Política de Privacidad
Hammick LLC — hammick.us · app.hammick.us En vigor desde: 2026-09-23 · Última actualización: 2026-09-23
1. Quiénes somos
Hammick LLC es una Limited Liability Company constituida en el estado de Wyoming, Estados Unidos, con domicilio en 30 N Gould St Ste R, Sheridan, WY 82801. En este documento nos referimos a ella como «Hammick», «nosotros» o «la empresa».
Para cualquier asunto relacionado con esta política, incluida la solicitud de acceso o de supresión de tus datos, el contacto es admin@hammick.us.
Hammick es el responsable del tratamiento de los datos descritos aquí.
2. Qué cubre esta política, y qué no
Cubre dos entornos que conviene no confundir, porque reciben tratamientos muy distintos:
- El sitio público
hammick.us, alojado en Squarespace. Es una web informativa. Aquí solo hay datos de navegación y, si escribes, los que nos dejes en un formulario de contacto. - La aplicación
app.hammick.us, alojada en infraestructura propia de Hammick en Google Cloud (región us-west1, Estados Unidos). Es una aplicación de contabilidad de acceso restringido, con cuentas nominativas. Aquí es donde viven los datos financieros.
Los datos financieros no pasan por Squarespace en ningún momento. El sitio público y la aplicación son sistemas separados, con proveedores separados y credenciales separadas.
3. Qué datos tratamos
3.1 En el sitio público
Squarespace, como proveedor de alojamiento, registra datos técnicos de las visitas: dirección IP, tipo de navegador y dispositivo, páginas vistas, fecha y hora, y la página de procedencia. Si rellenas un formulario de contacto, tratamos además el nombre, el correo electrónico y el contenido del mensaje que nos envíes.
3.2 En la aplicación
- Datos de la cuenta: nombre, dirección de correo, rol dentro de la aplicación, permisos asignados y registro de accesos (fecha, hora e intentos fallidos, que usamos para bloquear la cuenta tras tres fallos).
- Datos de negocio que introduces tú: clientes, colaboradores, operaciones, depósitos, pagos, facturas, documentos adjuntos y comunicaciones asociadas a esas operaciones.
- Datos de cuentas bancarias y financieras, según lo descrito en la sección 4.
3.3 Lo que no hacemos
No usamos los datos para publicidad. No vendemos datos personales ni los compartimos con terceros con fines de mercadotecnia, ni ahora ni mediante cambios futuros sin tu consentimiento expreso. No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre las personas.
4. Datos financieros y el uso de Plaid
Para traer a la aplicación los movimientos y el saldo de una cuenta bancaria, usamos Plaid Inc. («Plaid»), un proveedor de agregación de datos financieros.
Cómo funciona, en concreto:
- Tú eliges conectar una cuenta y se abre la interfaz de Plaid.
- Te autenticas directamente contra tu banco, en el entorno del propio banco. Para Bank of America esto ocurre mediante OAuth, en la web de Bank of America.
- El banco entrega a Plaid una autorización, y Plaid nos entrega a nosotros un identificador de acceso.
Hammick no ve, no recibe y no almacena en ningún momento tu usuario ni tu contraseña del banco. Lo que guardamos es un identificador de acceso (access token) que permite consultar los datos que tú has autorizado, y que puede revocarse.
Qué datos recibimos de Plaid: identificador y nombre de la cuenta, últimos dígitos del número de cuenta, saldo, y el detalle de los movimientos (fecha, descripción, importe, comercio y estado pendiente o asentado).
Para qué los usamos: exclusivamente para la contabilidad y la conciliación bancaria del titular de la cuenta. No se usan para ninguna otra finalidad.
Plaid trata estos datos conforme a su propia política de privacidad, que puedes consultar en https://plaid.com/legal. Al conectar una cuenta, aceptas también las condiciones de Plaid respecto del tratamiento que Plaid hace de tus datos.
Cómo revocar el acceso, en cualquier momento y por cualquiera de estas tres vías:
- Desde la aplicación, desconectando la cuenta.
- Desde el portal de Plaid, en https://my.plaid.com.
