechos

Tienes derecho a acceder, rectificar, eliminar, limitar u oponerte al tratamiento de tus datos, así como a la portabilidad de los mismos. Puedes ejercerlos escribiendo a healthbusinesslab@gmail.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o la autoridad de control de tu país.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, incluyendo cifrado en tránsito, aislamiento de datos por organización a nivel de base de datos, y registro de auditoría de las acciones administrativas.

10. Menores de edad

Hebulab no está dirigido a menores de edad. No recopilamos conscientemente datos de menores.

11. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Te avisaremos de cambios significativos por correo electrónico o mediante un aviso dentro de la aplicación.

12. Contacto

Health Business Lab — healthbusinesslab@gmail.com — hebulab.com