Política de Privacidad

Dekimu Hub recoge la mínima cantidad de datos necesaria para prestar el servicio. Sin rastreo, sin cookies publicitarias, sin elaboración de perfiles y sin venta ni cesión de datos con fines de marketing.

Los campos del perfil de negocio (nombre, sector, moneda), sus preferencias y las lecturas de agregación entre aplicaciones.

Dekimu Hub no utiliza cookies de seguimiento, analítica ni publicidad; solo instala las cookies que se describen aquí. La cookie de autenticación (dekimuhub_access) mantiene su sesión iniciada; es válida durante 2 horas desde que se instala y se elimina antes si usted cierra sesión. La cookie de sesión de su Dekimu ID la instala id.dekimu.com, no Hub, y se describe en la política de privacidad de Dekimu ID (id.dekimu.com/privacy). Cuando usted empieza a iniciar sesión —al pulsar un enlace para iniciar sesión o cuando una página que lo exige le envía a iniciarla—, instalamos además una cookie de seguridad del inicio de sesión (__Host-dekimuhub_auth_state), por lo que también se instala antes de que usted haya iniciado sesión. Solo contiene un valor aleatorio, sin datos personales ni ningún identificador vinculado a usted o a su cuenta, y se utiliza exclusivamente para comprobar que la respuesta de inicio de sesión que llega desde Dekimu ID (id.dekimu.com) corresponde al navegador que la inició, lo que impide que un tercero le haga iniciar sesión, sin que usted lo advierta, en una cuenta de ese tercero. Dura como máximo 30 minutos y se elimina antes, en cuanto usted vuelve de Dekimu ID con una respuesta de inicio de sesión que coincide con ella, tanto si el inicio de sesión se completa como si falla. Si usted conecta GitHub al módulo Backup Vault, instalamos una cookie de seguridad de la conexión con GitHub (bv_oauth_state); solo contiene un valor aleatorio, se utiliza exclusivamente para comprobar que la respuesta que llega desde GitHub corresponde a la conexión que usted inició y dura como máximo 10 minutos. Si usted elige un idioma en Ajustes → Idioma, instalamos una cookie de preferencia de idioma (hub_lang); solo contiene el código del idioma elegido (en o es), se utiliza únicamente para mostrarle Hub en ese idioma y dura un año. Ninguna de estas cookies requiere su consentimiento: las tres primeras son estrictamente necesarias para el inicio de sesión o la conexión con GitHub que usted solicita, y la cookie de idioma se limita a recordar una elección que hace usted y no se utiliza para ninguna otra finalidad (art. 5.3 de la Directiva 2002/58/CE y art. 22.2 LSSI-CE). Si una página no consigue cargarse, su navegador nos envía el mensaje de error (texto técnico, de longitud limitada), una referencia del error y la ruta de la página para que podamos corregirlo; no se añade ningún identificador, cookie ni dato de su cuenta. Tratamos los avisos de error sobre la base de nuestro interés legítimo en operar y proteger el servicio (art. 6.1.f) RGPD, considerando 49); al no incluirse ningún identificador, el impacto para usted es mínimo. Además, conservamos su dirección IP durante un máximo de 60 segundos para limitar la frecuencia de solicitudes, sin almacenarla.

Tratamos sus datos según lo descrito en nuestro contrato de encargo del tratamiento (DPA), disponible en dekimu.com/dpa. El DPA recoge los compromisos relativos a los subencargados del tratamiento, los plazos de conservación y las bases jurídicas de cada actividad de tratamiento.

