Política de
privacidad

Santiago Aure, persona física, con residencia en Venezuela. En este documento me refiero a mí mismo en primera persona y a ti como «tú».

Contacto para cualquier asunto de privacidad: santiago@sistemaobp.com. Respondo en un plazo máximo de 30 días naturales.

Venezuela no cuenta hoy con una ley general de protección de datos equivalente al Reglamento General de Protección de Datos europeo. Aun así, esta política está escrita siguiendo ese estándar, por dos razones: es el más protector para ti, y si eres residente en la Unión Europea el RGPD me aplica igualmente por tu ubicación, no por la mía.

Qué recojo cuando envías el formulario

Estos campos los escribes tú:

• Nombre y email — obligatorios, para poder responderte.
• Negocio o sitio web, qué vendes y a quién, tamaño del equipo, servicios que te interesan, herramientas que usas y un mensaje libre — opcionales salvo la descripción de lo que vendes, y sirven para llegar a la llamada con contexto.

Y estos se registran de forma automática con el envío:

• Tu dirección IP — para limitar el número de envíos por hora y frenar el correo basura automatizado.
• País y ciudad aproximados, deducidos de esa IP por la red de Cloudflare — para saber tu zona horaria al proponerte un horario.
• La página desde la que enviaste el formulario y la página de la que venías, si la hubo.
• Fecha y hora del envío.

Para qué los uso y con qué legitimación

Los uso para responderte, preparar la llamada y, si terminamos trabajando juntos, gestionar el proyecto. La base legal es tu propio consentimiento al pulsar el botón de envío, y la aplicación de medidas precontractuales solicitadas por ti.

No te apunto a ninguna lista de correo. Si algún día quiero mandarte algo que no sea la respuesta a tu consulta, te lo pediré aparte y tendrás que decir que sí.

Dónde se guardan

En el almacén de claves y valores (Workers KV) de Cloudflare, la empresa que también aloja este sitio. Están asociados a mi cuenta y nadie más tiene acceso.

Si tengo configurado un envío automático hacia mi propia herramienta de gestión —Make, n8n, Zapier o un CRM—, una copia del formulario llega también ahí. Esas herramientas actúan como encargadas del tratamiento por cuenta mía y no pueden usar tus datos para nada propio.

Registros técnicos

Cloudflare, como proveedor de red y alojamiento, registra datos técnicos de las peticiones (dirección IP, fecha, ruta solicitada, código de respuesta, tipo de navegador) para servir el sitio, protegerlo de ataques y diagnosticar errores. Es el funcionamiento normal de cualquier servidor web y no lo uso para perfilarte ni para medir audiencias.

Este sitio no usa cookies. Ninguna: ni propias, ni de terceros, ni técnicas, ni de sesión. Tampoco usa almacenamiento local del navegador, ni huellas digitales de dispositivo, ni píxeles de seguimiento.

Tampoco hay analítica. No uso Google Analytics ni ninguna alternativa, así que no sé cuánta gente entra, de dónde viene ni qué mira. No hay píxel de Meta ni de ninguna otra plataforma publicitaria.

Además, el sitio no carga absolutamente nada desde servidores de terceros. Las tipografías están alojadas en este mismo dominio en lugar de traerse de Google Fonts, precisamente para que tu navegador no tenga que contactar con nadie más. Puedes comprobarlo tú mismo abriendo la pestaña «Red» de las herramientas de desarrollo de tu navegador: todas las peticiones apuntan a sistemaobp.com.

Por eso no verás un aviso de cookies en esta web. No es un descuido: es que no hay nada que consentir.

Quién responde de qué

El negocio con el que estás hablando es el responsable de tus datos: él decide para qué te escribe y qué hace con la conversación. Yo actúo como encargado del tratamiento por cuenta suya, es decir, pongo y mantengo la herramienta siguiendo sus instrucciones. Si quieres ejercer tus derechos puedes dirigirte a cualquiera de los dos; si me escribes a mí, lo traslado al negocio y te respondo igual.

Meta Platforms, como proveedor de Instagram y WhatsApp, trata los datos según sus propias políticas, que no controlo.

Qué datos recibo

• El contenido de los mensajes que envías y recibes en esa conversación, incluidas imágenes o archivos si los mandas.
• Tu identificador en la plataforma: tu número de teléfono en WhatsApp, o el identificador de ámbito de aplicación que asigna Instagram. En Instagram ese identificador no revela tu cuenta fuera de esa conversación.
• Tu nombre de perfil público, tal y como lo muestra la plataforma.
• Metadatos del mensaje: fecha, hora y estado de entrega (enviado, entregado, leído).
• Lo que tú cuentes durante la conversación al responder a las preguntas del bot.

No accedo a tus publicaciones, a tu lista de contactos, a tus otras conversaciones ni a nada de tu cuenta que quede fuera del hilo que mantienes con ese negocio.

Para qué los uso

• Responderte y resolver tu consulta.
• Entender qué necesitas para orientarte al servicio adecuado.
• Pasar la conversación a una persona del equipo cuando hace falta criterio humano, con un resumen del contexto para que no tengas que repetirlo todo.
• Agendar una cita o una llamada, si eso es lo que pides.
• Registrar el contacto en el CRM del negocio para que puedan darte seguimiento.

