Privacidad
Política de privacidad
Este documento describe el tratamiento de datos observado en el sitio institucional de CadSyntra.
Versión privacy-notice-es-v1 · Vigente desde
Versión española de la política de privacidad aplicable al sitio.
Responsable y contacto de privacidad
El responsable del tratamiento descrito en esta política es 61.850.221 PEDRO HENRIQUE RAMOS MARTINS, que opera bajo la marca CadSyntra.
Las solicitudes de acceso, rectificación, supresión o retirada pueden enviarse a [email protected]. El titular supervisa este canal; esta versión no promete un plazo público de respuesta.
Datos tratados y finalidades
- Contacto general: nombre, dirección de correo, mensaje y consentimiento, utilizados para recibir, evaluar y responder a la solicitud.
- Solicitud de presupuesto: los mismos datos y el área de interés controlada seleccionada por el visitante.
- Analítica opcional: ruta sin cadena de consulta, locale, tipo de página, referencia categorizada y acciones categóricas del catálogo público. El contenido del formulario y los identificadores personales están prohibidos.
- Registros operativos: hora, clase de ruta, estado, clase de error, duración, identificador técnico opaco y código de transporte sanitizado, sin payload, nombre, dirección de correo ni mensaje.
- Limitación de frecuencia: se mantiene solo en el proceso un resumen HMAC temporal del origen de la solicitud para limitar abusos; la aplicación no registra la dirección de origen en texto plano.
Opciones de consentimiento independientes
El consentimiento contact-consent-v1 cubre únicamente el uso de los datos para responder a la solicitud comercial y enviarla al buzón supervisado. No autoriza boletines, formación, uso en el portafolio ni finalidades secundarias.
La analítica tiene una opción independiente y opcional. Umami solo se carga después de un permiso explícito. La preferencia concedida o rechazada se almacena en el localStorage de este navegador sin un identificador de visitante y puede cambiarse desde el pie de página.
Analítica autoalojada
CadSyntra utiliza Umami autoalojado en servicios separados de la infraestructura contratada. El hostname analytics.cadsyntra.com se sirve mediante el proxy de Cloudflare. Después del consentimiento, permanecen desactivados la recopilación automática, los parámetros de búsqueda, los fragmentos, las cookies, la identificación persistente, la huella digital, la repetición de sesiones y los mapas de calor.
Los eventos permitidos son page_view, cta_click, inquiry_start, inquiry_validation_error, inquiry_submit, inquiry_delivery_error y article_service_click. No deben enviarse nombres, direcciones de correo, mensajes, identificadores de correlación, archivos ni cadenas de consulta.
Comunicación y proveedores
- HostGator proporciona la VPS, la infraestructura y el correo utilizados para publicar el sitio y recibir solicitudes.
- Umami y PostgreSQL funcionan como servicios autoalojados en la infraestructura contratada para almacenar datos de analítica autorizados.
- Cloudflare intermedia el tráfico HTTP/HTTPS de analytics.cadsyntra.com y puede tratar metadatos técnicos y registros de seguridad durante su operación. El catálogo de la aplicación no envía contenido del formulario ni identificadores persistentes por esa vía.
- UptimeRobot comprueba las páginas del sitio y la ruta de salud para verificar la disponibilidad. La supervisión automatizada no envía formularios ni recibe su contenido.
- EasyPanel, Traefik y Nodemailer son tecnologías operativas; su uso no significa automáticamente que cada una actúe como responsable externo independiente del tratamiento.
- El registrador del dominio y el proveedor de DNS se identificarán según la configuración efectiva del dominio.
Conservación y eliminación
- Contactos comerciales reales: hasta 12 meses después de la última interacción comercial relevante, excepto durante una negociación activa, una relación contractual o una obligación legal aplicable.
- Mensajes sintéticos de prueba: preferiblemente se eliminan en el plazo de un día después de registrar la evidencia necesaria.
- Analítica: ventana móvil de 12 meses; la rutina operativa y las copias de seguridad de PostgreSQL siguen el mismo límite.
- Registros operativos sanitizados: un día.
- En esta etapa, CadSyntra no crea una base de datos de leads, CRM, hoja de cálculo paralela ni copia permanente adicional del buzón.
Derechos y opciones
La persona interesada puede solicitar confirmación del tratamiento, acceso, rectificación, información sobre comunicaciones, supresión cuando corresponda y retirada a través del contacto de privacidad.
Retirar el permiso de analítica detiene los eventos futuros en ese navegador. La retirada del consentimiento de contacto puede solicitarse por correo, sujeta a las bases legales de conservación aplicables.
Seguridad y límites
El sitio publicado utiliza HTTPS, validación en el servidor, controles contra abusos, SMTP autenticado, cabeceras de seguridad y registros minimizados. Ningún sistema conectado a Internet tiene riesgo cero; los incidentes y cambios materiales deben evaluarse y comunicarse conforme a las normas aplicables.
No envíes dibujos, archivos DWG ni información confidencial mediante el formulario. Cualquier intercambio de archivos se definirá posteriormente a través de un canal adecuado para el proyecto.
Mercados y transferencias
El lanzamiento se dirige principalmente a Brasil. Las versiones en otros idiomas pueden recibir interés internacional pasivo sin dirigirse inicialmente a una jurisdicción extranjera específica.
Los proveedores externos pueden operar infraestructura fuera de Brasil. La expansión internacional y los mecanismos de transferencia aplicables deben revisarse antes de publicar cada nuevo idioma y siempre que cambie la cadena de proveedores.
Cambios en esta política
Los cambios materiales en las finalidades, los datos, los proveedores, la conservación o el consentimiento requieren un documento actualizado y, cuando corresponda, una nueva elección del visitante. La versión y la fecha de vigencia permanecen visibles en la parte superior de la página.