Tu privacidad, nuestra prioridad

Creemos en la transparencia y en tu derecho a la privacidad. Esta política explica cómo recopilamos, utilizamos y protegemos tu información personal.

Última actualización: 12 de junio de 2026

Última actualización: 12 de junio de 2026 · Fecha de entrada en vigor: 12 de junio de 2026

Esta Política de privacidad describe cómo Enalca LLC («Enalca», «nosotros» o «nuestro») recopila, utiliza, divulga y protege datos personales cuando visitas enalca.com, te comunicas con nosotros o utilizas nuestros servicios relacionados (conjuntamente, los «Servicios»). Operamos desde Puerto Rico y Nueva York y cumplimos las leyes de privacidad aplicables de Estados Unidos y Puerto Rico. También respetamos los derechos que la Ley de Privacidad del Consumidor de California (CCPA/CPRA) y el Reglamento General de Protección de Datos de la UE y el Reino Unido (RGPD) conceden a los visitantes protegidos por esas leyes.

Creamos software para sectores regulados y nos exigimos el mismo nivel que ofrecemos a nuestros clientes. Por eso esta política especifica qué recopilamos, por qué, con qué base jurídica, durante cuánto tiempo y quién tiene acceso.

Versión resumida

  • •Recopilamos únicamente lo que nos proporcionas (formularios, chat y correo) y, con tu consentimiento, estadísticas básicas.
  • •Las herramientas de análisis y seguimiento del chat permanecen desactivadas hasta que pulses «Aceptar todas» en el aviso de cookies.
  • •Respetamos automáticamente las señales de Global Privacy Control: si tu navegador envía una, los rastreadores permanecen desactivados en cualquier caso.
  • •Nunca vendemos tus datos ni los compartimos para publicidad conductual entre contextos.
  • •Los datos de los proyectos de clientes se rigen por contratos y acuerdos de confidencialidad, con una protección superior a la de esta política del sitio.
  • •Para acceder a tus datos, corregirlos o eliminarlos, escribe a nathan.galarza@enalca.com. Respondemos en 30 días.

1. Quiénes somos

Enalca LLC es el responsable del tratamiento de los datos personales recopilados mediante los Servicios.

  • •Entidad jurídica: Enalca LLC
  • •Ubicaciones: San Juan, Puerto Rico · Nueva York, NY
  • •Contacto de privacidad: nathan.galarza@enalca.com · +1 (787) 361-0791

2. Datos personales que recopilamos

Datos que proporcionas directamente

CategoríaEjemplosCuándo
IdentificadoresNombre, correo electrónico, teléfono y nombre de la empresaFormularios de contacto, chat, correo y llamadas
Información comercialDescripciones de proyectos, contexto presupuestario e intereses en serviciosSolicitudes de consulta
Contenido de comunicacionesMensajes enviados mediante formularios, chat o correoCualquier comunicación
Información profesionalCargo, empresa y contexto profesional que compartasConversaciones comerciales

Datos recopilados automáticamente, solo con tu consentimiento

Mostramos a cada visitante nuevo un aviso de cookies antes de cargar tecnología de análisis o marketing. Si eliges «Aceptar todas»:

CategoríaEjemplosFuente
Actividad en InternetPáginas visitadas, tiempo en la página, sitio de procedencia y clicsHubSpot, Apollo
Información del dispositivoNavegador, sistema operativo y tamaño de pantallaHubSpot, Apollo
Ubicación aproximadaCiudad o región deducida de la dirección IPHubSpot, Apollo
IdentificadoresIdentificadores de cookies y dirección IPHubSpot, Apollo

Si eliges «Solo esenciales», no se recopila ninguno de esos datos. El sitio funciona completamente sin ellos.

Datos recopilados por seguridad (todos los visitantes)

CategoríaEjemplosFinalidad
Registros del servidorDirección IP, marcas de tiempo de solicitudes y agente de usuarioPrevención de abuso y spam, y depuración
Señales de spamSeñales del dispositivo y de interacción mediante Google reCAPTCHAProtección de formularios
Informes de erroresTrazas técnicas y contexto del navegador mediante SentryDetectar y corregir fallos del sitio

No recopilamos geolocalización precisa, datos biométricos, datos de salud mediante este sitio ni datos de intermediarios de datos.

