Política de privacidad

Última actualización: 30 de octubre de 2026

Quiénes somos

Helecos es un servicio de seguimiento de precios de la competencia y de los revendedores. Lo gestiona un profesional autónomo registrado en España, que es el responsable del tratamiento de los datos personales descritos en esta página. Para cualquier cuestión sobre sus datos, escriba a [email protected].

Esta política cubre el sitio web helecos.com, la aplicación app.helecos.com y nuestro servicio de medición t.helecos.com.

Cuando visita el sitio web

Registros del servidor y protección

Como cualquier servidor web, el nuestro registra cada petición: dirección IP, navegador (User-Agent), página solicitada, página de procedencia y hora. El tráfico pasa por Cloudflare, que protege el sitio frente a ataques y bots; los formularios se verifican además con Cloudflare Turnstile. Base jurídica: nuestro interés legítimo en mantener un sitio web seguro (art. 6.1.f RGPD). Los registros se eliminan tras unas cinco semanas.

Medición sin cookies

Mientras no acepte las cookies, no escribimos nada en su dispositivo ni leemos nada de él. En nuestro propio servidor sí registramos que se produjo una visita:

• las etiquetas de campaña del enlace, si las hay (gclid, utm_*);
• la página, su idioma y el dominio;
• el host del sitio del que procede (por ejemplo google.com, no la dirección completa de la búsqueda);
• dos acciones: desplazarse más allá de la mitad de la página y seguir un enlace hacia la aplicación.

Estos registros se guardan bajo un identificador del que no puede deducirse nada sobre usted. Para una visita desde un anuncio es una transformación criptográfica unidireccional (HMAC) del identificador del clic. Para cualquier otra visita se calcula a partir de la dirección IP, el User-Agent y la fecha actual, por lo que cambia a medianoche: mañana el mismo visitante es un desconocido para nosotros. Ni la dirección IP ni el User-Agent se guardan con estos registros. No le seguimos en otros sitios web ni elaboramos perfiles.

Base jurídica: interés legítimo — saber qué canales traen visitantes a nuestro propio sitio web (art. 6.1.f RGPD). Los registros se eliminan automáticamente a los 90 días. Puede oponerse en cualquier momento (véase «Sus derechos»).

Con su consentimiento

Solo después de que pulse «Aceptar» en el banner de cookies cargamos:

• nuestras propias cookies analíticas hs_aid y hs_ft;
• Google Tag Manager con las etiquetas de Google Analytics 4 y Google Ads;
• el widget de chat de JivoSite (helecos.com);
• la analítica de uso de Hotjar (app.helecos.com).

Base jurídica: su consentimiento (art. 6.1.a RGPD). Para retirarlo, elimine las cookies de helecos.com en su navegador: el banner volverá a aparecer y no se cargará nada hasta que acepte.

Formularios y chat

Cuando envía un formulario de contacto, de solicitud de demostración o de tarifa, recibimos su nombre, correo electrónico y teléfono y, si los rellena, su sitio web y su mensaje. Los usamos únicamente para responderle y preparar una oferta. Base jurídica: medidas precontractuales a petición suya (art. 6.1.b RGPD). Las solicitudes se eliminan a los 24 meses. Los mensajes del chat los almacena JivoSite y solo los usamos para responderle.

Cuando usa la aplicación

• Cuenta: correo electrónico, nombre, teléfono, sitio web, idioma de la interfaz y contraseña (guardada solo como hash). El país se detecta a partir de su dirección IP con una base de datos local —no se envía nada a terceros— para preseleccionar la región y la moneda.
• Sus datos de trabajo: proyectos, catálogos de productos, direcciones de la competencia y los precios que recopilamos para usted. Si contienen datos personales, los tratamos siguiendo sus instrucciones.
• Los pagos los gestiona Stripe. Los datos de la tarjeta van directamente a Stripe y nunca llegan a nuestros servidores; conservamos las facturas, los importes y el identificador de cliente de Stripe.
• Atribución: al registrarse, vinculamos el identificador de la visita que le trajo (véase arriba) con su cuenta y con el identificador de cliente de Stripe, para saber qué canales traen clientes.
• Correos del servicio y soporte: registro, restablecimiento de contraseña, notificaciones y sus solicitudes de soporte.
• Informes de errores: cuando algo falla, los detalles técnicos del error (página, navegador, número de usuario) se envían a Sentry para que podamos corregirlo.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD); para las facturas, una obligación legal (art. 6.1.c); para la atribución y los informes de errores, el interés legítimo (art. 6.1.f). Conservamos los datos mientras exista su cuenta. Cuando nos pida eliminarla, borramos los datos de la cuenta y de los proyectos en un plazo de 30 días, salvo las facturas y los registros de pago, que la normativa fiscal y mercantil española nos obliga a conservar hasta seis años.

Quién más trata los datos

• Hetzner Online (Alemania, Finlandia): alojamiento del sitio web, la aplicación y el servicio de medición.
• Supabase (base de datos en Zúrich, Suiza): almacenamiento de los registros de medición.
• Cloudflare: entrega y protección del sitio web, Turnstile.
• Stripe: pagos.
• Sentry (EE. UU.): informes de errores.
• Google (Tag Manager, Analytics, Ads), Hotjar (Malta), JivoSite: solo con su consentimiento.

Los correos se envían desde nuestro propio servidor de correo. No vendemos datos personales. Cuando un proveedor trata datos fuera del Espacio Económico Europeo (Cloudflare, Google, Stripe y Sentry pueden hacerlo en EE. UU.), la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. o en las Cláusulas Contractuales Tipo de la Comisión Europea; Suiza cuenta con una decisión de adecuación.

Cookies

Cookie	Finalidad	Duración	Cuándo
cookie-agreed	recuerda su elección en el banner	100 días	siempre (necesaria)
SESS…	mantiene su sesión en la aplicación	sesión	siempre (necesaria)
hs_aid	nuestro identificador analítico, común a helecos.com y app.helecos.com	2 años	tras el consentimiento
hs_ft	el origen de su primera visita	90 días	tras el consentimiento
_ga, _ga_*	Google Analytics	hasta 2 años	tras el consentimiento
_gcl_*	Google Ads	90 días	tras el consentimiento
_hj*	Hotjar (solo la aplicación)	hasta 1 año	tras el consentimiento
jv_*	chat de JivoSite	la fija el proveedor	tras el consentimiento

Sus derechos

Puede pedirnos acceder a los datos que tenemos sobre usted, rectificarlos, suprimirlos, limitar su uso o recibirlos en un formato legible por máquina, así como oponerse al tratamiento basado en el interés legítimo o retirar su consentimiento. Escriba a [email protected]; respondemos en el plazo de un mes. Oponerse a la medición descrita arriba no requiere motivos: eliminamos los registros y dejamos de recopilarlos. También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, aepd.es) o ante la autoridad de su país.

No tomamos decisiones automatizadas sobre usted. El servicio está pensado para empresas y no se dirige a menores.

Cambios

Cuando esta política cambie, publicaremos la nueva versión en esta página con una nueva fecha.