Política de Privacidad de Hideez

Última actualización: 8 de septiembre de 2026

Esta Política de Privacidad ( « Política de Privacidad» o «Política» ) describe los principios y prácticas que rigen la recopilación, el uso y la protección de la Información Personal por parte de Hideez Group Inc. ( «Hideez», «nosotros» o «nuestro» ). Nos especializamos en soluciones empresariales de gestión de identidad y acceso, y esta Política se aplica a todas las interacciones con nuestro ecosistema, incluyendo:

El Sitio: Nuestro sitio web www.hideez.com y todos sus subdominios.
Los Servicios: Nuestro hardware (Hideez Key) y software (Hideez Server, Hideez Client, Hideez Authenticator).
Interacciones Comerciales: Comunicaciones por correo electrónico, tickets de soporte, solicitudes de demostración y eventos del sector.

Respetamos su privacidad y procesamos los datos de conformidad con las leyes aplicables, incluido el Reglamento General de Protección de Datos de la Unión Europea ( GDPR ) y la Ley de Privacidad del Consumidor de California ( CCPA ). Esta Política complementa nuestros Términos de Uso y nuestra Política de Cookies . Si tiene preguntas o inquietudes sobre esta Política, póngase en contacto con nosotros en: support@hideez.com

Al acceder a nuestros Servicios o utilizarlos, usted reconoce que ha leído y comprendido las prácticas descritas en esta Política.

Sección 1: Nuestro Rol y Ámbito de Aplicación
Sección 2: Información que Recopilamos y Cómo la Recopilamos
Sección 3: Finalidades del Tratamiento y Bases Jurídicas
Sección 4: Seguridad y Conservación de los Datos
Sección 5: Compartición, Divulgación y Transferencias Internacionales de Datos
Sección 6: Enlaces e Integraciones de Terceros
Sección 7: Sus Derechos y Cómo Ejercerlos
Sección 8: Privacidad de los Niños
Sección 9: Cambios a esta Política de Privacidad
Sección 10: Información de Contacto

Sección 1: Nuestro Rol y Ámbito de Aplicación

Para garantizar el ejercicio efectivo de sus derechos como interesado, es fundamental distinguir entre los diferentes roles que asume Hideez según su interacción con nuestros Servicios:

Hideez como Responsable del Tratamiento (o «Empresa» según la CCPA): Actuamos como Responsable del Tratamiento cuando determinamos el «por qué» y el «cómo» del tratamiento de datos. Esto se aplica a:

Visitantes de nuestro Sitio y personas que interactúan con nuestros materiales de marketing.
Clientes directos que adquieren llaves de hardware para uso personal.
Contactos comerciales que representan a nuestros clientes, socios u otros proveedores.

Hideez como Encargado del Tratamiento (o «Proveedor de Servicios» según la CCPA): Al prestar Servicios Empresariales, nuestros clientes corporativos (por ejemplo, su empleador) son los Responsables del Tratamiento. En este rol, Hideez trata los datos personales (como identificadores de dispositivo y registros de autenticación) estrictamente según las instrucciones del cliente para prestar los Servicios. Aunque minimizamos el acceso a los datos, Hideez actúa como Encargado alojando y protegiendo el entorno de datos en nombre del Responsable.

Nota para usuarios finales: Si utiliza Hideez a través de su organización, póngase en contacto con su administrador de TI para solicitudes relacionadas con sus datos personales. Hideez no accede, gestiona ni modifica de forma independiente los datos personales de los usuarios finales dentro de una instancia controlada por el cliente, salvo cuando esté explícitamente autorizado con fines de soporte.

Sección 2: Información que Recopilamos y Cómo la Recopilamos

Recopilamos varias categorías de información según la naturaleza de su interacción con Hideez. No participamos en la venta de sus datos personales; toda la recopilación se realiza estrictamente con el fin de proporcionar, proteger y mejorar nuestros Servicios.

