Esta traducción se ofrece por comodidad. En caso de divergencia, prevalece la versión en inglés.

Política de privacidad

Política de cookies, Política de uso aceptable y Acuerdo de tratamiento de datos: ver la página Políticas.

Última actualización: 8 de septiembre de 2026

1. Introducción

Esta Política de privacidad explica cómo HIIPE.io SAS («HIIPE», «nosotros», «nuestro») recoge, utiliza, comparte y protege los datos personales cuando usas nuestra plataforma. HIIPE es una sociedad francesa inscrita en el RCS de París con el número 100 237 593, con domicilio social en 60 rue François Ier, 75008 París, Francia.

This Policy applies to all users of our platform, including Creators (individuals or entities who create accounts to capture, import, or connect fan data) and Fans (individuals whose information is submitted through Capture Links, lawfully imported or connected by a Creator, or received because they interact with a Creator's connected Instagram account).

Al utilizar HIIPE, reconoces haber leído y comprendido esta Política de privacidad.

2. Quién es el responsable, y los dos papeles de HIIPE

Entender «quién decide las finalidades» es determinante, porque establece de quién es la responsabilidad.

2.1 Datos de los Creadores

HIIPE es el responsable del tratamiento de los datos personales recogidos de los Creadores durante el registro de la cuenta y el uso de la plataforma (nombre, contacto, facturación, datos de uso). Esta Política rige esos datos.

2.2 Datos de los Fans: los Creadores son los responsables

Los Creadores son responsables del tratamiento de los datos de Fans recogidos mediante sus Capture Links, o importados o conectados lícitamente por ellos. Para esos datos de Fans, HIIPE actúa como encargado del tratamiento, y solo los trata siguiendo las instrucciones documentadas del Creador, conforme a nuestro Acuerdo de tratamiento de datos.

2.3 Datos de los Fans: el papel limitado de HIIPE como responsable

Para una lista corta y cerrada de finalidades, HIIPE actúa como responsable autónomo respecto de los datos de Fans, porque es HIIPE, y no el Creador, quien decide esas finalidades:

  • Asegurar la Plataforma y prevenir el fraude y los abusos
  • Facturación, contabilidad e impuestos
  • Producir información realmente agregada o estadística que no identifica a ningún Fan

HIIPE no usa los datos de Fans para hacerles marketing, no vende los datos de Fans y no cruza los datos de Fans entre Creadores distintos.

Contacto para consultas sobre protección de datos: privacy@hiipe.io

3. Datos que recogemos

3.1 Datos de los Creadores

Cuando creas una cuenta de Creador, recogemos:

  • Información de la cuenta: nombre (y, para la mención del responsable, tu denominación legal o social), dirección de correo electrónico, número de teléfono, contraseña (con hash), imagen de perfil y país.
  • Información de pago: dirección de facturación y datos del método de pago (tratados por nuestro proveedor de pagos).
  • Datos de uso: historial de inicios de sesión, uso de funciones, estadísticas de Capture Links y Bio Links, historial de envíos.
  • Datos técnicos: dirección IP, tipo de navegador, información del dispositivo, cookies.

3.2 Datos de los Fans

Fan data may reach the Platform through four routes. In every case it is processed on behalf of the Creator, and in every case HIIPE only makes a Fan messageable on a channel for which per-channel consent evidence exists.

(a) Enlaces de captura. Cuando un Fan envía sus datos mediante el Capture Link de un Creador, podemos recoger: nombre, apellidos, número de teléfono (obligatorio), dirección de correo electrónico (opcional), país (deducido del número de teléfono), ciudad (deducida de la IP o indicada), datos de engagement (qué enlaces, fecha de opt-in, consentimiento por canal, nivel de fan) y datos técnicos (dirección IP en el momento del envío).

(b) Tienda conectada (por ejemplo Shopify). Cuando un Creador conecta una tienda y un cliente ha dado su consentimiento de marketing en ella, HIIPE puede recibir los datos de contacto de ese cliente y sus estados de consentimiento de correo y de SMS por separado, con sus marcas de tiempo de consentimiento originales, para añadirlo a la fanbase del Creador. El consentimiento de correo habilita solo el correo; el de SMS habilita solo el SMS; un estado de consentimiento del que la tienda no pueda responder se trata como ausencia de consentimiento.

