Política de privacidad

1. Quiénes somos

Robles Consulting LLC (“Robles Consulting”, “nosotros”) es una firma de consultoría de TI registrada en Texas, Estados Unidos, que opera este sitio web en roblesconsultingllc.com.

A efectos del Reglamento General de Protección de Datos de la UE y del Reino Unido, somos el responsable del tratamiento de los datos personales descritos en esta política. Nuestros datos de contacto registrados son:

El correo electrónico es la vía más rápida para cualquier asunto de esta política, incluidas las solicitudes para ver o eliminar lo que tenemos sobre usted.

Esta política cubre las solicitudes recibidas a través del sitio web, las compras de planes de sitio web y los datos personales que usamos para administrar las sesiones de consultoría. Cuando tratamos datos en nombre de un cliente conforme a un contrato separado, ese contrato también rige cómo manejamos los datos del cliente.

2. Qué recopilamos

Información que usted nos proporciona

Nuestros formularios de solicitud piden la información necesaria para responder y evaluar su solicitud. Cuando la verificación por correo electrónico está disponible, enviamos un código de corta duración para confirmar que usted controla la dirección; no se requiere contraseña.

El formulario de contacto recopila su nombre, su correo electrónico y su mensaje, además del nombre de su negocio y un presupuesto indicativo del proyecto si decide proporcionarlos.

Las solicitudes de revisión de sitio enviadas anteriormente incluyen la dirección de su sitio web actual, su nombre y su correo electrónico, además de su número de teléfono si decide proporcionarlo. En ese caso, también registramos si marcó la casilla para aceptar recibir mensajes de texto nuestros sobre la revisión; puede retirar ese consentimiento en cualquier momento respondiendo STOP.

Una solicitud de alcance de consultoría verificada también recopila el problema, el resultado deseado, el sistema existente y su etapa de desarrollo, el rango de presupuesto, los plazos y su rol en la decisión. La conservamos junto con su contacto de consultoría y la tarea de revisión. Puede elegir un borrador de asesoría existente para reutilizar el contexto del sistema guardado. La verificación y el envío de una solicitud no lo suscriben a comunicaciones de marketing.

Si nos escribe directamente por correo electrónico, conservamos esa correspondencia durante el tiempo que la necesitemos para atender el asunto.

Si compra un plan de sitio web, la sección 3 explica qué recopilamos antes, durante y después de la compra.

Información recopilada automáticamente

Cuando envía el formulario de contacto o el de revisión del sitio, también registramos:

• Su dirección IP y la cadena de agente de usuario de su navegador. Se almacenan junto con su envío y se usan para investigar abusos y spam.
• Una marca de tiempo del envío.

Para la verificación por correo electrónico, conservamos registros de desafío y de sesión de corta duración, marcas de tiempo e identificadores con hash para limitar la frecuencia y prevenir abusos. El servicio de verificación no almacena su dirección IP sin procesar ni el agente de usuario de su navegador junto con la solicitud de alcance. Los códigos vencen después de 10 minutos y las sesiones verificadas después de 30 minutos; los registros de verificación vencidos se eliminan mediante una limpieza programada. Las cookies necesarias mantienen la verificación vinculada a su navegador. Consulte nuestra Política de cookies.

Cloudflare, que sirve este sitio, trata datos de las solicitudes, incluidas las direcciones IP, para entregar las páginas y protegerlas contra ataques. Cloudflare Turnstile funciona en nuestros formularios para distinguir a las personas de los bots; es una alternativa centrada en la privacidad a un CAPTCHA tradicional y no crea perfiles de usted entre sitios.

Analítica

Cloudflare Web Analytics se ejecuta en todas las páginas, sin cookies. Cloudflare, que aloja este sitio, agrega un pequeño script de static.cloudflareinsights.com. Informa qué página vio, el sitio que lo refirió y cuánto tardó en cargar la página. No instala cookies, no almacena nada en su navegador y no usa su dirección IP ni los datos de su navegador para reconocerlo. Solo vemos totales, como las visitas por página, sitio de referencia, país, navegador y tipo de dispositivo. Se ejecuta tanto si acepta la analítica como si no, y su elección de cookies no la desactiva.