2.1. Información que Usted Proporciona Voluntariamente

Esta categoría incluye los datos que puede enviar directamente a través de nuestro Sitio, durante el proceso de compra o al solicitar soporte:

Identificadores de Contacto y Profesionales: Nombre completo, dirección de correo electrónico corporativo, número de teléfono, cargo y nombre de la empresa.
Datos de Transacciones y Facturación: Dirección de envío, dirección de facturación e identificadores fiscales de la organización. Nota: Las transacciones financieras se procesan a través de nuestros procesadores de pago externos (por ejemplo, Stripe, Shopify); no almacenamos números completos de tarjetas de crédito.
Datos de Consultas y Soporte: Contenido de los mensajes enviados a través de formularios de contacto, tickets de soporte técnico o comunicaciones en ferias y eventos del sector.

2.2. Información Recopilada Automáticamente

Cuando visita nuestro Sitio, recopilamos datos técnicos como direcciones IP, tipos de navegador y horarios de acceso. Durante el registro de la aplicación móvil con nuestro servidor corporativo, recopilamos identificadores específicos del dispositivo, incluidos el ID del dispositivo, la versión del sistema operativo y el modelo del teléfono, para facilitar la vinculación y gestión seguras.

Para mejorar su experiencia y la usabilidad de nuestro Sitio, también utilizamos cookies y herramientas avanzadas de análisis del comportamiento. Estas tecnologías pueden registrar interacciones del usuario, como movimientos del ratón, desplazamiento y rutas de navegación (repeticiones de sesión), para ayudarnos a identificar y solucionar problemas técnicos. Puede excluirse de este seguimiento en cualquier momento ajustando sus preferencias en la Configuración de Cookies.

Si bien los datos técnicos básicos forman parte de nuestros registros de seguridad, los detalles específicos sobre los tipos de cookies, el seguimiento del comportamiento y sus opciones de gestión se rigen por nuestra Política de Cookies .

2.3. Información de Fuentes de Terceros

Para comprender mejor nuestro mercado y llegar a posibles clientes corporativos, podemos recibir información sobre usted de terceros, tales como:

Socios de generación de leads: Bases de datos profesionales (por ejemplo, LinkedIn), proveedores de servicios de marketing y organizadores de conferencias del sector.
Socios de referidos: Organizaciones que pueden recomendarle nuestros Servicios.
Plataformas de redes sociales: Si interactúa con nuestras páginas oficiales en redes sociales, podemos recibir información de perfil público.

2.4. Datos Proporcionados por Su Organización

Si utiliza Hideez como empleado o contratista de nuestro cliente empresarial, su organización puede proporcionarnos sus datos de identidad profesional (por ejemplo, mediante integración con Active Directory o LDAP) para facilitar su acceso a la plataforma.

Hideez no transmite, almacena ni posee de ningún otro modo plantillas biométricas en sus servidores. El proceso de verificación (huella dactilar, Face ID, etc.) se realiza exclusivamente dentro del Secure Element (SE) del dispositivo de hardware o del Trusted Execution Environment (TEE) del dispositivo móvil, lo que garantiza que las plantillas biométricas queden aisladas del sistema operativo principal y no puedan extraerse.

El dispositivo realiza la comparación de forma local y transmite únicamente un token firmado criptográficamente («Sí/No») al Hideez Server para autorizar el acceso. Dado que nunca tenemos acceso a sus plantillas biométricas sin procesar, estas no pueden verse comprometidas en caso de un incidente de seguridad del lado del servidor.

2.5. Información Recopilada a Través de la Aplicación Móvil

Cuando utiliza nuestra aplicación móvil (Hideez Authenticator), podemos solicitar acceso a funciones específicas de su dispositivo para ofrecer toda la funcionalidad:

Cámara: Para escanear códigos QR y vincular dispositivos o iniciar sesión. No almacenamos ni transmitimos datos de vídeo o imagen sin procesar de su cámara.
Notificaciones push: Para enviar solicitudes de autenticación y alertas de seguridad. Puede gestionar estos permisos en la configuración de su dispositivo.
Informes de fallos y análisis: Podemos recopilar registros de fallos anonimizados para identificar y corregir errores. Estos datos no contienen su Información Personal.

Sección 3: Finalidades del Tratamiento y Bases Jurídicas

Hideez trata la Información Personal únicamente cuando existe una base jurídica válida conforme a la legislación aplicable (como el GDPR o la CCPA). Esta sección describe las finalidades para las que tratamos los datos y los fundamentos jurídicos correspondientes.

