Política de Privacidad

1. Alcance

Esta Política explica el tratamiento de datos personales realizado por Enlazy en su plataforma SaaS no-code para crear, publicar y exportar PWAs/webs. Se interpreta conforme a la Ley 1581 de 2012 y las normas colombianas aplicables.

2. Información tratada

Los únicos datos personales que Enlazy solicita directamente al titular de la cuenta o usuario durante el registro son su nombre personal y correo electrónico. Se utilizan exclusivamente para la identificación básica de su cuenta dentro de Enlazy. La plataforma no solicita teléfono, dirección, edad ni número de identificación, porque estos datos no son necesarios ni pertinentes para el alcance de los servicios ofrecidos por Enlazy.

Enlazy puede tratar datos de cuenta, autenticación y contacto; UID y códigos administrativos; suscripciones, pagos, recibos e intentos de checkout; metadatos de proyectos, conexiones, seguridad, publicaciones y dominios; registros técnicos, auditoría e incidentes; y metadatos de exportación o eliminación, como códigos, fechas, tamaño y huella SHA-256.

Para evaluar campañas propias, Enlazy puede contar de forma agregada los registros completados que procedan de identificadores publicitarios previamente autorizados. Ese contador no contiene el UID, nombre, correo, dirección IP ni una referencia a la cuenta creada; las visitas y clics se consultan en la plataforma publicitaria correspondiente.

Enlazy puede tratar reportes de soporte enviados voluntariamente por los usuarios, incluidos tipo, sección afectada, descripción, código de seguimiento e información básica del navegador. Los usuarios no deben incluir contraseñas, tokens ni credenciales en esos reportes. Los antiguos registros de invitación y reportes de la etapa previa al lanzamiento pueden conservarse como evidencia administrativa conforme a los periodos aplicables.

El contenido público de una PWA, sus imágenes, catálogo, pedidos y formularios se almacena en el Firebase/Google Cloud del usuario. Enlazy no conserva una copia persistente de ese contenido como parte de su base administrativa.

La autorización OAuth usada para publicar se mantiene temporalmente en memoria durante la operación. Enlazy no almacena contraseñas de Google, tokens de actualización ni credenciales privadas permanentes de servicios externos.

Cuando una PWA usa el formulario seguro, el mensaje se escribe directamente en el Firebase del propietario. Enlazy no recibe una copia. La función puede usar un identificador seudónimo derivado técnicamente para limitar abuso.

Cuando el usuario consulta NELZY, Enlazy procesa transitoriamente el texto de la pregunta para autenticar la cuenta, comprobar la propiedad de la PWA, aplicar límites de uso, detectar secretos o instrucciones maliciosas y seleccionar conocimiento controlado. Enlazy no guarda el contenido de la conversación en su base administrativa. Puede conservar únicamente el estado opcional de activación de IA generativa, sus fechas y los contadores técnicos necesarios para limitar solicitudes, sin almacenar la pregunta ni la respuesta.

2.1. NELZY, Orientación básica e IA generativa opcional

La Orientación básica utiliza conocimiento controlado de Enlazy y no envía la pregunta a Gemini. Está disponible aunque el propietario no configure AI Logic.

La IA generativa está desactivada de forma predeterminada y se habilita voluntariamente para cada PWA. Cuando el propietario la activa, el navegador envía la pregunta y el contexto controlado seleccionado por Enlazy a Firebase AI Logic y Gemini Developer API dentro del proyecto Firebase/Google Cloud del propietario. Enlazy no extrae ni adjunta automáticamente páginas, imágenes, archivos, catálogo, compradores o contenido privado de la PWA. Enlazy no recibe una clave de Gemini ni conserva la conversación.

En la optimización opcional de una descripción audiovisual, el propietario puede enviar voluntariamente a Firebase AI Logic una descripción, el nombre de la imagen seleccionada y parámetros de proporción, duración y resolución para obtener una propuesta de prompt. Esta consulta es independiente de la generación del video, genera su propio consumo, requiere aceptación expresa del resultado y no guarda la descripción ni la propuesta en la base administrativa de Enlazy.