- Desde tu banca electrónica. En Bank of America, en el apartado Third-Party Access.
Aviso importante sobre la caducidad: Bank of America hace caducar automáticamente el consentimiento de compartición de datos a los 365 días desde el último consentimiento otorgado. Cuando caduca, la conexión deja de traer datos y hay que volver a autorizarla.
5. Con quién compartimos datos
Solo con los proveedores necesarios para prestar el servicio, y cada uno únicamente con lo que necesita:
| Proveedor | Para qué | Qué recibe |
|---|
| Plaid Inc. (EE. UU.) | Conexión con el banco | Datos de cuenta y movimientos autorizados |
| Google LLC — Google Cloud (EE. UU.) | Alojamiento de la aplicación y copias de seguridad | Todo lo almacenado, cifrado en reposo |
| Squarespace, Inc. (EE. UU.) | Alojamiento del sitio público | Datos de navegación del sitio público |
| Google LLC — Workspace (EE. UU.) | Correo corporativo | Correo enviado y recibido por la empresa |
Además, podemos comunicar datos cuando la ley lo exija: requerimiento judicial, obligación fiscal o solicitud válida de una autoridad competente. Si ocurre, y salvo que la ley nos lo prohíba, te lo comunicaremos.
En caso de fusión, adquisición o venta de activos, los datos podrían transferirse al adquirente, que quedaría obligado por esta misma política.
6. Dónde se guardan los datos
En Estados Unidos, en la región us-west1 de Google Cloud. Si accedes desde fuera de Estados Unidos, tus datos se transfieren y se tratan allí. Para usuarios del Espacio Económico Europeo, esa transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea suscritas con nuestros proveedores.
7. Cuánto tiempo los conservamos
- Datos de negocio y financieros: siete años desde el cierre del ejercicio contable al que pertenecen, por coherencia con las obligaciones de conservación contable y fiscal aplicables a la sociedad.
- Datos de cuenta de usuario: mientras la cuenta esté activa y hasta doce meses después de su cierre.
- Registros de acceso: doce meses.
- Formularios de contacto del sitio público: veinticuatro meses.
Al vencer el plazo, los datos se eliminan o se anonimizan de forma que ya no permitan identificar a nadie.
8. Cómo los protegemos
Medidas técnicas concretas, no declaraciones de intenciones:
- Cifrado en tránsito (TLS) en todas las conexiones, y cifrado en reposo en el almacenamiento y en las copias de seguridad.
- Acceso administrativo restringido: la administración del servidor solo es accesible mediante túnel autenticado de Google Cloud, sin puerto de administración abierto a internet.
- Cuentas nominativas y permisos por apartado: cada usuario ve únicamente aquello a lo que está autorizado.
- Bloqueo de la cuenta tras tres intentos fallidos, que no se levanta solo.
- Protección contra automatismos y limitación del tamaño de las peticiones.
- Copias de seguridad diarias con retención y versionado.
- Registro de auditoría de las operaciones que modifican datos financieros.
Ningún sistema es invulnerable. Si se produjera una brecha que afecte a datos personales, te lo notificaremos sin dilación indebida y, cuando proceda, también a la autoridad competente.
9. Tus derechos
Con independencia de dónde vivas, puedes pedirnos:
- Acceso: una copia de los datos que tenemos sobre ti.
- Rectificación de datos inexactos.
- Supresión, con los límites de la sección 7 (no podemos borrar lo que estamos obligados a conservar).
- Portabilidad: una copia en formato legible por máquina.
- Oposición o limitación del tratamiento.
- Revocación del consentimiento para la conexión bancaria, en cualquier momento y sin que afecte a la licitud del tratamiento anterior.
Escribe a admin@hammick.us. Responderemos en un plazo máximo de treinta días naturales. No cobramos por ejercer estos derechos y no daremos peor servicio a quien los ejerza.
Si resides en California: la CCPA/CPRA te reconoce además el derecho a saber qué categorías de datos recogemos, a solicitar su supresión, a corregirlos y a no sufrir trato discriminatorio por ejercerlos. No vendemos ni compartimos datos personales en el sentido que la CCPA da a esos términos, por lo que no existe un mecanismo de exclusión que activar.
