Política de privacidad

Hekima Labs SL. Correo de contacto para cualquier asunto de protección de datos: contacto@hekimalabs.com.

·El número de teléfono desde el que se escribe. Se guarda de dos formas: como huella criptográfica, que es la que permite reconocer a la misma persona sin leer su número, y cifrado, para poder responder por WhatsApp. No se guarda el nombre.

·Las líneas del ticket: qué producto, cuántas unidades, a qué precio, en qué supermercado y en qué fecha. También el código postal del establecimiento, para comparar con precios de la misma zona.

·La fotografía del ticket no se guarda. Se procesa en memoria para leerla y se descarta en el mismo momento. No queda copia en ningún disco ni en ninguna carpeta.

·Datos de uso: cuántos tickets se han enviado y cuándo, para aplicar los límites del servicio y elaborar el resumen mensual.

·No se piden datos de pago. El servicio es gratuito y no se cobra nada en ningún momento. Para pagar los puntos por Bizum se usa el mismo número de WhatsApp desde el que se escribe, sin pedir ningún dato bancario más.

·Para el servicio: leer el ticket, compararlo, devolver la tarjeta, llevar el histórico de esa persona y sumarle sus puntos.

·Para estadísticas anónimas: qué se compra en cada zona, qué marcas ganan o pierden y cómo se mueven los precios. En esas estadísticas no queda nada que identifique a nadie, y es lo que se ofrece a empresas. Es lo que sostiene el servicio gratuito.

·Para ofertas ajustadas a lo que cada uno compra, solo si se aceptan. Quien no las acepta no recibe ninguna, y el servicio funciona igual.

El tratamiento de los datos del ticket y del número de teléfono es necesario para prestar el servicio que el propio usuario solicita al enviarlo (ejecución de un contrato, artículo 6.1.b del RGPD).

Las estadísticas anónimas se amparan en el interés legítimo (artículo 6.1.f del RGPD), y cualquiera puede oponerse a ellas escribiendo por WhatsApp.

Las ofertas ajustadas al perfil de compra se tratan solo con consentimiento (artículo 6.1.a del RGPD), que se pide una vez, se puede retirar en cualquier momento escribiendo BAJA y se vuelve a activar escribiendo OFERTAS.

·No se vende el número de teléfono ni los datos de nadie.

·Ninguna marca sabe quién es cada persona: el mensaje lo envía Tikee y la marca solo recibe cuántas personas respondieron.

·No se segmenta por compras que puedan delatar la salud u otros datos sensibles.

·Ningún supermercado paga por salir mejor en la comparación.

Para prestar el servicio intervienen los siguientes proveedores, cada uno con acceso solo a lo que necesita:

·Meta Platforms Ireland, que opera WhatsApp y por donde llegan y salen los mensajes.

·Anthropic, cuyo modelo lee la fotografía del ticket. La imagen se envía para ser leída y no se emplea para entrenar modelos.

·Supabase, donde vive la base de datos. El proyecto está alojado en la región de Fráncfort (Alemania), dentro de la Unión Europea.

·Vercel, donde se ejecuta la aplicación.

Alguno de estos proveedores puede tratar datos fuera del Espacio Económico Europeo. En ese caso la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Mientras la persona siga usando el servicio, porque el histórico es parte de lo que se le ofrece. El perfil de compra que se usa para las ofertas se calcula sobre los últimos doce meses. Tras veinticuatro meses sin actividad se borra todo.

Escribiendo «borra mis datos» por WhatsApp, todo se elimina en el momento: la cuenta, los tickets, sus líneas y las comparaciones. No es una baja lógica ni una cola de borrado: la fila desaparece de la base de datos y con ella todo lo que colgaba de ella. Lo único que sobrevive es el índice de precios agregado, en el que ya no queda nada que permita identificar a nadie.

Cualquier persona puede ejercer sus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a contacto@hekimalabs.com, o pidiéndolo directamente por WhatsApp.

Si considera que sus datos no se han tratado correctamente, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

El servicio está dirigido a mayores de 18 años. No se recogen datos de menores de forma consciente; si se detecta un caso, la cuenta se elimina.

Este sitio web no utiliza cookies de análisis ni de publicidad, ni instala nada en el navegador que permita seguir a nadie. Por eso no hay ninguna ventana pidiendo permiso.