Aviso y política de privacidad

1. Responsable y contacto

El responsable del tratamiento es Mario Andres Monteros Duarte, persona natural que opera bajo la marca Elaine System en El Salvador. Domicilio postal comercial: polígono 10, casa 19, El Refugio, Ahuachapán Norte, El Salvador.

Para preguntas o solicitudes sobre tus datos, escribe a mariomonteros@elainesystem.com o llama al +503 7543-9870.

2. Datos que recibimos

• Formulario de contacto: nombre, correo y mensaje son necesarios para recibir y responder la solicitud. Empresa, servicio de interés y objetivo son opcionales. Si existen, también recibimos la página de origen y etiquetas de campaña de la URL (fuente, medio y campaña). Tú escribes los datos del formulario; la página de origen y las etiquetas se leen desde el navegador. Si no das los campos requeridos, no podremos responder por este canal.
• Seguridad y funcionamiento: los servidores y proveedores pueden recibir datos técnicos para entregar la página y detectar abuso, como dirección IP, fecha, ruta solicitada, navegador y dispositivo. La aplicación usa temporalmente la dirección IP para limitar solicitudes; los registros del proveedor dependen de su configuración y condiciones.
• Autorización del formulario: la solicitud registra la versión del resumen de privacidad y la fecha de aceptación. Mientras CRM no esté disponible, esa evidencia acompaña el correo enviado al responsable; no se ha comprobado si existen registros históricos en otros sistemas.

No solicitamos datos sensibles. El mensaje libre podría incluir por accidente información sobre creencias religiosas o políticas, origen étnico, afiliación sindical, orientación sexual, salud física o mental, datos biométricos o genéticos, situación familiar, hábitos personales u otros aspectos íntimos. El formulario no detecta ni anonimiza ese texto. No envíes tampoco contraseñas, llaves, datos de clientes, información financiera ni material confidencial. Si incluyes esos datos por error, contáctanos para evaluar cómo restringir el acceso y eliminar lo que ya no debamos conservar.

3. Para qué los usamos y qué es opcional

• Responder consultas: usamos los campos necesarios para contestar lo que solicitaste, evaluar el alcance inicial y, si corresponde, preparar una propuesta. Si no proporcionas nombre, correo o mensaje, no podremos responder desde el formulario.
• Seguimiento comercial: está desactivado junto con el CRM. Una consulta no te inscribe a una campaña ni activa mensajes promocionales.
• Boletín: está desactivado. Una consulta no te suscribe; si se habilita, se solicitará una inscripción y confirmación separadas.
• Seguridad: usamos datos técnicos para proteger el sitio y controlar solicitudes abusivas, conforme a la ley aplicable.

Para responder una consulta, la base prevista es tomar medidas precontractuales que solicitas (artículo 5, literal g), numeral 2, del Decreto 144. La casilla informa y solicita autorización expresa para comunicar los datos necesarios a los proveedores identificados en las secciones siguientes; no sustituye las salvaguardas legales de una transferencia internacional. Para no usar el formulario, puedes llamar al +503 7543-9870. Los datos técnicos de seguridad se usan para entregar el sitio y limitar abuso, no para publicidad personalizada. Para esta protección se invoca el interés legítimo de evitar abuso y mantener el servicio disponible, sujeto a tus derechos y a revisión de necesidad. No tomamos decisiones de aceptar clientes exclusivamente por medios automatizados; esa decisión corresponde a Mario.

4. Funciones desactivadas

La consulta pública sin caché del 21 de octubre de 2026 informó que Gemma, CRM y boletín no estaban disponibles. Esto no demuestra que no existan datos históricos en sistemas o copias de proveedores. Una consulta no activa seguimiento comercial ni suscribe al boletín. Antes de habilitar nuevas finalidades se revisarán sus bases, proveedores y avisos, y se solicitará el consentimiento separado que corresponda.

