Políticas

TÉRMINOS DE SERVICIO

Última actualización: 8 de septiembre de 2026

1. Introducción

Bienvenido a HIIPE.io. Estos Términos de servicio («Términos») constituyen un contrato entre tú y HIIPE.io SAS («HIIPE», «nosotros», «nuestro»), sociedad francesa inscrita en el RCS de París con el número 100 237 593, con domicilio social en 60 rue François Ier, 75008 París, Francia.

HIIPE es una plataforma de captación de datos de fans y mensajería directa que ayuda a los creadores a construir y activar su fanbase. Al acceder a nuestra plataforma o utilizarla, aceptas quedar vinculado por estos Términos.

IMPORTANTE: lee atentamente estos Términos. Al hacer clic en «Acepto», crear una cuenta o utilizar HIIPE, confirmas que los has leído, comprendido y aceptado. Si no los aceptas, no utilices HIIPE.

2. Definiciones

«Creador» significa cualquier persona física o jurídica que crea una cuenta en HIIPE para captar datos de fans y enviar mensajes directos.

"Fan" means any individual who submits their information through a Creator's Capture Link, or whose information a Creator lawfully imports or connects into HIIPE, or who interacts with a Creator's Connected Social Account.

«Capture Link» significa una URL única creada por un Creador para recoger los datos de los Fans.

"Direct Messaging" means SMS, email, and/or Instagram message communications sent through HIIPE. (Additional channels may be added over time; where a channel is not yet available, it is not covered by these Terms until launched.)

«Créditos» significa las unidades de pago por uso necesarias para enviar mensajes directos.

«Contenido» significa cualquier texto, imagen, enlace u otro material subido a HIIPE o enviado a través de la plataforma.

«Tienda conectada» significa una tienda online de terceros (por ejemplo, Shopify) que un Creador conecta a su Bio Link de HIIPE para mostrar productos.

"Connected Social Account" means a third-party social media account, currently an Instagram professional account, that a Creator connects to HIIPE to automate replies to comments and messages received on that account.

«Datos importados» significa los datos de Fans que un Creador sube a HIIPE desde una fuente que ya controla (por ejemplo, una lista de correo existente).

«Plataforma» significa el sitio web de HIIPE, las aplicaciones y todos los servicios relacionados.

3. Requisitos de acceso

Debes tener al menos 18 años para utilizar HIIPE. Al usar nuestra Plataforma, declaras y garantizas que tienes 18 años o más y que posees capacidad legal para aceptar estos Términos. HIIPE no está dirigida a menores de 18 años.

4. Registro de cuenta

4.1 Cuentas de Creador

Para usar HIIPE como Creador debes crear una cuenta. Te comprometes a:

• Facilitar información exacta, actualizada y completa durante el registro, incluida la información de identidad exigida en la Sección 7.3 (tu nombre legal o denominación social y país), para que los Fans sepan quién es responsable de sus datos.
• Mantener actualizada la información de tu cuenta.
• Velar por la seguridad de tu contraseña y de tu cuenta.
• Asumir la responsabilidad de todas las actividades realizadas desde tu cuenta.

Puedes registrarte con correo y contraseña o mediante el inicio de sesión único de Google (SSO). Si usas el SSO de Google, nos autorizas a acceder a la información básica de tu perfil de Google.

4.2 Fans

Fans do not create accounts. When a Fan submits their information through a Creator's Capture Link, they agree to receive Direct Messages from that Creator on the channels they consented to, and acknowledge HIIPE's processing of their data as described in our Privacy Policy and in the Creator's data notice. When a Fan comments on, or sends a message to, a Creator's Connected Social Account, Section 8.4 applies.

5. Nuestros servicios

HIIPE pone a disposición de los Creadores herramientas para:

• Crear y compartir Capture Links para recoger los datos de los Fans
• Gestionar su fanbase desde un panel
• Send Direct Messages (SMS, email, Instagram messages) to their Fans, on the channels each Fan has consented to
• Seguir el engagement y las estadísticas
• Mostrar los productos de una Tienda conectada en su Bio Link
• Importar datos de Fans que ya controlan, con sujeción a la Sección 7.4
• Connect their own Instagram professional account (a Connected Social Account) to automate replies to comments and messages, and to add the Fans who interact with them to their fanbase on Instagram only, subject to Section 7.5 and the channel rule in the Privacy Policy
• (Próximamente) Vender merchandising y entradas mediante socios integrados

6. Suscripciones, Créditos y pagos

6.1 Planes de suscripción

HIIPE ofrece planes de suscripción con distintas funciones y límites. Los precios vigentes están en hiipe.io/pricing. Al suscribirte, nos autorizas a cargar tu método de pago de forma periódica hasta que canceles.

6.2 Créditos de mensajería directa

El envío de mensajes directos consume Créditos. Los Créditos se compran aparte de la suscripción y se descuentan según el canal usado y la longitud del mensaje. Su precio figura en nuestra página de precios. Los Créditos no son transferibles entre cuentas.

6.3 E-commerce: dos modelos distintos

HIIPE admite dos esquemas comerciales diferentes, que se tratan de forma distinta:

(a) Tienda conectada (solo escaparate). Cuando conectas una tienda de terceros como Shopify para mostrar productos en tu Bio Link, todas las compras se completan en el checkout de ese tercero. HIIPE no procesa, no retiene ni toca ningún pago, y HIIPE no cobra comisión alguna sobre esas ventas. El tercero es responsable de la transacción, de sus propios términos y de sus propias obligaciones frente al consumidor.

(b) Venta a través de la Plataforma. Cuando HIIPE proporciona un checkout integrado para merchandising o entradas vendidas a través de la Plataforma, HIIPE puede cobrar una comisión. Los porcentajes se mostrarán antes de que publiques artículos a la venta. Al usar estas funciones, aceptas la estructura de comisiones aplicable.

6.4 Sin reembolsos

Las cuotas de suscripción y las compras de Créditos no son reembolsables, salvo cuando la ley imperativa aplicable exija el reembolso (incluido el derecho de desistimiento del consumidor, véase la Sección 14.3). Puedes cancelar tu suscripción en cualquier momento, pero no recibirás reembolso por la parte no utilizada del período ni por los Créditos no consumidos, salvo que dicha ley lo exija.

6.5 Cambios de precio

Podemos modificar nuestros precios en cualquier momento. Para los suscriptores existentes, los cambios surtirán efecto al inicio del siguiente ciclo de facturación tras un preaviso de 30 días. El uso continuado tras el cambio supone su aceptación.