La edición de imágenes con IA es una activación opcional e independiente. Cuando el propietario selecciona expresamente una imagen, confirma que tiene autorización y solicita una modificación, el navegador envía esa imagen y la instrucción a Firebase AI Logic y Gemini en el proyecto del propietario. El resultado se mantiene como vista previa temporal en formato PNG; cuando el usuario confirma el guardado, el navegador crea una copia WebP optimizada y la almacena en la carpeta elegida dentro del Storage de la PWA. La descarga directa de la vista previa conserva PNG. Enlazy no reemplaza el original, no cambia referencias de bloques automáticamente y no conserva una copia en su base administrativa.

La creación de videos con IA es otra función opcional. El propietario despliega previamente un backend autónomo en su propio Firebase/Google Cloud. Cuando confirma sus derechos e inicia una generación, ese backend envía a los servicios de IA de Google la imagen seleccionada, la descripción aceptada y los parámetros técnicos. Actualmente el paquete configura Gemini Omni 1.2 Flash mediante Agent Platform Gemini API de Google Cloud, anteriormente denominado Vertex AI. Google o Enlazy pueden sustituir ese identificador por un modelo sucesor compatible; Enlazy informará cuando el cambio exija que el propietario revise y vuelva a desplegar su backend. El resultado se guarda primero como borrador MP4 en el Storage del propietario; Enlazy no lo recibe ni conserva una copia en su base administrativa. El borrador tiene una vigencia técnica de 72 horas y una tarea periódica del backend elimina las copias vencidas. Guardarlo crea una copia permanente en la carpeta elegida; descargarlo no lo vuelve permanente ni elimina por sí solo el borrador.

Google procesa las solicitudes y respuestas conforme a las condiciones aplicables al proyecto y al servicio seleccionado. En servicios pagos, Google declara que no utiliza esos contenidos para mejorar sus productos, aunque puede mantener registros limitados para seguridad, prevención de abuso y obligaciones legales. La retención, ubicación del tratamiento y demás condiciones de Google pueden cambiar; el propietario debe revisar la configuración y documentación vigentes de su proyecto.

No deben introducirse datos personales de terceros, información sensible o confidencial, contraseñas, Access Tokens, claves privadas, credenciales ni secretos. Las respuestas pueden ser inexactas y no constituyen asesoría jurídica, financiera, médica, contable, de seguridad ni de otra profesión regulada.

2.2. Acceso temporal a Firebase mediante Google OAuth

Cuando el usuario selecciona Conectar Google para publicar, Enlazy solicita el permiso https://www.googleapis.com/auth/firebase. Este permiso se utiliza exclusivamente para que el propio usuario publique la versión estática de su PWA en un sitio de Firebase Hosting perteneciente al proyecto Firebase que administra.

Con ese permiso, Enlazy consulta el sitio de Hosting del proyecto, crea una versión, declara y carga los archivos generados en el navegador, finaliza la versión y crea su lanzamiento público. Enlazy no utiliza el permiso para leer el contenido de otras aplicaciones, vender información, mostrar publicidad, elaborar perfiles ni entrenar modelos de inteligencia artificial.

El token de acceso permanece únicamente en la memoria del navegador y se envía directamente a los servicios oficiales de Google necesarios para completar la publicación. No se guarda en Realtime Database, servidores, archivos ni registros de Enlazy; no se comparte con terceros; no se solicita un token de actualización; y desaparece al vencer, al cerrar la sesión de publicación o cuando el usuario selecciona Revocar acceso temporal. El usuario también puede retirar el acceso desde la configuración de seguridad de su cuenta Google.

Negar o revocar el permiso impide únicamente la publicación directa mediante el botón de Enlazy. El usuario puede continuar editando su PWA y, cuando corresponda, utilizar la exportación autónoma y las herramientas de Firebase administradas por su cuenta.