No se ha confirmado una conexión de MySQL de cPanel con el sitio ni se han inspeccionado las bases de datos, respaldos o sistemas de contingencia de los proveedores. Los mensajes enviados por correo pueden permanecer en los buzones y registros de esos servicios; su ubicación y plazo efectivo dependen de la configuración de cada cuenta y aún se están verificando. No afirmamos que no existan copias históricas.

5. Proveedores y transferencias internacionales

• Vercel: aloja y entrega el sitio, y procesa la solicitud recibida por el formulario. Su contacto público de privacidad es privacy@vercel.com. En el panel consultado el 20 de octubre de 2026, «Improve models with this project’s data» apareció desactivado y Vercel indicó que estaba desactivado para todo el equipo. Según ese ajuste, compartir datos del proyecto para mejorar modelos está desactivado. Esto no revierte un posible tratamiento anterior ni descarta otros usos operativos o de seguridad previstos por Vercel. Consulta sus términos y su aviso de privacidad.
• Brevo: servicio SMTP configurado para intentar entregar la notificación de la consulta al responsable y un acuse separado a quien la envía. El mensaje y los datos de contacto pasan por ese servicio; la configuración no confirma por sí sola la entrega. Su contacto de privacidad publicado es dpo@brevo.com; la entidad de la cuenta gratuita no se ha cotejado.
• UptimeRobot: tiene configurado un monitor HTTP para consultar la página pública cada cinco minutos. El panel mostró el monitor activo el 18 de octubre de 2026; no se ha probado la entrega de una alerta. Puede procesar la URL, el resultado, el tiempo de respuesta y datos técnicos. No recibe el contenido del formulario. Su contacto público de privacidad es dpo@uptimerobot.com.
• Cloudflare: administra servicios del dominio y Cloudflare Email Routing, activo en el plan gratuito. El correo dirigido a mariomonteros@elainesystem.com se reenvía a Gmail. Cloudflare también sirve una vista piloto pública separada en elainesystem-pilot.duarte-mario501.workers.dev; si la visitas, puede procesar datos técnicos de esa solicitud. El piloto no tiene formulario, Gemma, CRM ni boletín. El sitio principal se aloja en Vercel. Consulta la guía de Email Routing y la política de privacidad de Cloudflare. Su contacto público de privacidad es dpo@cloudflare.com.
• Google Gmail: recibe y almacena en el buzón del responsable los correos reenviados por Cloudflare Email Routing, para leerlos y responderlos. Consulta su política de privacidad. Google informa que Gmail de consumidor no tiene un acuerdo de tratamiento de datos (DPA). La entidad contractual y la región donde se procesa esta cuenta no se han confirmado. Consulta sus condiciones del servicio y el centro de ayuda de privacidad.
• GitHub Actions: ejecuta una comprobación automática de las páginas públicas cada treinta minutos y después de ciertos despliegues. GitHub conserva los registros de ejecución y, si detecta fallos, puede guardar en una incidencia las rutas y estados HTTP afectados. No recibe el contenido del formulario. La entidad aplicable a esta cuenta no se ha confirmado. Consulta la declaración de privacidad de GitHub; su contacto de protección de datos es dpo@github.com.

Vercel y Brevo procesan datos de la consulta y pueden hacerlo fuera de El Salvador. GitHub Actions y UptimeRobot reciben datos técnicos de las comprobaciones. El formulario informa de esa posibilidad y solicita autorización antes del envío. Cloudflare Email Routing y Google Gmail procesan los datos incluidos en el correo enviado al responsable; si visitas el piloto, Cloudflare recibe datos técnicos de esa solicitud. La entidad contractual, región y retención de algunas cuentas no se han confirmado. Estos proveedores pueden tratar datos fuera de El Salvador. La autorización del formulario no sustituye las salvaguardas legales que correspondan a cada transferencia.