7. Responsabilidades del Creador

Como Creador que usa HIIPE, eres responsable de:

7.1 Uso lícito

• Cumplir todas las leyes aplicables, incluida la normativa de protección de datos (RGPD y leyes equivalentes en los países donde operes)
• Obtener de los Fans un consentimiento válido y específico por canal antes de recoger sus datos y antes de escribirles por un canal determinado
• Cumplir las leyes antispam y de marketing electrónico al enviar mensajes directos

7.2 Responsabilidad sobre el Contenido

• Eres el único responsable de todo el Contenido que crees, subas o envíes a través de HIIPE
• Debes cumplir nuestra Política de uso aceptable
• No debes enviar a los Fans mensajes no solicitados, engañosos o dañinos

7.3 Obligaciones del responsable e identidad

Conforme al RGPD, tú (el Creador) eres el responsable del tratamiento de los datos de Fans que recoges, importas o conectas. Para esos datos HIIPE actúa como tu encargado del tratamiento, salvo en las finalidades limitadas en que HIIPE es responsable autónomo, según la Sección 11 y el Acuerdo de tratamiento de datos.

Esto significa que eres tú quien determina por qué y cómo se usan los datos de Fans, y que el cumplimiento te corresponde en primer lugar. En particular:

• Debes facilitar a los Fans la información exigida por la ley sobre quién es responsable de sus datos. HIIPE te ayuda a cumplir esta obligación generando por ti, a partir de los datos de identidad que facilitas, un aviso dirigido a los Fans que te identifica como responsable.
• Debes facilitar información de identidad exacta (nombre legal o denominación social, país y un punto de contacto para las solicitudes sobre datos) y mantenerla al día. Garantizas que esa información es exacta.

Los datos de Fans no son «propiedad» de nadie en sentido patrimonial: los datos personales pertenecen al Fan como interesado, cuyos derechos prevalecen tanto sobre los tuyos como sobre los de HIIPE. Entre tú y HIIPE: el responsable eres tú, tú decides, y HIIPE no reutiliza los datos de Fans para su propio marketing ni los vende. Consulta nuestro Acuerdo de tratamiento de datos para el detalle.

7.4 Datos importados y conectados

Si importas datos de Fans a HIIPE, o conectas una tienda o fuente de terceros desde la que fluyen datos de Fans hacia HIIPE, declaras y garantizas que:

• Eres el responsable del tratamiento de esos datos y solo los importas o conectas para continuar tu propia relación con esos Fans (migración, no cesión). No puedes importar ni conectar datos recogidos por otro responsable, o por cuenta de este.
• Los datos se recogieron lícitamente y cada Fan prestó un consentimiento válido y específico por canal (o existe otra base jurídica válida) para las finalidades y los canales que ahora pretendes usar.
• Las marcas de tiempo de consentimiento, los marcadores de canal y la información de procedencia que facilitas son auténticos y exactos.

Aceptas que HIIPE solo hará contactable a un Fan en un canal determinado si existe para ese Fan prueba de consentimiento específica de ese canal; HIIPE descartará, sin hacerlo contactable, todo registro que carezca de esa prueba.

Aceptas mantener indemne a HIIPE (véase la Sección 12) frente a cualquier reclamación derivada de datos que importes o conectes incumpliendo esta Sección.

7.5 Connected Social Accounts

If you connect an Instagram account to HIIPE, you represent and warrant that:

• You own, or are authorised to administer, that account.
• Your use of the automation complies with the Instagram Community Guidelines, the Meta Platform Terms, and applicable law.
• The automated replies you configure are truthful, are not misleading, and do not constitute unsolicited commercial messaging where consent is required; you will not use the automation to send bulk unsolicited messages.
• You accept that every automated message sent on your behalf opens by stating that it is automated and closes with a "Powered by HIIPE" line linking to your Fan-facing data notice.

You remain the Data Controller for Fan data reaching HIIPE through this route. You agree that HIIPE will make such a Fan messageable on Instagram only, and will not make them messageable on SMS or email in the absence of channel-specific consent. You may disconnect the account at any time from your HIIPE settings; disconnection deletes the access token immediately.

8. Términos para los Fans

8.1 Qué aceptas

Cuando envías tus datos mediante el Capture Link de un Creador:

• Consientes que ese Creador te contacte, en los canales que elegiste o que se te indicaron (actualmente SMS y/o correo)
• Reconoces que HIIPE trata tus datos por cuenta del Creador
• Confirmas que tienes 18 años o más

8.2 Tus derechos

Tienes derecho a:

• Darte de baja de los mensajes de un Creador en cualquier momento y canal por canal: responde STOP a cualquier SMS para detener los SMS, o usa el enlace de baja de cualquier correo para detener los correos
• Request deletion of your data by contacting the Creator, or privacy@hiipe.io, or through the instructions at hiipe.io/data-deletion
• Acceder a tus datos y ejercer tus demás derechos bajo el RGPD, según se detalla en nuestra Política de privacidad y en el aviso del Creador

8.3 Protección de datos

Tus datos nunca se venden a terceros. Los utiliza únicamente el Creador cuyo enlace usaste (o que posee lícitamente tus datos), tratados a través de la plataforma de HIIPE. Los Creadores no pueden vender ni compartir tus datos con otros Creadores o terceros, y HIIPE no cruza tus datos entre Creadores distintos.

8.4 Fans Who Interact on Instagram

If you comment on, or send a message to, a Creator's Instagram account, that Creator may have configured HIIPE to reply on their behalf and to add you to their fanbase. Every such reply states that it is automated and carries a "Powered by HIIPE" line linking to the Creator's data notice. In that case the Creator is the Data Controller for your data and HIIPE acts as their processor. This does not give the Creator permission to send you SMS or email; that requires your separate consent. You can stop further interaction at any time by blocking or restricting the Creator's account on Instagram, and you can request deletion of your data by contacting the Creator, by writing to privacy@hiipe.io, or through hiipe.io/data-deletion.

9. Propiedad intelectual

9.1 Derechos de HIIPE

HIIPE y sus licenciantes poseen todos los derechos sobre la Plataforma, incluidos el software, el diseño, los logotipos y la documentación. Estos Términos no te otorgan derecho de propiedad alguno sobre la propiedad intelectual de HIIPE.

9.2 Tu Contenido

Conservas la propiedad del Contenido que subes a HIIPE. Al subirlo, concedes a HIIPE una licencia mundial, no exclusiva y gratuita para usarlo, alojarlo, almacenarlo y mostrarlo con el único fin de prestarte la Plataforma.

9.3 Datos de Fans

Entre tú y HIIPE, el responsable del tratamiento eres tú respecto de los datos de Fans recogidos mediante tus Capture Links o importados o conectados lícitamente por ti. HIIPE no reclama derecho alguno a usar tus datos de Fans para su propio marketing, a venderlos ni a cruzarlos con los de otros Creadores. El único tratamiento de datos de Fans que HIIPE realiza por cuenta propia es el tratamiento limitado como responsable autónomo descrito en la Sección 11 y en el Acuerdo de tratamiento de datos (seguridad, prevención del fraude, facturación y estadísticas realmente agregadas que no identifican a ningún Fan).

