Privacidad
Harku es anónimo por defecto para quien vota y sugiere — sin cuenta, sin datos personales. Si llevas un proyecto, aquí tienes exactamente qué recogemos, quién lo trata y los derechos que tienes sobre ello.
Para quien vota y sugiere
No te registras para usar un widget de Harku, y no te pedimos nombre, email ni ningún dato personal. Para evitar que el mismo navegador vote dos veces, el widget genera un id aleatorio y lo guarda en el almacenamiento local de tu navegador. Ese id no está ligado a tu identidad — solo deduplica votos.
Cuando publicas una sugerencia, guardamos el texto que escribes —un título y una descripción opcional— y tus registros de voto. Nada más.
Nuestro código de aplicación no registra ni almacena direcciones IP ni ningún otro identificador personal de los usuarios finales.
Qué guarda el widget en tu navegador
El widget guarda unos pocos valores pequeños en el almacenamiento local, cada uno acotado al sitio en el que estás:
harku_voter_id— el id aleatorio y anónimo usado para deduplicar votos.harku_voted_*— qué sugerencias has votado, para que el botón muestre el estado correcto.harku:cl-seen:*— la última entrada del changelog que has visto, para el badge de no leídos.harku_config_*— una copia en caché de la apariencia del widget, para que cargue sin parpadeo.
Vaciar el almacenamiento de tu navegador elimina todos estos valores.
Para owners
Si llevas un proyecto de Harku, entras con email y contraseña (lo gestiona nuestro proveedor de autenticación). Guardamos tu email, tus proyectos, las sugerencias e items de roadmap que contienen, y tus entradas de changelog. Los datos de tu dashboard están protegidos por row-level security — solo tú puedes ver y gestionar tus proyectos.
Cómo fluyen los datos
El widget nunca lee ni escribe en nuestra base de datos directamente. Todo pasa por una API pública que valida la clave pública de tu proyecto y solo permite operaciones seguras. La única conexión directa que hace el widget es un canal de solo lectura, solo notificaciones, que mantiene vivo el panel abierto — no transporta datos personales.
Pagos
Cuando te suscribes a un plan de pago, los pagos los gestiona Creem, nuestro Merchant of Record y procesador de pagos. Creem recoge y trata tus datos de facturación (nombre, email e información de tarjeta) para cobrar la factura y emitir los justificantes. Nosotros nunca vemos ni guardamos tu número de tarjeta completo — solo recibimos un id de cliente, un id de suscripción y su estado. Creem es el vendedor registrado de tu compra; sus condiciones y política de privacidad rigen la transacción.
Quién trata tus datos
Mantenemos el stack pequeño y solo usamos proveedores con condiciones adecuadas de protección de datos:
- Supabase — base de datos, autenticación y almacenamiento para tu cuenta y tus proyectos.
- Vercel — alojamiento de este sitio y el dashboard, más analítica respetuosa con la privacidad, sin cookies.
- Creem — procesamiento de pagos y facturación, como Merchant of Record.
- Nuestro CDN — distribuye el script del widget (loader.js) a tus visitantes.
Cookies y analítica
Lo mantenemos al mínimo. El sitio usa una cookie funcional, i18n_redirected, para recordar tu idioma. Las preferencias de tema y diseño viven en el almacenamiento local de tu navegador, no en cookies. Nuestra analítica (Vercel Analytics) no usa cookies y no te rastrea en otros sitios — sin cookies publicitarias, sin rastreadores de terceros.
Cuánto tiempo lo conservamos
Conservamos tu cuenta y tus datos de proyecto mientras tu cuenta esté activa. Borra un proyecto y sus sugerencias, items de roadmap y changelog desaparecen con él. Pídenos cerrar tu cuenta y eliminamos tus datos personales en 30 días, salvo los registros de facturación limitados que debemos conservar por razones legales o fiscales. El texto de sugerencias anónimas y los recuentos de votos permanecen mientras exista el proyecto que los aloja.
Tus derechos
Puedes pedirnos acceder, corregir, exportar o eliminar tus datos personales, y restringir u oponerte a cómo los tratamos, en cualquier momento. Si estás en el EEE o el Reino Unido, estos derechos provienen del RGPD; en California, del CCPA. Escríbenos y gestionaremos tu solicitud — también puedes reclamar ante tu autoridad local de protección de datos.
Votantes anónimos: no conservamos nada vinculado a tu identidad, así que no hay nada que buscar — vaciar el almacenamiento de tu navegador elimina todo lo que guardó el widget.
Transferencias internacionales
Nuestros proveedores pueden almacenar y tratar datos en países distintos al tuyo. Cuando la ley lo exige, nos apoyamos en salvaguardas adecuadas (como las Cláusulas Contractuales Estándar de la Comisión Europea) para proteger tus datos.
Contacto y cambios
El responsable del tratamiento de datos es Harku. ¿Tienes preguntas o quieres ejercer un derecho? Escríbenos a hello@harku.app y te ayudamos. Si realizamos un cambio sustancial en esta política, actualizaremos esta página y su fecha de vigencia. Fecha de vigencia: 2026-07-31.