Esta política explica qué datos recoge HULA, para qué, con quién los compartimos y qué puedes hacer al respecto. Hemos intentado escribirla en un lenguaje claro, sin jerga legal.
Quién es el responsable
José Antonio Bao Barceló, Alberto Jaén e Ignacio García-Fontecha Zúñiga
Mühlehalde 23
8032 Zürich
Suiza
Correo electrónico: privacy@hula.exchange
Somos corresponsables del tratamiento de tus datos personales conforme a la Ley Federal suiza de Protección de Datos (LPD / revDSG). Como dos de nosotros residimos en España, actuamos también como corresponsables del tratamiento en el sentido del Reglamento General de Protección de Datos de la UE (RGPD).
HULA es un servicio en fase de prueba, gratuito y gestionado por nosotros tres como personas físicas. No es una empresa.
Qué hace HULA con tus fotos
Esta es la sección más importante, por eso va primero.
Cuando escaneas un objeto, la foto que haces sale de tu dispositivo. Se sube a nuestros servidores y se envía a Anthropic, un proveedor externo de IA con sede en Estados Unidos, que analiza la imagen para identificar el objeto. Anthropic devuelve una descripción y un valor estimado; no le enviamos tu nombre, tu correo electrónico ni tu identificador de cuenta junto con la imagen.
Anthropic no utiliza las imágenes enviadas a través de su API para entrenar sus modelos de IA. Nosotros tampoco usamos tus fotos para entrenar ningún modelo, y no las vendemos, ni las licenciamos, ni las compartimos con nadie más.
Para estimar un precio, también podemos enviar una consulta de búsqueda en texto (por ejemplo, «ratón Logitech MX Vertical») a la API pública de eBay. Esa consulta contiene solo una descripción del producto, sin foto y sin datos personales.
Fotografía solo lo que quieras fotografiar. Evita captar a otras personas, documentos, pantallas o cualquier otra cosa que no quieras que salga de tu dispositivo. Puedes borrar cualquier foto desde la app en cualquier momento.
Qué datos recogemos
Datos de cuenta. Tu dirección de correo electrónico y un identificador de cuenta. Si inicias sesión con Apple o Google, recibimos tu dirección de correo (o la dirección de reenvío privado de Apple) y un identificador del proveedor, pero nunca tu contraseña.
Puedes usar HULA como invitado, sin crear una cuenta. En ese caso creamos un identificador de cuenta anónimo y no recogemos ninguna dirección de correo electrónico.
Contenido que creas. Las fotos de tus objetos y los datos derivados de ellas: título, descripción, categoría, estado y valor estimado. También los cambios que hagas sobre esos datos.
Datos técnicos. Dispositivo y versión de la app, idioma, y los registros de errores y de diagnóstico necesarios para que el servicio funcione. Los registros de diagnóstico se eliminan automáticamente a los 7 días.
Token de notificaciones push, si activas las notificaciones.
No recogemos tu ubicación precisa, no usamos rastreadores publicitarios y no te seguimos por otras apps o webs.
Para qué los usamos
- Para identificar los objetos que fotografías y estimar su valor, que es la función principal de la app.
- Para que tu inventario siga disponible entre sesiones y dispositivos.
- Para que puedas intercambiar, trocar o ceder tus objetos a otros usuarios, y para sugerir coincidencias entre lo que tienes y lo que otros buscan. Esta función aún no está activa. Cuando se lance será opcional: nada de lo que tienes será visible para otros usuarios salvo que decidas ofrecerlo.
- Para mejorar la precisión de nuestras valoraciones, usando datos sobre los propios objetos, no sobre ti.
- Para enviarte correos relacionados con tu cuenta (registro, recuperación de contraseña).
- Para enviarte notificaciones push, si las has activado.
- Para detectar abusos y aplicar los límites de uso.
- Para corregir errores y mejorar el servicio.