10. Uso aceptable

Debes cumplir nuestra Política de uso aceptable, que prohíbe el spam, el contenido para adultos o sexualmente explícito, el discurso de odio, el acoso o las amenazas, la actividad ilegal, el contenido que explota o daña a menores, la infracción de propiedad intelectual y el malware, el phishing o el contenido fraudulento. La Política completa está disponible en hiipe.io/policies y se incorpora a estos Términos por referencia.

11. Los papeles de HIIPE (encargado y responsable autónomo)

Para ser transparentes sobre la condición en que actúa HIIPE:

HIIPE actúa como tu encargado del tratamiento, y trata los datos de Fans solo siguiendo tus instrucciones documentadas, para: almacenar los datos de Fans, entregar tus mensajes directos, operar el Bio Link y el CRM, importar los datos que controlas y facilitarte estadísticas sobre tu propia fanbase.

HIIPE actúa como responsable autónomo, para sus propias finalidades limitadas y necesarias, únicamente para: (a) asegurar la Plataforma y prevenir el fraude y los abusos; (b) facturación, contabilidad e impuestos; y (c) producir información realmente agregada o estadística que no identifica a ningún Fan. HIIPE no usa los datos de Fans para hacerles marketing ni los vende.

Este reparto se detalla íntegramente en el Acuerdo de tratamiento de datos, que prevalece sobre estos Términos en materia de protección de datos.

12. Limitación de responsabilidad

12.1 Límite de responsabilidad

Sin perjuicio de la Sección 12.3 y en la máxima medida permitida por la ley aplicable, nuestra responsabilidad total frente a ti por cualquier reclamación derivada de estos Términos o de tu uso de HIIPE, o relacionada con ellos, no excederá el mayor de: (a) el total de las cantidades que hayas pagado a HIIPE en los doce (12) meses anteriores al hecho que origina la reclamación, o (b) cien euros (100 €).

12.2 Exclusión de daños

No respondemos de daños indirectos, incidentales, especiales, consecuentes o punitivos, incluidos, entre otros, la pérdida de beneficios, la pérdida de ingresos, la pérdida de datos, la interrupción del negocio o el daño reputacional, con independencia de que se nos hubiera advertido de su posibilidad.

12.3 Excepciones

Nada en estos Términos limita nuestra responsabilidad por: (a) muerte o lesiones personales causadas por nuestra negligencia; (b) dolo o declaraciones fraudulentas; (c) nuestros propios incumplimientos de la normativa de protección de datos aplicable en nuestra condición de responsable; o (d) cualquier otra responsabilidad que no pueda excluirse ni limitarse conforme al derecho francés o de la Unión Europea aplicable.

12.4 Exclusión de garantías

La Plataforma se presta «tal cual» y «según disponibilidad», sin garantías de ningún tipo, expresas o implícitas. No garantizamos que la Plataforma sea ininterrumpida, esté libre de errores o sea segura.

13. Indemnidad

Aceptas indemnizar y mantener indemnes a HIIPE, sus directivos, administradores, empleados y agentes frente a cualquier reclamación, daño, pérdida o gasto (incluidos honorarios legales razonables) derivado de:

• Tu uso de la Plataforma
• Tu Contenido o los mensajes enviados a los Fans
• Tu incumplimiento de estos Términos o de la ley aplicable
• Los datos de Fans que hayas importado o conectado incumpliendo la Sección 7.4, incluidos registros de consentimiento o información de procedencia inexactos o inventados
• Cualquier reclamación de un Fan o de un tercero relacionada con tus actividades

14. Ley aplicable y controversias

14.1 Ley aplicable

Estos Términos se rigen e interpretan conforme al derecho francés, con exclusión de las normas de conflicto de leyes.

14.2 Jurisdicción

Sin perjuicio de la Sección 14.3, toda controversia derivada de estos Términos se somete a la jurisdicción exclusiva de los tribunales de París, Francia.

14.3 Derechos del consumidor

Si eres consumidor o no profesional en la Unión Europea, nada en estos Términos afecta a los derechos que te reconocen las normas imperativas de protección del consumidor de tu país de residencia, incluido el derecho de desistimiento y el derecho a demandar ante los tribunales de tu lugar de residencia.

Cuando compres contenidos o servicios digitales cuya ejecución empieza de inmediato, podrá pedírsete que reconozcas que la ejecución comienza al instante y que con ello renuncias al derecho de desistimiento de 14 días para ese contenido; esa renuncia solo se aplica si la has prestado expresamente.

15. Terminación

15.1 Por tu parte

Puedes cerrar tu cuenta en cualquier momento desde los ajustes de tu cuenta o escribiendo a support@hiipe.io. Las cuotas de suscripción ya abonadas no son reembolsables, salvo que la ley lo exija.

15.2 Por parte de HIIPE

Podemos suspender o cerrar tu cuenta de inmediato, sin previo aviso, si incumples estos Términos o la Política de uso aceptable. También podemos cerrar cuentas por inactividad prolongada o a nuestra discreción con 30 días de preaviso.

15.3 Efectos de la terminación

Al terminar:

• Tu derecho a usar la Plataforma cesa de inmediato
• Tus datos de Fans se tratarán como establece el Acuerdo de tratamiento de datos (exportados a ti si lo pides y después eliminados, salvo las estadísticas realmente agregadas que no identifican a ningún Fan y los registros que HIIPE deba conservar por ley o para defender reclamaciones)
• Los Créditos no consumidos se pierden
• Las secciones llamadas a sobrevivir a la terminación (incluidas responsabilidad, indemnidad y ley aplicable) seguirán en vigor

16. Cambios en estos Términos

Podemos actualizar estos Términos de vez en cuando. Si introducimos cambios sustanciales, te avisaremos por correo o a través de la Plataforma al menos 30 días antes de que surtan efecto. El uso continuado tras esa fecha supone su aceptación. Si no aceptas los Términos actualizados, debes dejar de usar HIIPE y cerrar tu cuenta.

17. Disposiciones generales

17.1 Acuerdo íntegro

Estos Términos, junto con la Política de privacidad, la Política de cookies, la Política de uso aceptable y el Acuerdo de tratamiento de datos, constituyen el acuerdo íntegro entre tú y HIIPE.

17.2 Divisibilidad

Si alguna disposición de estos Términos se declara nula o inaplicable, las restantes conservarán plena vigencia y efecto.

17.3 Ausencia de renuncia

El hecho de que no ejercitemos algún derecho o disposición de estos Términos no supone renuncia a ese derecho o disposición.

17.4 Cesión

No puedes ceder estos Términos sin nuestro consentimiento por escrito. Nosotros podemos cederlos a una filial o a un sucesor en el marco de una fusión, adquisición o venta de activos.

