Política de Privacidad

1. Quién es el responsable

El responsable del tratamiento es HermesAI Tech, actividad profesional de Hermes Sánchez, con sede de operaciones en Caracas, Venezuela.

• Correo de contacto y de privacidad: hermes@hermesaitech.com
• Teléfono / WhatsApp: +58 (412) 601-1968
• Sitio web: hermesaitech.com

No hay un delegado de protección de datos designado: por el tamaño y el tipo de tratamiento no es obligatorio. Las consultas las atiende directamente Hermes Sánchez.

2. A qué se aplica esta política

Esta política cubre el sitio público hermesaitech.com: la página principal, la documentación, las demostraciones y el chat de la web.

No cubre las aplicaciones contratadas. Cuando una empresa contrata Estados Financieros, Indicadores BSC, LegalTech Compliance, RiskGuard o TurnoGuard, los datos que carga en la aplicación son suyos y HermesAI actúa como encargado del tratamiento, no como responsable: los trata únicamente siguiendo sus instrucciones y según el contrato y el acuerdo de tratamiento de datos que se firman con el servicio. Esa relación se rige por ese contrato, no por esta página.

3. Qué datos recogemos y por qué

3.1 Formulario de contacto y solicitud de demostración

Dato	Para qué	Base legal
Nombre y apellidos	Dirigirnos a ti y preparar la reunión	Medidas precontractuales a petición tuya
Correo electrónico	Responderte y enviarte la información pedida	Medidas precontractuales a petición tuya
Teléfono (opcional)	Llamarte o escribirte por WhatsApp si lo prefieres	Consentimiento — lo das al rellenarlo
Empresa, cargo, sector, tamaño	Entender tu caso antes de la reunión y no hacerte perder el tiempo	Interés legítimo en preparar una propuesta útil
El mensaje que escribas	Atender lo que pides	Medidas precontractuales a petición tuya

Estos datos viajan a una función de servidor propia, alojada en Netlify, que los reenvía por Resend a un buzón de correo controlado por Hermes Sánchez. Recibirás además un correo automático de confirmación desde no-responder@avisos.hermesaitech.com. No se cargan en ninguna base de datos comercial ni en un CRM de terceros.

3.2 El chat de la web

El asistente de la web funciona con Claude (Anthropic). Lo que escribes en el chat se envía a una función de servidor propia y de ahí a la API de Anthropic para generar la respuesta.

• La conversación no se guarda en ninguna base de datos nuestra: vive en la memoria del navegador y desaparece al cerrar la pestaña.
• Anthropic trata los datos como encargado y, según sus condiciones para la API, no los usa para entrenar sus modelos.
• No escribas datos personales de terceros, credenciales ni cifras confidenciales en el chat. Es un canal comercial, no un canal seguro para información sensible. Para eso está el correo o una reunión.

Si la función de servidor falla, el chat responde con una base de conocimiento local que se ejecuta enteramente en tu navegador y no envía nada a ningún sitio.

3.3 Datos de navegación y medición

Como cualquier sitio web, registramos de forma agregada qué páginas se visitan, desde qué país, con qué dispositivo y desde qué enlace has llegado. Sirve para saber qué contenido es útil y cuál sobra. Base legal: consentimiento para las cookies de medición y publicidad, e interés legítimo para los registros técnicos estrictamente necesarios.

4. Cookies y etiquetas de terceros

Las tres primeras de esta tabla —las de medición— no se cargan hasta que las aceptas. Al entrar por primera vez aparece abajo un aviso con dos botones. Hasta que pulses «Aceptar» no se descarga ni una línea de Google ni de LinkedIn, y si pulsas «Rechazar» no se descargan nunca: la decisión se guarda en tu propio navegador (localStorage, clave hermesai_consentimiento_v1), no en nuestros servidores. Puedes cambiarla cuando quieras desde «Preferencias de cookies», en el pie de la página principal.

Rechazar no recorta nada: la web entera —incluido el chat— funciona igual. Las cuatro herramientas restantes de la tabla no son de medición; son las que hacen falta para servir la página, mandar el formulario y responderte en el chat.

