Política de Privacidad

El responsable del tratamiento de sus datos personales es Alan Saldivar, operando a través del sitio web alansaldivar.dev. Para cualquier consulta sobre el tratamiento de datos, puede contactarnos en hi@alansaldivar.dev o a través de la página de contacto de este Sitio.

Recopilamos información que usted proporciona directamente, así como ciertos datos recopilados automáticamente cuando utiliza el Sitio.

Información que usted proporciona directamente

• Formulario de contacto: nombre, dirección de correo electrónico, nombre de la empresa, servicio de interés y su mensaje.
• Asistente de chat con IA: contenido de la conversación y, si decide enviar el formulario de cliente potencial, su nombre, correo electrónico, empresa, tipo de proyecto, plazo, presupuesto y requisitos del proyecto.
• Solicitudes de currículum: dirección de correo electrónico, nombre y mensaje. Los intentos de descarga de currículum se registran con IP ofuscada, agente de usuario, idioma y origen para monitoreo de seguridad.
• Portal de clientes: dirección de correo electrónico, nombre, empresa y avatar opcional. El acceso al portal es solo por invitación.
• Interacciones con cotizaciones: aceptación o rechazo de cotizaciones enviadas a usted.

Información recopilada automáticamente

• Hash de dirección IP: Almacenamos un hash SHA-256 unidireccional de su dirección IP para limitación de velocidad y prevención de abuso. La dirección IP original no se almacena.
• Agente de usuario e idioma: recopilados para monitoreo de seguridad y para servir contenido en su idioma preferido.
• Preferencias de consentimiento de cookies: sus elecciones respecto a las categorías de cookies (necesarias, funcionales, analíticas).
• Datos analíticos: cuando consiente las cookies analíticas, se recopilan datos de uso anónimos y agregados mediante Vercel Analytics y Vercel Speed Insights. No se incluye información de identificación personal.

Información de pago

Las transacciones de pago son procesadas íntegramente por Stripe. No almacenamos números de tarjeta de crédito ni datos de pago completos en nuestros servidores. Conservamos IDs de cliente de Stripe, IDs de pago, montos y estado de transacciones para fines de registro.

Utilizamos la información que recopilamos para los siguientes propósitos:

• Para responder a sus consultas, procesar envíos de formularios de contacto y cumplir solicitudes de servicio.
• Para enviar correos electrónicos transaccionales incluyendo confirmaciones de clientes potenciales, enlaces de descarga de currículum, enlaces mágicos del portal, invitaciones a clientes, y notificaciones de cotizaciones a través de nuestro proveedor de correo.
• Para impulsar el asistente de chat con IA, que utiliza su conversación para proporcionar respuestas relevantes sobre nuestros servicios.
• Para analizar el tráfico del sitio y su rendimiento mediante analíticas anónimas y agregadas (solo con su consentimiento).
• Para proteger contra fraude, abuso y acceso no autorizado mediante verificación de bots, limitación de velocidad y hash de IP.
• Para cumplir con las obligaciones legales aplicables y hacer cumplir nuestros términos de servicio.
• Para gestionar relaciones con clientes, proyectos, entregables y facturación a través del portal de clientes.

No vendemos, alquilamos ni intercambiamos su información personal a terceros con fines de marketing.

Si se encuentra en el Espacio Económico Europeo (EEE), Reino Unido o Suiza, procesamos sus datos personales con base en los siguientes fundamentos legales:

• Consentimiento: Para cookies analíticas, cookies funcionales (chat con IA) y envío de comunicaciones de marketing. Puede retirar su consentimiento en cualquier momento a través de la configuración de cookies o contactándonos.
• Necesidad contractual: Para procesar datos requeridos para proporcionar los servicios solicitados, gestionar proyectos de clientes, procesar pagos y cumplir cotizaciones o acuerdos.
• Interés legítimo: Para medidas de seguridad (hash de IP, limitación de velocidad, protección contra bots), mejorar nuestros servicios y responder a consultas. Nuestros intereses legítimos no prevalecen sobre sus derechos fundamentales.
• Obligación legal: Para cumplir con las leyes, regulaciones, requisitos fiscales y procesos legales aplicables.

Este Sitio utiliza cookies para funcionar correctamente y, con su consentimiento, para analizar el uso. Puede gestionar sus preferencias en cualquier momento.

