Qué hacemos con tus datos.

Quién es responsable

Kaizen Ingeniería y Consultoría, S.A. de C.V., sociedad salvadoreña con oficina en 89 Avenida Norte y Calle Mirador, Torre 1, World Trade Center, San Salvador.

Para cualquier asunto relacionado con tus datos personales —incluido el ejercicio de tus derechos— escribe a info@kaizen.com.sv. Encontrarás el procedimiento en Tus derechos.

Qué datos tratamos

En el formulario de contacto tratamos:

• Obligatorios: tu nombre, tu correo electrónico, el servicio de interés, el tipo de proyecto, la etapa en que está y el departamento donde se ubica o, si aún no tienes terreno, esa indicación.
• Opcionales: municipio o distrito, empresa u organización, el mensaje con más detalles, el enlace a archivos y si vives fuera de El Salvador. El formulario no pide teléfono.
• Ruta comercial: un código interno de origen para dirigir la consulta al servicio adecuado; puede quedar sin especificar.
• Gestión del envío: una clave aleatoria, el número de solicitud que mostramos en pantalla, el estado y las fechas del envío y el número de intentos. Para evitar duplicados, la base técnica conserva una huella seudonimizada del contenido; no guarda el mensaje legible. También puede conservar el identificador de entrega del proveedor o un código de error, sin el cuerpo de su respuesta. Si recibes el acuse, incluirá tu número de solicitud.
• Verificación antispam: el navegador resuelve una verificación automática (ALTCHA) alojada en este sitio, sin cookies ni servicios de terceros. El servidor registra la firma de la verificación usada y la clave de la solicitud para impedir su reutilización.

El servidor usa una huella seudonimizada de la dirección IP para limitar cuántos envíos se aceptan por hora. La IP también puede aparecer en los registros técnicos de acceso del servidor. No se incorpora al correo de la solicitud.

Los datos obligatorios permiten responder y orientar tu consulta; sin ellos el formulario no puede tramitarla. Puedes dejar los campos opcionales vacíos. No incluyas datos sensibles ni información de otras personas que no estés autorizado a compartir.

Borrador opcional en esta pestaña

Si activas «Guardar un borrador en esta pestaña», el navegador conserva una copia de los campos del formulario para recuperarla al recargar. Caduca tras 30 minutos sin cambios. Después de un intento de envío, también conserva su clave aleatoria y la firma local del contenido para que puedas reintentarlo sin duplicar la solicitud. Los datos se envían a Kaizen cuando envías el formulario.

Puedes retirar la copia desmarcando la casilla o pulsando «Borrar borrador»; también se elimina al caducar o confirmarse el envío. Borrar o caducar la copia conserva los campos visibles del formulario abierto y desactiva el guardado hasta que vuelvas a marcar la casilla. La copia se guarda en el almacenamiento de sesión de esa pestaña, no en un registro del servidor; no incluye la verificación antispam ni el número de respuesta.

Medición del uso del sitio

Si das tu permiso, cargamos Google Analytics 4 para entender, de forma agregada, qué páginas se visitan, qué canal llevó la visita y qué acciones se realizan. Si eliges «Continuar sin medición», la biblioteca de Google Analytics no se carga. La herramienta puede utilizar cookies o identificadores técnicos y trata datos como información del dispositivo, navegador, ubicación aproximada, página consultada y eventos de interacción. No enviamos a Google Analytics los campos personales del formulario ni usamos píxeles publicitarios. Al completarse un envío, si permitiste la medición, se registra un evento con el servicio, el tipo de proyecto, la etapa y si vives fuera del país.

Puedes cambiar tu elección cuando quieras con el botón siguiente; el sitio y el formulario siguen funcionando sin medición. La preferencia se guarda localmente durante un máximo de 180 días. Al retirarla, se eliminan las cookies de Google Analytics accesibles desde este dominio. Tampoco solicitamos datos sensibles en el formulario.

Cambiar preferencia de medición

Para qué los usamos

• Responder tu consulta y, si corresponde, preparar una propuesta técnico-económica.
• Intentar enviarte un acuse por correo; la pantalla de confirmación y el número de solicitud son la referencia principal de recepción.
• Conservar el hilo de la conversación mientras dure la gestión.

Base jurídica del tratamiento

Cuando envías el formulario, nos solicitas una respuesta y, si aplica, una propuesta. Tratamos los datos necesarios para atender esas medidas precontractuales, conforme al artículo 5 literal g), numeral 2 de la Ley para la Protección de Datos Personales. Si después celebramos un contrato, tratamos los datos necesarios para ejecutarlo. Los campos opcionales que decides aportar se usan para la misma gestión y no para una finalidad ajena.