PostHog solo se ejecuta si usted acepta la analítica. Hasta entonces, no cargamos ningún código de PostHog ni instalamos ninguna cookie de analítica. Si la acepta, PostHog registra las categorías de páginas, las ofertas y duraciones seleccionadas, las llamadas a la acción, y los inicios, intentos, fallas y envíos exitosos de solicitudes. En las compras de sesiones en línea, también registramos qué paso se visualiza, los intentos de pago y sus fallas, los clics para agendar en Google y las solicitudes de ayuda confirmadas. Estas observaciones no acreditan un pago ni una cita confirmada. También registramos una categoría general de la fuente de referencia, un rango opcional de presupuesto del proyecto y si se proporcionó información de la empresa o del teléfono, pero no esos datos en sí. No enviamos a la analítica nombres, direcciones de correo electrónico, números de teléfono, contenido de mensajes, URL completas, parámetros de consulta ni enlaces privados. La grabación de sesiones, las encuestas y la captura automática de texto están desactivadas. Una solicitud no es un pago ni una cita confirmada.

Google Analytics solo instala cookies si usted acepta la analítica. Antes de que elija, se carga con sus cookies desactivadas y envía mediciones sin cookies que Google usa para estimar el total de visitas. Si acepta, también instala cookies que guardan un identificador generado al azar. Recibe una vista de página por cada página y los mismos eventos definidos que PostHog. De la cadena de consulta de la dirección de la página solo conserva las etiquetas de campaña utm_, y la dirección de referencia se reduce al sitio de origen. Google recibe su dirección IP y los datos de su navegador con cada solicitud y deduce de ellos una ubicación aproximada; Google Analytics 4 no almacena direcciones IP. Las funciones publicitarias, Google Signals y la personalización de anuncios están desactivadas. Si rechaza la analítica, Google Analytics se detiene por completo.

Si su navegador envía una señal de Global Privacy Control, la tratamos como un rechazo de PostHog y de Google Analytics y no volvemos a preguntarle, a menos que usted mismo decida aceptar. Consulte nuestra Política de cookies para ver la lista completa.

Pagos

Los planes de sitio web y las sesiones de consultoría se pagan mediante Stripe. Usted ingresa los datos de su tarjeta o cuenta bancaria en la página de pago de Stripe, por lo que van a Stripe y no a nosotros. Nunca recibimos el número completo de su tarjeta ni su código de seguridad.

Para cada compra, conservamos el nombre y el correo electrónico del pedido, lo que compró, el monto y cualquier impuesto sobre las ventas, el estado del pago (incluido cualquier reembolso o disputa) y los números de referencia de Stripe. Stripe pide una dirección de facturación o de servicio y la usa para calcular cualquier impuesto sobre las ventas. Solo conservamos el país, para confirmar que el servicio es para los Estados Unidos.

Lo que nunca recopilamos aquí

No pedimos datos de categorías especiales (salud, biometría, opiniones políticas o religiosas, etc.), no compramos datos personales a intermediarios de datos y no creamos perfiles publicitarios.

3. Clientes de planes de sitio web

Esta sección cubre lo que conservamos cuando usted compra un plan de sitio web Managed, Managed+ o Autopilot. Lo usamos para crear, alojar y dar soporte a su sitio web y para administrar su facturación.

Antes de pagar

Antes de que pague, solo guardamos el plan que eligió y una referencia aleatoria para que pueda volver al pago. No lo agregamos a comunicaciones de marketing. Las selecciones no usadas se eliminan después de 24 horas. Los detalles:

Al iniciar la compra de un sitio web se guardan el plan seleccionado, la versión del catálogo, una ruta de página permitida y una referencia de compra aleatoria. Esto no crea un contacto ni lo suscribe a comunicaciones de marketing. Un token aleatorio en su pestaña le permite recuperar esa selección; el servidor solo almacena su hash. El pago y el acceso a la cuenta de cliente requieren una verificación aparte.

