HEBARO LLC, en Puerto Rico, opera PERMIT by HEBARO. Esta política explica qué información tratamos al usar la web y la aplicación, con qué fines y cómo puedes solicitar ayuda o ejercer tus derechos. Contacto: permit@mail.hebaro.com · Oficina: (939) 938-8323.
1. Información que tratamos
Datos de cuenta y acceso: correo, identificadores de usuario, verificación de correo, sesión y membresías. Información de trabajo: empresas, sucursales, personas responsables, permisos, fechas, tareas, notas y preferencias que tú o tu equipo introduzcan.
Documentos: archivos cargados, nombres, tipos, versiones y datos asociados; también los archivos aportados por enlaces de entrega. Los documentos pueden contener información personal de terceros. Carga solo lo necesario y asegúrate de tener autorización.
Datos técnicos y de actividad: solicitudes al servicio, dirección IP y datos técnicos que puedan registrar nuestros proveedores, errores y eventos de acceso autorizado, cambios, descargas, revisiones e invitaciones. Para correos tratamos destinatarios, contenido enviado, identificadores y estados de aceptación, entrega, rebote o queja disponibles.
2. Para qué usamos la información
Para autenticarte, aplicar permisos, almacenar y mostrar expedientes, gestionar organizaciones, generar reportes, recibir y compartir archivos, ejecutar las tareas y avisos que habilites, atender solicitudes y proteger el servicio frente a errores, abuso y accesos no autorizados.
Tratamos información para prestar el servicio solicitado, mantener su seguridad, cumplir obligaciones legales y, cuando corresponda, según tu autorización. No vendemos tus datos personales ni los utilizamos para publicidad dirigida. Los avisos operativos de documentos no son una suscripción publicitaria.
3. Quién puede acceder
Los miembros de tu organización acceden según sus roles. Sus propietarios y administradores pueden gestionar usuarios y consultar el historial disponible. Los destinatarios elegidos por ti reciben el contenido que decidas compartir; sus buzones y copias quedan bajo su control. Un enlace de entrega permite aportar un archivo, sin conceder acceso general a los expedientes de la organización.
HEBARO puede acceder cuando sea necesario para soporte autorizado, seguridad, mantenimiento o cumplimiento legal. No compartas documentos de otra persona sin una base válida para hacerlo.
4. Proveedores y procesamiento fuera de Puerto Rico
Usamos Supabase para autenticación, base de datos y almacenamiento privado; Vercel para alojar y ejecutar la aplicación; y Resend para el envío y seguimiento de correos. Estos proveedores procesan los datos necesarios para sus funciones, conforme a sus condiciones y medidas de seguridad. La información puede procesarse en Estados Unidos u otros países donde operen ellos o sus subproveedores.
La lectura OCR implementada se ejecuta en tu navegador; no utiliza un proveedor externo de inteligencia artificial para leer el documento. Al guardar o compartir el archivo, se transmite a los servicios correspondientes. Los enlaces a Google Calendar y Outlook abren el servicio elegido con los datos del evento; tú decides si lo guardas y ese proveedor aplica su propia política.
Stripe se utiliza únicamente para pruebas de facturación en el Preview actual, sin cargos reales. Si activamos contratación real, informaremos antes de recoger información de pago. También podremos revelar información cuando lo exija la ley o para proteger derechos y seguridad dentro de los límites legales.
5. Cookies y almacenamiento del navegador
Usamos cookies de sesión necesarias para iniciar sesión y proteger el acceso. El navegador guarda preferencias como el tema visual. La demostración también puede guardar datos localmente para conservar su estado; usa información de ejemplo. Borrar los datos del navegador elimina ese estado local y puede cerrar tu sesión, pero no elimina los documentos guardados en tu organización.
No utilizamos cookies de publicidad dirigida en la implementación actual. Bloquear las cookies necesarias puede impedir el acceso autenticado.
6. Conservación y eliminación
Conservamos la información mientras sea necesaria para prestar el servicio, mantener la seguridad, resolver incidencias y cumplir obligaciones legales. El vencimiento o la cancelación de la prueba de 14 días conserva consulta y descarga; no elimina automáticamente la organización.
Los archivos de entrega pendientes tienen un período de revisión de hasta 30 días después de vencer el enlace, tras el cual se purgan en los procesos de limpieza. Si se incorporan a un expediente, su copia guardada pasa a conservarse como documento de la organización. Los registros de seguridad y las copias de respaldo pueden permanecer durante los ciclos operativos o períodos legalmente necesarios; no prometemos eliminación inmediata de todas las copias.
Para solicitar cierre, exportación o eliminación, escribe al contacto indicado. Verificaremos tu identidad y autoridad, explicaremos cualquier retención necesaria y coordinaremos las acciones aplicables. No envíes contraseñas ni documentos sensibles en el primer mensaje.
7. Seguridad y tus decisiones
Aplicamos autenticación, controles por organización, almacenamiento privado, enlaces con vencimiento y validación de solicitudes. Ningún sistema garantiza seguridad absoluta. Protege tu cuenta, revisa miembros y destinatarios y revoca enlaces que ya no necesites.
Los administradores pueden deshabilitar los avisos y gestionar destinatarios desde la organización. Los correos necesarios para registro, recuperación o seguridad se gestionan como parte de la cuenta. Antes de abandonar una organización, descarga únicamente los datos que tengas derecho a conservar.
8. Solicitudes y derechos
Puedes pedir acceso, corrección, una copia o eliminación de tus datos, y formular objeciones o retirar autorizaciones cuando corresponda según la ley aplicable. Si los documentos pertenecen a una organización, puede ser necesario coordinar con su administrador. No todos los derechos se aplican igual a todos los datos o jurisdicciones; responderemos conforme a los requisitos aplicables.
El servicio no está dirigido a menores de 18 años. Si detectas información de un menor introducida indebidamente, comunícalo a permit@mail.hebaro.com.
9. Actualizaciones
Publicaremos los cambios con una nueva fecha. Si modificamos de forma material el uso de tus datos, lo comunicaremos por medios razonables y solicitaremos autorización adicional cuando sea necesaria.