Última actualización: 2 de octubre de 2026
Esta página se publica en diez idiomas y todas las versiones son igualmente auténticas.
Tu dirección de correo electrónico. Para iniciar sesión te enviamos un código por correo electrónico, así que la necesitamos para identificar tu cuenta.
Lo que escribes. Tu idea de negocio, el nombre del negocio, las respuestas a las preguntas de tu equipo y cualquier nota que envíes. Es el contenido con el que trabaja el servicio. Cuando empiezas un proyecto también te preguntamos dónde está el negocio: su país, su ciudad y su moneda. Te sugerimos una respuesta a partir de lo que escribiste y del país y la ciudad a los que corresponde tu conexión (la consulta que se describe más abajo), tú la confirmas o la cambias, y solo guardamos lo que confirmas, junto con el proyecto. Si tu negocio ya tiene un sitio web, puedes darnos su dirección: leemos hasta cinco de sus páginas públicas, y sus archivos robots.txt y sitemap, para revisarlos para tu proyecto, guardamos lo que encontramos con el proyecto y lo eliminamos con el proyecto.
Lo que produce el servicio. Los documentos que genera tu equipo de IA y un registro de los pasos que se ejecutaron.
Sitios web que publicas. Si pones en línea tu sitio web generado, sus archivos (páginas, estilos, scripts y las imágenes generadas para él) se copian a nuestro proveedor de alojamiento de sitios web para que puedan servirse al público, y guardamos un registro de las acciones de publicación (publicar, volver a una versión anterior, desconectar, volver a poner en línea, suspensión) con sus horas. Consulta “Sitios web que publicas” más abajo.
Registros de uso. Los créditos gastados, cuándo y en qué, para que tu saldo sea exacto y se puedan responder las preguntas de facturación.
Medición de uso anónima. Qué páginas se abren y a qué pasos del registro se llega, vinculado a un identificador aleatorio que tu navegador genera por sí mismo, no a ti. También registramos la zona horaria de tu navegador (por ejemplo, “Europe/Stockholm”) y, a partir de la dirección de red con la que se conecta tu navegador, el país y la ciudad a los que corresponde. Esa consulta la hace la empresa que sirve nuestro sitio web, como parte de servirlo. No enviamos tu dirección a ninguna empresa de rastreo independiente y no guardamos la dirección en sí. Lo que conservamos es el nombre del lugar, por ejemplo “Suecia” y “Estocolmo”, vinculado al mismo identificador aleatorio y no a ti. No usamos ningún servicio de analítica de terceros. Si borras los datos del sitio, para nosotros pasas a ser un visitante nuevo.
De dónde llegaste. Si nos encuentras a través de un enlace o una campaña, registramos las etiquetas de campaña del enlace (los valores estándar utm_) y el nombre del sitio web del que vienes, por ejemplo “linkedin.com”. No guardamos la dirección completa de la página de la que vienes, que puede contener una búsqueda que escribiste o una ruta privada. Se conservan para la visita, vinculados al mismo identificador aleatorio, para saber qué canales traen a personas a las que Hatchio les resulta realmente útil.
Registros de seguridad. Cuando se rechaza una solicitud (un límite de frecuencia, una comprobación de firma fallida, demasiados códigos de inicio de sesión), registramos que ocurrió, a qué punto de acceso iba dirigida y una forma cifrada en un solo sentido de la dirección de red. Ese valor cifrado nos permite ver que la misma fuente lo intenta repetidamente; no se puede convertir de nuevo en una dirección.
Mensajes que nos envías. Si usas el formulario de contacto, guardamos tu nombre, tu dirección de correo electrónico, tu número de teléfono si nos lo das, el asunto y tu mensaje, para poder responder. Cada mensaje también se reenvía por correo electrónico a nuestro buzón de soporte, support@hatchioai.com, donde lo leemos y respondemos.
No recopilamos los datos de tu tarjeta. No vendemos tus datos. No usamos rastreadores publicitarios. No guardamos tu dirección IP, la dirección completa de la página de la que vienes ni el contenido de las páginas que visitas, y no registramos tus coordenadas exactas: el país y la ciudad de arriba son lo más concreto que llega a ser.
Cuando publicas un sitio web que creamos para ti, su formulario de contacto o de consulta nos envía lo que escribe un visitante, y lo guardamos para que puedas leerlo en el panel de propietario de tu sitio. Lo conservamos en tu nombre: son datos de tu negocio, separados de los de cualquier otro negocio, y solo tú, con la sesión iniciada con el correo electrónico de tu proyecto, puedes leerlos. Eres responsable de informar a tus propios visitantes de qué recopilas y por qué. No los usamos para nada más, y eliminar tu proyecto los elimina.
