Política de privacidad
Última actualización: 12 de noviembre de 2026
Esta política explica qué datos personales tratamos cuando usas Hero Cloud, por qué los tratamos, durante cuánto tiempo los conservamos y qué derechos tienes.
Responsable del tratamiento
El responsable del tratamiento de tus datos personales en el servicio Hero Cloud es Hero Invest Ltd.. Nuestros datos de contacto figuran al final de esta página.
Datos que tratamos
- Datos de la cuenta: tu dirección de correo electrónico, el nombre visible que elijas y el idioma de tu cuenta.
- Datos de seguridad: tus sesiones (navegador y sistema operativo, hora de inicio y de última actividad) y, si activas la verificación en dos pasos, tu clave de verificación cifrada y los hashes de tus códigos de recuperación. Los enlaces de inicio de sesión, las claves de sesión y las contraseñas se almacenan únicamente como hashes.
- Contenido: los archivos que subes, los nombres de carpetas y archivos, tus mensajes de transferencia, las direcciones de correo electrónico de los destinatarios que añades y la configuración de tus transferencias (duración, protección con contraseña, número de descargas).
- Datos técnicos: dirección IP, hora de la solicitud e información del navegador en los registros del servidor web; ID de cuenta e ID de solicitud en los registros de la aplicación. Las direcciones IP, el contenido de los archivos, las contraseñas y las claves nunca se escriben en los registros de la aplicación.
Finalidades y bases jurídicas
Tratamos tus datos para prestar el servicio (crear tu cuenta, almacenar tus archivos, entregar tus transferencias y enviar correos electrónicos; ejecución de un contrato), para mantener la seguridad del servicio (prevenir abusos, accesos no autorizados y malware, y analizar los archivos en busca de virus; interés legítimo) y para cumplir nuestras obligaciones legales. No utilizamos tus datos con fines publicitarios ni para elaborar perfiles, y no los vendemos.
Transferencias internacionales
Nuestros proveedores de servicios pueden estar ubicados en distintos países. Cuando tus datos se transfieren a un país que no cuenta con una decisión de adecuación, aplicamos las garantías exigidas por la legislación aplicable, como las cláusulas contractuales tipo.
Conservación
- Datos de la cuenta y archivos en Mis archivos: hasta que elimines tu cuenta.
- Transferencias: los archivos se eliminan automáticamente cuando finaliza el plazo que elegiste (1, 3 o 7 días) o cuando cancelas la transferencia.
- Papelera: los elementos eliminados se borran de forma permanente transcurridos 30 días. Las subidas no finalizadas se eliminan transcurridas 24 horas.
- Las sesiones son válidas durante un máximo de 30 días; los enlaces de inicio de sesión son válidos durante 15 minutos y solo pueden usarse una vez.
- Los registros del servidor web (incluidas las direcciones IP) se conservan durante un máximo de 7 días; los registros de la aplicación se conservan durante el tiempo necesario para la operación del servicio y se eliminan automáticamente.
- Copias de seguridad: las copias de seguridad de la base de datos se conservan durante 14 días y las de los archivos durante 7 días. Los datos eliminados también desaparecen de las copias de seguridad una vez transcurridos estos plazos.
Seguridad
Las conexiones se cifran con TLS. Las cuentas están aisladas entre sí a nivel de base de datos. Los enlaces para compartir, las contraseñas y los códigos de recuperación se almacenan como hashes, y las claves de verificación en dos pasos se almacenan cifradas. Nuestros administradores no pueden ver el contenido ni los nombres de tus archivos en el panel de administración.
Tus derechos
Tienes derecho a acceder a tus datos personales, a solicitar su rectificación, su supresión o la limitación de su tratamiento, a oponerte al tratamiento y a recibir tus datos en un formato portable.
Puedes ejercer la mayoría de estos derechos directamente: en la página Configuración de la cuenta puedes corregir tu perfil, descargar tus datos y eliminar tu cuenta. Para otras solicitudes, ponte en contacto con nosotros; te responderemos en un plazo máximo de 30 días.
Puedes presentar una reclamación sobre el tratamiento de tus datos ante la autoridad de protección de datos de tu país; en el Reino Unido, esta autoridad es la Information Commissioner’s Office (ICO).
Para usuarios en Türkiye (KVKK)
De conformidad con la Ley turca n.º 6698 de Protección de Datos Personales (KVKK), el responsable del tratamiento es Hero Invest Ltd.. Tus datos personales se recogen por medios electrónicos para las finalidades indicadas anteriormente, sobre las bases jurídicas de la celebración y ejecución de un contrato, el cumplimiento de obligaciones legales y el interés legítimo. Para ejercer tus derechos en virtud del artículo 11 de la Ley, ponte en contacto con nosotros; tu solicitud se resolverá de forma gratuita en un plazo máximo de 30 días. Si tu solicitud es rechazada o consideras que la respuesta es insuficiente, puedes presentar una reclamación ante la Junta de Protección de Datos Personales (KVKK Kurulu).
Menores
El servicio no está diseñado para menores de 16 años. Si tenemos conocimiento de que estamos tratando datos de una persona menor de 16 años, los eliminamos.
Cambios
Podemos actualizar esta política. Antes de que entren en vigor, notificamos los cambios importantes a la dirección de correo electrónico de tu cuenta. La versión vigente está siempre disponible en esta página.
Contacto
- Empresa
- Hero Invest Ltd.
- Dirección
- 71-75 Shelton StreetCovent GardenLondon WC2H 9JQUnited Kingdom
- Teléfono
- +44 746 350 79 77