3. Finalidades

Los datos se usan para crear y proteger la cuenta; administrar planes, pagos, renovaciones, límites y recibos; crear, publicar, exportar y auditar PWAs; mostrar estados de conexión y seguridad; prevenir fraude, duplicidad, spam y uso indebido; atender reportes, solicitudes e incidentes; identificar las cuentas que cumplan los criterios de inactividad, notificar previamente un posible cierre; y generar evidencias técnicas.

En NELZY, el tratamiento se limita a responder consultas sobre Enlazy, aplicar controles de seguridad y alcance, administrar la activación opcional de IA y prevenir consumo abusivo. NELZY no se utiliza para elaborar perfiles, publicidad comportamental ni decisiones automatizadas con efectos jurídicos o equivalentes sobre el usuario.

En la edición de imágenes, el tratamiento se limita a autorizar la solicitud, procesar transitoriamente la imagen seleccionada y entregar el resultado. Enlazy puede conservar el estado de activación, fechas y contadores técnicos de solicitudes, pero no la imagen original, la instrucción ni el resultado en su base administrativa.

En la creación de videos, Enlazy genera para el propietario el paquete de instalación del backend y presenta los controles del editor. Los trabajos, contadores diarios, estados, borradores y archivos definitivos permanecen en el Firebase/Google Cloud de la PWA. El backend no guarda el texto del prompt en Realtime Database; Google puede tratarlo y conservar registros conforme a sus condiciones.

Enlazy no vende datos personales ni los usa para publicidad comportamental propia.

4. Autorización y derechos

El tratamiento se basa en la autorización del titular, la ejecución de la relación contractual, obligaciones legales y finalidades legítimas de seguridad.

El titular puede conocer, actualizar, rectificar o solicitar la supresión de sus datos; pedir prueba de autorización; conocer su uso; revocar la autorización cuando proceda; y presentar quejas ante la Superintendencia de Industria y Comercio.

Las solicitudes deben enviarse a enlazy@proton.me con información suficiente para identificar al titular y describir la petición. Se atenderán dentro de los plazos legales aplicables, incluidos los términos de diez y quince días hábiles cuando correspondan.

5. Proveedores, encargados y recursos del usuario

Enlazy utiliza servicios como Firebase, Google Cloud y Mercado Pago para autenticación, infraestructura y pagos de la suscripción. Estos proveedores tratan información conforme a sus propias condiciones, ubicaciones y medidas de seguridad.

Firebase/Google Cloud, dominio, DNS y Mercado Pago de cada PWA pertenecen al usuario. El usuario actúa como responsable de los datos de visitantes, compradores y contactos recopilados en su PWA, y debe publicar su propia información legal cuando corresponda.

Cuando se activa la IA generativa, Firebase AI Logic, Gemini Developer API y, para video, Agent Platform Gemini API de Google Cloud —anteriormente Vertex AI— operan en el proyecto del propietario, quien administra App Check, plantillas, cuentas de servicio, cuotas, facturación, monitoreo, backend y desactivación. Esta separación técnica no convierte a Enlazy en proveedor del modelo ni elimina las responsabilidades que correspondan a Enlazy por el diseño, alcance y salvaguardas del asistente integrado.

Puede existir transmisión o transferencia internacional por la infraestructura de los proveedores. Enlazy aplica las medidas contractuales y técnicas pertinentes.

6. Cookies y almacenamiento local

Enlazy usa almacenamiento estrictamente necesario para sesión, seguridad y funcionamiento. La PWA pública puede conservar el carrito hasta siete días y un control local breve, de aproximadamente un minuto, para evitar envíos repetidos del formulario.

El service worker puede guardar recursos públicos limitados para instalación y modo sin conexión. Google, Firebase, App Check, reCAPTCHA y Mercado Pago pueden usar sus propios mecanismos.

