Esta Política de Privacidad explica cómo Adqueo, la marca de software de Tecapa Electric, trata los datos personales a través de su sitio web, productos y servicios. Está alineada con la Ley de Protección de Datos Personales de El Salvador (Decreto Legislativo N.° 144, publicado el 15 de noviembre de 2024) y con el principio de autodeterminación informativa.
1. Responsable del tratamiento
Tecapa Electric, propietaria de la marca de software Adqueo, con domicilio en la República de El Salvador [denominación social / NIT / domicilio a completar por el Proveedor], es responsable del tratamiento aquí descrito. Para asuntos de privacidad: daniel@adqueo.com.
2. Nuestros dos roles
Adqueo actúa como responsable del tratamiento respecto de los datos personales de visitantes del sitio, prospectos y usuarios de cuenta (por ejemplo, datos de contacto y de cuenta).
Respecto de los datos personales contenidos en el Contenido del Cliente que una organización cliente carga en los productos (por ejemplo, datos de trabajadores, técnicos o solicitantes del propio cliente), Adqueo actúa como encargado del tratamiento y solo los trata siguiendo las instrucciones del cliente y para prestar los Servicios. En ese caso, la organización cliente es el responsable del tratamiento de esos datos.
3. Qué datos tratamos
- Datos de cuenta y contacto: nombre, correo de trabajo, teléfono, organización, cargo, país.
- Datos de uso y técnicos: dirección IP, dispositivo y navegador (agente de usuario), registros, marcas de tiempo y acciones dentro de los Servicios.
- Contenido del Cliente: datos operativos que el cliente carga o crea, que pueden incluir datos personales de terceros bajo responsabilidad del cliente.
- Registros de consentimiento y aceptación: la versión de cada política aceptada, su hash criptográfico, fecha, hora y metadatos técnicos.
- Comunicaciones: mensajes que nos envías e interacciones de soporte.
No vendemos datos personales, y no usamos el Contenido del Cliente para entrenar modelos. Las funciones de IA que usan proveedores de modelos de terceros lo hacen bajo términos que prohíben el entrenamiento con datos del cliente.
4. Finalidades y base de legitimación
Tratamos los datos personales para:
- prestar, operar, mantener y asegurar los Servicios (ejecución del contrato);
- autenticar usuarios, prevenir fraude y abuso, y mantener registros de auditoría y aceptación (interés legítimo y obligación legal);
- responder consultas y dar soporte (ejecución del contrato o tu solicitud);
- enviar comunicaciones de servicio y, cuando consientas, comerciales (consentimiento, revocable en cualquier momento);
- cumplir obligaciones legales.
6. Con quién compartimos y subprocesadores
Compartimos datos personales solo con los proveedores de infraestructura y servicios necesarios para operar la plataforma, bajo acuerdos de tratamiento de datos. Los subprocesadores vigentes se publican en nuestra página de seguridad e incluyen:
- Cloudflare — borde, CDN, WAF/DDoS, Workers y D1 (global; SOC 2 Tipo II, ISO 27001/27701).
- Netcup GmbH — cómputo, PostgreSQL y almacenamiento (Alemania, UE; ISO 27001, ISO 27701).
- Anthropic — razonamiento de agentes vía API (EE. UU.; sin entrenamiento con datos de cliente).
- Resend — correo transaccional (EE. UU.).
También podemos divulgar datos cuando lo exija la ley o una autoridad competente.
7. Transferencias internacionales
Los datos de producto se almacenan en la Unión Europea (Alemania, Netcup). Algunos proveedores (Cloudflare, Anthropic, Resend) tratan datos fuera de El Salvador. Cuando ocurren transferencias, nos apoyamos en proveedores que ofrecen garantías adecuadas (ISO 27001/27701, cumplimiento del RGPD) y compromisos contractuales de protección de datos.
8. Conservación
Conservamos los datos personales mientras la cuenta esté activa y, después, el tiempo necesario para cumplir obligaciones legales, resolver disputas y hacer valer acuerdos. Los registros operativos se conservan por el plazo del contrato más 90 días; los registros de auditoría y aceptación por 12 meses rodantes (extensible para clientes regulados). Los registros de aceptación pueden conservarse más tiempo como prueba del consentimiento.
9. Seguridad
Aplicamos control de acceso por roles, aislamiento por empresa mediante Row-Level Security, cifrado en tránsito, autenticación fuerte y registro de auditoría, sobre infraestructura certificada por nuestros proveedores. El detalle está en nuestra página de seguridad.
10. Tus derechos (ARCO-POL)
Conforme a la ley salvadoreña, puedes ejercer los siguientes derechos sobre tus datos personales:
- Acceso — conocer qué datos tratamos y con qué finalidad.
- Rectificación — corregir datos inexactos, incompletos o desactualizados.
- Cancelación — solicitar la eliminación cuando el tratamiento sea ilícito o ya no sea necesario.
- Oposición — oponerte al tratamiento para fines específicos, como marketing.
- Portabilidad — recibir tus datos en un formato estructurado y de uso común.
- Olvido — solicitar la supresión en los términos permitidos por la ley.
- Limitación — restringir el tratamiento en los casos previstos por la ley.
Para ejercerlos, escribe a daniel@adqueo.com. Responderemos dentro del plazo legal. Si tus datos están contenidos en el Contenido del Cliente de una organización, remitiremos tu solicitud a dicho cliente, que es el responsable.
11. Notificación de brechas
Ante una brecha de seguridad confirmada que afecte datos personales, notificaremos a la autoridad competente y a los titulares afectados sin demora indebida y en un plazo no mayor de 72 horas, conforme lo exige el Decreto Legislativo N.° 144.
12. Menores
Los Servicios están dirigidos a organizaciones y sus usuarios adultos autorizados. No recopilamos a sabiendas datos de menores.
13. Cambios y registro de aceptación
Podemos actualizar esta Política. Los cambios sustantivos se publican con nueva versión y fecha de vigencia. Cuando corresponde, solicitamos una aceptación renovada, que se registra con su versión, hash, fecha y metadatos técnicos.
14. Contacto
Consultas de privacidad y solicitudes de derechos: daniel@adqueo.com.
Sello de integridad
Huella SHA-256 de esta versión (texto en español, que prevalece). La aceptación queda registrada contra este mismo hash para asegurar trazabilidad.
11fefdf5dfe4aa032cddf191fe21a2bcbe3a085392f9050e246437e966d6d795