Política de privacidad y seguridad

1. Quién es responsable

2. Qué recopilamos

• Formularios de contacto y cotización — tu nombre, email y país, tu empresa y teléfono si los agregas, el tipo de proyecto, presupuesto, plazo y descripción que escribes, y un registro de tu consentimiento: cuándo lo diste, el texto que aceptaste y el idioma del formulario.
• Datos técnicos enviados con un formulario — el tipo de navegador y dispositivo (user agent) y la página desde la que llegaste (referrer), guardados con tu consulta para ayudarnos a detectar spam.
• Asistente de IA y cotizador — lo que escribes se envía a nuestro proveedor de IA para generar una respuesta o un rango de precios. No guardamos las conversaciones del chat ni lo que ingresas en el cotizador. Por favor, no compartas datos de pago, contraseñas, información de salud ni documentos de identidad en el chat.
• Reservas de llamadas — si agendas una llamada, Google Calendar recoge tu nombre, email, el horario que elijas y tu respuesta a la pregunta de la reserva, y agrega un enlace de Google Meet.
• Emails — cuando nos escribes o respondes a nuestros emails, guardamos esa correspondencia en nuestra bandeja de entrada.
• Analítica de uso — páginas vistas, ubicación aproximada (país o ciudad), dispositivo y navegador, y cómo llegaste al sitio, mediante Google Analytics con anonimización de IP. No se asocia a tu nombre.
• Dirección IP — se usa durante unos minutos, solo en memoria, para limitar cuántas veces una misma conexión puede enviar formularios o mensajes al chat, y queda registrada brevemente en los registros del servidor de nuestro proveedor de hosting.

No recopilamos datos de pago en este sitio, y no compramos ni recibimos información personal tuya de intermediarios de datos.

3. Para qué la usamos

• Para responder tu consulta, preparar una propuesta y dar seguimiento al proyecto por el que preguntaste.
• Para responder preguntas en el asistente de IA y darte un rango de precios orientativo en el cotizador.
• Para priorizar las consultas (ver la sección 4).
• Para enviarte un email de confirmación cuando envías un formulario.
• Para entender qué páginas son útiles, mantener el sitio funcionando y bloquear el spam o el abuso de nuestros formularios y herramientas de IA.

Usamos tu información solo para estos fines. No la vendemos ni la alquilamos, no la compartimos con fines publicitarios y no usamos píxeles de retargeting. No te suscribiremos a un boletín ni te enviaremos emails de marketing a menos que los pidas, conforme a la Ley Antispam de Canadá (CASL).

4. Cómo usamos la IA

• El asistente te dice que es IA — el chat de este sitio es un asistente de IA, no una persona. Puede equivocarse, no puede comprometerse a precios, fechas ni contratos, y te ofrece hablar con una persona en cualquier momento.
• Las cotizaciones son orientativas — los rangos de precios del cotizador son un punto de partida, no una oferta. Un precio vinculante solo sale de una propuesta por escrito.
• Puntuación de consultas — cuando envías un formulario, un modelo de IA lee tu consulta y le asigna una puntuación de prioridad (por ejemplo, qué tan urgente es y qué tan bien encaja con nuestros servicios) para responder primero a lo más urgente. Una persona lee cada consulta y toma cada decisión; la puntuación nunca decide por sí sola si trabajamos contigo. Puedes pedirnos tu puntuación y cómo se obtuvo.
• Sin entrenamiento de modelos — nuestro proveedor de IA, Anthropic, no usa lo que envías a través de nuestro sitio para entrenar sus modelos, según sus términos comerciales. Guarda las entradas y respuestas hasta 30 días para detectar usos indebidos y luego las elimina.

5. Quién la procesa y dónde

Compartimos tu información solo con los proveedores de servicios que se indican abajo, que la procesan en nuestro nombre para operar este sitio. Cada uno está sujeto a sus propios términos de privacidad y seguridad, y seguimos siendo responsables de tu información mientras ellos la tienen. La mayoría la guarda o procesa fuera de Canadá, principalmente en Estados Unidos, donde está sujeta a las leyes locales y puede ser accesible para los tribunales y las autoridades policiales y de seguridad nacional de ese país.