Nota sobre los Datos de Usuarios Finales: Como se especifica en la Sección 1, cuando actúa como Encargado del Tratamiento, Hideez trata los datos de los usuarios finales (por ejemplo, identificadores profesionales y telemetría técnica) únicamente para cumplir con sus obligaciones contractuales frente al Responsable del Tratamiento. La siguiente tabla describe las actividades de tratamiento en las que Hideez actúa como Responsable del Tratamiento respecto de Administradores, clientes directos y visitantes del Sitio.

Categorías de Datos Implicados	Finalidad del Tratamiento	Base Jurídica
Identificadores de contacto, credenciales de cuenta, claves públicas, UDID de dispositivo.	Gestionar su cuenta, activar Hideez Keys y facilitar sesiones de autenticación seguras en toda la infraestructura de su organización.	Necesario para prestar la funcionalidad esencial de nuestros Servicios conforme a nuestros Términos.
Direcciones IP, registros de acceso, telemetría de API, geolocalización aproximada.	Supervisar actividad sospechosa, detectar patrones de «fuerza bruta» o «viaje imposible» y proteger nuestros servidores frente a accesos no autorizados o ataques DDoS.	Interés legítimo. Nuestro interés en garantizar la seguridad e integridad de nuestros sistemas es fundamental para nuestro negocio y para su seguridad.
Números de serie de hardware, versiones de firmware, tipos de sistema operativo, datos de uso de funciones.	Analizar la telemetría técnica para identificar errores, mejorar la estabilidad del firmware y optimizar la experiencia de usuario de nuestras aplicaciones de escritorio y móviles.	Interés legítimo. Mejorar nuestra tecnología nos permite seguir siendo competitivos y ofrecer un producto de seguridad superior.
Correo electrónico corporativo, número de teléfono, contenido de tickets de soporte.	Enviar alertas de seguridad críticas, notificaciones de actualización de firmware, facturas y responder a tickets de soporte técnico.	Ejecución de un contrato (para soporte) e interés legítimo (para alertas de seguridad).
Información de contacto disponible públicamente	Identificar y contactar a profesionales relevantes en clientes corporativos potenciales para ofrecer nuestras soluciones Hideez Workforce Identity.	Interés legítimo. Realizar actividades de marketing y desarrollo comercial dentro de un contexto profesional.
Datos de facturación, historial de transacciones, identificadores legales.	Mantener registros financieros, cumplir con la normativa de control de exportaciones y atender solicitudes legales de autoridades gubernamentales o judiciales.	Obligación legal. Cumplimiento obligatorio de la legislación estadounidense e internacional.
Dirección de correo electrónico, preferencias.	Enviar boletines, ofertas promocionales y actualizaciones de producto a los suscriptores individuales que hayan dado su consentimiento.	Consentimiento. Puede retirar su consentimiento en cualquier momento mediante el enlace «Cancelar suscripción» incluido en cualquier correo electrónico.

Sección 4: Seguridad y Conservación de los Datos

4.1. Medidas de Seguridad

Hideez aplica un enfoque de “Seguridad desde el Diseño” y “Seguridad por Defecto”. Implementamos medidas técnicas y organizativas para proteger la Información Personal contra el acceso no autorizado, la alteración, divulgación o destrucción. Nuestro marco de seguridad incluye:

Estándares de Cifrado: Todos los datos en tránsito están cifrados mediante TLS 1.2 o superior, mientras que los datos en reposo dentro de nuestros entornos de producción están protegidos mediante AES-256 o algoritmos equivalentes reconocidos por la industria.
Protección a Nivel de Hardware: Nuestros Hideez Keys utilizan un Secure Element (SE) para almacenar material criptográfico sensible. La información personal permanece en el dispositivo local y nunca es accesible para Hideez.
Integridad de la Aplicación: La aplicación Hideez Authenticator incorpora medidas avanzadas contra manipulaciones, incluyendo detección de Root y Jailbreak, verificación de la integridad del sistema operativo y protección contra depuración o emulación no autorizada. La aplicación puede restringir el acceso si se detecta un entorno comprometido.
Gobernanza en la Nube y On-Premise

Nube: Nuestros servicios están alojados en Azure, en centros de datos que cumplen con los estándares ISO 27001, SOC 2 y PCI-DSS.
On-Premise: Los clientes empresariales que utilizan Hideez Server mantienen control físico y lógico total sobre su entorno de datos; Hideez no tiene acceso salvo que se otorgue explícitamente para fines de soporte.

