1. Quiénes somos
Hubmy es operada por Morna Studio LLC, una entidad constituida en Delaware, Estados Unidos. Esta política describe qué datos recolectamos, para qué los usamos y cómo los protegemos.
2. Datos que recolectamos
2.1 Datos de developers
- Email, nombre, país, estado, ciudad, teléfono.
- Información comercial (nombre legal, EIN/CUIT, dirección fiscal).
- Documentos de KYC (DNI, pasaporte, comprobante de domicilio) si aplicás a payouts.
- Datos bancarios / wallet USDC para procesar payouts.
- Logs de actividad: deploys, llamadas API, IP, user-agent.
- Apps publicadas, packages, configuración del SDK.
2.2 Datos de end-users
- Email, nombre, país, ciudad, teléfono, intereses (provistos al registrarse).
- Push tokens (OneSignal player ID) si aceptan notificaciones.
- Datos de pago procesados por Stripe (Hubmy NUNCA almacena números de tarjeta).
- Sesiones SDK con tu app: timestamps, IP del dispositivo.
- Eventos opcionales que tu app envía (purchases, custom events).
2.3 Datos automáticos
- IP, user-agent, sistema operativo, navegador, idioma.
- Cookies y localStorage para mantener sesión (NO usamos cookies de tracking publicitario).
- Logs de errores y métricas de performance.
3. Cómo usamos los datos
- Operar la Plataforma (auth, billing, comunicación).
- Procesar pagos y payouts.
- Enviar notificaciones transaccionales (KYC aprobado, pago recibido, etc.).
- Cumplir obligaciones legales (anti-fraude, KYC, reportes fiscales 1099-NEC / 1042-S).
- Mejorar la Plataforma (analytics agregados, no individuales).
- Moderación automática con IA (OpenRouter) sobre apps y packages publicados.
- Comunicaciones de marketing (solo con consentimiento explícito; podés darte de baja).
4. Con quién compartimos datos
Hubmy usa procesadores third-party para operar el servicio. NO vendemos datos personales a nadie.
- Stripe — pagos, KYC, payouts (US, GDPR-compliant)
- OneSignal — push notifications (US)
- AWS SES — emails transaccionales (US)
- Resend — emails internos (US)
- OpenRouter — moderación AI de contenido (US)
- MongoDB Atlas — base de datos (US/EU según región)
- Hetzner / DigitalOcean — hosting de servidores (EU/US)
- Cloudflare — CDN, DDoS protection (Global)
- Vercel (opcional, si conectás integración) — deploys de tus apps
Cada proveedor tiene su propia política de privacidad y firma acuerdos de procesamiento de datos (DPA) con Hubmy.
5. Tus derechos
Conforme a GDPR (UE), LGPD (Brasil), CCPA (California) y leyes equivalentes, tenés derecho a:
- Acceder a los datos personales que tenemos sobre vos.
- Corregir datos inexactos.
- Eliminar tu cuenta y datos asociados (excepto los que estemos obligados a retener legalmente).
- Exportar tus datos en formato JSON portable.
- Oponerte al procesamiento para fines de marketing.
- Retirar consentimiento en cualquier momento (puede afectar funcionalidad).
Para ejercer cualquiera de estos derechos, escribinos a privacy@hubmy.app. Respondemos dentro de los 30 días.
6. Retención de datos
- Datos de cuenta: mientras la cuenta esté activa + 90 días tras eliminación.
- Datos de transacciones / facturación: 7 años (obligación fiscal US).
- Logs de actividad: 90 días.
- Documentos KYC: 5 años desde la última transacción (obligación AML).
- Backups: 30 días rotativos.
7. Seguridad
- Cifrado en tránsito (TLS 1.2+) y en reposo (AES-256).
- API keys y tokens hasheados (no almacenamos plaintext).
- Documentos KYC en storage chmod 700, fuera del repo.
- Auditorías de seguridad periódicas con security review automatizado.
- Two-factor authentication disponible para developers (recomendado).
- Política de divulgación responsable: reportá vulnerabilidades a security@hubmy.app
8. Niños
Hubmy no está dirigido a menores de 13 años. No recolectamos conscientemente datos de menores. Si descubrís que un menor proporcionó datos sin consentimiento parental, escribinos para eliminarlos inmediatamente.
9. Transferencias internacionales
Tus datos pueden ser procesados en US, EU u otros países donde tenemos servidores o procesadores. Aplicamos cláusulas contractuales estándar (SCC) cuando aplica para asegurar protección equivalente a tu jurisdicción.
10. Cambios a esta política
Podemos actualizar esta política periódicamente. Cambios materiales se notifican por email a developers con cuenta activa al menos 14 días antes de la fecha efectiva.
11. Contacto
Consultas sobre privacidad: privacy@hubmy.app
Reportes de seguridad: security@hubmy.app
Soporte general: /support
Morna Studio LLC
Delaware, Estados Unidos