Inteligencia artificial

Para redactar las respuestas, el contenido de la conversación puede enviarse a un proveedor de modelos de lenguaje —habitualmente Anthropic (Claude)— que genera el texto y lo devuelve. Ese proveedor actúa como encargado del tratamiento y, según sus condiciones de servicio para empresas, no utiliza el contenido para entrenar sus modelos.

Cuando estás hablando con un bot y no con una persona, se te dice. No simulo ser humano.

Lo que no hago con estos datos

• No los vendo ni los cedo a intermediarios de datos.
• No los uso para publicidad, ni para construir audiencias personalizadas, ni para segmentar anuncios.
• No los combino con datos de otros negocios ni de otras fuentes para construir un perfil tuyo.
• No los uso para nada distinto de atender la conversación que iniciaste.

Cuánto tiempo se conservan

Meta conserva los mensajes en su API en la nube durante un máximo de 30 días, únicamente para el funcionamiento del servicio.

Por mi parte, elimino los identificadores de usuario dentro de los 30 días siguientes a la última actualización de estado del mensaje, salvo que exista un motivo legítimo para conservarlos —por ejemplo, que te hayas convertido en cliente del negocio y él necesite el histórico para atenderte, o una obligación legal de conservación—. En ese caso pasa a aplicar la política de conservación del propio negocio.

Algunos de estos proveedores están radicados en Estados Unidos, así que puede haber transferencias internacionales de datos. Todos ellos ofrecen mecanismos de garantía reconocidos —cláusulas contractuales tipo o marcos de adecuación equivalentes— para esas transferencias.

Si en algún momento me pides que borre tus datos antes de que venza el plazo, se borran antes. Ver cómo eliminar tus datos.

Puedes ejercer cualquiera de estos derechos escribiéndome a santiago@sistemaobp.com. Es gratis y no tienes que justificar por qué.

• Acceso — que te diga qué datos tuyos tengo y te dé una copia.
• Rectificación — que corrija los que estén mal o incompletos.
• Supresión — que los borre. Es el derecho al olvido.
• Oposición — que deje de tratarlos.
• Limitación — que los conserve pero deje de usarlos mientras se resuelve una discrepancia.
• Portabilidad — que te los entregue en un formato que puedas llevarte a otro sitio.
• Retirar el consentimiento — en cualquier momento, sin que eso afecte a lo que se hizo antes de retirarlo.

Respondo en un máximo de 30 días naturales. Si tu petición afecta a datos de una conversación con un negocio cliente, se la traslado a él y te confirmo cuando esté hecho.

Si crees que no he tratado bien tus datos y resides en la Unión Europea, tienes derecho a reclamar ante la autoridad de control de tu país. Antes de eso, escríbeme: casi todo se resuelve en un correo.

Qué incluir en la solicitud

Para poder localizar tus datos y no borrar los de otra persona por error, dime:

• El canal por el que contactaste: este sitio web, Instagram o WhatsApp.
• El nombre del negocio con el que hablaste, si fue por chat.
• El email o el número de teléfono que usaste, según el caso.

No te pido documentación de identidad salvo que haya una duda razonable sobre quién eres. Si la hay, te lo explico antes de pedirte nada.

Qué pasa después

• Te confirmo la recepción y elimino los datos en un plazo máximo de 30 días naturales.
• Se borran de mis sistemas y solicito la eliminación a los encargados que tuvieran una copia.
• Te aviso por escrito cuando esté hecho.
• Si alguna parte no se puede eliminar por una obligación legal, te digo exactamente cuál y por qué.

Ten en cuenta que la eliminación es irreversible: si vuelves a escribir después, se te atenderá como a alguien nuevo, sin el histórico de la conversación anterior.

Mis servicios se dirigen a empresas y a profesionales, no a particulares menores de edad. No recojo datos de menores de 18 años a sabiendas.

Si detecto que he recibido datos de un menor sin el consentimiento de quien ejerce su patria potestad o tutela, los elimino. Si eres madre, padre o tutor y crees que ha ocurrido, escríbeme y lo resuelvo de inmediato.

Seguridad

El sitio se sirve siempre cifrado con HTTPS. El formulario está protegido contra envíos automatizados y limitado a un número máximo de envíos por hora y dirección IP. Los datos almacenados están asociados a cuentas con acceso restringido y autenticación en dos pasos.

Ningún sistema es infalible. Si se produjera una brecha que afecte a tus datos y suponga un riesgo para ti, te lo comunicaría sin dilación indebida y te diría qué ha pasado y qué puedes hacer.

Cambios en esta política

Si cambio algo relevante, actualizo la fecha del encabezado y, cuando el cambio afecte a datos que ya tengo, aviso por email a quien corresponda. La versión publicada aquí es siempre la vigente.

Preguntas

Cualquier duda sobre este documento, a santiago@sistemaobp.com. Si algo de lo que has leído aquí no se entiende, dímelo: es un fallo mío al redactarlo, no tuyo al leerlo.