Privacy Policy & Cookie Declaration

1. Who We Are

This Privacy Policy applies to all personal data of data subjects located in the European Economic Area (EEA) and worldwide that HintED (accessible on the domain name hinted.me) processes while you use our site, programs, and digital adoption products.

HintED is an enterprise-class digital adoption platform that simplifies mastering digital platforms through in-app guided walk-throughs. Access to the HintED service is provided under our Service Agreement.

Data Controller Identification:

Hinted Company Inc. (“Hinted”), a corporation incorporated in the United States.
Registered Office: 919 North Market Street, Suite 950, Wilmington, DE 19801, United States.
Official Privacy Contact: privacy@hinted.me

2. What Data We Process as a Controller

Under the EU General Data Protection Regulation (GDPR), we determine the purposes and means of processing personal data in the instances specified below:

Purpose of Processing	Data Categories & Subjects	Storage Period	Legal Basis (GDPR)
Live Demo Request: To offer access to an interactive demonstration of the HintED service.	Potential customers and their representatives: Name, phone number, email address, inquiry details in message field, browser info, IP address.	Until termination of contract (if concluded) or statutory legal terms.	GDPR Art. 6(1)(b): Processing necessary to take steps at your request prior to entering into a contract.
Contract Negotiation & Execution: To negotiate, formalize, and service contracts with enterprise customers.	Customers and representatives: Name, phone number, work email address, job position, company name, proof of authority.	5 years after contract termination (tax & commercial statutory limits).	GDPR Art. 6(1)(b): Performance of a contract to which the data subject is party.
HintEd Account Provisioning: To create, manage, and secure user accounts in HintEd Studio & Player.	Authorized users and admins: Full name, work email address, comments, registration timestamp, role permissions (user, admin, manager, client), account status, security event logs.	Until termination of Service Agreement and statutory archive terms.	GDPR Art. 6(1)(b): Contractual performance.
Customer Support & Help Queries: To resolve technical support tickets and inquiry correspondence.	Website visitors, potential customers, registered users: Support inquiry content, screenshots, name, email address.	Until contract termination and within applicable dispute limitation terms.	GDPR Art. 6(1)(b) & Art. 6(1)(f): Contractual fulfillment & legitimate interest in effective software support.
Direct Email Communications: To send platform updates, technical announcements, and newsletters.	Customers, newsletter subscribers: Name, email address.	Until you unsubscribe, campaign completes, or processing purpose is achieved.	GDPR Art. 6(1)(a): Freely given consent. Unsubscribe link available in every communication.
Website Analytics & Personalization: To analyze website performance, navigation flows, and optimize conversion.	Website visitors: IP address, GEO country/city, operating system and browser version, device display resolution, referral source, UI clickstream events.	14 months or until consent is withdrawn.	GDPR Art. 6(1)(a): Freely given cookie consent via our Cookie Consent banner.

3. Data Processed as a Processor for Our Customers

When enterprise customers deploy HintEd on their internal enterprise applications (such as SAP, Salesforce, Oracle, Microsoft Dynamics, 1C, Bitrix24, Jira, or custom web portals), our customers act as Controllers of their employees’ and users’ data. HintEd operates strictly as a Processor in the sense of GDPR Art. 28.

Our data processing operations as a processor are governed by our Data Processing Agreement (DPA) incorporating the European Commission’s Standard Contractual Clauses (SCCs).

Specific In-App Walkthrough Telemetry Processed on Customers’ Behalf:

Full name, email address, nickname, scenario name, scenario ID, playback iteration ID, uniquely generated user ID, sequence number of the step, step ID, date/time of event, step playback status (displayed, completed, dismissed), absolute X/Y coordinates, relative X/Y coordinates, DOM identifier of the target UI element on which the tooltip is anchored, URL on which hints are rendered, database timestamps (created, modified, deleted), guide state (started, in progress, finished), statistics ID, organization ID, number of guide starts, number of completions, and error drop-offs.

4. Third-Party Processors & Data Sharing

Acting as a Controller, we engage trustworthy third-party infrastructure and software service providers to operate our platform:

Processor & Location	Purpose of Transfer	Safeguards & Privacy Policy
HubSpot Ireland Limited (Ireland / EU)	CRM, Lead Management & Customer Success	HubSpot Privacy Policy
Amazon Web Services, Inc. (USA / EU)	Cloud Infrastructure & Database Hosting	AWS Privacy Policy (EU Standard Contractual Clauses)
Google LLC (USA / EU)	Web Analytics (GA4, GTM) & Corporate Email	Google Privacy Policy
Rocket Science Group LLC / Mailchimp (USA)	Email Communication & Newsletter Delivery	Mailchimp Privacy Policy
Meta Platforms Ireland Ltd / Facebook Inc. (EU / USA)	Contextual Advertising & Conversion Telemetry (Pixel)	Meta Privacy Policy
Twilio Inc. (USA)	System Notifications & Communications Delivery	Twilio Privacy Policy

5. Automated Decisions

HintEd does not execute automated decision-making processes, profiling, or algorithms that produce legal effects or similarly significant consequences concerning individuals.

