> ## Documentation Index
> Fetch the complete documentation index at: https://docs.horneross.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Cumplimiento GDPR

> Nuestro compromiso con el Reglamento General de Protección de Datos

Horneross se compromete a cumplir con el **Reglamento General de Protección de Datos (GDPR)** de la Unión Europea y regulaciones similares de privacidad de datos.

## Tus derechos bajo GDPR

El GDPR te otorga derechos específicos sobre tus datos personales:

<CardGroup cols={2}>
  <Card title="Derecho de acceso" icon="eye">
    Solicitar una copia de todos los datos personales que tenemos sobre vos
  </Card>

  <Card title="Derecho de rectificación" icon="pen">
    Corregir información inexacta o incompleta
  </Card>

  <Card title="Derecho al olvido" icon="trash">
    Solicitar la eliminación de tus datos personales
  </Card>

  <Card title="Derecho de portabilidad" icon="download">
    Recibir tus datos en formato estructurado y legible
  </Card>

  <Card title="Derecho de objeción" icon="hand">
    Oponerte al procesamiento de tus datos para ciertos fines
  </Card>

  <Card title="Derecho de restricción" icon="ban">
    Limitar cómo procesamos tus datos en ciertas circunstancias
  </Card>
</CardGroup>

## Cómo ejercer tus derechos

Podés ejercer tus derechos GDPR de las siguientes formas:

### 1. Acceso y exportación de datos

Desde tu dashboard:

1. Andá a **Configuración** → **Privacidad y Datos**
2. Click en **"Exportar mis datos"**
3. Recibirás un archivo JSON con toda tu información

O contactanos a **[gdpr@horneross.com](mailto:gdpr@horneross.com)**

### 2. Corrección de datos

Podés actualizar tu información desde:

* **Perfil** → Editar información personal
* **Organización** → Editar datos de empresa

### 3. Eliminación de datos

Para eliminar tu cuenta y todos tus datos:

<Steps>
  <Step title="Ir a Configuración">
    **Configuración** → **Cuenta** → **Zona de Peligro**
  </Step>

  <Step title="Solicitar eliminación">
    Click en **"Eliminar mi cuenta"**
  </Step>

  <Step title="Confirmar">
    Ingresá tu contraseña y confirmá
  </Step>

  <Step title="Proceso de eliminación">
    * Datos personales eliminados en 30 días
    * Backups eliminados en 90 días
    * Algunos datos pueden retenerse por obligaciones legales
  </Step>
</Steps>

<Warning>
  La eliminación es **permanente e irreversible**. Exportá tus datos primero si los necesitás.
</Warning>

## Base legal para procesamiento

Procesamos tus datos bajo las siguientes bases legales:

| Base legal           | Para qué                                   |
| -------------------- | ------------------------------------------ |
| **Contrato**         | Proveer el servicio que contrataste        |
| **Consentimiento**   | Marketing, cookies no esenciales           |
| **Interés legítimo** | Mejorar el servicio, seguridad, fraude     |
| **Obligación legal** | Cumplir con leyes de impuestos, auditorías |

Podés retirar tu consentimiento en cualquier momento.

## Transferencias internacionales de datos

Tus datos pueden ser procesados en países fuera de la UE/EEE. Garantizamos protección adecuada mediante:

* **Cláusulas Contractuales Estándar (SCC)** con proveedores
* **Certificaciones**: Proveedores certificados (ej: Privacy Shield)
* **Evaluaciones de adecuación**: Solo países con protección equivalente

### Proveedores fuera de la UE

| Proveedor | Ubicación      | Salvaguardas |
| --------- | -------------- | ------------ |
| AWS       | Estados Unidos | Cl           |

áusulas SCC |
\| OpenAI | Estados Unidos | Cláusulas SCC |
\| Stripe | Estados Unidos | Privacy Shield |

## Data Protection Officer (DPO)

Tenemos un Oficial de Protección de Datos designado.

**Contacto:**

* Email: [dpo@horneross.com](mailto:dpo@horneross.com)
* Dirección: Buenos Aires, Argentina

Podés contactar a nuestro DPO para:

* Preguntas sobre procesamiento de datos
* Ejercer tus derechos GDPR
* Presentar quejas sobre privacidad

## Procesamiento de datos de clientes finales

Si usás Horneross para procesar datos de tus clientes (ej: conversaciones en chat), vos sos el **Controlador de Datos** y Horneross es el **Procesador de Datos**.

