Política de privacidad

Esta política explica cómo Hilo trata los datos personales de quienes usan sus apps para Mac y Windows, de los invitados a sus reuniones y de quienes visitan mihilo.co.

Quién es el responsable

El responsable del tratamiento es Fernando Delgado Camargo (NIT 73215587-0), que actúa bajo el nombre comercial Alerta Judicial, establecimiento de comercio con matrícula mercantil 09-259300-02 de la Cámara de Comercio de Cartagena, con domicilio en el barrio Las Gaviotas, Mz 22 Lt 14, 2.ª etapa, Cartagena de Indias, Bolívar, Colombia. Para cualquier asunto de datos personales, escribe a [email protected].

Qué datos tratamos y para qué

Tu cuenta: tu nombre, tu correo, tu contraseña y la organización a la que perteneces, para que entres a Hilo y tu equipo te encuentre. Tu estado (por ejemplo, «Disponible» o «En llamada») lo ven las personas de tu organización.
Entrar con Google, Microsoft o Zoho: si eliges entrar con una de esas cuentas, el proveedor nos envía tu nombre, tu correo, si el correo está verificado y el identificador de tu cuenta en ese proveedor (en Microsoft, también el de tu organización). Los usamos sólo para que entres a Hilo, para reconocerte la próxima vez y para poner tu nombre en tu perfil. No recibimos tu contraseña de esa cuenta ni entramos a tu correo, tus contactos, tus archivos ni tu calendario, y no usamos esos datos para publicidad ni para entrenar modelos de inteligencia artificial. El uso que Hilo hace de la información recibida de las API de Google cumple la Política de Datos del Usuario de los Servicios de las API de Google, incluidos los requisitos de uso limitado. Puedes quitar el acceso de Hilo desde la configuración de seguridad de tu cuenta de Google, Microsoft o Zoho.
Mensajes y archivos: lo que escribes y envías en conversaciones, canales e hilos (textos, reacciones, fotos, videos, archivos y notas de voz), para entregarlo a las personas de la conversación. Una copia queda en la app de cada una para que funcione sin conexión.
Llamadas y reuniones: el audio, el video y la pantalla que compartes pasan por nuestro servidor de llamadas para llegar a los demás; el servidor no los graba. En la conversación queda el registro de cada llamada.
Invitados a una reunión: sólo su nombre, las horas en que entró y salió, su estado en la sala de espera y lo que escribe en el chat de la reunión. No guardamos su dirección IP, correo ni dispositivo, y lo borramos 30 días después de que termina.
Chat y asistencia de las reuniones: lo que miembros e invitados escriben en el chat de una reunión y quién entró, a qué hora y cuánto tiempo estuvo, para que las personas de tu organización lo descarguen. Se borran 30 días después de que termina la sesión.
Grabaciones: quedan en el computador de quien graba y no pasan por nuestros servidores. Todas las personas de la llamada ven que se está grabando, también los invitados antes de entrar.
Cobro de los planes Pro y Comercial: el nombre o la razón social, el tipo y número de documento y el correo de facturación de tu organización, para emitir la cuenta de cobro de cada pago. El número de tu tarjeta lo recibe Wompi y no pasa por Hilo: guardamos sólo la marca, los últimos cuatro dígitos y la referencia que Wompi nos da para las renovaciones.
GIF: lo que buscas en GIPHY pasa por nuestro servidor, así GIPHY no recibe tu dirección IP.
Registros técnicos: el servidor anota cada solicitud (dirección IP, ruta y hora) para la seguridad y para resolver fallas.

Quién ve tus datos dentro de Hilo

Las personas de tu organización ven tu nombre, tu correo, tu foto y tu estado, y lo que escribes en las conversaciones y canales donde están.
Los administradores de tu organización ven quiénes son miembros, invitan y retiran personas, y descargan el chat y la asistencia de las reuniones.
En una reunión, los demás participantes, también los invitados, ven tu nombre, tu video, tu pantalla compartida y lo que escribes en su chat; quien la organiza ve además quién entró y cuánto tiempo estuvo.

