Política de Privacidad

Última actualización: 28 de agosto de 2026 · Versión 2.0 (sustituye a la versión del 29 de julio de 2026) Entrada en vigor: inmediata. Las versiones anteriores están disponibles previa solicitud en privacy@hahoowa.app.

Resumen (nivel 1)

• ¿Quién trata sus datos? Hahoowa Medias Services SARL AU (Casablanca, Marruecos) y Hahoowa Medias Services LLC (Wyoming, USA), conjuntamente.
• ¿Dónde están? En la Unión Europea (AWS, región de París). No conservamos copia alguna fuera de la UE.
• ¿Los vendemos? No. Nunca.
• ¿Publicidad? Contextual por defecto. Ninguna publicidad personalizada sin su consentimiento, y nunca publicidad personalizada para los menores.
• ¿Leemos sus mensajes privados? No — no analizamos el texto de sus mensajes. Solo las imágenes y los mensajes de voz compartidos se verifican contra los contenidos prohibidos.
• ¿Sus derechos? Acceso, rectificación, supresión, oposición, portabilidad — ejercitables en un único lugar: privacy@hahoowa.app o Ajustes → «Exportar mis datos» / «Eliminar mi cuenta».
• ¿Alguna pregunta? privacy@hahoowa.app · Delegado de protección de datos: dpo@hahoowa.app.

El detalle completo sigue a continuación (nivel 2).

1. Quién es responsable de sus datos

Corresponsables del tratamiento:

• Hahoowa Medias Services SARL AU — 7, rue Ahmed Touki, Casablanca, Marruecos. Explotador de la plataforma. Las formalidades aplicables ante la CNDP (ley 09-08) son responsabilidad del explotador; referencias disponibles en privacy@hahoowa.app.
• Hahoowa Medias Services LLC — 30 N Gould St, Ste R, Sheridan, WY 82801, USA. Entidad contratante de los servicios de pago.

Ambas entidades determinan conjuntamente los fines y medios de los tratamientos aquí descritos. Un acuerdo de corresponsabilidad (art. 26 RGPD) reparte sus obligaciones; usted puede ejercer sus derechos ante una u otra, indistintamente, a través de privacy@hahoowa.app.

Representante en la Unión Europea (art. 27 RGPD): designación en curso — entre tanto, privacy@hahoowa.app es su punto de contacto y el de las autoridades de la UE; los datos de contacto del representante se publicarán aquí en cuanto sea designado.

Delegado de protección de datos (DPO): dpo@hahoowa.app.

Anuncios entre usuarios. Cuando usted publica un anuncio, este puede contener datos personales (los suyos y, a veces, los de terceros). Conforme a la jurisprudencia europea (TJUE, Russmedia, C-492/23, 2 de diciembre de 2025), actuamos como corresponsables del tratamiento respecto de esos datos: nuestra moderación previa detecta los contenidos manifiestamente problemáticos, y ofrecemos una vía de supresión rápida (privacy@hahoowa.app, asunto «Dato en un anuncio»). Usted sigue siendo responsable de lo que decide publicar: no difunda datos de terceros sin base jurídica.

2. Qué recogemos, por qué, sobre qué base y durante cuánto tiempo

Tratamos únicamente lo que el Servicio necesita. La tabla siguiente cruza, por finalidad: las categorías de datos, la base jurídica (RGPD art. 6; ley marroquí 09-08), el plazo de conservación y los destinatarios (detallados en la sección 4).

Expediente profesional: publicación pública. El art. 30(2) del DSA nos obliga a mostrar la información de los vendedores profesionales en la plataforma. Una vez aprobado su expediente, los siguientes campos son públicos, en cada uno de sus anuncios y en su escaparate: razón social, dirección, ciudad, teléfono y correo electrónico profesionales, tipo y número de inscripción, fecha de la autocertificación. El formulario se lo indica antes del envío. Utilice datos de contacto profesionales — esa es su vocación. Toda modificación del expediente suspende la publicación hasta su revalidación; la supresión de la cuenta suprime el expediente.

No recogemos los números de tarjeta completos, el IBAN completo ni datos sensibles (salud, religión, opiniones, orientación) — salvo que usted los publique voluntariamente, en cuyo caso es responsable de ello. Los plazos anteriores son máximos que nos comprometemos a respetar: a su vencimiento, los datos se suprimen o se anonimizan de forma irreversible.

