1. Qué datos recogemos
Solo recogemos lo que escribes en el formulario de contacto o en el cotizador: nombre, correo electrónico, teléfono (opcional), empresa (opcional), ciudad (opcional, en el cotizador), los servicios que seleccionas, el presupuesto y el plazo estimados si los indicas, y el mensaje o la descripción de tu proyecto. Con cada envío registramos además el idioma de la página, el idioma preferido de tu navegador —para contestarte en tu idioma— y el formulario de origen. Para frenar el abuso, tu dirección IP se procesa cifrada (hash SHA-256) y no se guarda en claro. Cuando marcas la casilla de autorización, Google reCAPTCHA recoge además datos técnicos de tu navegador, tu dirección IP y tu interacción con la página para estimar si el envío lo hace una persona (secciones 4 y 5).
2. Para qué los usamos
Usamos tus datos para responder tu solicitud y preparar la propuesta que pediste; para enviarte un correo que confirma que la recibimos; para dar seguimiento comercial a esa conversación; y para proteger el formulario contra el spam y el abuso. No usamos tus datos para publicidad de terceros y no los vendemos.
3. Base del tratamiento
La base es tu autorización previa, expresa e informada: la casilla que marcas antes de enviar el formulario. La constancia de esa autorización viaja con tu solicitud y queda registrada, con su fecha, en el correo con el que la recibimos. La verificación de Google reCAPTCHA empieza cuando marcas esa casilla, no antes. Puedes revocar la autorización en cualquier momento escribiéndonos.
4. Encargados y transferencias internacionales
Tu solicitud llega a nuestro equipo por correo electrónico. En ese recorrido intervienen estos encargados del tratamiento, que solo pueden usar tus datos para prestarnos su servicio: Resend, que entrega el correo de notificación a nuestro equipo y el de confirmación a ti; Hostinger, que aloja el sitio y nuestro correo corporativo; y Google, que presta la cuenta de Gmail donde el equipo recibe una copia de cada solicitud. Google reCAPTCHA, además, opera bajo la Política de Privacidad y las Condiciones del Servicio de Google. Algunos de estos proveedores están fuera de Colombia, principalmente en Estados Unidos: al autorizar el tratamiento autorizas también esa transmisión internacional, limitada a las finalidades de esta política. No compartimos tus datos con nadie más, salvo requerimiento de autoridad competente.
5. Verificación automática contra el spam
Antes de entregar una solicitud, el sitio la revisa de forma automática: un campo oculto que solo llenan los robots, el tiempo que tardó en completarse, un límite de tres envíos por hora y, con Google reCAPTCHA, una puntuación de 0 a 1 sobre qué tan probable es que la envíe una persona. Si la puntuación es muy baja, el formulario no acepta el envío y te indica que nos escribas por WhatsApp o por correo. Si hay dudas —una puntuación intermedia o un mensaje con apariencia de oferta comercial—, la solicitud sí nos llega, marcada para que una persona la revise, y no te enviamos el correo de confirmación automático. Estas revisiones solo deciden si el formulario acepta el envío; no tienen ningún otro efecto sobre ti.
6. Cuánto tiempo los conservamos
Conservamos las solicitudes en los buzones de correo del equipo por 24 meses desde el último contacto contigo, plazo razonable para el seguimiento comercial. Si nos pides la eliminación antes, la ejecutamos y te lo confirmamos. Resend guarda un registro técnico de los correos enviados durante el plazo que fijan sus políticas. El contador del límite de envíos usa solo el hash de tu IP y caduca a la hora.
7. Tus derechos
Puedes conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización; ser informado sobre el uso que les damos; presentar quejas ante la Superintendencia de Industria y Comercio; y revocar la autorización o solicitar la supresión cuando no exista un deber legal de conservarlos. Para ejercerlos escríbenos a holabeleafdesign.co con el asunto "Datos personales". Respondemos en los términos de ley: 10 días hábiles para consultas y 15 días hábiles para reclamos.
8. Cookies y analítica
Este sitio usa Google Analytics 4 para medir visitas y navegación mediante cookies y tecnologías similares, y el almacenamiento técnico necesario para recordar el idioma que elegiste. Cuando marcas la casilla de autorización de un formulario, Google reCAPTCHA carga su script y puede instalar cookies propias (como _GRECAPTCHA) para distinguir personas de robots; Google no las usa para publicidad personalizada. Puedes borrar o bloquear las cookies desde la configuración de tu navegador; si bloqueas reCAPTCHA, el formulario no podrá verificar tu envío y podrás escribirnos por WhatsApp o por correo.
9. Seguridad
El sitio se sirve por HTTPS y los datos del formulario viajan cifrados hasta el proveedor de correo. El acceso a los buzones donde recibimos las solicitudes está restringido al equipo que las atiende, y las claves de los servicios nunca se publican en el sitio. Ningún control es infalible: si detectamos un incidente que afecte tus datos, te informaremos y lo notificaremos a la autoridad conforme a la ley.
10. Vigencia y cambios
Esta política rige desde la fecha de actualización indicada arriba y reemplaza las versiones anteriores. Tus datos se conservan mientras dure la finalidad para la que los diste, con el plazo de la sección 6. Si la cambiamos de forma sustancial, publicaremos la nueva versión en esta página con su fecha.
11. Responsable y contacto
Responsable del tratamiento: beleafdesign — Medellín, Antioquia, Colombia. Correo para asuntos de datos personales: holabeleafdesign.co. Teléfono y WhatsApp: +57 322 534 2120.