Tu privacidad, nuestra prioridad
Creemos en la transparencia y en tu derecho a la privacidad. Esta política explica cómo recopilamos, utilizamos y protegemos tu información personal.
Última actualización: 12 de junio de 2026 · Fecha de entrada en vigor: 12 de junio de 2026
Esta Política de privacidad describe cómo Enalca LLC («Enalca», «nosotros» o «nuestro») recopila, utiliza, divulga y protege datos personales cuando visitas enalca.com, te comunicas con nosotros o utilizas nuestros servicios relacionados (conjuntamente, los «Servicios»). Operamos desde Puerto Rico y Nueva York y cumplimos las leyes de privacidad aplicables de Estados Unidos y Puerto Rico. También respetamos los derechos que la Ley de Privacidad del Consumidor de California (CCPA/CPRA) y el Reglamento General de Protección de Datos de la UE y el Reino Unido (RGPD) conceden a los visitantes protegidos por esas leyes.
Creamos software para sectores regulados y nos exigimos el mismo nivel que ofrecemos a nuestros clientes. Por eso esta política especifica qué recopilamos, por qué, con qué base jurídica, durante cuánto tiempo y quién tiene acceso.
Versión resumida
- •Recopilamos únicamente lo que nos proporcionas (formularios, chat y correo) y, con tu consentimiento, estadísticas básicas.
- •Las herramientas de análisis y seguimiento del chat permanecen desactivadas hasta que pulses «Aceptar todas» en el aviso de cookies.
- •Respetamos automáticamente las señales de Global Privacy Control: si tu navegador envía una, los rastreadores permanecen desactivados en cualquier caso.
- •Nunca vendemos tus datos ni los compartimos para publicidad conductual entre contextos.
- •Los datos de los proyectos de clientes se rigen por contratos y acuerdos de confidencialidad, con una protección superior a la de esta política del sitio.
- •Para acceder a tus datos, corregirlos o eliminarlos, escribe a nathan.galarza@enalca.com. Respondemos en 30 días.
1. Quiénes somos
Enalca LLC es el responsable del tratamiento de los datos personales recopilados mediante los Servicios.
- •Entidad jurídica: Enalca LLC
- •Ubicaciones: San Juan, Puerto Rico · Nueva York, NY
- •Contacto de privacidad: nathan.galarza@enalca.com · +1 (787) 361-0791
2. Datos personales que recopilamos
Datos que proporcionas directamente
| Categoría | Ejemplos | Cuándo |
|---|---|---|
| Identificadores | Nombre, correo electrónico, teléfono y nombre de la empresa | Formularios de contacto, chat, correo y llamadas |
| Información comercial | Descripciones de proyectos, contexto presupuestario e intereses en servicios | Solicitudes de consulta |
| Contenido de comunicaciones | Mensajes enviados mediante formularios, chat o correo | Cualquier comunicación |
| Información profesional | Cargo, empresa y contexto profesional que compartas | Conversaciones comerciales |
Datos recopilados automáticamente, solo con tu consentimiento
Mostramos a cada visitante nuevo un aviso de cookies antes de cargar tecnología de análisis o marketing. Si eliges «Aceptar todas»:
| Categoría | Ejemplos | Fuente |
|---|---|---|
| Actividad en Internet | Páginas visitadas, tiempo en la página, sitio de procedencia y clics | HubSpot, Apollo |
| Información del dispositivo | Navegador, sistema operativo y tamaño de pantalla | HubSpot, Apollo |
| Ubicación aproximada | Ciudad o región deducida de la dirección IP | HubSpot, Apollo |
| Identificadores | Identificadores de cookies y dirección IP | HubSpot, Apollo |
Si eliges «Solo esenciales», no se recopila ninguno de esos datos. El sitio funciona completamente sin ellos.
Datos recopilados por seguridad (todos los visitantes)
| Categoría | Ejemplos | Finalidad |
|---|---|---|
| Registros del servidor | Dirección IP, marcas de tiempo de solicitudes y agente de usuario | Prevención de abuso y spam, y depuración |
| Señales de spam | Señales del dispositivo y de interacción mediante Google reCAPTCHA | Protección de formularios |
| Informes de errores | Trazas técnicas y contexto del navegador mediante Sentry | Detectar y corregir fallos del sitio |
No recopilamos geolocalización precisa, datos biométricos, datos de salud mediante este sitio ni datos de intermediarios de datos.