Este sitio

mihilo.co no usa cookies, analítica, almacenamiento en tu navegador ni recursos de terceros. El botón de descarga mira en tu navegador si usas Mac o Windows para ofrecerte el archivo correcto, y no envía ni guarda ese dato. Si en la llamada de ejemplo de la portada tocas «Cámara», tu navegador te pide permiso y tu imagen se ve sólo en esa página: no se envía a ningún lado ni se guarda, y la cámara se apaga cuando tocas de nuevo o sales de la página.

Dónde se guardan

En servidores propios de Hilo alquilados a Contabo, en Estados Unidos. El tráfico pasa por la red de Cloudflare. Como esos servidores están fuera de Colombia, al usar Hilo autorizas que tus datos se transfieran y se guarden allí, con las protecciones que describe esta política. La llave maestra que protege las llaves de cifrado de tu contenido está en Amazon Web Services, también en Estados Unidos.

Con quién los compartimos

No vendemos tus datos. Sólo los reciben quienes nos prestan un servicio necesario, y sólo lo que ese servicio necesita:

Contabo: los servidores donde funciona Hilo.
Cloudflare: la red por la que llegan las conexiones a nuestros servidores.
Amazon Web Services: guarda la llave maestra con la que protegemos las llaves de cifrado de tu contenido. Sólo la usa para abrir y cerrar esas llaves; nunca recibe tus mensajes ni tus archivos.
Wompi: el pago con tarjeta de los planes Pro y Comercial.
Zoho: el envío de los correos de Hilo, como las cuentas de cobro.
Google, Microsoft y Zoho, cuando entras con su cuenta: saben que entraste a Hilo con ella; no les enviamos lo que haces en Hilo.
GIPHY: el texto de tus búsquedas de GIF, sin tu dirección IP.

Cuánto tiempo los guardamos

Los datos de los invitados a una reunión, y el chat y la asistencia de cada sesión: 30 días después de que termina.
Tu cuenta, tus mensajes y tus archivos: mientras tu cuenta y tu organización existan. Si se cierra una organización, sus administradores tienen 30 días para pedirnos una copia; después la borramos.
Si dejas una organización que sigue, lo que enviaste en sus conversaciones queda para las demás personas, porque es parte de su historial; puedes pedirnos que lo borremos.
Los datos de cobro: el tiempo que exige la ley contable y tributaria.
Los registros técnicos del servidor: se reemplazan solos a medida que llegan registros nuevos, por lo general en pocas semanas.
Las copias de seguridad, que usamos sólo para recuperar el servicio ante una falla, se renuevan con el tiempo: lo que se borra desaparece de ellas cuando se renuevan.

Cómo los protegemos

Tus mensajes, el chat de las reuniones, los comentarios y los archivos adjuntos se guardan cifrados con AES-256. Cada organización tiene sus propias llaves, una nueva cada mes, protegidas por una llave maestra que guarda Amazon Web Services y que nunca sale de ahí. Sin ella, el contenido cifrado no se puede leer.
Las conexiones entre las apps y nuestros servidores van cifradas, y también las llamadas y la pantalla compartida.
Las contraseñas se guardan con un hash (Argon2), nunca en texto.
Los códigos de las reuniones y de las páginas de pago se guardan con un hash.
Las credenciales de correo que se conectan a Hilo se guardan cifradas.

Tus derechos

Según la Ley 1581 de 2012, puedes conocer, actualizar, rectificar y pedir que se supriman tus datos, revocar la autorización que nos diste, saber cómo los usamos y presentar quejas ante la Superintendencia de Industria y Comercio. Para ejercerlos, escríbenos a [email protected] desde el correo de tu cuenta. Respondemos las consultas en 10 días hábiles y los reclamos en 15 días hábiles; si necesitamos más tiempo, te decimos por qué y cuándo te responderemos, sin pasar de los plazos que fija la ley. Antes de acudir a la Superintendencia debes haber presentado tu reclamo ante nosotros.

Menores de edad

Las cuentas de Hilo son para mayores de edad. Un menor puede entrar como invitado a una reunión, por ejemplo a una clase, con la autorización de sus padres o de su institución; de los invitados sólo guardamos su nombre y su paso por la reunión, y lo borramos 30 días después. Si crees que tenemos datos de un menor sin esa autorización, escríbenos y los borramos.

Cambios

Si cambiamos esta política, publicamos la nueva versión aquí con su fecha.