• Cookies necesarias: PORTFOLIO_LOCALE (preferencia de idioma, 1 año), PORTFOLIO_CONSENT (elecciones de consentimiento de cookies, 1 año), cookies de sesión de NextAuth (autenticación) y cookies de Cloudflare Turnstile (verificación de bots). Estas no pueden desactivarse.
• Cookies funcionales: Habilitan funciones mejoradas como el asistente de chat con IA. Solo se activan cuando otorga consentimiento de cookies funcionales.
• Cookies analíticas: Vercel Analytics y Vercel Speed Insights recopilan datos anónimos y agregados sobre el uso y rendimiento del sitio. Solo se activan cuando otorga consentimiento de cookies analíticas.

Puede actualizar sus preferencias de cookies en cualquier momento usando el enlace "Configuración de cookies" en el pie de página del sitio o a través de la configuración de su navegador.

Compartimos datos con los siguientes proveedores de servicios que procesan información en nuestro nombre. Cada uno opera bajo sus propias políticas de privacidad y acuerdos de procesamiento de datos:

• Vercel: Alojamiento web, funciones serverless, base de datos Vercel Postgres, Vercel Analytics y Vercel Speed Insights. Los datos se procesan en Estados Unidos.
• Stripe: Procesamiento de pagos para facturas y checkout. Stripe procesa información de pago bajo cumplimiento PCI DSS. Compartimos IDs de clientes potenciales, IDs de cotizaciones y metadatos de pago con Stripe.
• Resend: Entrega de correo electrónico transaccional para notificaciones de clientes potenciales, enlaces de descarga de currículum, enlaces mágicos del portal, invitaciones a clientes, recordatorios y alertas de seguridad. Se comparten direcciones de correo, nombres y contenido de mensajes.
• Cloudflare: Protección contra bots Turnstile en formularios. Las direcciones IP y tokens de verificación son procesados por Cloudflare para prevenir abuso.
• Google (Gemini AI): Impulsa el asistente de chat con IA. El contenido de las conversaciones se envía a la API Gemini de Google para generar respuestas. Los mensajes se transmiten en flujo y no son almacenados de forma persistente por Google bajo los términos de uso del AI SDK.

Estos proveedores actúan como encargados del tratamiento bajo la legislación aplicable de protección de datos. Mantenemos acuerdos de procesamiento de datos con cada proveedor cuando es requerido. [REVISAR CON ABOGADO: Confirmar estado de DPA con cada proveedor]

Conservamos datos personales solo durante el tiempo necesario para los propósitos descritos en esta política:

• Datos de clientes potenciales y contacto: Se conservan hasta 24 meses después de la última interacción, o hasta que solicite su eliminación.
• Mensajes de chat: El historial de conversaciones asociado con clientes potenciales se conserva junto con los datos del cliente potencial. Las conversaciones de IA que no resultan en el envío de un formulario no se almacenan.
• Datos de clientes: Se conservan durante la duración de la relación comercial y hasta 5 años después para fines legales y contables. [REVISAR CON ABOGADO: Confirmar período de retención]
• Registros de pago: Se conservan durante 7 años según lo requieren las regulaciones fiscales y contables. [REVISAR CON ABOGADO: Confirmar requisitos específicos de la jurisdicción]
• Datos analíticos: Se conservan de acuerdo con las políticas de procesamiento de datos de Vercel. Los datos analíticos son anónimos y no están vinculados a usuarios individuales.
• Preferencias de consentimiento de cookies: Se almacenan durante 1 año desde la fecha de su última actualización de preferencias.

Puede solicitar la eliminación de sus datos personales en cualquier momento contactándonos. Responderemos dentro de 30 días y eliminaremos o anonimizaremos los datos a menos que la retención sea requerida por ley.

Nuestros proveedores de servicios están ubicados principalmente en Estados Unidos. Si accede al Sitio desde el EEE, Reino Unido, Suiza u otras regiones con restricciones de transferencia de datos, tenga en cuenta que sus datos pueden ser transferidos y procesados en Estados Unidos.