6. Cookies & Cookie Declaration

Cookies are small text files that websites store on your computer or mobile device. Under EU/EEA ePrivacy regulations and GDPR, we require your informed consent prior to storing non-essential cookies.

7. Your Rights Under GDPR & International Standards

If you are located in the EEA, UK, or jurisdictions with comparable privacy rights, you hold the following rights:

Right of access (Art. 15 GDPR): Obtain confirmation as to whether your personal data is being processed, and receive a copy.
Right to rectification (Art. 16 GDPR): Request correction of inaccurate or incomplete personal records.
Right to erasure / 'Right to be forgotten' (Art. 17 GDPR): Request deletion of your personal data where retention grounds no longer apply.
Right to restriction of processing (Art. 18 GDPR): Limit processing during verification procedures.
Right to data portability (Art. 20 GDPR): Receive your data in a structured, commonly used, machine-readable format.
Right to object (Art. 21 GDPR): Object at any time to processing based on legitimate interests or for direct marketing purposes.
Right to withdraw consent: Withdraw consent previously granted without affecting processing lawfulness prior to withdrawal.

To exercise your rights, please contact our dedicated Data Protection desk at: privacy@hinted.me.

You also have the right to lodge a formal complaint with a competent supervisory authority in your habitual residence, place of work, or where an alleged infringement occurred.

8. Changes to This Policy

We regularly review and update this Policy. In the event of material modifications, we will notify you through prominent in-app notices, website announcements, or direct email correspondence prior to new terms taking effect.

Last updated: February 2026. Version 2026.3.

1. Quiénes Somos

Esta política de privacidad se aplica a todos los datos personales de los interesados ubicados en el Espacio Económico Europeo (EEE) y a nivel global que HintED, ubicada en el dominio hinted.me, procesa al utilizar el sitio, programas y productos.

HintED es una plataforma de adopción digital para empresas que simplifica el aprendizaje de software interactivo. El acceso al servicio se rige por el Contrato de Servicio.

Responsable del Tratamiento:

Hinted Company Inc. (“Hinted”), sociedad constituida en los Estados Unidos.
Domicilio Social: 919 North Market Street, Suite 950, Wilmington, DE 19801, Estados Unidos.
Correo Oficial de Privacidad: privacy@hinted.me

2. Datos que Tratamos como Responsables del Tratamiento

En virtud del Reglamento General de Protección de Datos (RGPD), determinamos los fines y medios del tratamiento en los siguientes supuestos:

Finalidad del Tratamiento	Categorías de Datos e Interesados	Período de Conservación	Base Jurídica (RGPD)
Demostración del Servicio: Ofrecer acceso a una demostración guiada del servicio HintED.	Potenciales clientes y representantes: Nombre, teléfono, correo electrónico, mensaje explicativo, datos de navegador e IP.	Hasta la finalización del contrato o plazos legales obligatorios.	RGPD Art. 6(1)(b): Aplicación de medidas precontractuales a petición del interesado.
Negociación y Formalización Contractual: Gestionar la relación comercial y contractual con clientes.	Clientes y representantes: Nombre, teléfono, correo de empresa, cargo, razón social, acreditación de representación.	5 años tras la extinción del contrato (prescripciones mercantiles y fiscales).	RGPD Art. 6(1)(b): Ejecución de un contrato en el que el interesado es parte.
Gestión de Cuentas HintEd: Crear y administrar cuentas de usuario en HintEd Studio y Player.	Usuarios autorizados y administradores: Nombre completo, correo electrónico, comentarios, fecha de alta, rol (usuario, administrador, cliente), estado, registros de auditoría.	Hasta la terminación del contrato y plazos legales aplicables.	RGPD Art. 6(1)(b): Ejecución contractual.
Soporte Técnico y Consultas: Resolver incidencias y solicitudes de asistencia técnica.	Visitantes web, clientes y usuarios: Contenido de la consulta, capturas, nombre y correo electrónico.	Hasta la extinción del contrato o resolución definitiva de la consulta.	RGPD Art. 6(1)(b) y 6(1)(f): Cumplimiento contractual e interés legítimo en soporte de calidad.
Comunicaciones Comerciales: Envío de novedades de la plataforma, lanzamientos y boletines.	Clientes y suscriptores: Nombre, correo electrónico.	Hasta que revoque su consentimiento mediante el enlace de baja presente en cada mensaje.	RGPD Art. 6(1)(a): Consentimiento expreso del interesado.
Analítica Web y Personalización: Analizar la navegación, rendimiento del portal y eficacia publicitaria.	Visitantes del sitio: Dirección IP, ciudad/país, SO y navegador, resolución de pantalla, fuente de tráfico, clics y páginas vistas.	14 meses o hasta la revocación del consentimiento de cookies.	RGPD Art. 6(1)(a): Consentimiento otorgado a través del panel de cookies.