3. La supresión de su cuenta

Cuando usted suprime su cuenta (Ajustes → Cuenta → Eliminar mi cuenta), la supresión surte efecto de inmediato:

1. Sistemas activos: su perfil se anonimiza; sus anuncios, Spots, Drops, publicaciones y comentarios se retiran de las superficies públicas; sus mensajes enviados se vacían de su contenido; su grafo social (seguimientos, bloqueos, favoritos, reacciones), su expediente profesional, sus tokens de notificación y su telemetría personal se suprimen físicamente; sus archivos multimedia se borran de nuestros servidores; su cuenta de autenticación se suprime.
2. Copias de seguridad: las copias técnicas de seguridad expiran definitivamente en un plazo máximo de 90 días.

El derecho de supresión se ofrece a todos los usuarios, no solo en la UE. Sobreviven a la supresión, de forma limitada y justificada: los asientos financieros (créditos, ganancias — obligación contable, RGPD art. 17-3); los registros de moderación (5 años — constatación y defensa de derechos); las líneas de pedidos y de anuncios necesarias para la integridad de las transacciones de los demás usuarios y para los litigios, quedando su perfil anonimizado en ellas. Previa solicitud, le entregamos una prueba de supresión con sello de tiempo. Cuentas de comerciantes: la supresión se aplaza mientras haya pedidos, litigios, ganancias o suscriptores de pago abiertos (véanse los Términos y Condiciones, art. 12.4) — sus obligaciones frente a los compradores van primero.

4. Con quién compartimos — nuestros encargados y corresponsables

No vendemos sus datos y solo los compartimos con los prestadores necesarios para el Servicio, todos vinculados por contrato (art. 28 RGPD). La lista actualizada se mantiene en la presente política:

Un prestador retirado del producto deja de recibir dato alguno (HeyGen, retirado en julio de 2026, es un ejemplo de ello).

5. Dónde residen sus datos y las transferencias internacionales

Almacenamiento. La base de datos, los medios y las cachés se alojan en AWS en la Unión Europea (París). No conservamos una segunda copia de esta base fuera de la UE.

Dos flujos salen de la UE, ambos con garantías:

1. Administración desde Marruecos. La plataforma se explota desde Casablanca; su operador administra allí los sistemas. Marruecos no cuenta con una decisión de adecuación de la UE → este flujo está cubierto por las cláusulas contractuales tipo de la Comisión (versión 2021), completadas con una evaluación de impacto de la transferencia (cifrado en reposo y en tránsito, acceso con privilegios mínimos).
2. Encargados del tratamiento. Los de la sección 4 situados fuera de la UE reciben únicamente los datos descritos, bajo CCT 2021.

Sentido Marruecos → extranjero. La ley marroquí 09-08 somete las transferencias de datos fuera de Marruecos a la autorización previa de la CNDP; las formalidades correspondientes son responsabilidad del explotador. Puede obtener copia de las garantías aplicables en privacy@hahoowa.app.

6. Análisis automatizado de los contenidos (moderación) y de los mensajes

Contenidos públicos. Cada contenido que usted publica — incluidos su nombre visible, su biografía, sus fotos de perfil y de portada y las imágenes de su escaparate — se analiza automáticamente (por Google Gemini y nuestros sistemas) para detectar lo que está prohibido (véanse las Normas de la comunidad). Este análisis se basa en nuestro interés legítimo en ofrecer un servicio seguro y lícito. Ninguna decisión que produzca efectos jurídicos significativos se adopta de forma totalmente automatizada sin posibilidad de recurso humano: los casos sensibles (difamación, suplantación, información falsa peligrosa, publicidad política) los resuelve siempre un humano, y usted puede impugnar cualquier decisión (Términos y Condiciones, art. 9; DSA arts. 20-22; RGPD art. 22).

Mensajes privados. No analizamos el texto de sus mensajes privados, y nunca los utilizamos con fines publicitarios o de elaboración de perfiles. Las imágenes y los mensajes de voz compartidos en un mensaje privado se analizan automáticamente contra las categorías prohibidas (protección de los usuarios y de los menores, interés legítimo); solo el veredicto se conserva en los registros de moderación.