• Anthropic (Claude), Estados Unidos — genera las respuestas del chat y las cotizaciones, y puntúa las consultas.
• Railway, Estados Unidos (Virginia) — aloja el sitio web y sus funciones de servidor, incluidos registros del servidor de corta duración.
• Google Cloud Firestore, Estados Unidos — guarda los formularios enviados (centros de datos multirregión en EE. UU.).
• HubSpot, Estados Unidos — nuestro sistema de gestión de clientes (CRM), donde damos seguimiento a las consultas y los proyectos.
• Resend, Estados Unidos — envía los emails de confirmación y de aviso que generan los formularios.
• Google Analytics, Google Calendar y Google Meet — miden el uso del sitio, gestionan las reservas de llamadas y alojan las videollamadas. Google puede procesar estos datos en Estados Unidos y otros países.
• IONOS — aloja nuestra bandeja de email en zeasdesign.ca.

También podemos revelar información si la ley lo exige, por ejemplo ante una orden judicial válida, o a un comprador si el negocio se vendiera, en cuyo caso el comprador deberá respetar esta política.

6. Tu consentimiento

7. Cookies y tecnologías similares

• Tu elección — guardamos tu decisión de aceptar o rechazar en el almacenamiento local de tu navegador para no preguntarte en cada página. No contiene nada más.
• Google Analytics, solo si aceptas — instala cookies propias (llamadas _ga y _ga_ seguidas de un identificador) que distinguen a los visitantes y duran hasta dos años. Las usamos para contar visitas y ver qué páginas son útiles, no para crear perfiles publicitarios.
• Reservas con Google Calendar — el calendario de reservas de nuestra página de contacto lo proporciona Google y puede instalar sus propias cookies al cargarse.
• Sin cookies publicitarias — no usamos cookies ni píxeles para publicidad entre sitios ni retargeting.

Puedes cambiar tu elección en cualquier momento desde “Preferencias de cookies” al final de cada página; al rechazarlas, Google Analytics se detiene y sus cookies se borran. También puedes bloquear o borrar las cookies en la configuración de tu navegador. El sitio funciona por completo sin cookies de analítica.

8. Cómo la protegemos

• Todo el tráfico de este sitio viaja cifrado con HTTPS/TLS, y nuestros proveedores cifran los datos guardados.
• Las consultas guardadas solo son accesibles desde nuestro servidor, nunca directamente desde el navegador, y el acceso se limita a quienes lo necesitan para responder.
• Las claves de API y credenciales se quedan en el servidor y nunca se exponen al navegador.
• Los formularios y las herramientas de IA tienen límites de uso y protección antispam para reducir el abuso automatizado.
• Las cuentas que guardan tus datos están protegidas con contraseñas seguras y únicas, y con verificación en dos pasos cuando el proveedor la ofrece.

Ningún sistema es totalmente seguro. Si una violación de las medidas de seguridad que afecte tu información crea un riesgo real de daño significativo, te lo notificaremos a ti y a la Oficina del Comisionado de Privacidad de Canadá lo antes posible, como exige PIPEDA, y dejaremos constancia de ello.

9. Cuánto tiempo la guardamos

• Consultas — se eliminan automáticamente 12 meses después de enviarlas, tanto de nuestra base de datos como de nuestro CRM, mediante una limpieza semanal. Si empezamos un proyecto juntos, las conservamos mientras dure el trabajo.
• Registros de clientes — los contratos, facturas y registros de pago se conservan seis años después del cierre del año fiscal al que corresponden, como exige la Agencia de Ingresos de Canadá (CRA).
• Chat y cotizador — no los guardamos; nuestro proveedor de IA los elimina en un máximo de 30 días.
• Emails y reservas — se guardan en nuestra bandeja de entrada y calendario mientras estemos en contacto por un proyecto, y se eliminan si lo pides, salvo que formen parte de un registro de cliente.
• Registros del servidor — se guardan por un periodo corto que fija nuestro proveedor de hosting y luego se eliminan automáticamente.
• Analítica — se guarda durante el periodo configurado en Google Analytics, como máximo 14 meses.

10. Tus derechos

11. Menores de edad

12. Cambios a esta política