3. Datos que Tratamos como Encargados del Tratamiento

Procesamos datos personales en nombre de nuestros clientes ubicados en el EEE y, por tanto, actuamos como encargados del tratamiento conforme al art. 28 del RGPD. Nuestros clientes determinan los fines y medios del tratamiento y actúan como responsables.

Las condiciones se rigen por nuestro Acuerdo de Tratamiento de Datos (DPA) basado en las Cláusulas Contractuales Tipo de la Unión Europea.

Telemetría y Rutas Interactivas Procesadas:

Nombre completo, correo electrónico, identificador de usuario, nombre de la guía, ID del escenario, ID de la iteración de reproducción, número de paso, ID de paso, fecha y hora del evento, estado del paso (mostrado, cerrado, finalizado), coordenadas X/Y absolutas y relativas, selector del elemento sobre el que se ancla el tooltip, URL de ejecución, fechas de creación y modificación, ID de estadísticas, ID de organización, número de reproducciones, pausas y abandonos.

4. ¿Con Quién Compartimos Sus Datos?

Como responsables, colaboramos con proveedores tecnológicos líderes para garantizar la fiabilidad del servicio:

Proveedor y Ubicación	Finalidad del Servicio	Garantías y Política
HubSpot Ireland Limited (Irlanda / UE)	CRM y Gestión de Contactos	Política de HubSpot
Amazon Web Services, Inc. (EE. UU. / UE)	Infraestructura Cloud y Alojamiento	Política de AWS (Cláusulas Contractuales Tipo UE)
Google LLC (EE. UU. / UE)	Analítica Web (GA4, GTM) y Correo	Política de Google
Rocket Science Group LLC / Mailchimp (EE. UU.)	Distribución de Comunicaciones por Correo	Política de Mailchimp
Meta Platforms Ireland Ltd / Facebook Inc. (UE / EE. UU.)	Medición Publicitaria y Conversión (Pixel)	Política de Meta
Twilio Inc. (EE. UU.)	Envío de Notificaciones y Mensajería	Política de Twilio

5. Decisiones Automatizadas

HintEd no toma decisiones automatizadas ni elabora perfiles que produzcan efectos jurídicos o le afecten significativamente.

6. Cookies y Declaración de Cookies

Las cookies son pequeños ficheros de texto que se instalan en su navegador. Conforme a las directrices europeas de ePrivacy y RGPD, requerimos su consentimiento previo e informado para cookies no esenciales.

7. Sus Derechos Conforme al RGPD

Si reside en el Espacio Económico Europeo o jurisdicciones homólogas, le asisten los siguientes derechos:

Derecho de acceso (art. 15 RGPD): Obtener confirmación sobre si tratamos sus datos y copia de los mismos.
Derecho de rectificación (art. 16 RGPD): Subsanar datos inexactos o incompletos.
Derecho de supresión / 'Derecho al olvido' (art. 17 RGPD): Solicitar la eliminación de sus datos personales.
Derecho a la limitación del tratamiento (art. 18 RGPD): Suspender temporalmente el tratamiento bajo supuestos tasados.
Derecho a la portabilidad (art. 20 RGPD): Recibir sus datos en formato estructurado de lectura mecánica.
Derecho de oposición (art. 21 RGPD): Oponerse al tratamiento por interés legítimo o mercadotecnia directa.
Derecho a retirar el consentimiento: Revocar cualquier consentimiento previamente otorgado en cualquier momento.

Para ejercer sus derechos, puede contactar con nosotros en: privacy@hinted.me.

Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o la autoridad de control competente de su lugar de residencia habitual.

8. Cambios en Esta Política

Revisamos y actualizamos periódicamente esta Política. Si introducimos cambios significativos, se lo notificaremos mediante aviso destacado en el sitio web o por correo electrónico antes de su entrada en vigor.

Última actualización: Febrero de 2026. Versión 2026.3.