18. Contacto

Si tienes preguntas sobre estos Términos, escríbenos a:

HIIPE.io SAS

60 rue François Ier

75008 París, Francia

Correo: legal@hiipe.io

RCS París: 100 237 593

[ Fin de los Términos de servicio ]

POLÍTICA DE PRIVACIDAD

Última actualización: 8 de septiembre de 2026

1. Introducción

Esta Política de privacidad explica cómo HIIPE.io SAS («HIIPE», «nosotros», «nuestro») recoge, utiliza, comparte y protege los datos personales cuando usas nuestra plataforma. HIIPE es una sociedad francesa inscrita en el RCS de París con el número 100 237 593, con domicilio social en 60 rue François Ier, 75008 París, Francia.

This Policy applies to all users of our platform, including Creators (individuals or entities who create accounts to capture, import, or connect fan data) and Fans (individuals whose information is submitted through Capture Links, lawfully imported or connected by a Creator, or received because they interact with a Creator's connected Instagram account).

Al utilizar HIIPE, reconoces haber leído y comprendido esta Política de privacidad.

2. Quién es el responsable, y los dos papeles de HIIPE

Entender «quién decide las finalidades» es determinante, porque establece de quién es la responsabilidad.

2.1 Datos de los Creadores

HIIPE es el responsable del tratamiento de los datos personales recogidos de los Creadores durante el registro de la cuenta y el uso de la plataforma (nombre, contacto, facturación, datos de uso). Esta Política rige esos datos.

2.2 Datos de los Fans: los Creadores son los responsables

Los Creadores son responsables del tratamiento de los datos de Fans recogidos mediante sus Capture Links, o importados o conectados lícitamente por ellos. Para esos datos de Fans, HIIPE actúa como encargado del tratamiento, y solo los trata siguiendo las instrucciones documentadas del Creador, conforme a nuestro Acuerdo de tratamiento de datos.

2.3 Datos de los Fans: el papel limitado de HIIPE como responsable

Para una lista corta y cerrada de finalidades, HIIPE actúa como responsable autónomo respecto de los datos de Fans, porque es HIIPE, y no el Creador, quien decide esas finalidades:

• Asegurar la Plataforma y prevenir el fraude y los abusos
• Facturación, contabilidad e impuestos
• Producir información realmente agregada o estadística que no identifica a ningún Fan

HIIPE no usa los datos de Fans para hacerles marketing, no vende los datos de Fans y no cruza los datos de Fans entre Creadores distintos.

Contacto para consultas sobre protección de datos: privacy@hiipe.io

3. Datos que recogemos

3.1 Datos de los Creadores

Cuando creas una cuenta de Creador, recogemos:

• Información de la cuenta: nombre (y, para la mención del responsable, tu denominación legal o social), dirección de correo electrónico, número de teléfono, contraseña (con hash), imagen de perfil y país.
• Información de pago: dirección de facturación y datos del método de pago (tratados por nuestro proveedor de pagos).
• Datos de uso: historial de inicios de sesión, uso de funciones, estadísticas de Capture Links y Bio Links, historial de envíos.
• Datos técnicos: dirección IP, tipo de navegador, información del dispositivo, cookies.

3.2 Datos de los Fans

Fan data may reach the Platform through four routes. In every case it is processed on behalf of the Creator, and in every case HIIPE only makes a Fan messageable on a channel for which per-channel consent evidence exists.

(a) Enlaces de captura. Cuando un Fan envía sus datos mediante el Capture Link de un Creador, podemos recoger: nombre, apellidos, número de teléfono (obligatorio), dirección de correo electrónico (opcional), país (deducido del número de teléfono), ciudad (deducida de la IP o indicada), datos de engagement (qué enlaces, fecha de opt-in, consentimiento por canal, nivel de fan) y datos técnicos (dirección IP en el momento del envío).

(b) Tienda conectada (por ejemplo Shopify). Cuando un Creador conecta una tienda y un cliente ha dado su consentimiento de marketing en ella, HIIPE puede recibir los datos de contacto de ese cliente y sus estados de consentimiento de correo y de SMS por separado, con sus marcas de tiempo de consentimiento originales, para añadirlo a la fanbase del Creador. El consentimiento de correo habilita solo el correo; el de SMS habilita solo el SMS; un estado de consentimiento del que la tienda no pueda responder se trata como ausencia de consentimiento.

(c) Importaciones. Cuando un Creador importa una lista que ya controla, HIIPE recibe los datos de contacto junto con los marcadores de consentimiento por canal y sus marcas de tiempo, sujeto a las garantías y a la regla de descarte previstas en los Términos y en el Acuerdo de tratamiento de datos.

(d) Connected Instagram account. Where a Creator connects their own Instagram professional account to HIIPE, HIIPE receives from Meta Platforms, through the Instagram API, and only for that Creator's account: the Instagram-scoped user identifier and public username of a Fan who interacts with the Creator's account; the content and identifier of a public comment that Fan leaves on the Creator's content; the content of a message that Fan sends to the Creator's account, and of the replies sent on the Creator's behalf; and the timestamps of those interactions. HIIPE receives this data only after the Creator has explicitly authorised the connection, and only for the interactions listed above. HIIPE does not receive, and does not request, a Fan's email address, phone number, follower list, or any Instagram data unrelated to an interaction with the connected Creator.

Channel rule for Instagram. A Fan who reaches HIIPE through a connected Instagram account is messageable on Instagram only. A comment or a message on Instagram is not consent to receive SMS or email. Such a Fan becomes messageable on SMS or email only where that Fan subsequently gives channel-specific consent, for example by submitting a Creator's Capture Link. The drop rule above applies unchanged.

3.3 Enriquecimiento e incorporación

HIIPE puede enriquecer a un Fan que ya cuenta con un registro de consentimiento en la Plataforma, por ejemplo añadiendo una compra o la asistencia a un evento a un Fan ya consentido del mismo Creador. HIIPE no crea un nuevo contacto contactable a partir de una fuente que carece de consentimiento válido y específico del canal, y no fusiona ni cruza Fans entre Creadores distintos. El enriquecimiento añade atributos a alguien a quien ya puedes contactar; nunca fabrica un permiso.

4. Cómo utilizamos los datos

4.1 Datos de los Creadores (HIIPE como responsable)

Utilizamos los datos de los Creadores para: proporcionar y mantener tu cuenta y tu acceso a la Plataforma; procesar pagos y gestionar suscripciones; enviar comunicaciones de servicio (avisos de cuenta, notificaciones de seguridad, novedades de producto); enviar comunicaciones de marketing (con tu consentimiento); mejorar y desarrollar nuestra plataforma; y cumplir con las obligaciones legales.

4.2 Datos de los Fans (HIIPE como encargado, según las instrucciones del Creador)

On behalf of Creators, Fan data is processed to: enable Creators to send Direct Messages (SMS, email, and Instagram messages) to Fans on consented channels; provide Creators with fanbase analytics and engagement metrics; and manage unsubscribe requests and consent records per channel.