(c) Importaciones. Cuando un Creador importa una lista que ya controla, HIIPE recibe los datos de contacto junto con los marcadores de consentimiento por canal y sus marcas de tiempo, sujeto a las garantías y a la regla de descarte previstas en los Términos y en el Acuerdo de tratamiento de datos.

(d) Connected Instagram account. Where a Creator connects their own Instagram professional account to HIIPE, HIIPE receives from Meta Platforms, through the Instagram API, and only for that Creator's account: the Instagram-scoped user identifier and public username of a Fan who interacts with the Creator's account; the content and identifier of a public comment that Fan leaves on the Creator's content; the content of a message that Fan sends to the Creator's account, and of the replies sent on the Creator's behalf; and the timestamps of those interactions. HIIPE receives this data only after the Creator has explicitly authorised the connection, and only for the interactions listed above. HIIPE does not receive, and does not request, a Fan's email address, phone number, follower list, or any Instagram data unrelated to an interaction with the connected Creator.

Channel rule for Instagram. A Fan who reaches HIIPE through a connected Instagram account is messageable on Instagram only. A comment or a message on Instagram is not consent to receive SMS or email. Such a Fan becomes messageable on SMS or email only where that Fan subsequently gives channel-specific consent, for example by submitting a Creator's Capture Link. The drop rule above applies unchanged.

3.3 Enriquecimiento e incorporación

HIIPE puede enriquecer a un Fan que ya cuenta con un registro de consentimiento en la Plataforma, por ejemplo añadiendo una compra o la asistencia a un evento a un Fan ya consentido del mismo Creador. HIIPE no crea un nuevo contacto contactable a partir de una fuente que carece de consentimiento válido y específico del canal, y no fusiona ni cruza Fans entre Creadores distintos. El enriquecimiento añade atributos a alguien a quien ya puedes contactar; nunca fabrica un permiso.

4. Cómo utilizamos los datos

4.1 Datos de los Creadores (HIIPE como responsable)

Utilizamos los datos de los Creadores para: proporcionar y mantener tu cuenta y tu acceso a la Plataforma; procesar pagos y gestionar suscripciones; enviar comunicaciones de servicio (avisos de cuenta, notificaciones de seguridad, novedades de producto); enviar comunicaciones de marketing (con tu consentimiento); mejorar y desarrollar nuestra plataforma; y cumplir con las obligaciones legales.

4.2 Datos de los Fans (HIIPE como encargado, según las instrucciones del Creador)

On behalf of Creators, Fan data is processed to: enable Creators to send Direct Messages (SMS, email, and Instagram messages) to Fans on consented channels; provide Creators with fanbase analytics and engagement metrics; and manage unsubscribe requests and consent records per channel.

Where a Creator uses Instagram automation, Instagram interaction data is processed to identify the comments and messages the Creator has chosen to respond to, to send the reply the Creator has configured on their behalf, and to add the Fan to the Creator's fanbase under the channel rule in Section 3.2. Every automated Instagram message sent through HIIPE opens by stating that it is an automated message sent on the Creator's behalf, and closes with a "Powered by HIIPE" line linking to the Creator's data notice and to this Policy. HIIPE does not use the content of Instagram comments or messages for profiling, scoring, advertising, or for any purpose other than supporting the Creator's reply and the Creator's own relationship with that Fan. Instagram data is never combined across Creators.

4.3 Datos de los Fans (HIIPE como responsable autónomo, de forma limitada)

Solo para las finalidades limitadas de la Sección 2.3, HIIPE trata los datos de Fans para asegurar la Plataforma y prevenir el fraude, para facturar y llevar la contabilidad, y para producir estadísticas agregadas que no identifican a nadie.

5. Base jurídica del tratamiento (RGPD)

Las bases jurídicas se aplican a los datos de los que HIIPE es responsable. Para los datos de Fans tratados siguiendo las instrucciones de un Creador, es el Creador quien debe determinar la base jurídica (normalmente el consentimiento del Fan).