### Tus responsabilidades como Controlador

* Obtener consentimiento de tus usuarios
* Informarles cómo se usan sus datos
* Cumplir con GDPR en tu relación con ellos
* Configurar retención de datos apropiada
* Responder a solicitudes GDPR de tus usuarios

### Nuestras responsabilidades como Procesador

* Procesar datos solo según tus instrucciones
* Implementar medidas de seguridad adecuadas
* Asistirte con solicitudes GDPR de tus usuarios
* Notificarte de brechas de seguridad
* Eliminar datos cuando lo solicites

### Data Processing Agreement (DPA)

Para clientes Pro y Enterprise, ofrecemos un DPA formal. Contactá a **[legal@horneross.com](mailto:legal@horneross.com)** para firmarlo.

## Brechas de seguridad

En caso de una brecha de datos personales:

1. **Te notificaremos dentro de 72 horas** del descubrimiento
2. **Describiremos** la naturaleza de la brecha
3. **Indicaremos** qué datos fueron afectados
4. **Explicaremos** las medidas tomadas
5. **Recomendaremos** acciones para mitigar el riesgo

Si afecta a tus usuarios finales, debés notificarles según GDPR.

## Menores de edad

Horneross no recopila intencionalmente datos de menores de 16 años (o la edad mínima en tu jurisdicción).

Si descubrimos que procesamos datos de un menor sin consentimiento parental:

* Eliminaremos los datos inmediatamente
* Notificaremos a las autoridades si es requerido
* Implementaremos controles adicionales

## Cookies y seguimiento

### Categorías de cookies

<AccordionGroup>
  <Accordion title="Estrictamente necesarias" icon="circle-check">
    **Requeridas para el funcionamiento del sitio**

    * Autenticación de sesión
    * Seguridad (CSRF tokens)
    * Balance de carga

    No podés rechazarlas sin afectar la funcionalidad.
  </Accordion>

  <Accordion title="Funcionales" icon="sliders">
    **Mejoran la experiencia del usuario**

    * Preferencias de idioma
    * Tema (claro/oscuro)
    * Configuraciones guardadas

    Podés rechazarlas pero perderás personalización.
  </Accordion>

  <Accordion title="Analíticas" icon="chart-line">
    **Nos ayudan a entender el uso**

    * Google Analytics
    * Mixpanel
    * Hotjar

    Podés rechazarlas. Usamos datos agregados/anonimizados.
  </Accordion>

  <Accordion title="Marketing" icon="bullhorn">
    **Para publicidad personalizada**

    * Retargeting
    * Conversiones
    * Atribución

    Podés rechazarlas en cualquier momento.
  </Accordion>
</AccordionGroup>

### Gestionar cookies

Podés gestionar tus preferencias de cookies desde:

* **Configuración** → **Privacidad** → **Gestión de Cookies**
* Banner de cookies al primer ingreso
* Tu navegador (bloquea todas las cookies)

## Quejas y autoridades supervisoras

Si creés que violamos GDPR, podés:

1. **Contactarnos primero**: [gdpr@horneross.com](mailto:gdpr@horneross.com)
2. **Contactar a nuestro DPO**: [dpo@horneross.com](mailto:dpo@horneross.com)
3. **Presentar queja** ante tu autoridad de protección de datos local

**Autoridades relevantes:**

| País      | Autoridad | Sitio web                                              |
| --------- | --------- | ------------------------------------------------------ |
| España    | AEPD      | [aepd.es](https://aepd.es)                             |
| Alemania  | BfDI      | [bfdi.bund.de](https://bfdi.bund.de)                   |
| Francia   | CNIL      | [cnil.fr](https://cnil.fr)                             |
| Argentina | AAIP      | [argentina.gob.ar/aaip](https://argentina.gob.ar/aaip) |

## Transparencia y rendición de cuentas

Mantenemos registros detallados de:

* Actividades de procesamiento de datos
* Evaluaciones de impacto de privacidad (PIAs)
* Medidas de seguridad implementadas
* Transferencias de datos internacionales
* Subprocesadores utilizados

Disponibles bajo solicitud a autoridades competentes.

## Actualizaciones a esta política

Esta política se actualiza periódicamente para reflejar:

* Cambios en regulaciones
* Nuevas prácticas de procesamiento
* Feedback de usuarios y autoridades

Última actualización: Enero 2025

## Contacto

Para consultas GDPR:

<CardGroup cols={2}>
  <Card title="Email General" icon="envelope">
    [gdpr@horneross.com](mailto:gdpr@horneross.com)
  </Card>

  <Card title="Data Protection Officer" icon="shield">
    [dpo@horneross.com](mailto:dpo@horneross.com)
  </Card>

  <Card title="Legal" icon="scale-balanced">
    [legal@horneross.com](mailto:legal@horneross.com)
  </Card>

  <Card title="Soporte" icon="headset" href="/support/contact">
    Ver opciones de contacto
  </Card>
</CardGroup>