Los proveedores de IA. Para producir tus documentos, el texto que escribes se envía a un proveedor de modelos de IA. Esto es inevitable: así es como funciona el servicio. No introduzcas información que no quieras que trate un tercero, como contraseñas, datos de pago o números de identificación nacional.
Usamos varios proveedores, y cuál atiende una solicitud concreta depende del tipo de trabajo y de cuál esté disponible en ese momento, así que cualquiera de ellos puede tratar cualquier parte de tu texto. Son OpenAI, Anthropic, Google y xAI, con sede en Estados Unidos, y DeepSeek, con sede en China, que indica en su propia política de privacidad que recopila, trata y almacena datos en la República Popular China. Las imágenes se generan a partir de una descripción de tu negocio con OpenAI, Google o Higgsfield; Higgsfield tiene su sede en Estados Unidos e indica que también tiene presencia en Kazajistán.
Fotos que adjuntas a una idea. Si añades una foto a tu idea, tu navegador primero la reduce y guarda una copia nueva, lo que elimina los detalles ocultos que puede llevar un archivo de foto, como dónde y cuándo se tomó. Esa copia se envía a Google, que devuelve una o dos frases que describen lo que muestra la foto; esas frases se añaden a tu idea y se tratan como el resto de su texto. No guardamos la foto: no se almacena en nuestros servidores ni en nuestra base de datos. Pedimos una descripción que no identifique a las personas y no repita datos personales como nombres o números de teléfono.
Una excepción deliberada. La herramienta de contacto te pide los nombres y los datos de contacto de las personas a las que quieres escribir, y una nota sobre el motivo. Esa nota se envía a uno de los proveedores de IA indicados arriba para que pueda redactar un mensaje. Todo lo que figura en “Contactos que agregas” más abajo se aplica a ella. Fuera de esa herramienta, se mantiene el consejo anterior: no pongas datos personales de otras personas en la descripción de un negocio.
Nuestro proveedor de búsqueda web. Cuando tu equipo investiga tu mercado, tus clientes, tus competidores o las normas que se te aplican, se envían a un servicio de búsqueda web consultas breves redactadas a partir de la descripción de tu negocio, para encontrar páginas publicadas. Antes de enviar una consulta se eliminan los datos de contacto, los enlaces y todo lo que parezca una dirección de correo electrónico o un número de teléfono. Las páginas encontradas se enumeran con cada entregable.
Nuestro proveedor de alojamiento y base de datos. Tu cuenta y tu contenido se almacenan en una infraestructura operada por nuestro proveedor de alojamiento.
Nuestro proveedor de alojamiento de sitios web. Los sitios web que publicas los almacena y sirve Cloudflare, Inc. (Estados Unidos): los archivos están en la región de almacenamiento de Europa Occidental de Cloudflare, y se guardan copias públicas en caché en su red de todo el mundo para que el sitio web cargue rápido desde donde se abra. Cloudflare ve la dirección de red de cada visitante como parte de servir el sitio web, y conserva registros operativos de corta duración de esas solicitudes (actualmente tres días) y los recuentos de visitas a páginas que se describen en “Sitios web que publicas” (tres meses), conforme a su propia política de privacidad. No copiamos esos registros ni guardamos las direcciones de los visitantes.
Nuestro proveedor de pagos. Si compras créditos, el pago lo procesa Moyasar, un proveedor de pagos saudí autorizado, que gestiona directamente los datos de tu tarjeta. Nunca los vemos ni los guardamos. De Moyasar recibimos el estado, el importe y la moneda del pago, la marca de la tarjeta y el país que la emitió, que usamos solo para comprobar qué IVA se aplica. Al pagar te pedimos tu país de facturación y, si quieres que figure en tu factura, tu ciudad; si compras como particular o como empresa; y, para una empresa saudí, su número de IVA, su nombre y su dirección, para cobrar el IVA correcto y emitir una factura correcta. Rellenamos de antemano el país y la ciudad a partir de la ubicación que sugiere tu conexión (o de tu última compra), y puedes cambiarlos. Conservamos el país desde el que llegó tu conexión como prueba de apoyo de la decisión sobre el IVA, y lo que se sugirió junto a lo que elegiste, para saber con qué frecuencia la sugerencia es incorrecta; ninguno de los dos cambia el precio, y la sugerencia se borra si eliminas tu cuenta. Los precios están en dólares estadounidenses y se cobran en dólares estadounidenses. Si pagas con Apple Pay, se te cobra el mismo precio en riales saudíes, convertido al tipo de cambio fijo del Banco Central de Arabia Saudí de 3,75 riales por dólar estadounidense, y el reembolso de un pago con Apple Pay se hace en riales.
