Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es TRAILFOX LTD, sociedad constituida en Inglaterra y Gales (Companies House nº 14926686), con domicilio social en 71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ. Contacto en materia de privacidad: privacidad@hooka.to.

Tratamos tus datos conforme al Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y, cuando resides en el Espacio Económico Europeo, al Reglamento (UE) 2016/679 (RGPD).

2. Qué datos tratamos

• Datos de cuenta: tu email y una versión cifrada (hash) de tu contraseña.
• Cookies de sesión de TikTok: al conectar una cuenta guardamos las cookies de sesión que TikTok emite, cifradas, para operar en tu nombre. No almacenamos tu contraseña de TikTok.
• Datos de leads: nombres de usuario (@handles) públicos de TikTok que importas o que el Servicio recopila de perfiles públicos, y las categorías que les asignas.
• Contenido de campañas y mensajes: tus plantillas, listas de destinatarios y las conversaciones gestionadas desde el inbox.
• Datos de uso: registros técnicos necesarios para operar y asegurar el Servicio (p. ej. eventos de envío, fechas, métricas agregadas).
• Datos de pago: los gestiona Stripe. Nosotros solo conservamos el estado de tu suscripción y los identificadores de Stripe, nunca los datos de tu tarjeta.
• Origen de tu visita a hooka.to: de qué web, campaña, anuncio o enlace de referido llegaste (detalle en el apartado 9). Solo lo recibimos si contratas, junto con el pago.

3. Finalidades y base jurídica

• Prestarte el Servicio y gestionar tu cuenta — ejecución del contrato.
• Procesar pagos y suscripciones — ejecución del contrato.
• Enviarte emails operativos (bienvenida, restablecer contraseña, avisos) — ejecución del contrato.
• Seguridad, prevención de abuso y mejora del Servicio — interés legítimo.
• Cumplir obligaciones legales (p. ej. fiscales) — obligación legal.
• Saber qué canales (buscadores, anuncios, recomendaciones, enlaces de referido) nos traen clientes, a partir del origen de la visita — si nos visitas desde Europa, tu consentimiento (te lo pedimos antes de guardar nada); en el resto de casos, interés legítimo. Puedes decir que no u oponerte como se explica en el apartado 9.

4. Quién accede a tus datos (encargados)

Trabajamos con proveedores que tratan datos por cuenta nuestra, bajo contrato:

• Stripe — procesamiento de pagos. Si contratas desde hooka.to, el origen de tu visita viaja con el pago como metadato.
• Resend — envío de emails transaccionales.
• Cloudflare — DNS, seguridad de red y estadísticas agregadas de visitas de hooka.to, sin cookies (Cloudflare Web Analytics).
• Proveedor de hosting / servidor donde se ejecuta el Servicio y se almacenan los datos.
• Servicio de copias de seguridad (cuando esté activo).

No vendemos tus datos ni los cedemos a terceros con fines publicitarios.

5. Transferencias internacionales

El responsable está en Reino Unido y algunos proveedores (p. ej. Stripe o Resend) pueden tratar datos fuera del Espacio Económico Europeo o del Reino Unido. En esos casos se aplican garantías adecuadas: decisiones de adecuación (incluida la que cubre las transferencias entre la UE y el Reino Unido) o, en su defecto, las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y sus equivalentes del Reino Unido.

6. Conservación

Conservamos tus datos mientras tengas cuenta activa y, tras darte de baja, durante los plazos legales aplicables. Las cookies de sesión de TikTok se eliminan al desconectar la cuenta. Puedes solicitar la supresión de tus datos cuando ya no sean necesarios. En tu navegador, cada contacto del origen de la visita vale 90 días: pasado ese plazo deja de usarse y se descarta en tu siguiente visita a hooka.to; si contratas, se conserva en tu ficha de cliente mientras tengas cuenta.

7. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@hooka.to. También puedes retirar tu consentimiento cuando sea la base del tratamiento y reclamar ante la autoridad de control competente: si resides en España, la Agencia Española de Protección de Datos (aepd.es); en otros países del EEE, tu autoridad local; y en Reino Unido, la Information Commissioner's Office (ico.org.uk).

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado de credenciales sensibles, control de acceso y comunicaciones por HTTPS. Ningún sistema es 100 % infalible, pero trabajamos para minimizar los riesgos.

9. Cookies y almacenamiento en tu navegador

El propio panel usa una cookie técnica de sesión (httpOnly) para mantenerte identificado tras iniciar sesión. Es necesaria para el funcionamiento y no se usa con fines publicitarios.

En la web hooka.to no usamos cookies. Para saber de dónde llegan nuestros clientes guardamos en el almacenamiento local de tu navegador (clave hooka_attr) tu primer y tu último contacto: los parámetros de campaña del enlace (utm_source, utm_medium, utm_campaign, utm_term, utm_content), los identificadores de clic de anuncios (gclid, fbclid, msclkid), el código de referido (ref), la web de procedencia (dominio y ruta, sin parámetros), la página de entrada y la fecha. Cada contacto vale 90 días. No se envía a nadie mientras navegas: solo si contratas, viaja con el pago a Stripe como metadato y se guarda en tu ficha de cliente.

Si nos visitas desde Europa (lo deducimos de la zona horaria de tu dispositivo), antes de guardar nada te lo preguntamos con un aviso y puedes decir que no. Mientras no contestes no guardamos nada; si dices que no, no guardamos el origen de tu visita y solo recordamos tu respuesta (clave hooka_attr_consent) para no volver a preguntarte.

Para cambiar tu respuesta u oponerte, estés donde estés: en Preferencias de privacidad (también en el pie de la web) puedes decir que sí o que no cuando quieras, con un clic; si dices que no, borramos al momento lo guardado en tu navegador y no volvemos a guardar nada. Si tu navegador envía la señal Global Privacy Control o Do Not Track, no guardamos nada y borramos lo que hubiera. También puedes borrar los datos de hooka.to en tu navegador (en Europa te lo volveremos a preguntar; fuera de Europa, sin una de esas señales, se volvería a guardar en tu siguiente visita) o escribir a privacidad@hooka.to para que eliminemos el origen guardado en tu ficha.

10. Menores

El Servicio no está dirigido a menores de edad y no recopilamos sus datos conscientemente.

11. Cambios en esta política

Podemos actualizar esta política. Publicaremos la versión vigente aquí y, si el cambio es relevante, te avisaremos por un medio razonable.