Política de privacidad

RedCode Web Design Studio, estudio de diseño web ubicado en Puerto Rico. Para cualquier asunto sobre tus datos personales, escribe a redcodepr@gmail.com.

Lo que escribes en el formulario de cotización:

• Tu nombre, el nombre de tu negocio u organización y tu email.
• Tu número de WhatsApp, si decides indicarlo.
• Información del proyecto: tipo de negocio, servicio, objetivo, página actual y mejoras deseadas, secciones y funciones, estado de logo, textos y fotos, presupuesto aproximado, fecha deseada y comentarios.
• Que aceptaste el aviso de uso de datos, con la fecha y la versión del texto aceptado.

Lo que el estudio genera al atender tu solicitud: notas internas, cambios de estado, borradores de cotización, cotizaciones finalizadas (también en PDF), el registro de los emails de cotización enviados (destinatario, asunto, texto y si el proveedor aceptó el envío) y si la relación comercial sigue abierta o terminó.

Datos técnicos: para limitar el abuso del formulario se cuentan las solicitudes que llegan desde una misma conexión y para un mismo email. La dirección IP y el email no se guardan en claro para esto: se guarda una huella (hash) calculada con una clave secreta, junto con un contador que se elimina periódicamente. La verificación anti-spam de Cloudflare Turnstile procesa datos técnicos de tu navegador y tu conexión (ver la sección 7). Al visitar el sitio, el proveedor de alojamiento (Vercel) registra datos técnicos de cada petición, como la dirección IP, el navegador y la página solicitada, para que el sitio funcione y para su seguridad (ver la sección 6).

El formulario no permite adjuntar archivos. Si nos envías archivos o información por email o WhatsApp, se tratan con las mismas reglas que tu solicitud (sección 5).

• Evaluar tu proyecto, responderte y, si corresponde, prepararte y enviarte una cotización.
• Enviarte un email de confirmación de que la solicitud llegó y avisar internamente al estudio de que hay una solicitud nueva.
• Si contratas, prestar el servicio, el mantenimiento o el soporte acordados.
• Proteger el formulario contra spam y abuso.
• Atender tus solicitudes sobre tus datos.

El formulario no te suscribe a ninguna lista de correo. Tus datos no se usan para enviarte publicidad, no se venden y no se usan para crear perfiles publicitarios.

Para funcionar, el sitio usa estos servicios, que tratan los datos para prestar su servicio al estudio. Pueden procesar los datos fuera de Puerto Rico, incluido el territorio continental de Estados Unidos.

• Vercel: aloja y ejecuta el sitio web. Política de Vercel
• Supabase: base de datos de las solicitudes, almacenamiento privado de las cotizaciones en PDF y acceso al panel privado. Los datos de producción se alojan en la región us-east-1 (Estados Unidos). Política de Supabase
• Resend: envío de los emails del sitio (confirmación, aviso interno y cotizaciones). Política de Resend
• Cloudflare Turnstile: verificación anti-spam del formulario. Política de Cloudflare
• Google (Gmail): el buzón del estudio (redcodepr@gmail.com) recibe los avisos internos y las respuestas que nos envíes. Política de Google

Solo se comparten tus datos con otras personas o entidades si tú lo pides, si hace falta para prestar el servicio que contrates o si lo exige la ley.

Solicitudes que no se convierten en un proyecto. Se eliminan cuando pasan 12 meses sin actividad comercial documentada, en la revisión mensual siguiente. Por eso, en la práctica, pueden conservarse hasta un mes más. Cuenta como actividad: que recibamos tu solicitud, un cambio de estado, una nota interna, un borrador o una cotización, el envío de una cotización y un cambio en la relación comercial. Abrir o consultar la solicitud, los reintentos técnicos y las tareas automáticas no cuentan.

Si contratas. Conservamos los datos necesarios mientras dure el proyecto, el mantenimiento o el soporte. Al terminar la relación, revisamos el expediente y eliminamos lo que ya no sea necesario.

Documentos contractuales y contables (por ejemplo, propuestas aceptadas, contratos o facturas): se conservan mientras sean necesarios para cumplir el contrato, atender reclamaciones o garantías relacionadas con el servicio, y durante el tiempo que exijan las obligaciones fiscales, contables o legales que apliquen al estudio. Al terminar ese plazo se eliminan. Solo se conserva lo que esas finalidades requieren, no el resto del expediente.

Excepciones. No se elimina un expediente mientras exista una obligación legal documentada de conservarlo, una reclamación o disputa abierta, o un envío de email cuyo resultado esté pendiente de comprobar. En esos casos se conserva solo lo necesario y durante el tiempo necesario.