Con su consentimiento para la analítica, ese contexto de compra puede incluir una categoría acotada de fuente, medio y campaña, además de la versión y la hora de su elección. Excluye las URL completas, el texto de consulta arbitrario, los identificadores de clics publicitarios y las direcciones de correo electrónico. Una referencia proveniente de un enlace solo se captura con este consentimiento; un código que usted ingresa explícitamente se trata como su instrucción de compra. Registrar un código no promete un descuento ni una comisión.

Los contextos no usados vencen después de 24 horas y se eliminan mediante una limpieza programada. La atribución opcional vence después de 30 días o se borra cuando usted retira su consentimiento; una referencia ingresada explícitamente sigue siendo una instrucción de compra aparte. Un contexto ya vinculado a un pago conserva las referencias mínimas de recuperación hasta que el pago se haya conciliado y se haya guardado su registro permanente, o hasta que se confirme que el intento está cerrado. Los registros de pago obligatorios siguen las reglas de conservación que se indican más abajo. No borramos un pedido posiblemente pagado solo porque su atribución haya vencido.

Cuando acepta los términos del plan de sitio web, guardamos la versión de los términos y su huella de contenido, el plan y el precio que se le mostraron, su consentimiento a la renovación mensual y la hora en que aceptó.

Cuando paga

Stripe recibe el pago, como se describe en Pagos más arriba. Luego registramos su pedido: el nombre y el correo electrónico del proceso de pago, el plan, el monto y los impuestos pagados, la versión de los términos aceptada y las referencias de Stripe de la suscripción y del pago. Lo agregamos a nuestros registros de clientes con una tarea de seguimiento para nuestro equipo. Comprar no lo suscribe a comunicaciones de marketing.

Después de pagar

Al momento del pago, usted llena un brief corto de su sitio web; lo recibimos solo después de que se confirma su pago. Pregunta si empieza desde cero, si reemplaza un sitio o si termina uno; el nombre de su negocio; una breve descripción de su negocio; la dirección de su sitio web actual; y si tiene un dominio.

Mientras trabajamos, conservamos el contenido y los archivos multimedia que nos envía, sus solicitudes de cambios y aprobaciones, las direcciones del borrador y del sitio en vivo, y los eventos de facturación de Stripe, como renovaciones, pagos fallidos, cambios de plan y cancelaciones. Usted conserva la titularidad del contenido que proporciona. Solo lo usamos para entregar su sitio web y darle soporte, salvo que usted acepte otro uso.

No incluya contraseñas, datos de tarjetas ni códigos de recuperación en el brief, los comentarios o el correo electrónico. Pedimos el acceso mediante invitaciones u otro método seguro acordado, y usted puede retirar ese acceso en cualquier momento. Para administrar la facturación o descargar su sitio, inicia sesión con un código de un solo uso enviado al correo electrónico de su pedido.

Dónde se guarda

Los registros de pedidos, los briefs y las solicitudes se almacenan en nuestra base de datos en Cloudflare, en la cuenta propia de Robles Consulting. Los datos de tarjetas y cuentas bancarias se quedan en Stripe. Los correos electrónicos de pedidos y facturación se envían mediante Resend. Consulte Cuánto tiempo los conservamos para saber qué eliminamos cuando termina su plan y qué debemos conservar.

4. Para qué los usamos y nuestra base legal

Cuando se aplica el RGPD, nos apoyamos en las siguientes bases legales. Cuando no se aplica, igualmente nos limitamos a estos fines.

No usamos sus datos para tomar decisiones automatizadas que tengan un efecto jurídico o un efecto igualmente significativo sobre usted, ni los usamos para entrenar modelos de aprendizaje automático.

Solo le enviaremos correos de marketing si usted nos lo pide. Responder a su solicitud no es marketing.

Actualmente, los correos de nuestro CRM no usan píxeles invisibles de seguimiento de aperturas ni reescritura de enlaces para seguir los clics. Registramos los eventos operativos de entrega, rebote, queja, baja y respuesta directa necesarios para entregar la comunicación y responder a ella. Actualizaremos este aviso antes de habilitar cualquier seguimiento adicional de la interacción con los correos.