Si resides en el Espacio Económico Europeo o en el Reino Unido: las bases jurídicas del tratamiento son la ejecución de un contrato (prestarte el servicio), el consentimiento (la conexión bancaria), el cumplimiento de obligaciones legales (contables y fiscales) y el interés legítimo (seguridad de la aplicación). Tienes derecho a reclamar ante tu autoridad de control.
Si resides en México: puedes ejercer tus derechos ARCO —acceso, rectificación, cancelación y oposición— conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, escribiendo a la misma dirección.
10. Menores de edad
El servicio no está dirigido a menores de dieciocho años y no recogemos datos de menores a sabiendas. Si detectamos que hemos recibido datos de un menor, los eliminaremos.
11. Cambios en esta política
Podemos actualizarla. Si el cambio es sustancial —una finalidad nueva, un destinatario nuevo o un plazo de conservación mayor— lo avisaremos por correo electrónico a los usuarios de la aplicación y con un aviso destacado en el sitio, con treinta días de antelación. La fecha de última actualización siempre está en la cabecera.
12. Contacto
Hammick LLC · 30 N Gould St. Ste R, Sheridan, WY 82801, EE. UU. admin@hammick.us · (619) 901-6435
Privacy Policy
Hammick LLC — hammick.us · app.hammick.us In effect from: 2026-09-23 · Last updated: 2026-09-23
1. Who we are
Hammick LLC is a Limited Liability Company organized in the State of Wyoming, United States, with its address at 30 N Gould St Ste R, Sheridan, WY 82801. In this document we call it "Hammick", "we" or "the company".
For anything related to this policy, including requests to access or delete your data, contact admin@hammick.us.
Hammick is the data controller for the data described here.
2. What this policy covers, and what it does not
It covers two environments that should not be confused, because they are treated very differently:
- The public site
hammick.us, hosted on Squarespace. It is an informational website. Only browsing data is collected here, plus whatever you send us through a contact form. - The application
app.hammick.us, hosted on Hammick's own infrastructure in Google Cloud (region us-west1, United States). It is a restricted-access accounting application with named user accounts. This is where financial data lives.
Financial data never passes through Squarespace at any point. The public site and the application are separate systems, with separate providers and separate credentials.
3. What data we process
3.1 On the public site
Squarespace, as hosting provider, logs technical visit data: IP address, browser and device type, pages viewed, date and time, and referring page. If you complete a contact form, we also process the name, email address and message content you send us.
3.2 In the application
- Account data: name, email address, role within the application, assigned permissions, and access logs (date, time and failed attempts, which we use to lock the account after three failures).
- Business data that you enter: clients, collaborators, operations, deposits, payments, invoices, attached documents and related communications.
- Bank and financial account data, as described in section 4.
3.3 What we do not do
We do not use data for advertising. We do not sell personal data and we do not share it with third parties for marketing purposes, neither now nor through future changes without your express consent. We do not build profiles and we do not make automated decisions producing legal effects about individuals.
4. Financial data and our use of Plaid
To bring bank transactions and balances into the application, we use Plaid Inc. ("Plaid"), a financial data aggregation provider.
How it works, specifically:
- You choose to connect an account and the Plaid interface opens.
- You authenticate directly with your bank, inside the bank's own environment. For Bank of America this happens via OAuth, on the Bank of America website.
- The bank grants Plaid an authorization, and Plaid gives us an access identifier.
Hammick never sees, receives or stores your bank username or password. What we store is an access token that allows us to retrieve the data you authorized, and that can be revoked.
What data we receive from Plaid: account identifier and name, the last digits of the account number, balance, and transaction detail (date, description, amount, merchant, and pending or posted status).
What we use it for: solely for the bookkeeping and bank reconciliation of the account holder. It is not used for any other purpose.
Plaid processes this data under its own privacy policy, available at https://plaid.com/legal. By connecting an account you also accept Plaid's terms regarding Plaid's processing of your data.