Where a Creator uses Instagram automation, Instagram interaction data is processed to identify the comments and messages the Creator has chosen to respond to, to send the reply the Creator has configured on their behalf, and to add the Fan to the Creator's fanbase under the channel rule in Section 3.2. Every automated Instagram message sent through HIIPE opens by stating that it is an automated message sent on the Creator's behalf, and closes with a "Powered by HIIPE" line linking to the Creator's data notice and to this Policy. HIIPE does not use the content of Instagram comments or messages for profiling, scoring, advertising, or for any purpose other than supporting the Creator's reply and the Creator's own relationship with that Fan. Instagram data is never combined across Creators.

4.3 Datos de los Fans (HIIPE como responsable autónomo, de forma limitada)

Solo para las finalidades limitadas de la Sección 2.3, HIIPE trata los datos de Fans para asegurar la Plataforma y prevenir el fraude, para facturar y llevar la contabilidad, y para producir estadísticas agregadas que no identifican a nadie.

5. Base jurídica del tratamiento (RGPD)

Las bases jurídicas se aplican a los datos de los que HIIPE es responsable. Para los datos de Fans tratados siguiendo las instrucciones de un Creador, es el Creador quien debe determinar la base jurídica (normalmente el consentimiento del Fan).

For Fans who interact with a Creator's connected Instagram account: the Creator's legal basis for the automated reply is its legitimate interest in answering a Fan who has publicly addressed it, by a comment or a message, within the windows Meta allows (a private reply within 7 days of a comment; a reply within 24 hours of a Fan's message). That basis covers the reply on Instagram and nothing else: SMS and email require the Fan's separate, channel-specific consent.

Para los datos de los Creadores (HIIPE como responsable):

• Contrato: tratamiento necesario para prestarte los servicios de la plataforma.
• Consentimiento: para las comunicaciones de marketing dirigidas a los Creadores.
• Interés legítimo: asegurar la plataforma y prevenir el fraude.
• Obligación legal: contabilidad, impuestos y respuesta a los requerimientos legales.

Para los tratamientos limitados de datos de Fans que HIIPE realiza como responsable autónomo (Sección 2.3):

• Interés legítimo: seguridad de la plataforma y prevención del fraude, y producción de estadísticas agregadas, ponderados frente a los derechos de los Fans y nunca usados para hacer marketing a un Fan ni para identificarlo.
• Obligación legal: cuando la conservación o la comunicación viene impuesta por la ley.

6. Comunicación de datos

6.1 No vendemos tus datos

HIIPE no vende datos personales a terceros. Los datos de Fans nunca se venden, alquilan ni comparten con terceros para sus fines de marketing, y nunca se cruzan entre Creadores.

6.2 Proveedores de servicios (subencargados)

We share data with trusted service providers who help us operate the platform. The current list, with purpose and location, is maintained in our Data Processing Agreement and updated there. It currently includes providers for SMS delivery, email delivery, hosting, payment processing, IP geolocation, analytics, and, where a Creator connects an Instagram account, Meta Platforms as the source of Instagram interaction data and the carrier of Instagram messages. All are bound by data processing agreements and required to protect data in accordance with applicable law.

6.3 Los Creadores no pueden compartir los datos de Fans

En nuestros Términos de servicio los Creadores se comprometen a no vender, alquilar ni compartir los datos de Fans con terceros, y a no importar ni transferir datos que no controlen ellos mismos. Los datos de Fans solo puede utilizarlos el Creador, a través de la plataforma de HIIPE, para comunicarse directamente con los Fans que dieron su consentimiento.

6.4 Requerimientos legales

Podemos comunicar datos personales si lo exige la ley, una resolución judicial o una autoridad pública, o si consideramos que la comunicación es necesaria para proteger nuestros derechos, tu seguridad o la de terceros.

7. Transferencias internacionales de datos

HIIPE is based in France (EU). Some service providers are located outside the European Economic Area (EEA). When we transfer personal data outside the EEA, we ensure appropriate safeguards: EU-approved Standard Contractual Clauses (SCCs); reliance on adequacy decisions or the EU-US Data Privacy Framework where applicable; and supplementary measures where required. All providers are contractually bound to protect the data. Meta Platforms, Inc., which supplies Instagram interaction data and delivers Instagram messages where a Creator connects an Instagram account, is certified under the EU-US Data Privacy Framework.

8. Conservación de los datos

8.1 Datos de los Creadores

Conservamos los datos de la cuenta de Creador mientras tu cuenta esté activa. Tras el cierre de la cuenta, conservamos ciertos datos hasta 10 años, según exigen las normas contables y fiscales francesas.

8.2 Datos de los Fans

Los datos de Fans se conservan por cuenta del Creador mientras sigan en uso activo y, en todo caso, no más de 3 años desde el último engagement del Fan (último mensaje abierto, clic, formulario enviado o compra), salvo que el Fan vuelva a interactuar, en cuyo caso corre un nuevo plazo, o salvo que la ley exija un período mayor. Cuando un Creador cierra su cuenta, los datos personales de los Fans se eliminan conforme al Acuerdo de tratamiento de datos.

Podemos conservar estadísticas seudonimizadas o realmente agregadas que no identifican a ningún Fan.

8.3 Pruebas de consentimiento y registros de envío

Los registros que acreditan el consentimiento de un Fan, y los registros de los mensajes directos enviados, se conservan durante el tiempo necesario para demostrar el cumplimiento y para formular, ejercer o defender reclamaciones (en Francia, por lo general hasta 5 años). Cuando se suprime a un Fan, conservamos solo el registro mínimo necesario para probar la licitud del envío, despojado de contenido identificativo.

8.4 Instagram Data

Access tokens for a connected Instagram account are deleted when the Creator disconnects the account, when the Creator's account is closed, or when Meta revokes the authorisation. The content of comments and messages processed to produce an automated reply is deleted 30 days after it is received. After that, only the Fan record and the record of the interaction that created it are retained, under Sections 8.2 and 8.3.

9. Tus derechos

Conforme al RGPD y a la normativa de protección de datos aplicable, tienes derecho a: acceso; rectificación; supresión; limitación del tratamiento; portabilidad; oposición (incluida la publicidad directa); y retirada del consentimiento en cualquier momento, canal por canal, cuando el tratamiento se base en el consentimiento.

To exercise these rights over data a Creator controls, you can contact the Creator or contact us at privacy@hiipe.io and we will assist the Creator. For data HIIPE controls, contact privacy@hiipe.io. We will respond within 30 days. Step-by-step deletion instructions, for Fans and for Creators, are at hiipe.io/data-deletion.