3. Cómo usamos los datos y nuestras bases jurídicas

FinalidadDatos utilizadosBase jurídica (RGPD)
Responder solicitudes de consulta y preguntasIdentificadores, información comercial y comunicacionesInterés legítimo / medidas precontractuales
Ofrecer chat en vivoComunicaciones e identificadoresConsentimiento
Enviar correos transaccionales (confirmaciones y seguimientos)IdentificadoresInterés legítimo
Entender el uso del sitio y mejorar su contenidoActividad en Internet e información del dispositivoConsentimiento
Proteger los Servicios contra spam y abusoRegistros del servidor y señales de spamInterés legítimo
Mantener sesiones del portal de clientesIdentificadores y tokens de autenticaciónContrato
Cumplir obligaciones legalesLos necesariosObligación legal

No utilizamos tus datos personales para decisiones automatizadas con efectos jurídicos, ni los vendemos, alquilamos o compartimos con terceros para su propia publicidad.

4. Cookies y tecnologías similares

Tus opciones

  • •El aviso aparece primero. Las tecnologías de análisis y marketing no se cargan hasta que pulses «Aceptar todas».
  • •Solo esenciales conserva únicamente lo que necesita el sitio para funcionar.
  • •Global Privacy Control (GPC): si tu navegador envía esta señal, la tratamos automáticamente como una exclusión. Los rastreadores siguen desactivados aunque antes se hubiera dado consentimiento en ese dispositivo.
  • •Cambiar de opinión: borra los datos de este sitio en la configuración del navegador para que el aviso vuelva a aparecer, o escríbenos y te ayudaremos.

Inventario de cookies y almacenamiento

NombreProveedorFinalidadCategoríaDuración
enalca-cookie-consentEnalca (localStorage)Recordar tu elección de consentimientoEsencialHasta que se borre
themeEnalca (localStorage)Recordar preferencias de visualizaciónEsencialHasta que se borre
enalca-localeEnalca (cookie)Recordar el idioma elegidoEsencial1 año
__hstcHubSpotAnálisis de visitantesAnálisis (consentimiento)13 meses
hubspotutkHubSpotIdentificación de visitantesAnálisis (consentimiento)13 meses
__hsscHubSpotSeguimiento de sesionesAnálisis (consentimiento)30 minutos
__hssrcHubSpotDetección del inicio de sesiónAnálisis (consentimiento)Sesión
messagesUtkHubSpotReconocer visitantes del chat en vivoFuncional (consentimiento)13 meses
_GRECAPTCHAGoogleProtección de formularios contra spamSeguridad6 meses
Identificadores de ApolloApolloAnálisis de visitantes empresarialesAnálisis (consentimiento)Hasta 13 meses

5. Cómo divulgamos los datos personales

Solo compartimos datos personales con proveedores que nos ayudan a operar los Servicios, obligados a utilizarlos exclusivamente para prestarnos sus servicios:

ProveedorServicioCuándo se cargaPolítica de privacidad
HubSpotCRM, chat en vivo y análisis del sitioSolo tras el consentimientoPrivacidad de HubSpot
ApolloAnálisis de visitantes empresarialesSolo tras el consentimientoPrivacidad de Apollo
Postmark (ActiveCampaign)Envío de correo transaccionalEn el servidorPrivacidad de Postmark
Amazon Web ServicesAlmacenamiento e infraestructura en la nubeEn el servidorPrivacidad de AWS
Google reCAPTCHAPrevención de spam en formulariosAl usar formulariosPrivacidad de Google
SentrySupervisión de erroresSiempre (solo datos técnicos)Privacidad de Sentry

También podemos divulgar datos si lo exige la ley o una orden judicial, o para proteger nuestros derechos, seguridad o propiedad. Si Enalca participa en una fusión o adquisición, los datos podrán transferirse como parte de la operación bajo las mismas protecciones.

No hemos vendido datos personales ni los compartimos para publicidad conductual entre contextos, incluidos los 12 meses anteriores a la entrada en vigor de esta política.

6. Datos de clientes y proyectos

Si contratas a Enalca para crear software, los datos de tu proyecto —código, documentos, bases de datos y registros de usuarios finales— se rigen por nuestro acuerdo de servicios y confidencialidad contigo, no por esta política del sitio. Nuestras prácticas habituales son:

  • •Confidencialidad predeterminada: nunca usamos detalles del proyecto en marketing sin autorización escrita.
  • •Acceso con privilegios mínimos: solo accede el personal asignado al proyecto, y se revoca el acceso cuando termina su trabajo.
  • •Datos regulados (salud, servicios a menores, finanzas y gobierno): se tratan conforme al marco aplicable, incluidos los acuerdos de socios comerciales de HIPAA cuando corresponda, con desidentificación, registros de auditoría y revisión humana integrados en la entrega.
  • •Sin entrenamiento con tus datos: no usamos datos de clientes para entrenar modelos de IA para otros clientes ni para nosotros.
  • •Devolución o destrucción: al finalizar, devolvemos o destruimos los datos según el acuerdo de servicios.