Nuestros proveedores de correo electrónico. Resend (Resend, Inc., Estados Unidos) envía tus códigos de inicio de sesión y tus facturas y notas de crédito desde support@hatchioai.com. El servicio de correo electrónico de nuestro proveedor de alojamiento envía un código de inicio de sesión cuando Resend no puede, un correo cuando el primer resultado de un proyecto está listo y una copia de cada mensaje del formulario de contacto a nuestro buzón de soporte. Ambos reciben tu dirección de correo electrónico y el mensaje, y nada más.
La herramienta de contacto te permite crear una lista de personas a las que escribir. Son personas reales, y los datos que añades sobre ellas son sus datos personales, no los tuyos. Tú decides conservarlos, así que eres responsable de tener un motivo legal para hacerlo y de responderles si preguntan qué datos tienes.
Lo que hacemos con ellos: guardamos el nombre y todo lo demás que añadas (correo electrónico, empresa, cargo y tu nota sobre el motivo por el que escribes). La nota se envía a uno de los proveedores de IA indicados arriba para redactar un mensaje. Nunca se envía nada a ninguna de esas personas hasta que lees los borradores y los apruebas, y no se puede enviar nada en absoluto hasta que conectes una cuenta desde la que enviar, como Gmail, y pulses Enviar.
Marcar a alguien como dado de baja lo mantiene en tu lista y lo omite, en lugar de eliminarlo. Es deliberado: un contacto eliminado vuelve a añadirse con la siguiente importación y empieza a recibir mensajes otra vez. Eliminar tu cuenta elimina tus contactos y todos los borradores escritos sobre ellos.
No extraemos, compramos ni enriquecemos datos de contacto, y no hay código en Hatchio que pueda hacerlo. Cada fila de tu lista la pusiste tú.
Si conectas una cuenta como Gmail, LinkedIn, GitHub o Notion, lo haces en la propia pantalla de consentimiento de esa plataforma. Nunca pedimos, recibimos ni guardamos tu contraseña. Lo que recibimos es un token de acceso limitado a los permisos que aprobaste.
A Google solo le pedimos enviar correo electrónico en tu nombre (el permiso gmail.send) y leer la dirección de correo electrónico de tu cuenta, para que los mensajes salgan desde ella. No podemos leer, buscar ni eliminar nada de tu buzón, y no lo pedimos. Lo que enviamos es solo un mensaje que escribiste o aprobaste en Hatchio, a una persona que agregaste, de uno en uno; guardamos el identificador de mensaje que devuelve Google para que la página pueda mostrarte qué se envió y cuándo. Tus datos de Google nunca se venden, no se comparten con anunciantes y no se usan para entrenar modelos.
A GitHub le pedimos el permiso repo, que es la forma en que GitHub permite que una aplicación cree un repositorio privado y escriba en él. Ese permiso es amplio: alcanza a todos los repositorios que tu cuenta puede ver. Hatchio lo usa solo para crear un repositorio privado por proyecto y subir a él los archivos del sitio web de ese proyecto, y solo cuando pulsas Enviar. No lee ni cambia ningún otro repositorio. En Notion no hay niveles de permisos que elegir; eliges las páginas que Hatchio puede usar en el propio selector de páginas de Notion, y Hatchio añade un entregable al final de una página que elegiste, cuando se lo pides. Lo que enviamos a GitHub o a Notion queda luego almacenado por ellos, conforme a sus propios términos.
Ese token se cifra antes de guardarse, nunca se envía a tu navegador y solo lo lee la parte de nuestro servidor que llama a esa plataforma. Desconectar elimina nuestra copia de inmediato. Hoy en día no revoca nuestro acceso en la propia plataforma: para hacerlo también, quita Hatchio en la configuración de aplicaciones conectadas de esa cuenta. También lo indicamos en la página.
Algunos entregables se convierten en archivos reales: una hoja de presupuesto, un plan de contacto, una presentación para inversores. Se guardan con tu proyecto y el enlace de descarga se crea de nuevo cada vez que abres la página, solo para tu cuenta. El enlace nunca se guarda en ningún sitio, así que una copia de nuestra base de datos no es una copia de tus archivos. Eliminar tu cuenta o volver a crear un archivo elimina el anterior.