9.1 Para los Fans

Los Fans pueden ejercer sus derechos:

• Respondiendo STOP a cualquier SMS para dejar de recibir los SMS de ese Creador
• Haciendo clic en el enlace de baja de cualquier correo para dejar de recibir los correos de ese Creador
• Contactando con el Creador, o con privacy@hiipe.io, para solicitar acceso, rectificación o supresión de sus datos
• If you interacted with a Creator on Instagram: blocking or restricting that Creator's account on Instagram stops any further interaction with it. To have data already collected deleted, contact the Creator, write to privacy@hiipe.io, or follow the instructions at hiipe.io/data-deletion

10. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales, entre ellas: cifrado de los datos en tránsito (TLS/SSL) y en reposo; hash seguro de contraseñas; controles de acceso y autenticación; evaluaciones de seguridad periódicas; y procedimientos de respuesta ante incidentes.

En caso de violación de datos personales, informaremos a las partes correspondientes según exige el RGPD: cuando HIIPE sea responsable, notificaremos a la autoridad de control competente en un plazo de 72 horas cuando proceda, y a las personas afectadas cuando la violación pueda entrañar un riesgo alto para sus derechos. Cuando HIIPE sea encargado, informaremos al Creador afectado (responsable) sin dilación indebida para que pueda cumplir sus propias obligaciones de notificación; consulta el Acuerdo de tratamiento de datos para conocer el plazo de notificación del encargado.

11. Cookies

Utilizamos cookies y tecnologías similares para operar nuestra plataforma y analizar su uso. Para conocer las cookies que usamos y cómo gestionarlas o rechazarlas, consulta nuestra Política de cookies en hiipe.io/policies.

12. Protección de los menores

HIIPE no está dirigida a menores de 18 años. No recogemos deliberadamente datos personales de menores. Si tenemos conocimiento de haber recogido datos de un menor de 18 años, tomaremos medidas para eliminarlos.

13. Cambios en esta Política

Podemos actualizar esta Política de privacidad de vez en cuando. Si introducimos cambios sustanciales, te avisaremos por correo electrónico o a través de la plataforma al menos 30 días antes de que surtan efecto. La fecha de «Última actualización» indica cuándo se revisó por última vez.

14. Autoridad de control

Si consideras que no hemos tratado correctamente tus datos personales, tienes derecho a presentar una reclamación ante una autoridad de control. En Francia:

Commission Nationale de l'Informatique et des Libertés (CNIL)

3 Place de Fontenoy, TSA 80715, 75334 París Cedex 07, Francia

Sitio web: www.cnil.fr

También puedes reclamar ante la autoridad de control de tu país de residencia.

15. Contacto

HIIPE.io SAS

60 rue François Ier, 75008 París, Francia

Correo: privacy@hiipe.io

RCS París: 100 237 593

[ Fin de la Política de privacidad ]

POLÍTICA DE COOKIES

Última actualización: 8 de septiembre de 2026

1. Introducción

Esta Política de cookies explica cómo HIIPE.io SAS («HIIPE», «nosotros», «nuestro») utiliza cookies y tecnologías similares en nuestro sitio y en la plataforma hiipe.io.

Te indica qué cookies usamos, para qué sirven y cómo controlarlas o rechazarlas desde tu navegador.

2. Qué son las cookies

Las cookies son pequeños archivos de texto que se guardan en tu dispositivo al visitar un sitio web. Ayudan a que los sitios funcionen bien y aportan información a sus responsables. Una cookie puede ser «de sesión» (se borra al cerrar el navegador) o «persistente» (se conserva un tiempo determinado o hasta que se elimina).

3. Cookies que utilizamos

3.1 Cookies esenciales

Son necesarias para que la plataforma funcione y no pueden desactivarse. Incluyen:

• Cookies de autenticación: te mantienen conectado durante la sesión
• Cookies de seguridad: protegen frente al fraude y los accesos no autorizados
• Cookies de preferencias: recuerdan tus ajustes y preferencias

3.2 Cookies analíticas

Usamos Google Analytics para entender cómo utilizan la plataforma los visitantes y así mejorarla. Recoge datos sobre páginas vistas, duración de sesión e interacciones. Puedes rechazar o eliminar estas cookies desde los ajustes de tu navegador (véase la Sección 5), y puedes excluirte específicamente de Google Analytics con el complemento de inhabilitación: https://tools.google.com/dlpage/gaoptout

4. Detalle de las cookies

En nuestra plataforma se utilizan las siguientes cookies:

Nombre de la cookie	Tipo	Finalidad	Duración
hiipe_session	Esencial	Mantiene la sesión iniciada	Sesión
hiipe_csrf	Esencial	Token de seguridad para evitar la falsificación de petición entre sitios	Sesión
hiipe_prefs	Esencial	Almacena las preferencias del usuario	1 año
_ga	Analítica	Google Analytics: distingue usuarios	2 años
_ga_*	Analítica	Google Analytics: mantiene el estado de la sesión	2 años

5. Gestionar las cookies

La mayoría de los navegadores permiten controlar las cookies desde sus ajustes. Puedes rechazarlas o borrar las ya guardadas. Desactivar las cookies esenciales puede afectar al funcionamiento de la plataforma.

• Chrome: https://support.google.com/chrome/answer/95647
• Firefox: https://support.mozilla.org/en-US/kb/cookies
• Safari: https://support.apple.com/guide/safari/manage-cookies
• Edge: https://support.microsoft.com/en-us/microsoft-edge/manage-cookies

También puedes excluirte de Google Analytics con el complemento indicado en la Sección 3.2.

6. Cambios en esta Política

Podemos actualizar esta Política de cookies para reflejar cambios en las cookies que usamos o por motivos operativos, legales o regulatorios. La fecha de «Última actualización» indica cuándo se revisó por última vez.

7. Contacto

HIIPE.io SAS

60 rue François Ier, 75008 París, Francia

Correo: privacy@hiipe.io

[ Fin de la Política de cookies ]

POLÍTICA DE USO ACEPTABLE

Última actualización: 8 de septiembre de 2026

1. Introducción

Esta Política de uso aceptable («Política») regula tu uso de la plataforma HIIPE, incluidos tu cuenta, los Capture Links, el Contenido, los datos importados o conectados y los mensajes directos (SMS, correo). Forma parte de nuestros Términos de servicio. Al usar HIIPE, la aceptas.

2. Contenidos prohibidos

No puedes usar HIIPE para crear, subir o enviar:

• Contenido ilícito: contenido que infrinja cualquier ley o norma aplicable; promoción de actividades o sustancias ilegales; contenido que facilite el fraude, la suplantación de identidad o los delitos financieros.
• Odio y acoso: discurso de odio dirigido a la raza, el origen étnico, la religión, el género, la orientación sexual, la discapacidad u otras características protegidas; acoso, hostigamiento o intimidación; contenido que ensalce la autolesión o el suicidio.
• Contenido adulto y explícito: pornografía o material sexualmente explícito; contenido adulto no apto para el público general.
• Protección de menores: cualquier contenido que explote, dañe o ponga en peligro a menores; material de abuso sexual infantil de cualquier tipo.
• Infracción de propiedad intelectual: contenido que vulnere derechos de autor, marcas u otros derechos de propiedad intelectual; uso de contenido ajeno sin la debida autorización.
• Contenido engañoso: contenido destinado a engañar; suplantación de personas, marcas u organizaciones; phishing o intentos de obtener credenciales o información sensible mediante engaño.