For Fans who interact with a Creator's connected Instagram account: the Creator's legal basis for the automated reply is its legitimate interest in answering a Fan who has publicly addressed it, by a comment or a message, within the windows Meta allows (a private reply within 7 days of a comment; a reply within 24 hours of a Fan's message). That basis covers the reply on Instagram and nothing else: SMS and email require the Fan's separate, channel-specific consent.

Para los datos de los Creadores (HIIPE como responsable):

  • Contrato: tratamiento necesario para prestarte los servicios de la plataforma.
  • Consentimiento: para las comunicaciones de marketing dirigidas a los Creadores.
  • Interés legítimo: asegurar la plataforma y prevenir el fraude.
  • Obligación legal: contabilidad, impuestos y respuesta a los requerimientos legales.

Para los tratamientos limitados de datos de Fans que HIIPE realiza como responsable autónomo (Sección 2.3):

  • Interés legítimo: seguridad de la plataforma y prevención del fraude, y producción de estadísticas agregadas, ponderados frente a los derechos de los Fans y nunca usados para hacer marketing a un Fan ni para identificarlo.
  • Obligación legal: cuando la conservación o la comunicación viene impuesta por la ley.

6. Comunicación de datos

6.1 No vendemos tus datos

HIIPE no vende datos personales a terceros. Los datos de Fans nunca se venden, alquilan ni comparten con terceros para sus fines de marketing, y nunca se cruzan entre Creadores.

6.2 Proveedores de servicios (subencargados)

We share data with trusted service providers who help us operate the platform. The current list, with purpose and location, is maintained in our Data Processing Agreement and updated there. It currently includes providers for SMS delivery, email delivery, hosting, payment processing, IP geolocation, analytics, and, where a Creator connects an Instagram account, Meta Platforms as the source of Instagram interaction data and the carrier of Instagram messages. All are bound by data processing agreements and required to protect data in accordance with applicable law.

6.3 Los Creadores no pueden compartir los datos de Fans

En nuestros Términos de servicio los Creadores se comprometen a no vender, alquilar ni compartir los datos de Fans con terceros, y a no importar ni transferir datos que no controlen ellos mismos. Los datos de Fans solo puede utilizarlos el Creador, a través de la plataforma de HIIPE, para comunicarse directamente con los Fans que dieron su consentimiento.

6.4 Requerimientos legales

Podemos comunicar datos personales si lo exige la ley, una resolución judicial o una autoridad pública, o si consideramos que la comunicación es necesaria para proteger nuestros derechos, tu seguridad o la de terceros.

7. Transferencias internacionales de datos

HIIPE is based in France (EU). Some service providers are located outside the European Economic Area (EEA). When we transfer personal data outside the EEA, we ensure appropriate safeguards: EU-approved Standard Contractual Clauses (SCCs); reliance on adequacy decisions or the EU-US Data Privacy Framework where applicable; and supplementary measures where required. All providers are contractually bound to protect the data. Meta Platforms, Inc., which supplies Instagram interaction data and delivers Instagram messages where a Creator connects an Instagram account, is certified under the EU-US Data Privacy Framework.

8. Conservación de los datos

8.1 Datos de los Creadores

Conservamos los datos de la cuenta de Creador mientras tu cuenta esté activa. Tras el cierre de la cuenta, conservamos ciertos datos hasta 10 años, según exigen las normas contables y fiscales francesas.

8.2 Datos de los Fans

Los datos de Fans se conservan por cuenta del Creador mientras sigan en uso activo y, en todo caso, no más de 3 años desde el último engagement del Fan (último mensaje abierto, clic, formulario enviado o compra), salvo que el Fan vuelva a interactuar, en cuyo caso corre un nuevo plazo, o salvo que la ley exija un período mayor. Cuando un Creador cierra su cuenta, los datos personales de los Fans se eliminan conforme al Acuerdo de tratamiento de datos.

Podemos conservar estadísticas seudonimizadas o realmente agregadas que no identifican a ningún Fan.

