Política de Privacidad
Sitio web: https://hybo.app
1. Responsable del tratamiento
HYBO, HYBRID WORK SOLUTIONS, S.L. (en adelante, «HYBO») es responsable del tratamiento de los datos personales recabados a través del sitio web https://hybo.app, de sus subdominios y de sus versiones idiomáticas (en adelante, el «Sitio Web»).
| Denominación social | HYBO, HYBRID WORK SOLUTIONS, S.L. |
| NIF | B-44747301 |
| Domicilio | C/ Fontsanta, 46, 2.ª A — 08970 Sant Joan Despí (Barcelona), España |
| Correo electrónico | hello@hybo.app |
| Sitio web | https://hybo.app |
| Delegado de Protección de Datos | GRUPO ATICO34, S.L. |
La presente Política de Privacidad no resulta de aplicación al tratamiento de los datos personales que HYBO realiza por cuenta de sus clientes en el marco de la prestación de sus servicios de software (plataforma HYBO). En dichos supuestos, HYBO actúa como encargado del tratamiento y el tratamiento se rige por el correspondiente contrato suscrito conforme al artículo 28 del RGPD, siendo el cliente el responsable del tratamiento.
2. Normativa aplicable y principios
HYBO trata los datos personales de conformidad con el Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, General de Protección de Datos (en adelante, «RGPD»), con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD») y con la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico («LSSI-CE»), aplicando los principios de licitud, lealtad y transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad y confidencialidad, y responsabilidad proactiva.
3. Finalidades del tratamiento, bases jurídicas y plazos de conservación
A continuación se detallan los tratamientos de datos personales que HYBO lleva a cabo a través del Sitio Web:
3.1. Atención de consultas y solicitudes de contacto
| Finalidad | Atender, gestionar y dar respuesta a las consultas, solicitudes de información y peticiones remitidas a través del formulario de contacto, del correo electrónico o de los canales de soporte del Sitio Web, así como realizar el seguimiento de las mismas. |
| Base jurídica | Artículo 6.1.b) RGPD: aplicación, a petición del interesado, de medidas precontractuales. Subsidiariamente, artículo 6.1.f) RGPD: interés legítimo de HYBO en atender las comunicaciones que se le dirigen. |
| Categorías de datos | Datos identificativos (nombre y apellidos), datos de contacto (correo electrónico, teléfono), datos profesionales (empresa, cargo, país) y el contenido de la consulta. |
| Plazo de conservación | Durante el tiempo necesario para atender la solicitud y, posteriormente, durante el plazo de prescripción de las eventuales responsabilidades derivadas del contacto. |
3.2. Solicitud de demostración y gestión comercial
| Finalidad | Gestionar las solicitudes de demostración del producto («Reservar demo») y de acceso a precios, contactar con la persona solicitante, elaborar y remitir presupuestos y propuestas comerciales, y realizar el seguimiento de la oportunidad comercial. |
| Base jurídica | Artículo 6.1.b) RGPD: aplicación de medidas precontractuales a petición del interesado. Cuando la persona de contacto actúe por cuenta de una persona jurídica, artículo 6.1.f) RGPD: interés legítimo en el mantenimiento de la relación comercial con la entidad a la que representa, en los términos del artículo 19 de la LOPDGDD. |
| Categorías de datos | Datos identificativos y de contacto profesional, datos de la entidad representada, cargo, país, y datos derivados de la interacción comercial. |
| Plazo de conservación | Mientras se mantenga el interés comercial y no se solicite su supresión; en caso de formalizarse la contratación, durante la vigencia de la relación y los plazos legales de prescripción posteriores. |
3.3. Descarga de contenidos (estudios, informes y recursos)
| Finalidad | Facilitar el acceso y la descarga de estudios, informes, guías y demás contenidos ofrecidos en el Sitio Web, previa cumplimentación del formulario correspondiente. |
| Base jurídica | Artículo 6.1.b) RGPD: ejecución de la solicitud del interesado para la entrega del contenido. El posterior envío de comunicaciones comerciales se somete a la base jurídica indicada en el apartado 3.5. |
| Categorías de datos | Datos identificativos y de contacto profesional (nombre, correo electrónico, empresa, cargo, país). |
