Política de Privacidad

Qué recojo

Cuando envías el formulario de contacto o el brief de proyecto, recibo la información que escribes (nombre, email, detalles del proyecto) más metadatos técnicos (IP, timestamp, user agent) para evitar spam. Plausible Analytics registra vistas de página anonimizadas sin cookies ni identificadores personales.

Por qué los recojo

Para responder tu mensaje, entregar el trabajo que acordamos, evitar spam y abuso, y entender qué páginas son útiles. Nunca vendo tus datos. Nunca los comparto con terceros para marketing.

Servicios de terceros

Los envíos del formulario de contacto y las solicitudes de borrado de datos se entregan vía Mailcow (email autoalojado en mail.cleida.com.co, co-ubicado con el clúster de correo de cleida.com.co). Los briefs también crean una tarea en ClickUp (gestión de proyectos, alojado en EE. UU.). Ambos procesadores tienen acuerdos de tratamiento de datos. Plausible Analytics es cookieless y autoalojado en la UE. Google Analytics 4 es opt-in y solo carga después de que aceptes el banner de cookies — la IP se anonimiza antes de almacenar.

Cuánto tiempo los guardo

Los envíos quedan en mi inbox hasta terminar el proyecto y facturar, después se archivan para registros contables. Puedes pedirme borrarlos antes.

Tus derechos

Bajo la Ley 1581/2012 de Colombia, la LGPD de Brasil y el GDPR de la UE, puedes pedir acceso, corrección, eliminación o portabilidad de tus datos en cualquier momento. Escribe a info@andresmorales.com.co y respondo en 15 días hábiles.

Cambios a esta política

Si actualizo esta página cambio la fecha de arriba. Los cambios importantes los anuncio en la home.

Preguntas

Escribe a info@andresmorales.com.co. Yo soy el responsable del tratamiento.

Tus derechos bajo el GDPR (EEE / Reino Unido)

Si estás en el Espacio Económico Europeo o el Reino Unido, el RGPD te da los siguientes derechos. Los honro sin importar dónde vivas.

• Derecho de acceso — pedir una copia de los datos personales que tengo sobre ti.
• Derecho de rectificación — corregir datos inexactos o incompletos.
• Derecho de supresión ('derecho al olvido') — borrar tus datos, salvo excepciones legales.
• Derecho a la limitación — limitar cómo proceso tus datos mientras se resuelve una disputa.
• Derecho a la portabilidad — recibir tus datos en un formato legible por máquina.
• Derecho de oposición — oponerte al procesamiento basado en interés legítimo o marketing directo.
• Derecho sobre decisiones automatizadas — no tomo decisiones sobre ti por medios automatizados.
• Derecho a retirar el consentimiento — en cualquier momento, sin afectar el procesamiento previo.
• Derecho a presentar una queja ante la autoridad de control de tu país.

Tus derechos bajo CCPA / CPRA (California)

Si resides en California, la CCPA y la CPRA te dan los siguientes derechos.

• Derecho a saber qué información personal se recoge, usa, comparte o divulga.
• Derecho a borrar la información personal que tengo sobre ti.
• Derecho a corregir información personal inexacta.
• Derecho a oponerte a la venta o compartición de información personal. No vendo ni comparto información personal para publicidad conductual entre contextos.
• Derecho a limitar el uso de información personal sensible al necesario para prestar el servicio.
• Derecho a no ser discriminado por ejercer cualquiera de los derechos anteriores.

No vender ni compartir mi información personal

Base legal del procesamiento (GDPR Artículo 6)

Bajo el GDPR debo declarar la base legal de cada actividad de procesamiento. Resumen:

• Consentimiento — cookies de analytics y cualquier rastreo no esencial. Puedes retirarlo en cualquier momento.
• Contrato — procesamiento necesario para entregar los servicios contratados.
• Obligación legal — conservar registros fiscales (facturas) por el período legal colombiano.
• Interés legítimo — prevención de spam y abuso, analytics básicos del sitio (con consentimiento). Los peso contra tus derechos y doy opción de salirte.
• Intereses vitales — no aplica a este sitio.

Transferencias internacionales de datos

Algunos de mis procesadores (ClickUp, Google Analytics) están fuera de tu país. El email saliente se entrega vía Mailcow (autoalojado en mail.cleida.com.co — sin SaaS de terceros). Donde aplica el GDPR, las transferencias internacionales están protegidas por Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea. Donde aplica la SIC de Colombia o la ANPD de Brasil, las transferencias se basan en garantías contractuales equivalentes.

Procesadores y ubicaciones: Mailcow (autoalojado, mail.cleida.com.co — para email saliente), Google Analytics / GCP (Irlanda / EE. UU., EU-US Data Privacy Framework, solo carga tras consentimiento de cookies), ClickUp (EE. UU. con SCCs), Hetzner (Alemania, UE para backups).

Privacidad de menores

Este sitio no está dirigido a menores de 16 años (o 13 bajo COPPA, donde aplique). No recojo datos personales de menores a sabiendas. Si crees que un menor ha enviado datos por el formulario de contacto o brief, escríbeme a info@andresmorales.com.co y los borro en 7 días hábiles.