El proyecto principal usa el plan Hobby de Vercel. La adenda de tratamiento de datos publicada por Vercel aplica a clientes Enterprise y Pro. Por ello, no afirmamos que esta cuenta tenga esa adenda como acuerdo vigente. El domicilio publicado de un proveedor no confirma la ubicación donde se procesa una solicitud. La entidad contratada para la cuenta gratuita de Brevo y las regiones de procesamiento de los proveedores no se han confirmado. Puedes revisar la adenda de tratamiento de Vercel y las políticas de cada proveedor.

Para conocer las prácticas de esos proveedores, consulta la política de privacidad de Vercel, la política de privacidad de Brevo y la política de privacidad de UptimeRobot, la política de privacidad de Cloudflare y la política de privacidad de Google. Esos enlaces no sustituyen la verificación de la entidad contractual, cuenta, ubicación o acuerdo de cada servicio conectado.

6. Conservación

• La solicitud se entrega al Gmail del responsable mediante Cloudflare Email Routing y a tu correo de contacto. El sitio no guarda las solicitudes en el CRM mientras esa función esté desactivada.
• El responsable revisará y eliminará manualmente la conversación de una consulta no convertida en relación comercial dentro de los doce meses posteriores a la última interacción sustantiva, salvo propuesta activa, obligación legal o reclamación. Si se contrata un servicio, los documentos del proyecto se conservarán por los plazos legales aplicables.
• Los registros técnicos, copias de seguridad y registros de entrega de correo dependen de la configuración y los plazos de cada proveedor; no se ha confirmado una fecha uniforme de eliminación.

Puedes solicitar la eliminación de una consulta cuando ya no sea necesaria. El responsable revisará si existe una obligación legal o una reclamación pendiente antes de borrarla.

7. Cookies, almacenamiento y analítica

El sitio no usa cookies publicitarias ni guarda las etiquetas de campaña en almacenamiento persistente del navegador. Si llegas desde una URL con etiquetas de campaña, se mantienen en memoria durante la navegación y se incluyen con la consulta; el navegador y el alojamiento también pueden conservar la URL en su historial o registros técnicos. El CRM está desactivado, por lo que la sesión administrativa no es una cookie que se use en el sitio público.

El panel de Vercel mostró Web Analytics desactivado el 18 de octubre. El código incluye el componente y una visita pública del 20 de octubre cargó su script, aunque no se observó un evento de vista de página. Esa visita única no confirma que la captura esté apagada en todos los casos. Si se generan eventos, el componente reduce la URL a la ruta y omite rutas de contacto, API, gestión, confirmación y baja; conserva el referente de navegación. No tiene bloqueo por consentimiento o región. Hasta volver a verificar panel y tráfico, tratamos la integración como potencialmente activa. Consulta la información de privacidad de Vercel Analytics.

8. Derechos y solicitudes

En El Salvador puedes ejercer los derechos de acceso, rectificación, cancelación, oposición, portabilidad, olvido y limitación (ARCO-POL), así como retirar un consentimiento opcional. Envía tu solicitud a mariomonteros@elainesystem.com con el asunto “Solicitud de derechos sobre datos”. Incluye tu nombre, domicilio, un medio para recibir respuesta, el derecho que solicitas y una firma u otro medio equivalente para confirmar tu solicitud. Para acceso, indica también cómo prefieres recibir la reproducción de tus datos; no necesitas describirlos. Para los demás derechos, describe los datos que permitan localizar tu solicitud. El artículo 18 exige documentos que acrediten identidad y, si corresponde, representación. Antes de enviar esos documentos, coordina con nosotros un medio seguro. Tramitar la solicitud es gratuito. Si podemos entregar la información por vía electrónica, esa entrega tampoco tiene costo. Para copias, certificaciones o envío físico, solo se trasladaría el costo efectivo de reproducción o remisión, informado antes y limitado a los materiales y gastos reales. Consulta el artículo 23 del texto vigente del Decreto 144, reformado por el Decreto 659.