Un sitio web publicado es público: cualquiera con su dirección puede abrirlo, y los buscadores pueden indexarlo. Publica solo lo que estés dispuesto a hacer público. Su pie lleva una insignia “Creado con Hatchio AI” y un enlace “Denunciar este sitio”; una denuncia nos llega a través de nuestro formulario de contacto, como cualquier otro mensaje, y la conservamos mientras la necesitemos para gestionarla.
Visitantes de tu sitio web. No ponemos cookies en tu sitio web ni le añadimos ningún script de rastreo. Mientras está en línea, se cuentan las visitas a páginas para ti: por cada página abierta registramos qué sitio web, la ruta de la página, el país al que corresponde la dirección de red del visitante (consultado por Cloudflare como parte de servir la página) y la versión publicada, y nada más. No se guardan la dirección, el navegador ni otra actividad del visitante, y no se cuentan las solicitudes que se identifican como automatizadas (rastreadores de buscadores y similares). Los recuentos se conservan durante tres meses y se te muestran como totales en tu espacio de trabajo.
Desconectar un sitio web. Si desconectamos un sitio web por incumplir nuestros términos o por una queja creíble, su dirección responde con un aviso de que el sitio web no está disponible, y tu espacio de trabajo muestra que ha sido suspendido.
Tus proyectos están vinculados a tu cuenta, y cada solicitud para leerlos se comprueba en el servidor contra tu sesión iniciada. Los demás usuarios no pueden leer tus proyectos, documentos ni respuestas.
Actualmente los datos se almacenan en servidores de la Unión Europea, operados por nuestro proveedor de alojamiento. Si estás fuera de esa región, tu información se transfiere allí para prestar el servicio.
El almacenamiento y el tratamiento no están en el mismo lugar. Tus proyectos se almacenan en la Unión Europea, pero el texto de cada solicitud lo trata fuera de la Unión Europea el proveedor de IA que la atiende, incluso en Estados Unidos y, en el caso de DeepSeek, en la República Popular China. Los proveedores se enumeran en “Quién más lo ve” más arriba.
Los archivos de un sitio web que publicas se almacenan en la región de Europa Occidental de Cloudflare, y se guardan copias públicas de sus páginas en caché en la red de Cloudflare de todo el mundo, porque un sitio web publicado está pensado para que se acceda a él desde cualquier lugar.
Conservamos tu cuenta y tus proyectos mientras tu cuenta esté abierta. Si nos pides eliminar tu cuenta, eliminamos tus proyectos y los documentos generados. Conservamos tus pedidos, facturas y notas de crédito durante al menos seis años, como exige la ley saudí del IVA, aunque elimines tu cuenta; solo contienen lo que necesitan la factura y la decisión sobre el IVA.
Conservamos las tres últimas versiones publicadas de tu sitio web, y su versión actual mientras lo tengas desconectado, para que puedas volver a una versión anterior o volver a ponerlo en línea. Eliminar el proyecto o tu cuenta elimina el sitio web y sus archivos en el proveedor de alojamiento. Los recuentos de visitas a páginas de tu sitio web se conservan durante tres meses.
Antes de empezar a trabajar en una idea, incluida una vista previa gratuita, comprobamos lo que haría la idea. Conservamos el resultado de esa comprobación (permitida, rechazada o una pregunta, el tipo de preocupación y una nota breve sobre el motivo) durante 60 días. Cuando se permite la idea de un proyecto con sesión iniciada, sus palabras se conservan con la comprobación durante no más de siete horas, para que el proyecto empiece exactamente con lo que se comprobó, y después se eliminan.
Puedes pedir una copia de tus datos, pedirnos que los corrijamos o pedirnos que eliminemos tu cuenta y su contenido. Envía la solicitud a través de nuestro formulario de contacto o por correo electrónico a support@hatchioai.com, y responderemos en un plazo de 30 días.
Este servicio es para adultos que dirigen o están empezando un negocio. No está pensado para menores, y no recopilamos su información a sabiendas.
Si cambiamos la forma en que tratamos tu información, actualizaremos esta página y cambiaremos la fecha de arriba.
Esta política se publica en alemán, árabe, chino, español, francés, hindi, indonesio, inglés, japonés y portugués. Todas las versiones lingüísticas son igualmente auténticas, y puedes basarte en la versión en tu propio idioma. Si dos versiones parecen diferir, se leen conjuntamente y se les da el significado que mejor las concilie.
Preguntas sobre privacidad: nuestro formulario de contacto o support@hatchioai.com