5. Con quién los compartimos

No vendemos sus datos personales ni los compartimos para publicidad conductual entre contextos. Usamos un número reducido de proveedores de servicios que tratan los datos según nuestras instrucciones, en virtud de un contrato:

Stripe también usa la información de pago para sus propios fines, como prevenir el fraude y cumplir sus obligaciones legales, conforme a su propia política de privacidad.

Las fuentes de este sitio se sirven desde nuestro propio dominio y no desde un tercero, así que cargar una página no le indica a ningún proveedor de fuentes que usted nos visitó.

En nuestra página de prensa, su navegador carga nuestra lista pública de artículos de Medium mediante rss2json.com, un servicio de feeds, y las páginas de los artículos muestran imágenes alojadas por Medium. Su navegador se conecta directamente con esos servicios, por lo que reciben su dirección IP y los datos de su navegador, como en cualquier solicitud web. No les enviamos nada más.

Además de estos proveedores, solo divulgamos datos personales cuando la ley nos obliga (por ejemplo, ante un requerimiento legal válido), cuando necesitamos establecer o defender una reclamación legal, o como parte de una fusión o venta del negocio. En ese caso, se lo informaremos antes de que sus datos queden sujetos a una política diferente.

6. Transferencias internacionales

Estamos establecidos en los Estados Unidos, y los proveedores mencionados arriba, incluidos Cloudflare, Stripe y Google, tienen su sede principalmente en EE. UU. Si usted se encuentra en el Espacio Económico Europeo, el Reino Unido o Suiza, esto significa que sus datos personales se transfieren fuera de su jurisdicción de origen cuando navega por el sitio, nos contacta o nos paga.

Cuando se produce una transferencia de ese tipo, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea (y en el Anexo de Transferencia Internacional de Datos del Reino Unido, cuando corresponda) en nuestros contratos con esos proveedores, o en su certificación conforme al Marco de Privacidad de Datos UE-EE. UU., cuando la tengan. Puede pedirnos detalles de las garantías que se aplican a un proveedor específico.

7. Cuánto tiempo los conservamos

• Datos iniciales y correspondencia no esenciales: revisamos y eliminamos el contenido innecesario a más tardar 24 meses después de nuestro último contacto con usted. Conservamos registros específicos durante más tiempo cuando se necesitan para un proyecto abierto o una retención documentada.
• Copias de trabajo y accesos temporales de consultoría: eliminamos nuestras copias de trabajo y revocamos nuestros accesos temporales dentro de los 30 días posteriores a la finalización del trabajo o al cierre del proyecto de común acuerdo, salvo que una obligación legal documentada exija conservarlos. Preferimos materiales controlados por el cliente y compartir pantalla, sin grabación de forma predeterminada.
• Comprobantes de compra y pago: conservamos los registros mínimos de los términos aceptados, las compras, los pagos, los impuestos y las disputas durante siete años después del año fiscal de la transacción, y luego los revisamos para su eliminación. Conservamos registros específicos durante más tiempo cuando la ley lo exige o cuando se necesitan para resolver una obligación pendiente. Una fecha de conservación no hace que venza una sesión de consultoría pagada.
• Copias de trabajo y accesos de los planes de sitio web: cuando termina su plan, tiene 30 días para descargar su sitio. Después de ese plazo, y una vez entregada cualquier exportación que haya solicitado a tiempo, revisamos nuestras copias de trabajo de su contenido y nuestros accesos para eliminarlos. Pueden conservarse los registros financieros obligatorios, las retenciones legales documentadas y los respaldos.
• Direcciones IP y cadenas de agente de usuario conservadas por seguridad: 12 meses desde el envío.
• Datos de analítica de PostHog: 12 meses, si usted dio su consentimiento.
• Datos de Google Analytics: hasta 14 meses; después, Google conserva solo informes agregados.
• Su elección de cookies: se almacena en su propio navegador y nunca se nos envía. Volvemos a preguntarle después de doce meses.

Las copias de recuperación de acceso restringido pueden conservar datos eliminados hasta que termine su período de recuperación. Si restauramos un respaldo, conciliamos las eliminaciones registradas antes de devolver los datos al uso normal. Los proveedores pueden conservar registros en virtud de sus propias obligaciones legales; explicamos cualquier límite aplicable al atender una solicitud de eliminación.