Enlazy no utiliza actualmente cookies propias de analítica, publicidad, marketing ni seguimiento entre sitios. Los detalles se encuentran en la Política de Cookies.

7. Conservación, exportación y eliminación

Los datos se conservan durante la relación y por el tiempo necesario para las finalidades, obligaciones legales, seguridad y defensa de reclamaciones.

El ZIP autónomo se genera y descarga en el navegador. Enlazy conserva los metadatos del comprobante ENL-EXP, pero no el archivo ZIP. Durante una eliminación puede conservarse temporalmente el UID en una tarea técnica restringida hasta completar la revocación.

Tras eliminar la cuenta, se borran los datos operativos y se conserva por cinco años un registro administrativo mínimo y anonimizado ENL-DEL. Este registro puede incluir códigos administrativos, fechas, versión de aceptación, alcance, servicios externos excluidos, resúmenes técnicos o contables y huellas de integridad. No conserva el nombre personal, correo electrónico, UID, nombres de PWAs o proyectos, nombres de archivos, contenido ni credenciales.

Enlazy utilizará el correo registrado para enviar una comunicación masiva anual que recuerde su política de inactividad. Las cuentas que nunca hayan comprado un plan durante los dos años posteriores al registro, o que no hayan creado ninguna PWA durante los dos años posteriores a la primera activación de un plan, recibirán además el aviso de posible cierre descrito en los Términos de uso. Si se ejecuta el cierre, el nombre personal y el correo electrónico se eliminarán; el expediente administrativo mínimo no conservará nombres ni contenido de PWAs, pues estas cuentas no tienen una PWA registrada.

La eliminación de Enlazy no elimina Firebase/Google Cloud, dominios, DNS, Mercado Pago ni otros recursos externos del usuario.

Enlazy no conserva el contenido de las conversaciones de NELZY. El estado de activación de IA generativa y sus fechas se conservan mientras exista la PWA o hasta que el propietario cambie la configuración. Google puede conservar información técnica y registros limitados conforme a sus condiciones; desactivar NELZY en Enlazy no elimina automáticamente datos que Google deba conservar legítimamente en sus sistemas.

Los borradores de video se almacenan en el Storage del propietario con vigencia de 72 horas y se retiran mediante la siguiente ejecución de la tarea periódica después de vencer, o antes cuando el usuario guarda o elimina correctamente el borrador. Los videos guardados permanecen en el Storage del propietario hasta que este los elimine. Cerrar la cuenta de Enlazy no elimina esos recursos externos.

8. Seguridad

Enlazy aplica autenticación, autorización por UID, reglas de Firebase, App Check cuando corresponde, cifrado en tránsito, secretos administrados, límites de solicitudes, auditoría y separación entre cuentas. Ningún sistema es infalible; los incidentes se gestionarán conforme a la normativa aplicable.

9. Datos sensibles y menores

Enlazy no está diseñado para recopilar datos sensibles ni para ser contratado directamente por menores de edad. NELZY y las APIs de IA asociadas se ofrecen exclusivamente a titulares de cuenta con capacidad para contratar y no están dirigidos a menores de 18 años. El usuario no debe introducir datos sensibles o de menores salvo que cuente con base jurídica, autorización y salvaguardas suficientes; en NELZY no debe introducirlos en ningún caso.

10. Cambios y contacto

Los cambios relevantes se comunicarán por medios razonables. La versión vigente se publicará en Enlazy y mantendrá su fecha de actualización.

Contacto de asistencia de la aplicación y de la autorización Google OAuth: samuelo86@hotmail.com.

Contacto para privacidad: enlazy@proton.me.

El uso de NELZY también se rige por los Términos de uso y la Política de uso aceptable de IA.

Esta es la versión vigente de la Política de Privacidad de Enlazy desde la fecha de actualización indicada. Se actualizará si cambian los datos tratados, las finalidades, los proveedores o las funciones de la plataforma.