La medición con Google Analytics 4 se basa en tu consentimiento expreso, conforme al artículo 5 literal g), numeral 1. Puedes negarlo o retirar tu elección; el sitio y el formulario continúan funcionando.

Guardar un borrador requiere que actives su casilla opcional. El control antispam y la prevención de duplicados protegen la tramitación de tu consulta y la seguridad del sitio, sin utilizarlos para publicidad.

No te vamos a inscribir en un boletín ni a mandarte publicidad por haber llenado el formulario. Si algún día ofrecemos algo así, será con una casilla aparte que tendrás que marcar tú.

Quién más ve tus datos

No vendemos datos personales. Trabajamos con proveedores que procesan información por cuenta nuestra para operar, medir y responder desde el sitio:

• Brevo — tramita la entrega del correo de la consulta e intenta entregar tu acuse.
• Zoho — aloja el buzón institucional y la correspondencia de la consulta.
• DigitalOcean — aloja el sitio, la base técnica de los envíos y los registros del servidor.
• Google — procesa los datos técnicos de Google Analytics 4 únicamente si permites la medición.

Estos proveedores pueden operar desde fuera de El Salvador. Por ello, el funcionamiento del sitio y la respuesta a una consulta pueden implicar tratamiento de datos fuera del país.

Cuánto tiempo los conservamos

• Los datos y la correspondencia de una consulta solo deben conservarse durante el tiempo necesario para gestionarla. Si existe una obligación legal de conservar documentación o una reclamación que deba atenderse, la conservación y el uso deben limitarse a ese fin durante el plazo aplicable.
• La documentación de un contrato está sujeta, además, a los plazos de conservación mercantiles y tributarios que le resulten aplicables.
• La huella de IP deja de contar para el control antispam al cumplir una hora. Su fila vencida se elimina en la siguiente purga programada, que se ejecuta con intervalo horario y al reanudarse el servidor después de una interrupción.
• La base técnica que evita duplicados mantiene vigente durante 90 días desde la última actualización del intento la clave, el número de solicitud y sus metadatos mínimos. Las filas vencidas se eliminan en la siguiente purga horaria o al reanudarse el servidor; no se guarda el texto legible del formulario ni el cuerpo de las respuestas de Brevo.
• La firma de cada verificación antispam caduca a los 30 minutos; su fila vencida se elimina en la siguiente purga horaria.
• Los registros técnicos del servidor siguen la política operativa de rotación y respaldo del alojamiento.
• Los datos de medición se conservan según la configuración vigente de la propiedad de Google Analytics 4.

Tus derechos

La ley salvadoreña te reconoce el derecho a acceder a tus datos, rectificarlos si están mal, pedir su cancelación o supresión, oponerte a un tratamiento concreto, pedir la portabilidad de lo que nos diste y solicitar la limitación de su uso o el olvido de tu información.

Para ejercer cualquiera de ellos, escribe a info@kaizen.com.sv e indica el correo con el que nos contactaste, tu nombre y qué solicitas. No necesitas elegir un servicio ni describir un proyecto. El ejercicio por correo electrónico es gratuito. Si hace falta verificar tu identidad o la representación de otra persona, te indicaremos qué información es necesaria; no adjuntes documentos de identidad sin esa indicación. Responderemos conforme al procedimiento y los plazos legales aplicables.

Si crees que no atendimos bien tu solicitud, puedes reclamar ante la autoridad competente en protección de datos personales, conforme al procedimiento previsto por la legislación salvadoreña.

Cómo protegemos la información

• Todo el sitio viaja cifrado por HTTPS, con HSTS activo.
• El mensaje legible se convierte en correo; la base técnica solo conserva una huella seudonimizada y metadatos mínimos para impedir duplicados.
• Las credenciales de los proveedores viven en un archivo de entorno con permisos restringidos, fuera del código del sitio.
• El formulario lleva control de frecuencia por IP, un campo trampa contra robots y una verificación automática autoalojada, sin cookies ni servicios de terceros.
• No enviamos en los parámetros personalizados de los eventos tu nombre, correo, empresa, ubicación del proyecto, mensaje ni enlace.

Ningún sistema es infalible. Si ocurriera una brecha que afecte tus datos, te lo notificaremos a ti y a las autoridades competentes dentro del plazo que fija la ley.

Marco legal

Esta política se rige por la Ley para la Protección de Datos Personales de El Salvador y sus reformas aplicables, y por el artículo 2 de la Constitución de la República, que reconoce el derecho a la intimidad personal y a la propia imagen.

Cambios

Si cambiamos esta política cambiamos también la fecha del encabezado. La versión que rige es siempre la publicada en esta página.