Política de privacidad
Explicamos qué información tratamos, qué recibe la IA que eliges y cómo solicitar acceso o eliminación. Responsable de privacidad: Taejin Kang, director, info@hamke.ai.
1. Información y finalidades
Para operar la oficina tratamos datos de la organización, miembros e invitaciones, configuración de compañeros, recursos conectados y credenciales, conversaciones, informes, memoria y ejecuciones. La facturación incluye pedidos, importes, estado, recibos, tarjeta enmascarada y claves de cobro recurrente cifradas. El procesador de pagos gestiona el número completo y CVC. Consultas, direcciones IP y errores del servidor sirven para soporte y seguridad.
2. Datos del cliente y opciones
Somos responsables del tratamiento de los datos de cuenta y pago. Para los datos personales incluidos en materiales de trabajo del cliente actuamos como encargado conforme a sus instrucciones. El cliente debe contar con autoridad y fundamento legal para tratamiento, subcontratación y transferencias internacionales, incluidos los avisos y consentimientos necesarios. No garantizamos anonimización automática de todos los materiales; conecta solo lo necesario.
Las contraseñas, sesiones y tokens OAuth de suscripciones personales permanecen en la aplicación oficial de tu ordenador. hamke guarda el hash de una credencial de conexión independiente, propietario, nombre del dispositivo, último contacto y resultados.
3. Encargados y transferencias internacionales
AWS aloja servicios principales y bases de datos en Seúl, República de Corea. Stripe (Estados Unidos) procesa autorizaciones de tarjeta, pagos y cancelaciones; los números de tarjeta se guardan solo en Stripe. Google procesa el inicio de sesión opcional. Los servicios conectados de correo, documentos o anuncios tienen sus propias condiciones.
Al ejecutar trabajo se transfieren instrucciones, materiales relevantes, conversaciones y respuestas de herramientas al proveedor elegido: Anthropic para Claude (Estados Unidos y regiones publicadas), OpenAI (Estados Unidos y regiones publicadas), Google para Gemini (Estados Unidos y regiones de tratamiento global) o DeepSeek (China). La conservación y otras ubicaciones dependen de la política oficial y del contrato de la cuenta. Revisa sus detalles antes de conectar.
Anthropic · Datos empresariales de OpenAI · Gemini API · DeepSeek. Puedes rechazar la transferencia no conectando al proveedor o pausando/eliminando su conexión; no podrás ejecutar trabajo con esa IA. La eliminación de datos ya transferidos sigue el procedimiento del proveedor.
4. Conservación y eliminación
Conservamos datos de cuenta, espacio y trabajo mientras sean necesarios para el servicio. Los eliminamos tras una solicitud autorizada o al finalizar su finalidad, salvo registros legales o de disputas. Las copias detalladas de respuestas API se limpian a los 30 días. Los informes, conversaciones y libros de costes guardados por separado siguen sus propias finalidades.
La conservación legal coreana comprende contratos/desistimientos y pagos/prestaciones durante cinco años, reclamaciones/disputas durante tres años y publicidad durante seis meses, con uso limitado a esa finalidad. Las copias automáticas de la base de producción duran siete días, por lo que pueden conservar datos eliminados durante ese plazo. Reaplicamos las solicitudes de eliminación después de una restauración.
5. Protección y almacenamiento local
Usamos HTTPS, separación por espacio, controles de autorización, cifrado de aplicación para claves API de IA y facturación, y cifrado del almacenamiento de la base de datos. No devolvemos las claves API completas después de guardarlas. Desconectar detiene nuevos trabajos y acceso a herramientas; cierra aparte la sesión de la aplicación oficial personal.
El navegador almacena localmente el token de acceso, espacio seleccionado e idioma. Al cerrar sesión se eliminan los dos primeros y se mantiene el idioma. Google y las interfaces de pago gestionan sus propias tecnologías de almacenamiento.
6. Derechos y contacto
Solicita acceso, corrección, eliminación, restricción, retirada del consentimiento o exportación a info@hamke.ai. Verificamos identidad y autoridad para datos de organizaciones y explicamos cualquier límite legal. El servicio no se dirige a menores de 19 años.
Keuhan Inc., registro 550-87-02858, 3F V1421, 6 Teheran-ro 79-gil, Gangnam-gu, Seúl, República de Corea. Responsable: Taejin Kang, info@hamke.ai. Canales coreanos: privacy.kisa.or.kr (118) y kopico.go.kr. Los cambios se anuncian aquí y mediante avisos individuales cuando sea necesario.