| Plazo de conservación | Mientras se mantenga la relación y no se solicite la supresión, con el límite de los plazos de prescripción legalmente aplicables. |
3.4. Gestión de la relación contractual con clientes, proveedores y partners
| Finalidad | Formalizar, ejecutar, mantener y controlar la relación contractual, gestionar la facturación y los cobros, prestar los servicios contratados y atender las obligaciones derivadas del contrato. |
| Base jurídica | Artículo 6.1.b) RGPD: ejecución de un contrato en el que el interesado es parte. Artículo 6.1.c) RGPD: cumplimiento de obligaciones legales en materia mercantil, contable y fiscal. |
| Categorías de datos | Datos identificativos, de contacto, profesionales, económicos, financieros y de facturación, y datos derivados de la ejecución del contrato. |
| Plazo de conservación | Durante la vigencia de la relación contractual y, una vez finalizada, durante los plazos de prescripción legalmente previstos (con carácter general, seis años conforme al artículo 30 del Código de Comercio y cuatro años conforme a la Ley General Tributaria). |
3.5. Envío de comunicaciones comerciales y newsletter
| Finalidad | Remitir por medios electrónicos información comercial, novedades de producto, invitaciones a eventos y webinars, contenidos del blog, boletines y demás comunicaciones promocionales relativas a los productos y servicios de HYBO. |
| Base jurídica | Artículo 6.1.a) RGPD: consentimiento del interesado, prestado mediante una acción afirmativa expresa. En el caso de personas con las que exista una relación contractual previa y respecto de productos o servicios propios similares a los inicialmente contratados, artículo 6.1.f) RGPD e interés legítimo, conforme al artículo 21.2 de la LSSI-CE. |
| Categorías de datos | Datos identificativos y de contacto profesional, preferencias e intereses manifestados, y datos de interacción con las comunicaciones (apertura y clics), en los términos del apartado 3.6. |
| Plazo de conservación | Hasta que el interesado revoque el consentimiento o se oponga al tratamiento. La revocación no afectará a la licitud del tratamiento previo. |
3.6. Medición de la navegación, analítica web y perfilado comercial
| Finalidad | Registrar y analizar la navegación de los visitantes del Sitio Web (páginas visitadas, clics en llamadas a la acción, desplazamiento y tiempo de permanencia) con el fin de medir el rendimiento del Sitio Web, mejorar sus contenidos y, cuando el visitante haya sido previamente identificado, asociar dicha navegación a su ficha de contacto en el sistema de gestión de relaciones con clientes (CRM) de HYBO, con el objeto de conocer sus intereses y adecuar las acciones comerciales y las comunicaciones que se le dirijan. |
| Base jurídica | Artículo 6.1.a) RGPD: consentimiento del interesado, prestado a través del sistema de gestión del consentimiento (banner de cookies) del Sitio Web, en relación con el artículo 22.2 de la LSSI-CE. El consentimiento puede retirarse en cualquier momento a través del panel de configuración de cookies. |
| Categorías de datos | Identificador de navegador, identificador de contacto en el CRM, eventos de navegación (páginas vistas, clics, desplazamiento y tiempo de permanencia), datos técnicos de conexión y de dispositivo, y datos derivados de la interacción con las comunicaciones comerciales. |
| Plazo de conservación | El plazo de conservación de cada cookie se detalla en la Política de Cookies. Los datos de navegación asociados a la ficha de contacto se conservarán mientras se mantenga el consentimiento y, en su defecto, durante un máximo de trece (13) meses desde su recogida. |
Información adicional relevante: la asociación entre la navegación en el Sitio Web y la ficha de contacto del CRM constituye una elaboración de perfiles en el sentido del artículo 4.4 del RGPD. Dicha elaboración de perfiles no produce efectos jurídicos sobre el interesado ni le afecta significativamente de modo similar, y se utiliza exclusivamente con fines de adecuación de la actividad comercial. El interesado puede oponerse en cualquier momento a este tratamiento, incluida la elaboración de perfiles vinculada a la mercadotecnia directa, conforme al artículo 21.2 y 21.3 del RGPD.
