Política de privacidad

Última actualización: julio de 2026

Esta política describe cómo HubPal trata los datos personales, tanto los recogidos a través del sitio app.hubpal.cloud como los que se tratan al prestar el servicio de la plataforma, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: LUIS EDUARDO MIRALLES SL
• NIF: B26925958
• Domicilio: Rambla de Méndez Núñez 28, 03002 Alicante (España)
• Email de privacidad: privacidad@hubpal.cloud

2. Doble papel: responsable y encargado

HubPal interviene con dos roles distintos según el dato:

• Como responsable trata: (a) los datos que envías por el formulario de contacto del sitio web; y (b) los datos de las personas usuarias que acceden a la plataforma (identificación, credenciales y registros de acceso y actividad).
• Como encargado del tratamiento (art. 28 RGPD) trata los datos personales que las empresas clientes suben o sincronizan en la plataforma sobre su propio personal, clientes o proveedores (por ejemplo, datos laborales/de nómina, de contacto o económicos). En estos casos, la empresa cliente es la responsable y HubPal trata los datos únicamente siguiendo sus instrucciones, en el marco del contrato de encargo. Si tus datos los trata una empresa que usa HubPal, dirige tus solicitudes a esa empresa (ver apartado 7).

3. Datos que se tratan y finalidad

a) Formulario de contacto. Nombre, empresa (opcional), email, teléfono (opcional), el mensaje que nos envías y la fecha e IP del envío (esta última con fines de seguridad y prevención de abuso). Finalidad: atender tu solicitud de información o demo y mantener la comunicación comercial que solicites.

b) Personas usuarias de la plataforma. Datos de identificación (nombre, email), credenciales de acceso (contraseña cifrada, segundo factor) y registros de acceso y actividad (IP, fecha, acciones realizadas). Finalidad: prestar el servicio, garantizar la seguridad y mantener la trazabilidad de las operaciones.

c) Datos tratados por cuenta del cliente. Las categorías que cada empresa cliente decida cargar en la plataforma. Finalidad: exclusivamente ejecutar las funciones contratadas por esa empresa, según sus instrucciones.

No se elaboran perfiles ni se adoptan decisiones automatizadas con efectos jurídicos sobre las personas.

4. Base jurídica

• Formulario: tu consentimiento (art. 6.1.a RGPD) al marcar la casilla de aceptación, y la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
• Usuarios de la plataforma: la ejecución del contrato de prestación del servicio (art. 6.1.b RGPD) y el interés legítimo en la seguridad de la plataforma (art. 6.1.f RGPD).
• Datos por cuenta del cliente: la base jurídica la determina la empresa cliente como responsable; HubPal actúa como encargado.

5. Destinatarios y subencargados

Los datos no se venden ni se ceden a terceros con fines propios. Intervienen los siguientes proveedores como encargados o subencargados, solo para prestar el servicio:

• Infraestructura: IONOS SE, con alojamiento en un servidor dedicado situado en Alemania (UE).
• Integraciones: cuando la empresa cliente activa una integración, intervienen los servicios correspondientes únicamente para esa función y por cuenta del cliente: Holded, Sage, Atradius, Nubelus, Soloplan (TMS CarLo), WispControl, Salsify y Trans2000, así como el proveedor de correo utilizado para notificaciones.

Transferencias internacionales: la plataforma y sus datos residen en la Unión Europea. Si una integración activada por el cliente implicara un tratamiento fuera del Espacio Económico Europeo, se realizaría con las garantías adecuadas previstas en el Capítulo V del RGPD.

6. Plazo de conservación

• Formulario: hasta 2 años desde el último contacto, salvo supresión previa o relación contractual posterior.
• Usuarios de la plataforma: mientras se mantenga la relación con la empresa cliente y, después, durante los plazos legales aplicables.
• Datos por cuenta del cliente: durante la vigencia del contrato con la empresa cliente; a su finalización se devuelven o suprimen según sus instrucciones (art. 28.3.g RGPD). Las copias de seguridad se conservan un máximo de 14 días y se sobreescriben.

7. Tus derechos y cómo ejercerlos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, solicitar su limitación o portabilidad y retirar tu consentimiento en cualquier momento.

Para ejercerlos, escribe a privacidad@hubpal.cloud indicando el derecho que deseas ejercer; podremos pedirte que acredites tu identidad. Responderemos en el plazo de un mes (ampliable en dos meses más si la solicitud es compleja, informándote de ello).

Importante: si eres empleado, cliente o proveedor de una empresa que utiliza HubPal, esa empresa es la responsable de tus datos; dirige tu solicitud a dicha empresa. HubPal, como encargado, la asistirá para atenderla.

Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas, entre otras: cifrado HTTPS/TLS en todas las comunicaciones, doble factor de autenticación, control de acceso por roles, aislamiento de los datos por cliente, cifrado en reposo de las credenciales de integración, copias de seguridad y registro de actividad. Ninguna medida garantiza una seguridad absoluta, pero trabajamos para reducir los riesgos de forma continua.

9. Cookies

El uso de cookies y tecnologías similares se describe en la política de cookies.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. La versión vigente es la publicada en esta página, con la fecha de «última actualización» indicada arriba.