Información legal

Política de privacidad.

Última actualización: 6 de agosto de 2026

Explicamos qué datos recogemos en esta aplicación, con qué finalidad, con quién los compartimos y cómo puedes ejercer tus derechos. Conforme al RGPD y a la LOPDGDD.

1. Responsable del tratamiento

Denominación: Ana Pérez García, profesional autónoma (nombre comercial: HenkoGen)
NIF/CIF: 44392236M
Domicilio: Ribera de Curtidores 33, 28005 Madrid, España
Contacto privacidad: info@henkogen.com

2. Datos que recogemos

a) Formulario público de diagnóstico (/diagnostico)

Datos que introduces voluntariamente en el formulario:

Datos de contacto: nombre, cargo, email, teléfono opcional.
Datos de la empresa: nombre, sector, tamaño, año de fundación.
Descripción de retos, intentos previos, bloqueos y notas libres.

Datos técnicos recogidos automáticamente al enviar el formulario:

Dirección IP (para prevenir abuso y spam).
User-agent del navegador.
Fecha y hora del envío.

b) Zona privada de administración (/admin)

Solo accesible por personal autorizado de Ana Pérez García, profesional autónoma (nombre comercial: HenkoGen). Utiliza autenticación mediante Supabase Auth. Los datos gestionados en esta zona son los proporcionados por los propios leads a través del formulario público, junto con notas internas añadidas por el equipo.

3. Finalidades y bases legales

Preparar tu diagnóstico personalizado — base legal: consentimiento (art. 6.1.a RGPD).
Elaborar propuesta comercial orientativa — base legal: consentimiento + interés legítimo (art. 6.1.a y 6.1.f RGPD).
Comunicación con leads y clientes por email — base legal: ejecución de medidas precontractuales (art. 6.1.b RGPD).
Seguridad y prevención de fraude (IP, user-agent) — base legal: interés legítimo (art. 6.1.f RGPD).

4. Plazo de conservación

Leads sin conversión: 24 meses desde el último contacto.
Clientes: mientras dure la relación + 6 años (obligación fiscal).
Logs técnicos: 12 meses.

5. Encargados de tratamiento

Utilizamos los siguientes prestadores de servicios con transferencias internacionales protegidas por Cláusulas Contractuales Tipo (SCC) de la UE:

Supabase, Inc. — Base de datos, autenticación y almacenamiento (EE.UU. (con SCC)) · Privacidad
Vercel Inc. — Hosting y CDN (EE.UU. (con SCC)) · Privacidad
Anthropic PBC — Generación de informes con IA (Claude API) (EE.UU. (con SCC)) · Privacidad
Resend Inc. — Envío de emails transaccionales (EE.UU. (con SCC)) · Privacidad

6. Uso de IA (Anthropic Claude)

Los datos que envías por el formulario se procesan mediante la API de Anthropic (modelo Claude) para generar un primer borrador de informe orientativo. Anthropic no utiliza estos datos para entrenar sus modelos conforme a su política de API (Anthropic Acceptable Use Policy). Ningún informe se envía al lead sin revisión humana previa.

7. Derechos del usuario

Puedes ejercer los siguientes derechos escribiendo a info@henkogen.com:

Acceso — obtener una copia de tus datos.
Rectificación — corregir datos inexactos.
Supresión — solicitar borrado de tus datos.
Limitación — restringir el tratamiento.
Portabilidad — recibir tus datos en formato estructurado.
Oposición — oponerte al tratamiento por motivos personales.

Junto con la solicitud, adjunta copia de tu DNI o documento identificativo. Responderemos en el plazo máximo de un mes.

Si consideras que tus derechos no han sido debidamente atendidos, puedes reclamar ante la Agencia Española de Protección de Datos: https://www.aepd.es.

8. Medidas de seguridad

Cifrado en tránsito con TLS/HTTPS.
Base de datos con Row Level Security (RLS) — solo el backend con service_role accede a los datos.
Autenticación de administradores mediante magic link (sin contraseñas almacenadas).
Registros de acceso al panel administrativo.
Copias de seguridad diarias gestionadas por Supabase.

9. Modificaciones

Podemos actualizar esta política cuando cambien los servicios que utiliza la aplicación. La versión más reciente estará siempre disponible en esta URL.