3.7. Selección de personal («Trabaja con nosotros»)
| Finalidad | Gestionar los procesos de selección de personal, evaluar la candidatura respecto de los puestos ofertados o de futuras vacantes, y mantener el contacto con la persona candidata durante el proceso. |
| Base jurídica | Artículo 6.1.b) RGPD: aplicación de medidas precontractuales a petición del interesado. Para la conservación de la candidatura con vistas a futuros procesos de selección, artículo 6.1.a) RGPD: consentimiento del interesado. |
| Categorías de datos | Datos identificativos y de contacto, datos académicos y profesionales, experiencia laboral y cualesquiera otros datos incluidos por la persona candidata en su currículum vítae o documentación adjunta. |
| Plazo de conservación | Un (1) año desde la recepción de la candidatura, salvo que el interesado solicite su supresión con anterioridad o preste su consentimiento para un plazo superior. |
3.8. Gestión de la presencia en redes sociales
| Finalidad | Gestionar los perfiles corporativos de HYBO en redes sociales (LinkedIn, Instagram y X, entre otras), atender las interacciones de los usuarios y difundir información sobre la actividad y los servicios de la entidad. |
| Base jurídica | Artículo 6.1.a) RGPD: consentimiento del interesado, manifestado al seguir el perfil o interactuar con él, de acuerdo con las condiciones de la red social correspondiente. |
| Categorías de datos | Nombre de usuario o perfil, imagen de perfil y contenido de las interacciones publicadas o remitidas. |
| Plazo de conservación | Mientras el interesado mantenga el vínculo con el perfil corporativo o hasta que solicite la supresión de sus comentarios o interacciones. |
3.9. Cumplimiento normativo y ejercicio o defensa de reclamaciones
| Finalidad | Atender los requerimientos de las Administraciones Públicas, autoridades y Juzgados y Tribunales, así como formular, ejercer o defender reclamaciones. |
| Base jurídica | Artículo 6.1.c) RGPD: cumplimiento de una obligación legal. Artículo 6.1.f) RGPD: interés legítimo en la defensa jurídica de HYBO. |
| Categorías de datos | Los datos estrictamente necesarios en cada caso, procedentes de los tratamientos anteriores. |
| Plazo de conservación | Durante los plazos legalmente establecidos y los de prescripción de las acciones correspondientes. |
4. Origen de los datos y carácter de su aportación
Con carácter general, los datos personales tratados son facilitados directamente por el propio interesado a través de los formularios del Sitio Web, del correo electrónico o de los demás canales de comunicación habilitados. Adicionalmente, pueden obtenerse datos derivados de la navegación del interesado por el Sitio Web y de su interacción con las comunicaciones electrónicas remitidas por HYBO, en los términos del apartado 3.6 y de la Política de Cookies.
En determinados supuestos, los datos pueden proceder de la entidad para la que el interesado presta servicios (por ejemplo, cuando un cliente designa a una persona de contacto), de fuentes de acceso público o de registros públicos, en los términos previstos en el artículo 19 de la LOPDGDD.
Los campos identificados como obligatorios en los formularios resultan necesarios para atender la solicitud correspondiente. La negativa a facilitarlos impedirá a HYBO tramitar la petición. El interesado garantiza la veracidad y exactitud de los datos facilitados y se compromete a comunicar cualquier modificación de los mismos.
Cuando el interesado facilite datos personales de terceros, deberá haberles informado previamente del contenido de la presente Política de Privacidad y contar con la habilitación necesaria para su comunicación a HYBO, quedando el interesado como responsable frente a cualquier reclamación derivada del incumplimiento de esta obligación.
5. Destinatarios de los datos
Los datos personales no serán comunicados a terceros, salvo obligación legal o cuando resulte necesario para la ejecución de la relación contractual. En particular, podrán ser comunicados a Administraciones Públicas y organismos oficiales, a las Fuerzas y Cuerpos de Seguridad y a Juzgados y Tribunales, así como a entidades financieras para la gestión de cobros y pagos y a asesores profesionales, cuando resulte legalmente exigible o necesario.
Adicionalmente, HYBO cuenta con proveedores de servicios que acceden a datos personales en calidad de encargados del tratamiento, con los que se han suscrito los correspondientes contratos conforme al artículo 28 del RGPD. Las principales categorías de encargados son las siguientes:
| Categoría de proveedor | Finalidad del acceso a los datos | Ubicación del tratamiento |
| Proveedor de alojamiento web e infraestructura | Alojamiento del Sitio Web y de sus bases de datos, y servicios de seguridad y red de distribución de contenidos | Unión Europea / Estados Unidos |
| Plataforma de gestión de relaciones con clientes y automatización de marketing (HubSpot) | Gestión de contactos, oportunidades comerciales, formularios y envío de comunicaciones electrónicas | Unión Europea / Estados Unidos |
| Proveedores de analítica y medición web (Google, Hotjar, Microsoft Clarity) | Medición de audiencia y análisis del comportamiento de navegación | Unión Europea / Estados Unidos |
| Proveedor de servicios de medición y activación de datos (Aidda) | Implantación y explotación del sistema propio de medición de la navegación y su activación en el CRM | Unión Europea |
| Proveedor de servicios en la nube y de análisis de datos (Google Cloud / BigQuery / Looker Studio) | Almacenamiento y explotación analítica de los datos de navegación | Unión Europea |
| Plataforma de gestión del consentimiento (Cookiebot) | Recogida, registro y acreditación del consentimiento para el uso de cookies | Unión Europea |
| Proveedores de servicios informáticos, de desarrollo y de mantenimiento | Soporte técnico, desarrollo y mantenimiento de los sistemas de información | Unión Europea |
| Asesores externos y Delegado de Protección de Datos | Prestación de servicios de asesoramiento jurídico y de cumplimiento normativo | Unión Europea |
6. Transferencias internacionales de datos
Algunos de los proveedores indicados en el apartado anterior están establecidos fuera del Espacio Económico Europeo o pueden acceder a los datos desde terceros países, principalmente Estados Unidos. En tales supuestos, HYBO garantiza que las transferencias internacionales se realizan al amparo de alguno de los mecanismos previstos en el Capítulo V del RGPD, en particular:
- Decisión de adecuación de la Comisión Europea, en el caso de entidades adheridas al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), conforme a la Decisión de Ejecución (UE) 2023/1795.