Esta web usa las siguientes herramientas de terceros:

Herramienta	Quién es	Para qué
Google Tag Manager GTM-PG64L7H4	Google Ireland Ltd.	Contenedor que carga las demás etiquetas
Google Analytics 4 G-7JYPKSE2RR	Google Ireland Ltd.	Estadísticas de visita y de uso de la página
LinkedIn Insight Tag 537020106	LinkedIn Ireland Unlimited	Medir qué campañas de LinkedIn traen visitas
Resend	Resend Inc.	Enviar el formulario de contacto por correo
Netlify	Netlify Inc.	Alojamiento del sitio y de las funciones de servidor
Anthropic	Anthropic PBC	Modelo de lenguaje del chat
Font Awesome (cdnjs)	Cloudflare Inc.	Iconos de la página

Google Analytics y LinkedIn instalan cookies en tu navegador, pero solo si las has aceptado. Además de rechazarlas aquí, puedes borrarlas desde la configuración del propio navegador y desactivar Google Analytics en todos los sitios con el complemento oficial de inhabilitación.

Un detalle honesto: sin JavaScript no se puede preguntar nada, así que en ese caso tampoco se mide. Antes había dos píxeles <noscript> —de Google Tag Manager y de LinkedIn— que se disparaban sin preguntar; se quitaron el 9 de agosto de 2026 junto con la publicación de este aviso.

No usamos cookies para publicidad personalizada ni cedemos tu navegación a redes de anuncios más allá de lo indicado arriba.

5. Con quién se comparten

Con nadie más que los proveedores de la tabla anterior, cada uno para la función que allí se indica y bajo sus propios acuerdos de tratamiento de datos. No vendemos, alquilamos ni cedemos datos personales a terceros, ni los usamos para crear perfiles comerciales que se compartan fuera.

Podríamos tener que revelar información si nos lo exige una autoridad competente en el marco de un procedimiento legal. Si ocurre y la ley lo permite, te lo diremos.

6. Dónde están los datos

Los proveedores anteriores están establecidos principalmente en Estados Unidos y la Unión Europea. Cuando un dato sale del Espacio Económico Europeo, la transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea que esos proveedores tienen suscritas, o en la decisión de adecuación aplicable.

La infraestructura de las aplicaciones contratadas (no de esta web) reside en AWS, región us-east-1, gestionada por Supabase. Para clientes con requisitos de residencia de datos en la UE o en LATAM existe la opción de despliegue en región dedicada; se acuerda por contrato.

7. Cuánto tiempo los guardamos

• Consultas que no acaban en contrato: hasta 24 meses desde el último contacto, por si retomas la conversación. Después se borran.
• Consultas que sí acaban en contrato: mientras dure la relación y, después, el plazo de prescripción de las obligaciones legales y fiscales aplicables.
• Conversaciones del chat: no se guardan.
• Datos de medición: según la configuración de Google Analytics 4, con un máximo de 14 meses para los datos a nivel de usuario.

8. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso — saber qué datos tuyos tenemos.
• Rectificación — corregir los que estén mal.
• Supresión — que los borremos.
• Limitación — que los conservemos pero no los usemos.
• Portabilidad — recibirlos en un formato legible por máquina.
• Oposición — negarte a un tratamiento basado en interés legítimo.
• Retirar el consentimiento — cuando el tratamiento se base en él, sin que ello afecte a lo hecho antes de retirarlo.

Se ejercen escribiendo a hermes@hermesaitech.com desde la dirección con la que contactaste, o adjuntando un documento que acredite tu identidad si escribes desde otra. Respondemos en un máximo de 30 días naturales, normalmente mucho antes.

Si eres residente en la Unión Europea y consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la autoridad de control de tu país. Si estás en Venezuela, el artículo 28 de la Constitución te reconoce el derecho de acceso y rectificación sobre los datos que constan en registros de terceros (habeas data), exigible por vía judicial.

9. Menores de edad

Esta web y los productos de HermesAI se dirigen a empresas y profesionales. No están destinados a menores de 18 años y no recogemos datos de menores a sabiendas. Si detectamos que hemos recibido datos de un menor, los borramos.

10. Cómo protegemos los datos

Cifrado en tránsito y en reposo, control de acceso por roles, autenticación multifactor en los roles críticos y registros de auditoría. El detalle está en la página de Seguridad, incluido lo que no tenemos.

Ningún sistema es invulnerable. Si se produjera una brecha que afecte a tus datos personales y suponga un riesgo para tus derechos, te lo comunicaremos sin dilación indebida y notificaremos a la autoridad competente cuando proceda.

11. Cambios en esta política

Si cambia, se publica aquí con una fecha nueva de actualización. Si el cambio afecta de forma sustancial a cómo tratamos tus datos y tenemos tu correo, te avisamos.