3. Actividades prohibidas

No puedes:

• Spam y mensajes no solicitados: enviar mensajes masivos no solicitados; escribir a Fans sin su consentimiento válido y específico por canal; comprar, alquilar, extraer o usar de cualquier otro modo listas de contactos que no hayas recogido lícitamente y que no controles; importar o transferir datos recogidos por otro responsable o por cuenta de este; o enviar mensajes que no incluyan un mecanismo claro de baja, canal por canal.
• Abuso técnico: rastrear o recopilar datos de forma automatizada sin autorización; eludir medidas de seguridad o controles de acceso.
• Uso indebido de la plataforma: crear varias cuentas para eludir una sanción; revender o sublicenciar los servicios de HIIPE sin autorización; usar la plataforma con fines distintos de la activación legítima de una fanbase.

4. Reglas de la mensajería directa

Al enviar mensajes directos a través de HIIPE debes:

• Escribir solo a los Fans que hayan dado su opt-in para recibir tus comunicaciones en el canal que estás usando
• Identificarte con claridad en tus mensajes
• Atender sin demora las solicitudes de baja, canal por canal
• Cumplir las leyes antispam y de marketing electrónico aplicables en los países donde se encuentran tus Fans

5. Medidas ante incumplimientos

Podemos adoptar medidas ante los incumplimientos, entre ellas: emitir avisos; retirar o desactivar contenido; suspender temporalmente el acceso a la cuenta; cerrar la cuenta de forma definitiva; y denunciar la actividad ilegal a las autoridades. Según la gravedad, podemos actuar con o sin previo aviso.

6. Denunciar incumplimientos

Para denunciar un incumplimiento, escribe a abuse@hiipe.io indicando: una descripción del incumplimiento; la URL o el identificador del contenido (si procede); y cualquier prueba de apoyo.

7. Contacto

HIIPE.io SAS

60 rue François Ier, 75008 París, Francia

Correo: abuse@hiipe.io

[ Fin de la Política de uso aceptable ]

ACUERDO DE TRATAMIENTO DE DATOS

Anexo a los Términos de servicio. Última actualización: 8 de septiembre de 2026.

1. Introducción

Este Acuerdo de tratamiento de datos («Acuerdo») forma parte de los Términos de servicio entre HIIPE.io SAS («HIIPE», «encargado») y tú («Cliente», «responsable») para la prestación de los servicios de la plataforma HIIPE.

Este Acuerdo refleja lo pactado por las partes sobre el tratamiento de Datos personales conforme al Reglamento General de Protección de Datos (UE) 2016/679 («RGPD») y demás normativa aplicable. Al aceptar los Términos de servicio, aceptas también este Acuerdo.

2. Definiciones

• «Responsable» significa tú, el Cliente, que determinas los fines y medios del tratamiento de los Datos de Fans.
• «Encargado» significa HIIPE, que trata los Datos personales por cuenta del responsable.
• «Datos personales» significa cualquier información relativa a una persona física identificada o identificable.
• «Datos de Fans» significa los Datos personales de Fans recogidos mediante los Capture Links del Cliente, o importados o conectados lícitamente por él, y tratados a través de HIIPE.
• «Subencargado» significa cualquier tercero al que HIIPE recurra para tratar Datos personales.
• «Interesado» significa la persona física identificada o identificable cuyos Datos personales se tratan.
• «Incidente de seguridad» significa cualquier acceso no autorizado a Datos personales, o su obtención, uso o divulgación no autorizados.

3. Alcance del tratamiento

3.1 Objeto

HIIPE trata los Datos de Fans por cuenta del Cliente para prestar los servicios de la plataforma, incluidas la gestión de datos de fans, la mensajería directa (SMS, correo) y las estadísticas.

3.2 Naturaleza y finalidad

La naturaleza y finalidad del tratamiento comprenden: la recogida y conservación de los datos de contacto de los Fans; la entrega de mensajes directos por cuenta del Cliente, en los canales consentidos por el Fan; la gestión de las solicitudes de opt-in y de baja, canal por canal; la generación de estadísticas e informes de engagement; la detección de ubicación para la segmentación geográfica; y la recepción de Datos de Fans desde una Tienda conectada (por ejemplo, Shopify) o desde una importación controlada por el Cliente, con sujeción a la Sección 5.3.

3.3 Categorías de interesados

Los Fans que envían sus datos mediante los Capture Links del Cliente, o cuyos datos el Cliente importa o conecta lícitamente.

3.4 Tipos de Datos personales

Nombre, apellidos; número de teléfono; dirección de correo (opcional); ciudad y país; estado del consentimiento por canal y marcas de tiempo; dirección IP (en el momento del envío); y, si se usa una Tienda conectada, atributos relativos a las compras.

3.5 Duración

El tratamiento continúa mientras el Cliente use la plataforma HIIPE, más cualquier plazo de conservación exigido por la ley o previsto en la Sección 10.

3.6 Los dos papeles de HIIPE

Este Acuerdo rige el tratamiento de los Datos de Fans por HIIPE en calidad de encargado, siguiendo las instrucciones documentadas del Cliente. Al margen de ello, y fuera del alcance de las instrucciones de este Acuerdo, HIIPE actúa como responsable autónomo para un conjunto limitado y cerrado de finalidades: asegurar la Plataforma y prevenir el fraude y los abusos; facturación, contabilidad e impuestos; y producir información realmente agregada o estadística que no identifica a ningún Fan. HIIPE no usa los Datos de Fans para hacerles marketing, no los vende y no los cruza entre Clientes. Ese tratamiento como responsable autónomo se describe en la Política de privacidad.

4. Obligaciones del encargado

HIIPE se compromete a:

• Tratar los Datos de Fans solo siguiendo instrucciones documentadas del responsable, salvo obligación legal (y, en ese caso, informarle salvo prohibición legal)
• Informar de inmediato al responsable si, en opinión de HIIPE, una instrucción infringe el RGPD u otra norma de protección de datos
• Asegurar que las personas autorizadas a tratar Datos personales estén sujetas a confidencialidad
• Aplicar medidas técnicas y organizativas de seguridad adecuadas (Sección 7)
• Recurrir a subencargados solo conforme a la Sección 6 y mediante contrato escrito con obligaciones equivalentes
• Asistir al responsable, teniendo en cuenta la naturaleza del tratamiento, para responder a las solicitudes de los interesados (Sección 9)
• Asistir al responsable en sus obligaciones de seguridad, notificación de brechas y evaluación de impacto
• Suprimir o devolver los Datos personales al finalizar, a elección del responsable (Sección 10)
• Poner a disposición la información necesaria para demostrar el cumplimiento y permitir auditorías (Sección 12)
• Hacer cumplir la regla del consentimiento por canal: hacer contactable a un Fan en un canal solo si existe prueba de consentimiento específica de ese canal, y descartar los registros que carezcan de ella

5. Obligaciones del responsable

5.1 General

El Cliente se compromete a: garantizar que su recogida y uso de Datos de Fans cumple la normativa de protección de datos aplicable; obtener de los Fans un consentimiento válido y específico por canal antes de recoger sus datos y antes de escribirles por un canal (o asegurar otra base jurídica válida); facilitar a los interesados la información exigida; garantizar la licitud de sus instrucciones; y responder a las solicitudes de los interesados (con la asistencia de HIIPE cuando proceda).