- Cláusulas Contractuales Tipo aprobadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914, complementadas, cuando resulte necesario, con las medidas adicionales derivadas de la correspondiente evaluación de impacto de la transferencia.
El interesado puede obtener información adicional sobre las transferencias internacionales realizadas y sobre las garantías aplicadas dirigiéndose al Delegado de Protección de Datos en la dirección indicada en el apartado 1.
7. Decisiones automatizadas y elaboración de perfiles
HYBO no adopta decisiones basadas únicamente en el tratamiento automatizado de datos que produzcan efectos jurídicos sobre el interesado o le afecten significativamente de modo similar, en los términos del artículo 22 del RGPD.
Sin perjuicio de lo anterior, HYBO realiza la elaboración de perfiles con fines de mercadotecnia directa descrita en el apartado 3.6, previo consentimiento del interesado. El interesado puede oponerse a dicho tratamiento en cualquier momento, sin necesidad de motivación, mediante el panel de configuración de cookies o dirigiéndose a las direcciones indicadas en el apartado 1.
8. Medidas de seguridad
HYBO ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el artículo 32 del RGPD, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, alcance, contexto y fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas.
Dichas medidas incluyen, entre otras, el control de accesos basado en el principio de mínimo privilegio, el cifrado de las comunicaciones, la realización de copias de seguridad, la formación del personal, la firma de compromisos de confidencialidad y la revisión periódica de la eficacia de las medidas implantadas.
9. Derechos de las personas interesadas
El interesado puede ejercitar en cualquier momento, de forma gratuita, los siguientes derechos:
| Derecho | Contenido |
| Acceso (art. 15 RGPD) | Conocer si HYBO trata sus datos personales y, en tal caso, obtener información sobre el tratamiento y una copia de los datos. |
| Rectificación (art. 16 RGPD) | Solicitar la modificación de los datos inexactos o incompletos. |
| Supresión (art. 17 RGPD) | Solicitar la eliminación de los datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recabados. |
| Limitación del tratamiento (art. 18 RGPD) | Solicitar que se suspenda el tratamiento de los datos en los supuestos legalmente previstos, conservándose únicamente para el ejercicio o la defensa de reclamaciones. |
| Portabilidad (art. 20 RGPD) | Recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable. |
| Oposición (art. 21 RGPD) | Oponerse al tratamiento de los datos por motivos relacionados con su situación particular. Cuando el tratamiento tenga por objeto la mercadotecnia directa, incluida la elaboración de perfiles vinculada a ella, la oposición podrá ejercerse en cualquier momento y sin necesidad de motivación. |
| Retirada del consentimiento (art. 7.3 RGPD) | Retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo a su retirada. |
| No ser objeto de decisiones automatizadas (art. 22 RGPD) | No ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente de modo similar. |
El ejercicio de estos derechos puede realizarse mediante solicitud dirigida a HYBO, HYBRID WORK SOLUTIONS, S.L., en la dirección C/ Fontsanta, 46, 2.ª A, 08970 Sant Joan Despí (Barcelona), o a la dirección de correo electrónico hello@hybo.app, indicando el derecho que se desea ejercitar y acompañando copia de un documento acreditativo de la identidad del solicitante. HYBO atenderá la solicitud en el plazo de un mes desde su recepción, prorrogable por dos meses adicionales en atención a la complejidad y al número de solicitudes.
Asimismo, el interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es), especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, así como a dirigirse con carácter previo al Delegado de Protección de Datos.
10. Menores de edad
Los servicios y contenidos del Sitio Web se dirigen a profesionales y a personas mayores de catorce (14) años, conforme al artículo 7 de la LOPDGDD. HYBO no recaba conscientemente datos de menores de dicha edad a través del Sitio Web. En caso de detectarse tal circunstancia, se procederá a la supresión inmediata de los datos.
11. Modificaciones de la presente Política de Privacidad
HYBO se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o de criterio de las autoridades de control, así como a los cambios que se produzcan en sus tratamientos. Cualquier modificación será publicada en el Sitio Web con la debida antelación y, cuando resulte exigible, se comunicará individualmente a los interesados.
Última actualización: agosto de 2026.