Declaración de Protección de Datos

Última actualización: 2024-02-20

1. Alcance y Aplicación

Esta política rige el procesamiento de datos para http://localhost:3000 y servicios asociados. Se aplica a todos los usuarios a nivel mundial, con disposiciones específicas para:

• Unión Europea (cumplimiento del RGPD)
• California, EE. UU. (requisitos CCPA/CPRA)
• Regiones de Asia-Pacífico (marcos PDPA/PIPEDA)

2. Taxonomía de Datos

3. Arquitectura de Procesamiento

Implementamos el manejo de datos a través de:

• Cifrado de extremo a extremo (AES-256)
• Técnicas de seudonimización
• Pruebas de penetración regulares
• Infraestructura certificada ISO 27001

4. Ecosistema de Terceros

Nos relacionamos con estos procesadores que cumplen con las normativas:

• Stripe - Pagos certificados PCI-DSS Nivel 1
  Centro de privacidad de Stripe
• Google Cloud - Opciones de residencia de datos
• Twilio - Comunicaciones cifradas

5. Sus Derechos Digitales

Bajo las regulaciones globales, usted puede:

• Solicitar portabilidad de datos (formatos JSON/CSV)
• Restringir la toma de decisiones automatizada
• Retirar el consentimiento retroactivamente
• Presentar reclamaciones ante las autoridades supervisoras

Ejercer Derechos

Envíe solicitudes a través de nuestro formulario de Contacto.

6. Marco de Retención

• Datos del proyecto: 7 años tras el contrato
• Registros financieros: 10 años para auditoría
• Consentimiento de marketing: 2 años desde la última interacción

7. Oficina de Protección de Datos

8. Control de Versiones

La gestión de cambios en la política incluye:

• Aviso previo de 30 días para cambios sustanciales
• Seguimiento granular de revisiones
• Archivo histórico de versiones