3. Cómo usamos los datos y nuestras bases jurídicas
| Finalidad | Datos utilizados | Base jurídica (RGPD) |
|---|---|---|
| Responder solicitudes de consulta y preguntas | Identificadores, información comercial y comunicaciones | Interés legítimo / medidas precontractuales |
| Ofrecer chat en vivo | Comunicaciones e identificadores | Consentimiento |
| Enviar correos transaccionales (confirmaciones y seguimientos) | Identificadores | Interés legítimo |
| Entender el uso del sitio y mejorar su contenido | Actividad en Internet e información del dispositivo | Consentimiento |
| Proteger los Servicios contra spam y abuso | Registros del servidor y señales de spam | Interés legítimo |
| Mantener sesiones del portal de clientes | Identificadores y tokens de autenticación | Contrato |
| Cumplir obligaciones legales | Los necesarios | Obligación legal |
No utilizamos tus datos personales para decisiones automatizadas con efectos jurídicos, ni los vendemos, alquilamos o compartimos con terceros para su propia publicidad.
4. Cookies y tecnologías similares
Tus opciones
- •El aviso aparece primero. Las tecnologías de análisis y marketing no se cargan hasta que pulses «Aceptar todas».
- •Solo esenciales conserva únicamente lo que necesita el sitio para funcionar.
- •Global Privacy Control (GPC): si tu navegador envía esta señal, la tratamos automáticamente como una exclusión. Los rastreadores siguen desactivados aunque antes se hubiera dado consentimiento en ese dispositivo.
- •Cambiar de opinión: borra los datos de este sitio en la configuración del navegador para que el aviso vuelva a aparecer, o escríbenos y te ayudaremos.
Inventario de cookies y almacenamiento
| Nombre | Proveedor | Finalidad | Categoría | Duración |
|---|---|---|---|---|
| enalca-cookie-consent | Enalca (localStorage) | Recordar tu elección de consentimiento | Esencial | Hasta que se borre |
| theme | Enalca (localStorage) | Recordar preferencias de visualización | Esencial | Hasta que se borre |
| enalca-locale | Enalca (cookie) | Recordar el idioma elegido | Esencial | 1 año |
| __hstc | HubSpot | Análisis de visitantes | Análisis (consentimiento) | 13 meses |
| hubspotutk | HubSpot | Identificación de visitantes | Análisis (consentimiento) | 13 meses |
| __hssc | HubSpot | Seguimiento de sesiones | Análisis (consentimiento) | 30 minutos |
| __hssrc | HubSpot | Detección del inicio de sesión | Análisis (consentimiento) | Sesión |
| messagesUtk | HubSpot | Reconocer visitantes del chat en vivo | Funcional (consentimiento) | 13 meses |
| _GRECAPTCHA | Protección de formularios contra spam | Seguridad | 6 meses | |
| Identificadores de Apollo | Apollo | Análisis de visitantes empresariales | Análisis (consentimiento) | Hasta 13 meses |
5. Cómo divulgamos los datos personales
Solo compartimos datos personales con proveedores que nos ayudan a operar los Servicios, obligados a utilizarlos exclusivamente para prestarnos sus servicios:
| Proveedor | Servicio | Cuándo se carga | Política de privacidad |
|---|---|---|---|
| HubSpot | CRM, chat en vivo y análisis del sitio | Solo tras el consentimiento | Privacidad de HubSpot |
| Apollo | Análisis de visitantes empresariales | Solo tras el consentimiento | Privacidad de Apollo |
| Postmark (ActiveCampaign) | Envío de correo transaccional | En el servidor | Privacidad de Postmark |
| Amazon Web Services | Almacenamiento e infraestructura en la nube | En el servidor | Privacidad de AWS |
| Google reCAPTCHA | Prevención de spam en formularios | Al usar formularios | Privacidad de Google |
| Sentry | Supervisión de errores | Siempre (solo datos técnicos) | Privacidad de Sentry |
También podemos divulgar datos si lo exige la ley o una orden judicial, o para proteger nuestros derechos, seguridad o propiedad. Si Enalca participa en una fusión o adquisición, los datos podrán transferirse como parte de la operación bajo las mismas protecciones.
No hemos vendido datos personales ni los compartimos para publicidad conductual entre contextos, incluidos los 12 meses anteriores a la entrada en vigor de esta política.
6. Datos de clientes y proyectos
Si contratas a Enalca para crear software, los datos de tu proyecto —código, documentos, bases de datos y registros de usuarios finales— se rigen por nuestro acuerdo de servicios y confidencialidad contigo, no por esta política del sitio. Nuestras prácticas habituales son:
- •Confidencialidad predeterminada: nunca usamos detalles del proyecto en marketing sin autorización escrita.
- •Acceso con privilegios mínimos: solo accede el personal asignado al proyecto, y se revoca el acceso cuando termina su trabajo.