5.2 Aviso a los Fans

HIIPE genera, a partir de los datos de identidad que facilita el Cliente, un aviso dirigido a los Fans que lo identifica como responsable. El Cliente sigue siendo responsable de la exactitud de esos datos y de que los Fans reciban efectivamente el aviso.

5.3 Datos importados y conectados

Cuando el Cliente importa Datos de Fans, o conecta una fuente desde la que esos datos llegan a HIIPE, declara y garantiza, y confirma en la Declaración de importación de datos (véase el documento de Declaración aparte), que:

• El Cliente es el responsable de esos datos y solo los incorpora para continuar su propia relación con esos Fans (migración, no cesión); el Cliente no importará ni conectará datos recogidos por otro responsable o por cuenta de este.
• Los datos se recogieron lícitamente y cada Fan prestó un consentimiento válido y específico por canal (o existe otra base jurídica válida) para las finalidades y los canales ahora previstos.
• Todos los marcadores de consentimiento, indicadores de canal y marcas de tiempo facilitados son auténticos y exactos.

HIIPE aplicará la regla de descarte (Sección 4) a los datos importados y conectados. El Cliente mantiene indemne a HIIPE frente a cualquier reclamación derivada de datos importados o conectados incumpliendo esta Sección.

6. Subencargados

6.1 Autorización

El Cliente otorga a HIIPE una autorización general para recurrir a subencargados. HIIPE se asegura de que estén sujetos a obligaciones de protección de datos no menos protectoras que las de este Acuerdo.

6.2 Subencargados actuales

A la fecha de este Acuerdo:

Subencargado	Finalidad	Ubicación
Amazon Web Services	Infraestructura cloud y alojamiento	Estados Unidos
Vercel	Alojamiento de la aplicación	Estados Unidos
Conecteo	Entrega de SMS	Francia / UE
Twilio SendGrid	Entrega de correo	Estados Unidos / UE
Stripe	Procesamiento de pagos	Estados Unidos
MaxMind	Geolocalización por IP	Estados Unidos
Google Analytics	Analítica del sitio	Estados Unidos
Shopify (cuando la conecta el Cliente)	Fuente de datos de clientes con consentimiento	Estados Unidos / UE
Meta Platforms (where an Instagram account is connected by the Customer)	Source of Instagram interaction data and delivery of Instagram messages	Estados Unidos / UE

6.3 Cambios de subencargados

HIIPE comunicará al Cliente los cambios previstos de subencargados por correo y a través de la Plataforma, y manteniendo actualizada la lista de este Acuerdo. El Cliente puede oponerse a un nuevo subencargado en un plazo de 30 días por motivos razonables de protección de datos. Si la objeción no puede resolverse, cualquiera de las partes puede resolver los servicios afectados.

7. Medidas de seguridad

HIIPE aplica y mantiene medidas técnicas y organizativas adecuadas, entre ellas: cifrado en tránsito (TLS 1.2+) y en reposo (AES-256); controles de acceso y autenticación; evaluaciones de seguridad y pruebas de vulnerabilidad periódicas; formación de los empleados en seguridad y obligaciones de confidencialidad; y procedimientos de respuesta ante incidentes y de continuidad del negocio.

8. Notificación de incidentes de seguridad

HIIPE informará al Cliente sin dilación indebida y, en todo caso, dentro de las setenta y dos (72) horas siguientes a tener conocimiento de un Incidente de seguridad que afecte a sus Datos de Fans. La notificación incluirá: la naturaleza del incidente; las categorías y el número aproximado de interesados afectados; las consecuencias probables; y las medidas adoptadas o propuestas.

9. Solicitudes de los interesados

HIIPE asistirá al Cliente para responder a las solicitudes de los interesados conforme al RGPD (acceso, rectificación, supresión, limitación, portabilidad, oposición), teniendo en cuenta la naturaleza del tratamiento. Si HIIPE recibe una solicitud directamente de un interesado sobre Datos de Fans, la remitirá sin demora al Cliente correspondiente, salvo prohibición legal.

10. Terminación y supresión de datos

Al cerrarse la cuenta del Cliente o a petición de este, HIIPE:

• Facilitará al Cliente, si lo solicita y antes de la supresión, una exportación de sus Datos de Fans en formato estándar
• Suprimirá todos los Datos de Fans en un plazo de 30 días, salvo que la ley exija su conservación o sea necesaria para formular, ejercer o defender reclamaciones
• Certificará por escrito la supresión si se le solicita

HIIPE puede conservar datos realmente agregados o seudonimizados que no identifican a ningún Fan, y el mínimo de registros de consentimiento y de envío necesarios para demostrar la licitud de los envíos pasados.

11. Transferencias internacionales de datos

Cuando se transfieren Datos personales fuera del EEE a países sin decisión de adecuación, HIIPE aplica garantías adecuadas mediante las cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas a sus contratos con los subencargados, más medidas técnicas y organizativas complementarias cuando son necesarias. Al suscribir este Acuerdo, el Cliente autoriza dichas transferencias con sujeción a esas garantías.

12. Derechos de auditoría

HIIPE pondrá a disposición toda la información necesaria para demostrar el cumplimiento del artículo 28 del RGPD y permitirá auditorías, incluidas inspecciones, por el Cliente o un auditor autorizado. El Cliente dará un preaviso por escrito de al menos 30 días, realizará las auditorías en horario laboral y no más de una vez al año (salvo requerimiento de una autoridad de control), y con sujeción a obligaciones razonables de confidencialidad.

13. Disposiciones generales

13.1 Conflictos

En caso de conflicto entre este Acuerdo y los Términos de servicio, prevalece este Acuerdo en materia de protección de datos.

13.2 Responsabilidad

Las limitaciones de responsabilidad de los Términos de servicio se aplican a este Acuerdo.

13.3 Ley aplicable

Este Acuerdo se rige por el derecho francés. Las controversias se someten a la jurisdicción exclusiva de los tribunales de París, Francia, sin perjuicio de las protecciones imperativas del consumidor.

14. Contacto

HIIPE.io SAS

60 rue François Ier, 75008 París, Francia

Correo: privacy@hiipe.io

[ Fin del Acuerdo de tratamiento de datos ]