Nos basamos en las siguientes salvaguardas para transferencias internacionales: Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, decisiones de adecuación cuando corresponda, y los marcos de protección de datos mantenidos por nuestros proveedores de servicios. [REVISAR CON ABOGADO: Verificar mecanismos de transferencia con cada proveedor]

Al utilizar este Sitio y proporcionar su información, usted reconoce que sus datos pueden ser procesados en Estados Unidos, donde las leyes de protección de datos pueden diferir de las de su jurisdicción.

Derechos bajo el RGPD (EEE, Reino Unido, Suiza)

Si se encuentra en el Espacio Económico Europeo, Reino Unido o Suiza, tiene los siguientes derechos respecto a sus datos personales:

• Derecho de acceso: Solicitar una copia de los datos personales que tenemos sobre usted.
• Derecho de rectificación: Solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión: Solicitar la eliminación de sus datos personales, sujeto a requisitos legales de retención.
• Derecho de limitación: Solicitar que limitemos el tratamiento de sus datos en ciertas circunstancias.
• Derecho a la portabilidad de datos: Solicitar sus datos en un formato estructurado y legible por máquina.
• Derecho de oposición: Oponerse al tratamiento basado en interés legítimo, incluyendo marketing directo.
• Derecho a retirar el consentimiento: Retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento. Esto no afecta la licitud del tratamiento previo.
• Derecho a presentar una reclamación: Tiene derecho a presentar una reclamación ante su autoridad local de protección de datos.

Derechos bajo la CCPA (residentes de California)

Si es residente de California, la Ley de Privacidad del Consumidor de California (CCPA) le otorga derechos adicionales:

• Derecho a saber: Solicitar la divulgación de las categorías y piezas específicas de información personal que hemos recopilado.
• Derecho a eliminar: Solicitar la eliminación de la información personal que hemos recopilado de usted.
• Derecho a optar por no participar en la venta: No vendemos su información personal a terceros. No se requiere ninguna acción de exclusión.
• Derecho a la no discriminación: No discriminaremos en su contra por ejercer sus derechos bajo la CCPA.

Para ejercer cualquiera de estos derechos, contáctenos en hi@alansaldivar.dev. Responderemos dentro de 30 días (o el período legal aplicable). Es posible que necesitemos verificar su identidad antes de procesar su solicitud.

Implementamos medidas técnicas y organizativas apropiadas para proteger su información personal:

• Hash de IP: Las direcciones IP se procesan mediante hash unidireccional SHA-256 antes del almacenamiento, impidiendo la reconstrucción de las direcciones originales.
• Seguridad de contraseñas: Las contraseñas administrativas se hashean usando bcrypt con rondas de sal.
• Gestión de sesiones: La autenticación utiliza tokens JWT seguros con una duración máxima de sesión de 8 horas.
• Limitación de velocidad: Los endpoints de la API están protegidos con limitación de velocidad (ej., 30 solicitudes por 15 minutos para chat con IA) para prevenir abuso.
• Protección contra bots: Se utiliza Cloudflare Turnstile en formularios para prevenir envíos automatizados.
• Cifrado en tránsito: Todos los datos se transmiten mediante cifrado HTTPS/TLS.
• Control de acceso: El acceso administrativo está restringido a personal autorizado con permisos basados en roles.

Aunque nos esforzamos por proteger su información personal, ningún método de transmisión electrónica o almacenamiento es 100% seguro. No podemos garantizar seguridad absoluta, pero nos comprometemos a abordar cualquier violación de datos de manera oportuna de acuerdo con los requisitos de notificación aplicables.

Este Sitio no está dirigido a personas menores de 16 años. No recopilamos intencionalmente información personal de menores. Si usted es padre o tutor y cree que su hijo ha proporcionado información personal a través del Sitio, contáctenos en hi@alansaldivar.dev y eliminaremos dicha información de manera oportuna.

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Cuando realicemos cambios materiales, actualizaremos la fecha de "Última actualización" en la parte superior e inferior de esta página. Le recomendamos revisar esta política periódicamente. Su uso continuado del Sitio después de los cambios constituye la aceptación de la política actualizada.

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o nuestras prácticas de datos, contáctenos:

• Correo: hi@alansaldivar.dev
• Sitio web: alansaldivar.dev/contact

Nuestro objetivo es responder a todas las consultas relacionadas con la privacidad dentro de 30 días.