How to revoke access, at any time, through any of these three routes:
- From within the application, by disconnecting the account.
- From the Plaid portal at https://my.plaid.com.
- From your online banking. At Bank of America, under Third-Party Access.
Important notice about expiry: Bank of America automatically expires data-sharing consent 365 days after the most recent consent. Once it expires, the connection stops delivering data and must be re-authorized.
5. Who we share data with
Only with the providers needed to deliver the service, and each one only with what it needs:
| Provider | Purpose | What it receives |
|---|
| Plaid Inc. (USA) | Bank connection | Authorized account and transaction data |
| Google LLC — Google Cloud (USA) | Application hosting and backups | Everything stored, encrypted at rest |
| Squarespace, Inc. (USA) | Public site hosting | Public site browsing data |
| Google LLC — Workspace (USA) | Corporate email | Email sent and received by the company |
We may also disclose data where required by law: court order, tax obligation, or valid request from a competent authority. If that happens, and unless the law forbids it, we will tell you.
In the event of a merger, acquisition or asset sale, data may be transferred to the acquirer, who would be bound by this same policy.
6. Where data is stored
In the United States, in Google Cloud region us-west1. If you access the service from outside the United States, your data is transferred to and processed there. For users in the European Economic Area, that transfer relies on the European Commission's standard contractual clauses entered into with our providers.
7. How long we keep it
- Business and financial data: seven years from the close of the accounting year to which it belongs, consistent with the accounting and tax record-keeping obligations applicable to the company.
- User account data: while the account is active and for twelve months after it is closed.
- Access logs: twelve months.
- Public site contact forms: twenty-four months.
When the period ends, data is deleted or anonymized so that it no longer identifies anyone.
8. How we protect it
Concrete technical measures, not statements of intent:
- Encryption in transit (TLS) on all connections, and encryption at rest in storage and backups.
- Restricted administrative access: server administration is reachable only through an authenticated Google Cloud tunnel, with no administration port open to the internet.
- Named accounts and per-section permissions: each user sees only what they are authorized to see.
- Account lockout after three failed attempts, which does not clear itself.
- Automated-abuse protection and request size limits.
- Daily backups with retention and versioning.
- Audit logging of operations that modify financial data.
No system is invulnerable. If a breach affecting personal data occurs, we will notify you without undue delay and, where applicable, the competent authority as well.
9. Your rights
Wherever you live, you may ask us for:
- Access: a copy of the data we hold about you.
- Rectification of inaccurate data.
- Deletion, subject to the limits in section 7 (we cannot delete what we are legally required to retain).
- Portability: a copy in machine-readable format.
- Objection or restriction of processing.
- Withdrawal of consent for the bank connection, at any time, without affecting the lawfulness of prior processing.
Write to admin@hammick.us. We will respond within thirty calendar days. We do not charge for exercising these rights and we will not provide a worse service to anyone who exercises them.
If you reside in California: the CCPA/CPRA additionally grants you the right to know what categories of data we collect, to request deletion, to correct it, and not to be discriminated against for exercising those rights. We do not sell or share personal data as the CCPA defines those terms, so there is no opt-out mechanism to activate.
If you reside in the European Economic Area or the United Kingdom: the legal bases for processing are performance of a contract (providing the service), consent (the bank connection), compliance with legal obligations (accounting and tax), and legitimate interest (application security). You have the right to lodge a complaint with your supervisory authority.
If you reside in Mexico: you may exercise your ARCO rights — access, rectification, cancellation and opposition — under the Ley Federal de Protección de Datos Personales en Posesión de los Particulares, by writing to the same address.
10. Minors
The service is not directed to anyone under eighteen and we do not knowingly collect data from minors. If we discover we have received a minor's data, we will delete it.
11. Changes to this policy
We may update it. If a change is material — a new purpose, a new recipient, or a longer retention period — we will notify application users by email and post a prominent notice on the site, thirty days in advance. The last-updated date is always in the header.
12. Contact
Hammick LLC · 30 N Gould St. Ste R, Sheridan, WY 82801, USA admin@hammick.us · (619) 901-6435