7. Sistemas de recomendación

El feed «Para ti», la búsqueda y las sugerencias se clasifican mediante sistemas automatizados cuyos principales parámetros se describen en los Términos y Condiciones (art. 7). Usted puede influir en esta clasificación y desactivar la personalización sin sesión iniciada (véase la sección 9, identificador hahoowa_did). Nunca basamos una recomendación en datos sensibles.

8. Publicidad

Por defecto, la publicidad es contextual (vinculada al contenido mostrado, al idioma, al país). Toda publicidad personalizada requeriría su consentimiento, retirable en cualquier momento. No practicamos ninguna segmentación basada en la elaboración de perfiles a partir de datos sensibles, ni ninguna publicidad personalizada para los usuarios menores (DSA arts. 26(3) y 28(2)). Cada publicidad está etiquetada como «Patrocinado». La publicidad política de pago está prohibida (Términos y Condiciones, art. 6.2).

9. Cookies y almacenamiento en su dispositivo (web)

Hahoowa no carga ningún rastreador de terceros: ni píxel publicitario, ni suite de analítica de audiencia, ni grabador de sesión. Lo que almacenamos:

Pedimos su acuerdo antes de crear el identificador de personalización. «Rechazar» es tan sencillo y visible como «Aceptar» (ningún dark pattern). Si usted rechaza, el identificador no se crea — y cualquier identificador existente se suprime. La pregunta se vuelve a plantear al menos cada 13 meses. Puede cambiar de opinión en cualquier momento mediante el enlace «Cookies» del pie de página.

10. Sus derechos

Usted puede en todo momento: acceder a sus datos, rectificarlos, suprimirlos (sin perjuicio de las conservaciones legales de la sección 3), oponerse a un tratamiento (por ejemplo, el marketing), limitar su tratamiento, ejercer la portabilidad (exportación legible por máquina — Ajustes → «Exportar mis datos») y retirar cualquier consentimiento.

Estos derechos le asisten tanto si está en la UE (RGPD) como en Marruecos (ley 09-08), en California (CCPA) o en cualquier otro lugar. Contacto: privacy@hahoowa.app desde la dirección de su cuenta, o directamente en los Ajustes. Respondemos en 30 días (rectificaciones en 10 días hábiles para los residentes marroquíes, conforme a la práctica de la CNDP). Una cuenta sancionada conserva el acceso a sus derechos: la página «Estado de la cuenta», la exportación y la supresión siguen siendo accesibles.

Puede presentar una reclamación ante su autoridad: CNDP (Marruecos), CNIL (Francia) o la autoridad de su Estado miembro, el fiscal general de su estado (EE. UU.), etc.

11. Menores

El Servicio está reservado a las personas de 18 años o más (véanse los Términos y Condiciones, art. 4). No recogemos a sabiendas los datos de menores; si descubrimos la cuenta de una persona que no tiene la edad exigida, la suprimimos. No se difunde ninguna publicidad personalizada — para nadie (la publicidad es contextual, § 8).

12. Procedencia de los contenidos generados por IA

Los vídeos e imágenes producidos por los estudios de IA de Hahoowa llevan una etiqueta visible «Generado por IA» y se inscriben en un registro interno de procedencia que permite identificarlos en todas las superficies por las que circulan — es nuestra aplicación de la transparencia de los contenidos sintéticos (AI Act, art. 50). Este marcado no es un dato personal que le concierna; identifica el origen sintético del contenido.

13. Seguridad

Cifrado TLS en tránsito; cifrado en reposo de las bases de datos y de los medios (AWS); contraseñas conservadas únicamente en forma de huella (hash); control de acceso por roles con privilegios mínimos; registro de las acciones de administración sensibles. Ningún sistema es perfectamente seguro: utilice una contraseña fuerte y única, y avísenos en privacy@hahoowa.app de cualquier incidente que sospeche.

14. Modificaciones

Las modificaciones sustanciales se notifican en la aplicación y por correo electrónico al menos 30 días antes de su entrada en vigor. Las versiones anteriores están disponibles previa solicitud en privacy@hahoowa.app.

15. Contacto

• Protección de datos: privacy@hahoowa.app
• Delegado de protección de datos (DPO): dpo@hahoowa.app
• Representante en la UE (art. 27 RGPD): designación en curso — contacto provisional privacy@hahoowa.app
• Autoridades de control: CNDP (Marruecos), CNIL (Francia) o su autoridad nacional
• Dirección postal: véase el art. 20 de los Términos y Condiciones