- •Datos regulados (salud, servicios a menores, finanzas y gobierno): se tratan conforme al marco aplicable, incluidos los acuerdos de socios comerciales de HIPAA cuando corresponda, con desidentificación, registros de auditoría y revisión humana integrados en la entrega.
- •Sin entrenamiento con tus datos: no usamos datos de clientes para entrenar modelos de IA para otros clientes ni para nosotros.
- •Devolución o destrucción: al finalizar, devolvemos o destruimos los datos según el acuerdo de servicios.
7. Conservación de datos
| Datos | Plazo de conservación |
|---|---|
| Consultas que no se convierten en contratos | Hasta 24 meses después de la última interacción |
| Transcripciones de chat | Hasta 24 meses |
| Correspondencia con clientes | Duración de la relación más 3 años |
| Registros del servidor y de seguridad | 90 días |
| Informes de errores | 90 días |
| Cookies de análisis | Los plazos de la tabla anterior |
Al terminar el plazo, los datos se eliminan o anonimizan irreversiblemente. Solo se conservan durante más tiempo si la ley lo exige.
8. Seguridad
Protegemos los datos con la misma disciplina de ingeniería que aplicamos a los sistemas de nuestros clientes:
- •Cifrado en tránsito (TLS) en todos los Servicios.
- •Cifrado en reposo en nuestra infraestructura de nube.
- •Controles de acceso por roles y privilegios mínimos, con autenticación multifactor en las herramientas internas.
- •Revisión de código y análisis de dependencias durante el desarrollo.
- •Supervisión continua de errores y anomalías.
Ningún método de transmisión por Internet es seguro al 100 %, pero tratamos tus datos como querríamos que se trataran los nuestros. Si ocurre una filtración que afecte tus datos, te notificaremos a ti y a los reguladores según la ley.
9. Transferencias internacionales
Estamos establecidos en Estados Unidos y procesamos datos principalmente allí. Cuando nuestros proveedores los procesan en otras jurisdicciones, utilizamos garantías adecuadas, como cláusulas contractuales tipo para transferencias desde la UE o el Reino Unido.
10. Tus derechos de privacidad
Para todas las personas
Independientemente de dónde vivas, puedes solicitar:
- •Acceso a los datos personales que tenemos sobre ti.
- •Corrección de datos inexactos.
- •Eliminación de tus datos.
- •Cese de comunicaciones comerciales en cualquier momento.
Residentes de California (CCPA/CPRA)
También tienes derecho a conocer las categorías de datos que recopilamos (secciones 2, 4 y 5), a la portabilidad, a limitar el uso de información personal sensible (no recopilamos ninguna mediante este sitio) y a no sufrir discriminación por ejercer tus derechos. No vendemos ni compartimos datos según la definición de la CCPA, por lo que no existe esa actividad de la que excluirse. En cualquier caso, respetamos Global Privacy Control como señal válida de exclusión.
Visitantes de la UE, el EEE y el Reino Unido (RGPD)
También tienes derecho a la portabilidad, a oponerte al tratamiento basado en interés legítimo, a retirar el consentimiento en cualquier momento sin afectar el tratamiento previo, a limitar el tratamiento y a presentar una reclamación ante tu autoridad supervisora local.
Cómo ejercer tus derechos
Escribe a nathan.galarza@enalca.com. Verificaremos tu identidad mediante el correo asociado a tus datos y responderemos en 30 días, sin cobrar ni discriminarte por solicitarlo. Si no podemos atender la solicitud, explicaremos exactamente por qué.
11. Privacidad de menores
Nuestros Servicios se dirigen a empresas y no están destinados a menores de 13 años, o de 16 cuando se apliquen normas más estrictas. No recopilamos a sabiendas información personal de menores. Si crees que un menor nos proporcionó datos, contáctanos y los eliminaremos.
12. Sitios de terceros
Nuestro sitio enlaza a sitios externos, como productos de clientes, redes sociales y políticas de proveedores. Sus prácticas de privacidad son propias; esta política se limita a nuestro dominio.
13. Cambios en esta política
Publicaremos aquí cualquier cambio sustancial con una nueva fecha de entrada en vigor. Si afecta significativamente el uso de datos ya recopilados, tomaremos medidas razonables para avisarte. No reduciremos tus protecciones de forma silenciosa.
14. Contáctanos
Preguntas sobre esta política o tus datos:
- •Correo electrónico: nathan.galarza@enalca.com
- •Teléfono: +1 (787) 361-0791
- •Enalca LLC — San Juan, Puerto Rico · Nueva York, NY