Puede pedirnos que eliminemos sus datos antes; vea más abajo. Lo haremos, salvo que estemos obligados a conservarlos.

8. Sus derechos

Si se le aplica el RGPD de la UE o del Reino Unido, usted tiene derecho a: que se le informe qué datos tenemos sobre usted y obtener una copia; que se corrijan los datos inexactos; que se eliminen sus datos; restringir cómo los usamos; oponerse al tratamiento que basamos en intereses legítimos; recibir sus datos en un formato portable; y retirar su consentimiento en cualquier momento, lo que es tan fácil como haberlo dado. Use el enlace Configuración de cookies en el pie de cualquier página.

Para ejercer cualquiera de estos derechos, escriba a privacy@roblesconsultingllc.com. Responderemos en el plazo de un mes. Es posible que le pidamos confirmar su identidad antes de actuar, y no le cobraremos por una solicitud razonable.

Si no está conforme con la forma en que hemos tratado sus datos, puede presentar una queja ante la autoridad nacional de protección de datos. En la UE, la autoridad de control del lugar donde vive o trabaja; en el Reino Unido, la Information Commissioner’s Office. Agradeceríamos tener primero la oportunidad de corregirlo.

9. Derechos de privacidad estatales de EE. UU.

Si reside en California, Colorado, Connecticut, Texas, Virginia u otro estado con una ley integral de privacidad, puede tener derecho a saber qué información personal hemos recopilado sobre usted, a que se corrija o elimine, a recibir una copia y a no ser discriminado por ejercer esos derechos.

No vendemos información personal ni la compartimos para publicidad conductual entre contextos ni para publicidad dirigida. Por lo tanto, en ese aspecto no hay nada que rechazar, aunque de todos modos respetamos las señales de Global Privacy Control.

Para hacer una solicitud, escriba a privacy@roblesconsultingllc.com. Puede usar un agente autorizado; le pediremos una prueba de su autorización.

10. Cookies y analítica

Los elementos estrictamente necesarios, la verificación de seguridad de Cloudflare y el registro de su elección de cookies, están siempre activos porque el sitio no puede funcionar correctamente ni respetar su preferencia sin ellos. Cloudflare Web Analytics también se ejecuta en todas las páginas, pero no instala cookies ni almacena nada en su navegador. Google Analytics funciona sin cookies hasta que usted elija y se detiene si lo rechaza. PostHog y las cookies de Google Analytics esperan su consentimiento.

Nuestra Política de cookies enumera cada cookie y cada entrada de almacenamiento, para qué sirve y cuánto dura, y le permite cambiar su elección.

11. Seguridad

El sitio se sirve mediante HTTPS. Los envíos de formularios se validan y pasan por una verificación antibots antes de aceptarse, y se almacenan en una base de datos con control de acceso. El acceso a los datos de solicitudes y pedidos se limita a las personas de Robles Consulting que los necesitan para responderle o entregar lo que compró. Los datos de las tarjetas nunca llegan a nuestros sistemas; Stripe se encarga de ellos.

Ningún sistema es perfecto. Si cree que ha encontrado un problema de seguridad en este sitio, escriba a privacy@roblesconsultingllc.com y lo revisaremos con prontitud. Si una vulneración afecta a sus datos personales y representa un riesgo para usted, se lo notificaremos a usted y a la autoridad reguladora correspondiente, según lo exija la ley.

12. Menores

Este sitio está pensado para empresas y no está dirigido a menores. No recopilamos a sabiendas datos personales de ninguna persona menor de 16 años. Si cree que un menor nos ha enviado datos personales, contáctenos y los eliminaremos.

13. Cambios a esta política

Si cambiamos la forma en que tratamos los datos personales, actualizaremos esta página y la fecha de “última actualización” indicada arriba. Cuando un cambio lo afecte de manera significativa, haremos algo más que eso. Para un cambio que requiera consentimiento, volveremos a pedírselo en lugar de suponerlo.