Conforme al procedimiento reformado por el Decreto Legislativo 659, si faltan requisitos podemos hacer una sola prevención y conceder diez días hábiles, contados desde el día siguiente a la notificación, para completar la solicitud. Si no somos responsables competentes o corresponde otro derecho, debemos informar y devolverla en cinco días hábiles. El plazo de respuesta es de veinte días hábiles y puede ampliarse hasta otros veinte por causa justificada. Si denegamos total o parcialmente un derecho, comunicaremos la decisión motivada dentro de tres días hábiles desde su adopción. Si procede rectificar, actualizar o eliminar datos comunicados, se avisará a sus destinatarios en cinco días hábiles desde la determinación. Puedes retirar el consentimiento por el mismo canal. Atenderemos la revocación dentro de cinco días hábiles y avisaremos a los encargados que deban ejecutarla; revisaremos qué tratamientos dependían de ese consentimiento y si existe otra obligación legal de conservación. Consulta el Decreto 659 y sus reformas a la ley salvadoreña; consulta también el texto consolidado del Decreto 144.

Este aviso describe el tratamiento desde El Salvador; no certifica cumplimiento mundial. Si una ley de otro territorio aplica a tu caso, puedes usar el mismo canal para ejercer los derechos que reconozca y, cuando corresponda, reclamar ante su autoridad de protección de datos. La mera disponibilidad del sitio fuera de El Salvador no basta por sí sola para determinar que una ley extranjera aplique. Cuando el GDPR de la Unión Europea o el UK GDPR aplique, los derechos pueden incluir acceso, rectificación, supresión, limitación, portabilidad, oposición, retiro del consentimiento y reclamación ante la autoridad competente. El plazo general de respuesta bajo esos regímenes es un mes; puede ampliarse hasta dos meses adicionales —tres meses en total como máximo— por complejidad o número de solicitudes, con aviso y motivos dentro del primer mes. Si la CCPA/CPRA de California aplica al tratamiento, pueden corresponder derechos de conocer, corregir, borrar, excluirse de venta o intercambio de datos, limitar ciertos usos de información sensible y no sufrir represalias. Los derechos concretos y los plazos dependen de la ley territorial aplicable; la persona puede usar el mismo canal para ejercerlos. Consulta el GDPR oficial, la guía del ICO del Reino Unido y las preguntas de la agencia de California.

La Agencia de Ciberseguridad del Estado (ACE) ejerce funciones salvadoreñas de rectoría y supervisión. Presenta primero tu solicitud directamente al responsable y consulta los canales vigentes de la ACE.

9. Seguridad, incidentes y menores

La conexión al sitio usa HTTPS. El formulario valida sus campos y limita temporalmente solicitudes repetidas. La seguridad también depende de los controles y registros de los proveedores que intervienen. Ningún servicio conectado a Internet puede garantizar seguridad absoluta.

Cuando el responsable tenga conocimiento de una vulneración de seguridad de datos personales —incluidos daño, pérdida, alteración, destrucción, acceso ilegítimo o uso ilícito o no autorizado, aun accidental—, el artículo 25 del Decreto 144 exige notificar el hecho a la ACE, a la Fiscalía General de la República y a las personas titulares afectadas dentro de un máximo de 72 horas desde ese conocimiento. Dentro del mismo plazo debe iniciar una revisión exhaustiva y documentar las vulneraciones que generen riesgo.

El sitio no pide intencionalmente datos de menores. Si un menor proporciona datos, su representante puede escribir al contacto indicado para solicitar revisión y eliminación cuando proceda.

10. Cambios y datos de proyectos

Publicaremos los cambios y la fecha de revisión en esta página. Antes de añadir una finalidad, destinatario o tratamiento que requiera autorización, informaremos y pediremos el consentimiento que corresponda. Esta política cubre los datos que Mario trata para operar el sitio y atender consultas; no reemplaza contratos ni anexos cuando un proyecto de desarrollo, hosting, soporte o infraestructura implique tratar datos personales por cuenta de un cliente.

Para una consulta de servicios, visita la página de contacto.