Copias de Seguridad Gestionadas por el Usuario: Los usuarios de Hideez Client pueden crear copias de seguridad locales cifradas con contraseña de sus credenciales. Hideez no tiene acceso a estas contraseñas ni a los archivos, y los usuarios son los únicos responsables de su almacenamiento seguro.

4.2. Conservación de Datos

Conservamos la Información Personal únicamente durante el período necesario para cumplir con los fines descritos en esta Política, salvo que la ley exija un período de conservación más prolongado (por ejemplo, para auditorías fiscales o regulatorias).

Categoría de Datos	Período de Conservación
Datos de Cuenta de Administrador	Durante la vigencia del contrato de servicio activo más 12 meses (para permitir recuperación de cuentas o renovaciones).
Registros Técnicos y de Seguridad	Conservados de forma rotativa durante 12 meses antes de ser eliminados o anonimizados automáticamente.
Registros de Facturación y Transacciones	Hasta 7 años para cumplir con obligaciones fiscales y contables legales.
Leads y Prospectos de Marketing	Hasta que la persona se dé de baja o tras 24 meses de inactividad.
Tickets de Soporte al Cliente	3 años después de la resolución del ticket para garantizar la continuidad del servicio.

5.1. Divulgación Limitada a Terceros

En implementaciones empresariales, Hideez no divulga datos de usuarios finales a terceros excepto cuando sea necesario para prestar los servicios contratados o conforme a las instrucciones del cliente que actúa como Responsable del Tratamiento. Hideez no vende, alquila ni intercambia su Información Personal. Compartimos datos únicamente con un número limitado de categorías de destinatarios y solo en la medida necesaria para cumplir los fines descritos en esta Política:

Subencargados y Proveedores de Servicios: Contratamos proveedores externos de confianza para apoyar nuestras operaciones comerciales, como alojamiento en la nube (Azure) y gestión de relaciones con clientes (HubSpot). Estos proveedores están contractualmente obligados a procesar datos únicamente bajo nuestras instrucciones y tienen prohibido utilizarlos para sus propios fines.
Transferencias Empresariales: En caso de fusión, adquisición, reorganización o venta de activos, su Información Personal podrá transferirse como parte de la transacción. Le notificaremos por correo electrónico o mediante un aviso destacado en nuestro Sitio sobre cualquier cambio de propiedad.
Requerimientos Legales y de Autoridades: Podemos divulgar datos si así lo exige la ley, por ejemplo, para cumplir con una citación judicial, o cuando consideremos de buena fe que la divulgación es necesaria para proteger nuestros derechos, su seguridad o la de terceros.

5.2. Transferencias Internacionales de Datos (Transfronterizas)

Dado que Hideez es una organización global con sede en Estados Unidos y operaciones y socios en todo el mundo, su información puede transferirse y procesarse en países distintos a su país de residencia.

Nos aseguramos de que el destinatario de sus Datos Personales proporcione un nivel adecuado de protección de datos y, cuando sea necesario, utilizamos Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea o el Secretario de Estado del Reino Unido (según el artículo 46 del RGPD). Además de las SCCs, aplicamos medidas técnicas (como cifrado seguro) para garantizar que sus datos permanezcan protegidos durante y después de la transferencia.

Sección 6: Enlaces e Integraciones de Terceros

Nuestro Sitio y Servicios pueden contener enlaces a sitios web de terceros o integraciones (por ejemplo, complementos de redes sociales o portales de socios). Tenga en cuenta que:

Hideez no es responsable de las prácticas de privacidad ni del contenido de dichos sitios de terceros.
No respaldamos ni realizamos declaraciones sobre sitios web de terceros.
Cualquier dato personal que proporcione a terceros no relacionados no está cubierto por esta Política. Le recomendamos revisar la política de privacidad de cualquier empresa antes de proporcionar su Información Personal.

