Política de Privacidad

• De tu cuenta: nombre, correo electrónico y contraseña (cifrada).
• De tu perfil profesional: profesión, idoneidad, RUC/DV, dirección, teléfono y logo.
• De tu operación: clientes, servicios, cotizaciones, proyectos, hitos, facturas y pagos que registras.
• De facturación del servicio: plan contratado e historial de compras (los datos de tarjeta los procesa la pasarela de pago, no Hito).
• Técnicos: registros de acceso e IP para seguridad y auditoría.

• Infraestructura y base de datos (Vercel y Supabase): para alojar la aplicación, autenticar usuarios y almacenar la información necesaria para operar Hito.
• Inicio de sesión con Google (opcional): si eliges esta opción, Google verifica tu identidad y nos comparte tu nombre y correo para crear o acceder a tu cuenta.
• Procesadores de pago (PayPal y Tilopay): para cobrar tu suscripción y paquetes. Los datos de tu tarjeta los maneja directamente la pasarela, no Hito.
• Correo transaccional (Resend): para enviarte a ti y a tus clientes documentos, avisos y comunicaciones operativas del servicio.
• Factura electrónica y firma (SITECK y Firmatech): para firmar y emitir el comprobante autorizado (CAFE) ante la DGI cuando lo solicitas.
• Seguridad anti-bots (Cloudflare Turnstile): para distinguir personas de bots en el inicio de sesión, registro y recuperación de contraseña.
• Límite de solicitudes y caché (Upstash): para proteger el servicio contra abuso y acelerar la carga; almacena datos técnicos temporales (como la dirección IP para el control de tráfico).
• Monitoreo de errores (Sentry): para detectar y corregir fallos; puede registrar datos técnicos del error, con la información sensible enmascarada.

Transferencias internacionales: algunos de estos proveedores procesan datos en servidores fuera de Panamá (principalmente Estados Unidos y la Unión Europea). Al usar Hito consientes esa transferencia, que se realiza al amparo de las políticas y salvaguardas contractuales de cada proveedor. No vendemos tus datos ni los compartimos con terceros para fines de marketing.

• Cifrado: en tránsito (HTTPS/TLS) y en reposo para las credenciales sensibles de facturación electrónica.
• Aislamiento por organización: los datos de cada profesional están lógicamente separados, con control de acceso por roles y registros de auditoría.
• Firma electrónica gráfica: si subes la imagen de tu firma, se guarda de forma privada (no accesible por enlace público) y solo se muestra mediante enlaces temporales seguros que genera el servidor cuando hace falta.
• Verificación en dos pasos (2FA): disponible de forma opcional para reforzar el acceso a tu cuenta.
• Contraseñas más seguras: al registrarte comprobamos si tu contraseña aparece en filtraciones conocidas, sin que tu contraseña salga nunca de tu navegador (verificación por k-anonimato).
• Protección contra abuso: CAPTCHA (Cloudflare Turnstile) y límite de solicitudes para frenar bots y ataques automatizados.
• Monitoreo continuo: seguimiento de errores (Sentry) y de disponibilidad del servicio 24/7 para detectar y resolver incidencias con rapidez.

Estas medidas no equivalen a cifrado de extremo a extremo. Ningún sistema es 100 % infalible, pero trabajamos para proteger tu información con estándares de la industria.

Usamos únicamente cookies estrictamente necesarias para que la plataforma funcione — no usamos cookies de publicidad ni de rastreo, y no vendemos ni compartimos datos de navegación con terceros con fines de marketing.

• Sesión (Supabase Auth): mantienen tu inicio de sesión activo mientras usas Hito.
• CAPTCHA (Cloudflare Turnstile): en login, registro y recuperación de contraseña, para distinguir personas de bots.

Nuestras métricas de uso (Vercel Analytics y Speed Insights) no usan cookies ni almacenamiento local — son anónimas por diseño. Como estas cookies son necesarias para el funcionamiento del servicio, no requieren tu consentimiento previo bajo la Ley 81, pero te lo informamos igual al usar Hito por primera vez.