Qué se elimina. Al eliminar un expediente se borran del sistema del estudio la solicitud, las notas, el historial, los borradores, las cotizaciones, sus PDF y el registro de envíos. Se conserva un registro mínimo de la eliminación (un identificador interno aleatorio, la fecha y cuántos elementos se borraron, sin nombres, emails ni contenido) para poder repetir la eliminación si alguna vez hubiera que restaurar una copia de seguridad.

Emails y archivos fuera del sistema. Al eliminar un expediente también se buscan en el buzón del estudio los emails y archivos adjuntos relacionados y se eliminan los que no haya que conservar por las razones anteriores. Gmail mantiene los mensajes eliminados en la papelera hasta 30 días antes de borrarlos definitivamente.

Eliminar un expediente no es instantáneo en todas partes. Durante un tiempo limitado pueden quedar copias en sistemas de los proveedores que el estudio no puede borrar de forma selectiva:

• Copias de seguridad de la base de datos (Supabase): Supabase hace una copia completa diaria que se conserva 7 días y luego caduca sola. No se usan para consultar datos. Si alguna vez hubiera que restaurar una, se volverían a eliminar los expedientes ya borrados antes de volver a usar el sistema. Los PDF guardados en el almacenamiento privado no forman parte de esas copias.
• Emails enviados por el sitio (Resend): según su documentación, Resend conserva los datos y registros de los emails enviados durante 30 días, y sus copias de seguridad se conservan 7 días. El estudio puede pedir a Resend que elimine antes un mensaje concreto.
• Registros técnicos (Vercel y Supabase): los registros de peticiones al sitio en Vercel, que incluyen la dirección IP, se conservan como máximo un día; los registros técnicos de la base de datos en Supabase, 7 días. Caducan solos. Vercel puede tratar además datos técnicos por su cuenta para la seguridad de su plataforma, según su propia política de privacidad.

Los emails que ya recibiste de nosotros, o que tú reenviaste a otras personas, están en buzones que no controlamos y no podemos eliminarlos.

El sitio no usa cookies de analítica ni de publicidad. Las únicas cookies del propio sitio son las de sesión del panel privado, que solo usa el administrador del estudio.

En la página del formulario se carga Cloudflare Turnstile para distinguir personas de programas automáticos. Según Cloudflare, procesa la dirección IP, el navegador (User-Agent), una huella técnica de la conexión (TLS) y la página donde está el widget. Usa esos datos para detectar y bloquear bots y para mejorar ese servicio, no para identificarte, crear perfiles sobre ti ni segmentarte. Con la configuración de este sitio no se usa la cookie de pre-autorización de Cloudflare (cf_clearance): Turnstile genera un código de un solo uso que el formulario envía con tu solicitud. Cloudflare puede usar además elementos técnicos propios, necesarios para la seguridad de su servicio, que el estudio no controla. Cloudflare no publica cuánto tiempo conserva estos datos. Esta verificación es necesaria para que el formulario funcione.

Las solicitudes no son públicas. En el estudio, solo el administrador puede verlas, desde un panel privado que exige iniciar sesión con una cuenta autorizada; los proveedores de la sección 4 las tratan solo para prestar su servicio. Las cotizaciones en PDF se guardan en un almacenamiento privado, sin enlaces públicos. La comunicación con el sitio va cifrada (HTTPS). Ninguna medida es infalible, pero se aplican las razonables para el tamaño del estudio.

Puedes pedir saber qué datos tuyos tenemos, que se corrijan o que se eliminen, escribiendo a redcodepr@gmail.com. No hace falta ningún formulario especial.

• Confirmaremos que recibimos tu solicitud en un plazo de 5 días laborables.
• Antes de entregar o cambiar datos comprobaremos de forma razonable que eres la persona a quien se refieren; normalmente basta con que escribas desde el email que usaste en la solicitud. Solo te pediremos más información si de verdad hace falta, y no te pediremos documentos de identidad salvo que no haya otra forma razonable.
• Procuraremos resolver en un plazo de 30 días naturales desde esa comprobación. Si la ley aplicable fija un plazo más corto, se respetará ese plazo.
• Si no podemos atender la solicitud en todo o en parte (por ejemplo, porque hay que conservar un documento por una obligación legal), te explicaremos el motivo y qué se conserva.

Guardamos un registro mínimo de cada solicitud (fecha, tipo, respuesta y fecha de respuesta) para poder demostrar que se atendió.

Si esta política cambia, se publicará aquí la nueva versión con su fecha. El formulario guarda qué versión del aviso de uso de datos aceptaste.