Sección 7: Sus Derechos y Cómo Ejercerlos

7.1. Para Administradores y Clientes Directos Si usted es un administrador que gestiona un Hideez Enterprise Server o un comprador directo de nuestros Servicios, es un Interesado en relación directa con Hideez. Tiene los siguientes derechos:

Puede solicitar una copia de los datos de contacto administrativos que conservamos sobre usted o solicitar su corrección.
Puede solicitar la eliminación de su cuenta administrativa en cualquier momento si ya no desea utilizar los Servicios de Hideez.
Los administradores y usuarios directos pueden iniciar la terminación de su relación con Hideez. Tenga en cuenta que eliminar una cuenta administrativa puede resultar en la pérdida inmediata de acceso a la consola de gestión y a los Servicios asociados para toda la organización.

Para ejercer sus derechos, puede enviar su solicitud a support@hideez.com desde la dirección de correo electrónico asociada a su cuenta administrativa. Dado que solo conservamos datos de administradores registrados, verificaremos su identidad contrastando su solicitud con nuestros registros administrativos activos. No podremos atender solicitudes que no puedan ser verificadas.

7.2. Para Usuarios Finales Empresariales: Si utiliza los Servicios de Hideez como parte de su empleo o bajo una suscripción corporativa gestionada por su organización, tenga en cuenta que su organización es el "Responsable del Tratamiento" de su información personal. Hideez actúa como "Encargado del Tratamiento" en su nombre.

Debe dirigir sus solicitudes para ejercer derechos de protección de datos (como acceso, rectificación o eliminación) al administrador de TI de su organización. No podemos procesar solicitudes relacionadas con datos corporativos sin la autorización del Responsable del Tratamiento. Asistiremos a su organización en el cumplimiento de estas solicitudes conforme a la ley.

7.3. Derechos Legales y Marcos Normativos

Dependiendo de su jurisdicción, como la UE/Reino Unido bajo el RGPD o California bajo la CCPA/CPRA, puede ejercer derechos específicos respecto a su Información Personal, incluyendo los derechos de acceso, rectificación, supresión y portabilidad de datos.

En cumplimiento de la legislación de California, informamos que en los últimos 12 meses Hideez no ha "vendido" información personal a cambio de compensación monetaria, aunque podemos "compartir" identificadores y actividad en Internet con proveedores externos de análisis para optimizar nuestros Servicios.

Para garantizar la seguridad de sus datos, tomaremos medidas razonables para verificar su identidad antes de conceder acceso o realizar correcciones en sus registros. Una vez verificada la solicitud, nos comprometemos a responder dentro de los plazos legales, que suelen ser 30 días para solicitudes bajo el RGPD y 45 días para solicitudes bajo la CCPA.

Sección 8: Privacidad de los Niños

Nuestros Servicios son herramientas profesionales destinadas a uso institucional y adulto. No recopilamos intencionadamente Información Personal de menores de 16 años. Si tenemos conocimiento de que un menor de 16 años nos ha proporcionado datos, tomaremos medidas inmediatas para eliminar dicha información de nuestros entornos de producción.

Sección 9: Cambios a esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnologías o requisitos legales. Cuando realicemos cambios, actualizaremos la fecha de "Última actualización" en la parte superior de esta Política.

Si realizamos cambios sustanciales que afecten significativamente sus derechos de privacidad, proporcionaremos un aviso más destacado, como:

Enviar una notificación por correo electrónico a la dirección asociada con su cuenta;
Mostrar un aviso dentro de nuestros Servicios o en nuestro sitio web antes de que el cambio entre en vigor.

Le recomendamos revisar esta Política periódicamente. El uso continuado de nuestros Servicios después de cualquier cambio implica su aceptación de los términos actualizados.

Sección 10: Información de Contacto

Si tiene preguntas, inquietudes o desea ejercer sus derechos, póngase en contacto con nuestro Equipo de Privacidad de Datos:

Hideez Group Inc.
3 Germay Dr, Unit 4 #1081, Wilmington, DE 19804, EE. UU.
Correo electrónico: support@hideez.com