En Health Business Lab (“Hebulab”, “nosotros”) nos tomamos en serio la privacidad de los datos que tratamos. Esta política explica qué datos recopilamos, para qué los usamos, con quién los compartimos y qué derechos tienes sobre ellos.
2.1 Datos de tu cuenta: nombre completo, correo electrónico, contraseña (almacenada de forma cifrada, nunca en texto plano), zona horaria y foto de perfil (opcional). Si activas la verificación en dos pasos, guardamos también el factor asociado a tu cuenta.
2.2 Datos de tu organización: nombre, categoría de negocio, nicho, país, moneda y demás información que introduzcas en Ajustes.
2.3 Datos que introduces sobre tus propios leads y clientes: nombre, email, teléfono, Instagram, empresa, origen, notas, y el historial de llamadas y ventas asociado. Estos datos son tuyos y de tu organización — Hebulab actúa únicamente como encargado del tratamiento sobre ellos, nunca como su propietario.
2.4 Datos de facturación: el estado de tu suscripción, su ciclo y las fechas asociadas. Los datos de tu tarjeta no pasan nunca por Hebulab: el formulario de pago lo aloja Stripe, que es también quien conserva el medio de pago y emite las facturas.
2.5 Datos de Google (solo si conectas estas funciones voluntariamente):
2.6 Grabaciones y transcripciones de llamadas (solo si conectas Fathom): si vinculas una llamada con una grabación de Fathom, descargamos su transcripción y la guardamos asociada a esa llamada. La grabación en sí permanece en tu cuenta de Fathom, no en Hebulab. Puedes desconectar Fathom cuando quieras desde Ajustes.
2.7 Análisis con inteligencia artificial (solo si lo solicitas): al pedir el análisis de una llamada, enviamos el texto de su transcripción a Anthropic, que genera el análisis y nos lo devuelve. Guardamos el resultado y métricas de consumo (tokens y modelo empleado) para calcular tus créditos. El envío ocurre únicamente cuando pides un análisis concreto, nunca de forma automática sobre todas tus llamadas.
2.8 Datos de Instagram (solo si conectas la cuenta): métricas públicas de tus propias publicaciones y de tu perfil profesional, para mostrarte su rendimiento dentro de la app. El token de acceso se guarda cifrado. Puedes revocar el acceso desde Instagram o desde Ajustes, y consultar el estado de una solicitud de borrado en esta página.
2.9 Datos técnicos: dirección IP, tipo de navegador, cookies estrictamente necesarias para mantener tu sesión iniciada, y un registro de auditoría de las acciones realizadas dentro de tu organización (quién hizo qué y cuándo), con fines de seguridad y trazabilidad interna.
No usamos tus datos ni los de tus leads para publicidad, ni los vendemos o cedemos a terceros con fines comerciales.
No vendemos tus datos a nadie. Los compartimos únicamente con los proveedores estrictamente necesarios para operar el servicio, todos actuando como encargados del tratamiento bajo contrato:
Algunos de estos proveedores pueden procesar datos fuera del Espacio Económico Europeo. En esos casos, nos aseguramos de que existan garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea.
Conservamos tus datos mientras tu cuenta permanezca activa. Si tu suscripción caduca, tus datos se mantienen para que puedas recuperarlos al reactivarla. Si eliminas tu cuenta o tu organización, los datos se eliminan conforme a nuestras políticas internas de borrado, salvo la documentación que debamos conservar por obligación legal, como la fiscal.
Tienes derecho a acceder, rectificar, eliminar, limitar u oponerte al tratamiento de tus datos, así como a la portabilidad de los mismos. Puedes ejercerlos escribiendo a adrian@hebulab.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o la autoridad de control de tu país.
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, incluyendo cifrado en tránsito, aislamiento de datos por organización a nivel de base de datos, cifrado de los tokens de acceso de terceros, verificación opcional en dos pasos y registro de auditoría de las acciones administrativas.
Hebulab no está dirigido a menores de edad. No recopilamos conscientemente datos de menores.
Podemos actualizar esta política ocasionalmente. Te avisaremos de cambios significativos por correo electrónico o mediante un aviso dentro de la aplicación.
Adrián Álvarez Sánchez — adrian@hebulab.com