Con quién los compartimos
Usamos los siguientes proveedores, cada uno de los cuales trata los datos únicamente siguiendo nuestras instrucciones:
| Proveedor | Qué hace | Dónde |
|---|---|---|
| Supabase | Base de datos, autenticación, almacenamiento de archivos | Irlanda (UE) |
| Anthropic | Análisis con IA de las fotos de objetos | Estados Unidos |
| eBay | Consulta pública de precios (solo texto, sin datos personales) | Estados Unidos |
| Google Firebase | Notificaciones push | Estados Unidos |
| Resend | Correo electrónico transaccional | Estados Unidos |
| Apple | Distribución de la app, inicio de sesión con Apple | Estados Unidos / global |
| Cloudflare | Alojamiento y entrega de esta web | Global |
No vendemos tus datos. No los compartimos con fines publicitarios. Solo los revelaremos a las autoridades cuando estemos legalmente obligados a hacerlo.
Transferencias internacionales
Tu cuenta y tus fotos se almacenan en la Unión Europea (Irlanda). Algunos de los proveedores anteriores están en Estados Unidos, por lo que parte de los datos se transfiere fuera de Suiza y fuera de la UE.
Estas transferencias están cubiertas por cláusulas contractuales tipo reconocidas por el Comisionado Federal de Protección de Datos e Información de Suiza (FDPIC). Ni Anthropic ni Supabase están certificados en el marco Swiss–U.S. Data Privacy Framework, así que no nos basamos en él.
Cuánto tiempo los conservamos
Conservamos la foto de un objeto mientras ese objeto exista en tu inventario. La foto no se borra después de analizarla: la app te la sigue mostrando, así que tiene que quedarse. Si borras el objeto, su foto se borra con él.
Si usas HULA como invitado y nunca te registras, puedes eliminarlo todo en cualquier momento borrando la cuenta desde la app. Además, cada cierto tiempo eliminamos las cuentas de invitado abandonadas y sus fotos.
Los registros de diagnóstico se eliminan automáticamente a los 7 días.
Cuando borras tu cuenta, se eliminan tus datos de cuenta, tus objetos y tus fotos. No tienes que pedírnoslo ni esperar: ocurre desde dentro de la app.
Hay una excepción, y queremos decirla con claridad. Conservamos registros anónimos de valoración (qué tipo de objeto era, su categoría, estado, valor estimado, la ciudad y la fecha) sin ningún vínculo contigo, con tu cuenta ni con tus fotos. Sin esos registros, HULA no podría valorar ni siquiera una cafetera en Zúrich. Además, no pueden vincularse a ninguna persona. Se conservan indefinidamente. Nada en ellos te identifica.
Tus derechos
Puedes pedirnos:
- que te digamos qué datos tenemos sobre ti,
- que los corrijamos si son incorrectos,
- que los eliminemos,
- que te demos una copia en un formato portable,
- que limitemos ciertos tratamientos o que dejemos de hacerlos si te opones a ellos.
Puedes borrar tu cuenta y todos tus datos directamente en la app, en Settings (ajustes). No hace falta escribirnos ni esperar.
Para cualquier otra cosa, escribe a privacy@hula.exchange. Responderemos en un plazo de 30 días. Si no quedas satisfecho, puedes dirigirte al Comisionado Federal de Protección de Datos e Información de Suiza (FDPIC) o, conforme al RGPD, a la Agencia Española de Protección de Datos (AEPD) o a la autoridad de control de tu lugar de residencia.
Menores
HULA no está dirigida a menores de 16 años. No recogemos a sabiendas datos de menores de 16 años. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.
Seguridad
Los datos se transmiten por conexiones cifradas y se almacenan con controles de acceso que hacen que los datos de cada usuario solo sean accesibles para ese usuario. Ningún sistema es perfectamente seguro, pero nos lo tomamos en serio, sobre todo porque las fotos son del interior de las casas de la gente.
Cambios
Si cambiamos esta política de una forma que te afecte de manera sustancial, te avisaremos en la app antes de que el cambio entre en vigor. La fecha de arriba muestra siempre la versión vigente.
Esta es una traducción. En caso de discrepancia, prevalece la versión inglesa de esta política.