8.3 Pruebas de consentimiento y registros de envío

Los registros que acreditan el consentimiento de un Fan, y los registros de los mensajes directos enviados, se conservan durante el tiempo necesario para demostrar el cumplimiento y para formular, ejercer o defender reclamaciones (en Francia, por lo general hasta 5 años). Cuando se suprime a un Fan, conservamos solo el registro mínimo necesario para probar la licitud del envío, despojado de contenido identificativo.

8.4 Instagram Data

Access tokens for a connected Instagram account are deleted when the Creator disconnects the account, when the Creator's account is closed, or when Meta revokes the authorisation. The content of comments and messages processed to produce an automated reply is deleted 30 days after it is received. After that, only the Fan record and the record of the interaction that created it are retained, under Sections 8.2 and 8.3.

9. Tus derechos

Conforme al RGPD y a la normativa de protección de datos aplicable, tienes derecho a: acceso; rectificación; supresión; limitación del tratamiento; portabilidad; oposición (incluida la publicidad directa); y retirada del consentimiento en cualquier momento, canal por canal, cuando el tratamiento se base en el consentimiento.

To exercise these rights over data a Creator controls, you can contact the Creator or contact us at privacy@hiipe.io and we will assist the Creator. For data HIIPE controls, contact privacy@hiipe.io. We will respond within 30 days. Step-by-step deletion instructions, for Fans and for Creators, are at hiipe.io/data-deletion.

9.1 Para los Fans

Los Fans pueden ejercer sus derechos:

  • Respondiendo STOP a cualquier SMS para dejar de recibir los SMS de ese Creador
  • Haciendo clic en el enlace de baja de cualquier correo para dejar de recibir los correos de ese Creador
  • Contactando con el Creador, o con privacy@hiipe.io, para solicitar acceso, rectificación o supresión de sus datos
  • If you interacted with a Creator on Instagram: blocking or restricting that Creator's account on Instagram stops any further interaction with it. To have data already collected deleted, contact the Creator, write to privacy@hiipe.io, or follow the instructions at hiipe.io/data-deletion

10. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales, entre ellas: cifrado de los datos en tránsito (TLS/SSL) y en reposo; hash seguro de contraseñas; controles de acceso y autenticación; evaluaciones de seguridad periódicas; y procedimientos de respuesta ante incidentes.

En caso de violación de datos personales, informaremos a las partes correspondientes según exige el RGPD: cuando HIIPE sea responsable, notificaremos a la autoridad de control competente en un plazo de 72 horas cuando proceda, y a las personas afectadas cuando la violación pueda entrañar un riesgo alto para sus derechos. Cuando HIIPE sea encargado, informaremos al Creador afectado (responsable) sin dilación indebida para que pueda cumplir sus propias obligaciones de notificación; consulta el Acuerdo de tratamiento de datos para conocer el plazo de notificación del encargado.

11. Cookies

Utilizamos cookies y tecnologías similares para operar nuestra plataforma y analizar su uso. Para conocer las cookies que usamos y cómo gestionarlas o rechazarlas, consulta nuestra Política de cookies en hiipe.io/policies.

12. Protección de los menores

HIIPE no está dirigida a menores de 18 años. No recogemos deliberadamente datos personales de menores. Si tenemos conocimiento de haber recogido datos de un menor de 18 años, tomaremos medidas para eliminarlos.

13. Cambios en esta Política

Podemos actualizar esta Política de privacidad de vez en cuando. Si introducimos cambios sustanciales, te avisaremos por correo electrónico o a través de la plataforma al menos 30 días antes de que surtan efecto. La fecha de «Última actualización» indica cuándo se revisó por última vez.

14. Autoridad de control

Si consideras que no hemos tratado correctamente tus datos personales, tienes derecho a presentar una reclamación ante una autoridad de control. En Francia:

Commission Nationale de l'Informatique et des Libertés (CNIL)

3 Place de Fontenoy, TSA 80715, 75334 París Cedex 07, Francia

Sitio web: www.cnil.fr

También puedes reclamar ante la autoridad de control de tu país de residencia.

15. Contacto

HIIPE.io SAS

60 rue François Ier, 75008 París, Francia

Correo: privacy@hiipe.io

RCS París: 100 237 593

[ Fin de la Política de privacidad ]