7. Conservación de datos

DatosPlazo de conservación
Consultas que no se convierten en contratosHasta 24 meses después de la última interacción
Transcripciones de chatHasta 24 meses
Correspondencia con clientesDuración de la relación más 3 años
Registros del servidor y de seguridad90 días
Informes de errores90 días
Cookies de análisisLos plazos de la tabla anterior

Al terminar el plazo, los datos se eliminan o anonimizan irreversiblemente. Solo se conservan durante más tiempo si la ley lo exige.

8. Seguridad

Protegemos los datos con la misma disciplina de ingeniería que aplicamos a los sistemas de nuestros clientes:

  • •Cifrado en tránsito (TLS) en todos los Servicios.
  • •Cifrado en reposo en nuestra infraestructura de nube.
  • •Controles de acceso por roles y privilegios mínimos, con autenticación multifactor en las herramientas internas.
  • •Revisión de código y análisis de dependencias durante el desarrollo.
  • •Supervisión continua de errores y anomalías.

Ningún método de transmisión por Internet es seguro al 100 %, pero tratamos tus datos como querríamos que se trataran los nuestros. Si ocurre una filtración que afecte tus datos, te notificaremos a ti y a los reguladores según la ley.

9. Transferencias internacionales

Estamos establecidos en Estados Unidos y procesamos datos principalmente allí. Cuando nuestros proveedores los procesan en otras jurisdicciones, utilizamos garantías adecuadas, como cláusulas contractuales tipo para transferencias desde la UE o el Reino Unido.

10. Tus derechos de privacidad

Para todas las personas

Independientemente de dónde vivas, puedes solicitar:

  • •Acceso a los datos personales que tenemos sobre ti.
  • •Corrección de datos inexactos.
  • •Eliminación de tus datos.
  • •Cese de comunicaciones comerciales en cualquier momento.

Residentes de California (CCPA/CPRA)

También tienes derecho a conocer las categorías de datos que recopilamos (secciones 2, 4 y 5), a la portabilidad, a limitar el uso de información personal sensible (no recopilamos ninguna mediante este sitio) y a no sufrir discriminación por ejercer tus derechos. No vendemos ni compartimos datos según la definición de la CCPA, por lo que no existe esa actividad de la que excluirse. En cualquier caso, respetamos Global Privacy Control como señal válida de exclusión.

Visitantes de la UE, el EEE y el Reino Unido (RGPD)

También tienes derecho a la portabilidad, a oponerte al tratamiento basado en interés legítimo, a retirar el consentimiento en cualquier momento sin afectar el tratamiento previo, a limitar el tratamiento y a presentar una reclamación ante tu autoridad supervisora local.

Cómo ejercer tus derechos

Escribe a nathan.galarza@enalca.com. Verificaremos tu identidad mediante el correo asociado a tus datos y responderemos en 30 días, sin cobrar ni discriminarte por solicitarlo. Si no podemos atender la solicitud, explicaremos exactamente por qué.

11. Privacidad de menores

Nuestros Servicios se dirigen a empresas y no están destinados a menores de 13 años, o de 16 cuando se apliquen normas más estrictas. No recopilamos a sabiendas información personal de menores. Si crees que un menor nos proporcionó datos, contáctanos y los eliminaremos.

12. Sitios de terceros

Nuestro sitio enlaza a sitios externos, como productos de clientes, redes sociales y políticas de proveedores. Sus prácticas de privacidad son propias; esta política se limita a nuestro dominio.

13. Cambios en esta política

Publicaremos aquí cualquier cambio sustancial con una nueva fecha de entrada en vigor. Si afecta significativamente el uso de datos ya recopilados, tomaremos medidas razonables para avisarte. No reduciremos tus protecciones de forma silenciosa.

14. Contáctanos

Preguntas sobre esta política o tus datos:

  • •Correo electrónico: nathan.galarza@enalca.com
  • •Teléfono: +1 (787) 361-0791
  • •Enalca LLC — San Juan, Puerto Rico · Nueva York, NY