Política de privacidad

Responsable del tratamiento

Alejandro Bonet Hoppe, profesional autónomo con NIF 41623264A. Contacto: Carrer de Felanitx, 36 · 07650 Santanyí, Illes Balears · WhatsApp +34 659 77 17 83 · Email alejandro.b@gethelix.es.

Qué datos recogemos

Los que nos facilitas a través del formulario de contacto (nombre, nombre de tu negocio, número de WhatsApp y el mensaje que nos escribas) y, si creas una cuenta, tu email y el nombre de tu negocio. Si te hemos escrito nosotros, los que se indican más abajo en «Si te hemos escrito nosotros». Solo si aceptas las cookies de publicidad, también los identificadores de las cookies de Meta y la dirección IP y el navegador desde los que te das de alta. Más detalle en la política de cookies.

Para qué los usamos

Para responder a tu solicitud de información sobre Helix, darte acceso a tu cuenta y, solo si aceptas las cookies de publicidad, para medir qué anuncios de Helix en Meta traen altas: en ese caso enviamos a Meta tu email convertido en un código irreversible (hash) cuando creas la cuenta o empiezas la prueba gratis. La base legal es tu consentimiento, que puedes retirar cuando quieras desde la política de cookies, y la ejecución del contrato para la gestión de tu cuenta.

Si te hemos escrito nosotros

A veces escribimos a empresas cuyo negocio puede aprovechar Helix, por ejemplo porque anuncian sus servicios. En ese caso tratamos el nombre, el cargo y el email profesional de la persona que decide en la empresa, que obtenemos de fuentes accesibles: el registro mercantil y la web o el perfil profesional de la propia empresa. La base legal es nuestro interés legítimo en presentar Helix a empresas a las que les puede ser útil (artículo 6.1.f del RGPD). Solo los usamos para esa comunicación y su seguimiento (como máximo tres mensajes) y los conservamos, como mucho, un año desde el último contacto. Puedes oponerte cuando quieras respondiendo BAJA a cualquiera de nuestros mensajes o escribiendo a alejandro.b@gethelix.es: dejaremos de escribirte y suprimiremos tus datos, salvo lo imprescindible para no volver a contactarte (lista de supresión).

Cuánto tiempo los conservamos

Los de contacto, mientras dure la conversación comercial y, como máximo, dos años desde el último contacto. Los de tu cuenta, mientras sea cliente y después durante los plazos que exige la ley (facturación). Puedes pedir antes su supresión. Los datos de medición que recibe Meta los conserva Meta según su propia política; las cookies de publicidad caducan a los 90 días.

Con quién los compartimos

No vendemos tus datos. Los alojan proveedores que actúan como encargados del tratamiento (Vercel Inc. para el alojamiento web, Railway Corp. para el backend y Stripe Payments Europe para los pagos), con las garantías previstas en el RGPD. Solo si aceptas las cookies de publicidad, Meta Platforms Ireland Ltd. recibe los datos de medición descritos arriba.

IAs conectadas (conector MCP)

Si eres cliente, puedes conectar a tu cuenta de Helix un asistente de IA que eliges tú (por ejemplo Claude, de Anthropic, o ChatGPT, de OpenAI) a través de nuestro conector MCP. Te explicamos cómo funciona en Conecta tu IA. Solo funciona si lo conectas tú: entras con tu cuenta de Helix, eliges el negocio y el permiso («Solo leer» o «Leer y cambiar»), y la conexión trabaja con tu usuario y los permisos de tu rol en el equipo.

Qué datos recibe tu IA. Cuando se lo pides, tu IA recibe de Helix los datos que piden sus herramientas para hacer la tarea: tus leads y sus datos de contacto, sus conversaciones, los datos de tu CRM y tu agenda, tus informes y la configuración de tu bot, tus automatizaciones, formularios y webs. Nunca recibe contraseñas ni las claves de tus conexiones. Ese envío lo decides tú, como responsable de los datos de tus leads, hacia un proveedor que eliges y contratas tú: lo que la IA haga con esos datos lo rigen la política de privacidad y las condiciones de ese proveedor, no esta política, y ese proveedor no es un encargado ni un subencargado de Helix.

Qué guarda Helix. El registro de cada conexión (qué aplicación, quién la conectó, con qué permiso y cuándo se usó por última vez); los tokens de acceso, guardados solo como huella criptográfica (hash SHA-256) y nunca en claro; el registro de las acciones que hace cada IA, en su conversación de Helix Agent y en el registro de auditoría de tu cuenta; y las acciones que deja pendientes de aprobar. La base legal es la ejecución del contrato.

Plazos. Cada token de acceso caduca a la hora y el de renovación a los 30 días sin usarse; los caducados se borran al día siguiente. Lo pendiente que nadie aprueba caduca a las 24 horas y no se ejecuta. El registro de acciones de cada IA se borra con su conversación de Helix Agent tras 90 días sin actividad; el registro de auditoría se conserva como el resto de los datos de tu cuenta.

Cómo retirar el acceso. En el panel, en Ajustes › Conexiones › Conecta tu IA, «Desconectar» corta el acceso al momento y descarta lo que esa IA tuviera pendiente. Cambiar tu contraseña o tu rol, o salir del equipo, también lo corta. Para que el proveedor de la IA borre lo que ya recibió, tienes que pedírselo a él.

Entrenamiento. Helix no usa los datos que pasan por el conector para entrenar modelos de IA.

Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo al contacto indicado arriba. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).