Política de Privacidad
1. Responsable del Tratamiento
PlanoBinario (en adelante, “la Agencia”, “nosotros” o “nuestro”) es el responsable del tratamiento de los datos personales recopilados a través del sitio web planobinario.com. Nuestro enfoque respecto a la privacidad se basa en la minimización de datos y en la aplicación de principios de ingeniería segura por defecto (Privacy by Design).
Para cualquier consulta relacionada con la privacidad, el usuario puede contactar directamente con nuestro equipo de seguridad en: legal@planobinario.com.
2. Naturaleza de los Datos Recopilados
Operamos bajo un modelo estricto de minimización. Solo recopilamos los datos técnicos y personales estrictamente necesarios para el funcionamiento de nuestra infraestructura y para el establecimiento de relaciones comerciales.
Datos Técnicos (Telemetría de Infraestructura)
Nuestros servidores perimetrales (CDN) y sistemas de alojamiento recopilan de forma automática datos no identificativos a nivel de red para garantizar la seguridad, mitigar ataques DDoS y monitorizar el rendimiento global. Esto incluye:
- Direcciones IP ofuscadas o temporales.
- Agentes de usuario (User-Agent) y cabeceras HTTP estándar.
- Latencia de red y Time to First Byte (TTFB) por región.
Datos Proporcionados Directamente
Cuando un usuario inicia un “Protocolo de Contacto” o solicita nuestros servicios de ingeniería, recopilamos:
- Nombre completo o razón social.
- Dirección de correo electrónico profesional.
- Información técnica sobre la infraestructura o el proyecto que desea desarrollar.
3. Base Legal y Finalidad del Tratamiento
El tratamiento de sus datos se rige estrictamente por el Reglamento General de Protección de Datos (RGPD) de la UE. Las finalidades son las siguientes:
- Ejecución de un contrato o medidas precontractuales: Para procesar solicitudes de presupuesto, auditorías de código o desarrollo de sistemas.
- Interés legítimo: Para monitorizar el estado y la seguridad de nuestros servidores contra vulnerabilidades e intrusiones.
- Consentimiento expreso: Si el usuario decide suscribirse a boletines técnicos o notificaciones de estado del sistema.
4. Subprocesadores de Datos (Data Subprocessors)
Para garantizar un rendimiento y una seguridad de grado empresarial, PlanoBinario delega ciertas operaciones de red en proveedores de infraestructura (Subprocesadores) certificados y auditados:
- Cloudflare, Inc. (EE.UU. / UE): Utilizado como CDN, WAF (Web Application Firewall) y red Edge perimetral.
- Vercel / AWS (EE.UU. / UE): Alojamiento de entornos de computación serverless.
- Sanity AS (Noruega): Gestión descentralizada de contenidos (Headless CMS).
Garantizamos que todos nuestros subprocesadores operan bajo las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea o bajo el marco del Data Privacy Framework EU-US.
5. Retención de Datos
- Datos de telemetría: Se purgan automáticamente tras un ciclo de vida de 30 días, conservándose únicamente agregados estadísticos sin información de identificación personal (PII).
- Datos de contacto comercial: Se conservan mientras exista una relación contractual o un interés mutuo, y hasta 5 años tras su finalización para cumplir con las normativas fiscales y legales de la Unión Europea.
6. Derechos del Usuario (RGPD)
Como usuario europeo o visitante bajo jurisdicción GDPR, usted tiene el derecho criptográfico e inalienable a:
- Acceder a los datos que almacenamos sobre usted.
- Rectificar cualquier inexactitud técnica.
- Suprimir (Derecho al Olvido) su información de nuestras bases de datos operativas.
- Portabilidad: Solicitar un volcado de sus datos en formato JSON o CSV.
- Oposición: Rechazar el procesamiento de sus datos para fines que no sean estrictamente técnicos o contractuales.
Para ejercer estos derechos, envíe una solicitud formal a legal@planobinario.com. El tiempo máximo de resolución es de 72 horas hábiles.
7. Actualizaciones de Seguridad y Privacidad
El ecosistema tecnológico cambia rápidamente. PlanoBinario se reserva el derecho de auditar y parchear esta política de privacidad en cualquier momento para reflejar cambios en nuestra arquitectura de datos o en la legislación vigente. Todo cambio crítico será notificado a nuestros clientes activos.