Qué recopilamos y por qué.

1. Quiénes Somos

Soto ⟂ Dev es operado por Alvin Soto, un estudio de ingeniería de IA independiente con sede en San José, Costa Rica. Contacto: rs@sotoprojdev.com.

2. Datos que Recopilamos

Envíos del formulario de contacto: Cuando llena el formulario de contacto en /contact, recopilamos su nombre, correo electrónico, empresa u organización (si se proporciona) y el mensaje que envía. Estos datos se almacenan en nuestro CRM (Supabase, SOC 2 Type II) y se usan únicamente para responder a su consulta.

Analítica: Este sitio usa Plausible Analytics, un servicio de analítica que no recopila identificadores personales, no establece cookies y es compatible con GDPR. Plausible recopila datos agregados de vistas de página (URL de página, referidor, país, tipo de dispositivo, navegador). Sin direcciones IP ni rastreo entre sitios.

Datos de compromiso: Durante los compromisos activos con clientes, manejamos los datos tal como se describe en su documento de alcance y, cuando aplica, bajo un NDA firmado. Los datos de compromiso del cliente se almacenan en proyectos aislados de Supabase con seguridad a nivel de fila.

3. Lo que No Recopilamos

No establecemos cookies publicitarias. No usamos Meta Pixel, Google Analytics ni otras herramientas de seguimiento que compartan sus datos con terceros para publicidad. No vendemos, alquilamos ni compartimos sus datos con ningún tercero con fines de marketing.

4. Cómo Usamos sus Datos

Los datos del formulario de contacto se usan para responder a su consulta y evaluar si un compromiso es apropiado. Podemos hacer seguimiento una vez si no recibimos respuesta; después de eso, sus datos permanecen en nuestro CRM por 12 meses y luego se eliminan, a menos que se convierta en cliente.

No enviamos correos de marketing no solicitados. Si se convierte en cliente, enviaremos comunicaciones relacionadas con el compromiso (documentos de alcance, facturas, notificaciones de entrega) hasta que el compromiso cierre.

5. Retención de Datos

Consultas de contacto: 12 meses desde el último contacto, luego eliminadas. Datos de compromiso del cliente: conservados por 5 años desde el cierre del compromiso por requisitos legales y contables, luego eliminados. Datos de analítica (Plausible): conservados según la política estándar de Plausible (solo agregados, sin datos personales).

6. Sus Derechos

Tiene derecho a: acceder a los datos que tenemos sobre usted; solicitar la corrección de datos inexactos; solicitar la eliminación de sus datos (sujeto a requisitos legales de retención); oponerse al procesamiento; y recibir una copia de sus datos en formato portátil.

Para ejercer cualquiera de estos derechos, escriba a rs@sotoprojdev.com con el asunto "Privacy request". Responderemos en 5 días hábiles.

7. Infraestructura y Seguridad

Sus datos se almacenan en Supabase (SOC 2 Type II, servidores en Estados Unidos) y se sirven a través de Vercel (SOC 2 Type II, CDN global). Todos los datos en tránsito están cifrados mediante TLS 1.2+. El acceso a los datos del CRM está limitado al personal autorizado (actualmente: solo Alvin Soto). Consulte nuestra página de Seguridad para la descripción completa de la infraestructura.

8. Cookies

Este sitio usa un pequeño conjunto de entradas de localStorage para recordar su preferencia de modo claro/oscuro e idioma. Estas no son cookies y no se transmiten a ningún servidor. No se establecen otras cookies, rastreadores o identificadores persistentes.

9. Cambios a esta Política

Si realizamos cambios materiales a esta política, actualizaremos la fecha "Última actualización" en la parte superior de esta página. Podemos notificar a los clientes activos por correo electrónico ante cambios significativos.

10. Contacto

Preguntas de privacidad: rs@sotoprojdev.com. Respondemos en 2 días hábiles.