Filosofía de
Privacidad

La información sobre una persona es una extensión de esa persona. Recopilarla sin necesidad no es un acto neutral — es una apropiación. Retenerla más allá de su propósito no es cautela — es posesión sin derecho. Lo que una persona genera sobre sí misma se origina en ella, le pertenece, y no se convierte en el activo de otra entidad simplemente por haber pasado a través de sus sistemas. La propiedad no se transfiere por contacto. La custodia no es título.

La mayor parte de la economía digital se basa en la premisa contraria — que los datos fluyen libremente hasta que alguien objeta, transfiriendo toda la carga de protección sobre la persona menos posicionada para asumirla. Lo rechazamos por completo. La carga recae sobre nosotros para justificar cada pieza de información que tocamos, y cuando no podemos justificarla, no la tocamos. Ocasionalmente, una función específica y necesaria requiere pasar información limitada a otro custodio con un propósito acotado. Cuando eso ocurre, lo nombramos, lo limitamos, y no va más allá.

Manejamos lo que pertenece a otros de la misma manera en que manejaríamos cualquier cosa que nunca fue nuestra — con cuidado, de forma mínima, y con la comprensión clara de que debe ser devuelta. Somos custodios en el mejor caso, y solo brevemente. La privacidad no es una característica que ofrecemos. Es una condición que nos negamos a violar.

Le respetamos demasiado como para querer su información. No lo que navega, ni lo que compra, ni lo que hace cuando no está hablando con nosotros. Nada de eso. Sabemos lo que necesitamos para hacer el trabajo — su nombre, su contacto, el contexto de su compromiso — y ese es el límite. Cualquier cosa más allá no es asunto nuestro, literalmente.

Antes de que se ejecute un contrato, todo lo que haya compartido con nosotros es suyo para eliminar por completo. Una vez que se firma un acuerdo y comienza un compromiso, la información que usted proporcionó voluntariamente pasa a formar parte de un registro comercial mutuo. En ese punto ya no es dato personal en su nombre — es evidencia de una transacción comercial entre dos partes.

Retenemos exactamente tres categorías — acuerdos ejecutados, confirmaciones de entrega y registros de pago — durante seis años desde el cierre de un compromiso. Ese período existe para proteger la integridad del trabajo completado en ambos lados. Cuando concluye, esos registros se eliminan permanentemente y sin posibilidad de recuperación.

Sus datos se cifran en su navegador antes de llegar a cualquier servidor. En el momento en que se mueven, ni nosotros ni ninguna plataforma que utilicemos puede leerlos en tránsito. Llegan cifrados y permanecen así.

Nuestro sitio se sirve a través de Netlify. Los datos se almacenan en Supabase. Ambas plataformas manejan únicamente datos cifrados — son infraestructura, no procesadores de datos en ningún sentido significativo, porque lo que pasa por ellos es ilegible para ellos por diseño. La política de privacidad de Netlify está disponible en netlify.com/privacy. La política de privacidad de Supabase está disponible en supabase.com/privacy.

Las notificaciones por correo electrónico se envían a través de Resend. Resend se utiliza exclusivamente para notificarle cuando algo en su portal requiere atención — un nuevo mensaje, documento o factura. La notificación no contiene nada más allá de su nombre, su dirección de correo electrónico y el hecho de que existe una actualización. El contenido de esa actualización nunca abandona su portal cifrado. La política de privacidad de Resend está disponible en resend.com/legal/privacy-policy.

El procesamiento de pagos está a cargo de Stripe. Cuando realiza una transacción con nosotros, Stripe recibe lo necesario para completarla — nada que provenga de nosotros más allá de lo que la transacción misma requiere. No pasamos datos de comportamiento, historial de interacciones, ni nada más allá del mínimo transaccional. La política de privacidad de Stripe está disponible en stripe.com/privacy.

Somos francos en algo: estas plataformas operan bajo sus propias políticas de privacidad, que no controlamos y que pueden no reflejar los mismos estándares que los nuestros. Al utilizar nuestros servicios, usted extiende un grado de confianza a cada una de ellas. Hemos elegido cada plataforma de forma deliberada y cuidadosa, pero no pretenderemos que sus compromisos son idénticos a los nuestros. Le animamos a revisar sus políticas directamente.

Los reguladores son bienvenidos a revisar nuestras prácticas. Encontrarán cumplimiento — un subproducto, no un objetivo. No construimos esto alrededor de los mínimos legales. Lo construimos alrededor de importarnos genuinamente, lo cual resulta ser un estándar considerablemente más alto del que la ley ha logrado establecer. Si las normas coinciden con nosotros, es buena suerte de la ley, no nuestro logro.