Política de Privacidad — Holylo

Última actualización: marzo 2026

1. Responsable del tratamiento

Identidad: Holylo (Ángel Ogando Abeledo)
Domicilio: Madrid, España
Email: hola@holylo.com
Web: holylo.com

2. Datos que recopilamos

Recopilamos datos personales a través de los siguientes canales:

Canal	Datos recogidos	Base legal
Formulario de contacto	Nombre, email, teléfono (opcional), empresa (opcional), segmento, servicio de interés, mensaje	Consentimiento explícito
Registro de cuenta	Nombre, email, contraseña (hasheada)	Ejecución de contrato
Newsletter	Email	Consentimiento explícito
Chat de la web	Mensajes de la conversación, identificador de sesión	Interés legítimo
Google Analytics	Datos de navegación agregados (páginas visitadas, duración, dispositivo)	Consentimiento explícito (cookies analíticas)

3. Finalidades del tratamiento

Responder a consultas comerciales enviadas a través del formulario de contacto.
Gestionar tu cuenta de usuario y dar acceso al dashboard y servicios contratados.
Enviar la newsletter semanal con contenido de marketing digital (solo si te has suscrito y confirmado).
Mejorar la experiencia de usuario y el rendimiento de la web mediante analítica.
Proporcionar asistencia a través del chat de la web.

4. Destinatarios de los datos

Tus datos pueden ser tratados por los siguientes proveedores (encargados del tratamiento):

Supabase Inc. (EE.UU.) — Base de datos y autenticación. Alojamiento en AWS EU (Frankfurt).
Resend Inc. (EE.UU.) — Envío de emails transaccionales y newsletter. Región: eu-west-1.
Google Ireland Ltd. (Irlanda) — Google Analytics 4, solo con tu consentimiento.
Hostinger International Ltd. (Lituania) — Servidor VPS donde se ejecutan servicios internos.

No vendemos, alquilamos ni compartimos tus datos con terceros para fines comerciales ajenos.

5. Transferencias internacionales

Algunos proveedores están domiciliados en EE.UU. Las transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea (SCCs) y, cuando aplique, el EU-US Data Privacy Framework.

6. Conservación de datos

Contacto: Los datos del formulario se conservan mientras exista la relación comercial o un máximo de 2 años desde tu último contacto.
Cuenta de usuario: Mientras mantengas la cuenta activa. Puedes solicitar su eliminación en cualquier momento.
Newsletter: Hasta que te des de baja. Cada email incluye un enlace de desuscripción.
Chat: Los mensajes se conservan 90 días y luego se eliminan automáticamente.
Analítica: Google Analytics retiene datos 14 meses (configuración predeterminada de GA4).

7. Tus derechos (ARSULIPO)

Conforme al RGPD, tienes derecho a:

Acceso: Saber qué datos tenemos sobre ti.
Rectificación: Corregir datos inexactos.
Supresión: Solicitar la eliminación de tus datos.
Limitación: Restringir el tratamiento en determinados casos.
Portabilidad: Recibir tus datos en formato estructurado.
Oposición: Oponerte al tratamiento basado en interés legítimo.

Para ejercer cualquiera de estos derechos, envía un email a hola@holylo.com indicando tu nombre, email y el derecho que deseas ejercer. Respondemos en un plazo máximo de 30 días.

Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

8. Medidas de seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (HTTPS/TLS), contraseñas hasheadas (bcrypt), Row Level Security (RLS) en la base de datos, y acceso restringido por roles.

9. Menores

Nuestros servicios están dirigidos a profesionales y empresas. No recopilamos conscientemente datos de menores de 16 años. Si detectamos que hemos recogido datos de un menor, los eliminaremos de inmediato.

10. Modificaciones de esta política

Podemos actualizar esta política para adaptarla a nuevos requisitos legales o cambios en nuestros servicios. La fecha de última actualización se indica al inicio del documento. Para cambios significativos, notificaremos a los usuarios registrados por email.