Hasta octubre de 2026, Dekimu Hub gestionaba las listas de espera de app.dekimu.com, helpmenegotiate.app, minireplies.com, politeno.app y de las antiguas páginas de Commander. Si se inscribió en alguna, conservamos su dirección de correo electrónico y la lista en la que se inscribió. Si confirmó su inscripción por correo electrónico, conservamos además la fecha de confirmación, la versión del texto de consentimiento que aceptó, un tramo de tamaño de equipo si lo indicó, un país aproximado deducido de su conexión cuando se registró y un código aleatorio que permite tramitar las bajas; si se dio de baja, conservamos una marca durante 30 días para no volver a escribirle. Además, si es usuario de Hub y pulsó «avísame» en una función de Designer, conservamos su dirección de correo electrónico en la lista de esa función; nunca hemos enviado correos a esas listas. Base jurídica: su consentimiento (artículo 6.1.a) del RGPD). Puede retirarlo en cualquier momento escribiendo a legal@dekimu.com; la retirada no afecta a la licitud del tratamiento anterior. Las listas de espera ya no admiten inscripciones. Podremos enviar un único correo a cada dirección que confirmó su inscripción cuando abra su producto, y suprimiremos todos los registros de las listas de espera y de «avísame» a más tardar el 30 de noviembre de 2026.

• Upstash, Inc. — Base de datos Redis (almacenamiento de datos de la aplicación y de identidad). Empresa de EE. UU. — Marco de Privacidad de Datos UE-EE. UU..
• Vercel, Inc. — Alojamiento de la aplicación y computación serverless. Empresa de EE. UU. — Marco de Privacidad de Datos UE-EE. UU..
• Resend (Plus Five Five, Inc.) — Envío de correo electrónico transaccional. Empresa de EE. UU. — Marco de Privacidad de Datos UE-EE. UU..

Los siguientes encargados del tratamiento son empresas estadounidenses: Upstash, Vercel y Resend. Por ello, los datos personales que tratan pueden ser objeto de acceso desde Estados Unidos o de transferencia a ese país, y las autoridades de ese país podrían acceder a ellos en virtud de su legislación. Las empresas estadounidenses implicadas están certificadas en el Marco de Privacidad de Datos UE-EE. UU., por lo que estas transferencias se basan en la decisión de adecuación adoptada por la Comisión Europea para dicho marco (artículo 45 del RGPD). Para más información, escriba a legal@dekimu.com.

Si utiliza funciones que emiten registros criptográficos anclados (APR, ACR o cualquier otro miembro de la familia de protocolos Anchored Receipts), tratamos compromisos criptográficos con sal derivados de identificadores y de metadatos de eventos. Los compromisos están diseñados para resistir la reidentificación directa, pero siguen siendo datos personales a efectos del artículo 4 del RGPD. Los tratamos sobre la base jurídica del interés legítimo (artículo 6.1.f)) en proporcionar registros de auditoría que permitan evidenciar alteraciones, con los plazos de conservación establecidos en el DPA citado más arriba. Las raíces diarias ancladas no son retroactivas por diseño: una solicitud de supresión recibida después de que un registro haya sido anclado se atiende dejando de servir el contenido del registro, pero el asiento histórico de la firma no puede retirarse de la raíz anclada. Esto se comunica antes de emitir cualquier registro.

En virtud del RGPD (Reglamento (UE) 2016/679) y de la Ley Orgánica 3/2018 (LOPDGDD), usted tiene los siguientes derechos sobre sus datos personales:

• Derecho de acceso (art. 15) — obtener una copia de los datos que tenemos sobre usted.
• Derecho de rectificación (art. 16) — corregir datos inexactos o incompletos.
• Derecho de supresión (art. 17) — solicitar la supresión de sus datos.
• Derecho a la portabilidad de los datos (art. 20) — recibir sus datos en un formato legible por máquina.
• Derecho a la limitación del tratamiento (art. 18) — limitar el uso que hacemos de sus datos.
• Derecho de oposición (art. 21) — oponerse al tratamiento basado en el interés legítimo.

Para ejercer cualquiera de estos derechos, utilice las opciones de contacto de Dekimu ID en id.dekimu.com. También puede presentar una reclamación ante una autoridad de control, incluida la Agencia Española de Protección de Datos (AEPD).

Dekimu Labs, S.L. · CIF B55431357 — identificación completa en el Aviso Legal.

Dekimu Labs S.L. (CIF B55431357) · legal@dekimu.com. Para solicitudes relacionadas con la privacidad, utilice las opciones de contacto disponibles en Dekimu ID en id.dekimu.com.

Esta política se rige por la legislación española. Puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control de su residencia habitual.