Política de Privacidad

1. Alcance

Esta Política explica el tratamiento de datos personales realizado por Enlazy en su plataforma SaaS no-code para crear, publicar y exportar PWAs/webs. Se interpreta conforme a la Ley 1581 de 2012 y las normas colombianas aplicables.

2. Información tratada

Los únicos datos personales que Enlazy solicita directamente al titular de la cuenta o usuario durante el registro son su nombre personal y correo electrónico. Se utilizan exclusivamente para la identificación básica de su cuenta dentro de Enlazy. La plataforma no solicita teléfono, dirección, edad ni número de identificación, porque estos datos no son necesarios ni pertinentes para el alcance de los servicios ofrecidos por Enlazy.

Enlazy puede tratar datos de cuenta, autenticación y contacto; UID y códigos administrativos; suscripciones, pagos, recibos e intentos de checkout; metadatos de proyectos, conexiones, seguridad, publicaciones y dominios; registros técnicos, auditoría e incidentes; y metadatos de exportación o eliminación, como códigos, fechas, tamaño y huella SHA-256.

Durante la Beta cerrada también puede tratar correos invitados y reportes enviados voluntariamente por los participantes, incluidos tipo, sección afectada, descripción, código de seguimiento e información básica del navegador. Los participantes no deben incluir contraseñas, tokens ni credenciales en esos reportes.

El contenido público de una PWA, sus imágenes, catálogo, pedidos y formularios se almacena en el Firebase/Google Cloud del usuario. Enlazy no conserva una copia persistente de ese contenido como parte de su base administrativa.

La autorización OAuth usada para publicar se mantiene temporalmente en memoria durante la operación. Enlazy no almacena contraseñas de Google ni credenciales privadas permanentes de servicios externos.

Cuando una PWA usa el formulario seguro, el mensaje se escribe directamente en el Firebase del propietario. Enlazy no recibe una copia. La función puede usar un identificador seudónimo derivado técnicamente para limitar abuso.

3. Finalidades

Los datos se usan para crear y proteger la cuenta; controlar invitaciones durante la Beta cerrada; administrar planes, pagos, renovaciones, límites y recibos; crear, publicar, exportar y auditar PWAs; mostrar estados de conexión y seguridad; prevenir fraude, duplicidad, spam y uso indebido; atender reportes, solicitudes e incidentes; y generar evidencias técnicas.

Enlazy no vende datos personales ni los usa para publicidad comportamental propia.

4. Autorización y derechos

El tratamiento se basa en la autorización del titular, la ejecución de la relación contractual, obligaciones legales y finalidades legítimas de seguridad.

El titular puede conocer, actualizar, rectificar o solicitar la supresión de sus datos; pedir prueba de autorización; conocer su uso; revocar la autorización cuando proceda; y presentar quejas ante la Superintendencia de Industria y Comercio.

Las solicitudes deben enviarse a enlazy@proton.me con información suficiente para identificar al titular y describir la petición. Se atenderán dentro de los plazos legales aplicables, incluidos los términos de diez y quince días hábiles cuando correspondan.

5. Proveedores, encargados y recursos del usuario

Enlazy utiliza servicios como Firebase, Google Cloud y Mercado Pago para autenticación, infraestructura y pagos de la suscripción. Estos proveedores tratan información conforme a sus propias condiciones, ubicaciones y medidas de seguridad.

Firebase/Google Cloud, dominio, DNS y Mercado Pago de cada PWA pertenecen al usuario. El usuario actúa como responsable de los datos de visitantes, compradores y contactos recopilados en su PWA, y debe publicar su propia información legal cuando corresponda.

Puede existir transmisión o transferencia internacional por la infraestructura de los proveedores. Enlazy aplica las medidas contractuales y técnicas pertinentes.

6. Cookies y almacenamiento local

Enlazy usa almacenamiento estrictamente necesario para sesión, seguridad y funcionamiento. La PWA pública puede conservar el carrito hasta siete días y un control local breve, de aproximadamente un minuto, para evitar envíos repetidos del formulario.

El service worker puede guardar recursos públicos limitados para instalación y modo sin conexión. Google, Firebase, App Check, reCAPTCHA y Mercado Pago pueden usar sus propios mecanismos.

Enlazy no utiliza actualmente cookies propias de analítica, publicidad, marketing ni seguimiento entre sitios. Los detalles se encuentran en la Política de Cookies.

7. Conservación, exportación y eliminación

Los datos se conservan durante la relación y por el tiempo necesario para las finalidades, obligaciones legales, seguridad y defensa de reclamaciones.

El ZIP autónomo se genera y descarga en el navegador. Enlazy conserva los metadatos del comprobante ENL-EXP, pero no el archivo ZIP. Durante una eliminación puede conservarse temporalmente el UID en una tarea técnica restringida hasta completar la revocación.

Tras eliminar la cuenta, se borran los datos operativos y se conserva por cinco años un registro administrativo mínimo y anonimizado ENL-DEL con códigos, fechas, versión de aceptación, alcance, servicios externos excluidos y huella de integridad. No incluye correo, nombre ni contenido de la PWA.

La eliminación de Enlazy no elimina Firebase/Google Cloud, dominios, DNS, Mercado Pago ni otros recursos externos del usuario.

8. Seguridad

Enlazy aplica autenticación, autorización por UID, reglas de Firebase, App Check cuando corresponde, cifrado en tránsito, secretos administrados, límites de solicitudes, auditoría y separación entre cuentas. Ningún sistema es infalible; los incidentes se gestionarán conforme a la normativa aplicable.

9. Datos sensibles y menores

Enlazy no está diseñado para recopilar datos sensibles ni para ser contratado directamente por menores de edad. El usuario no debe introducir esos datos salvo que cuente con base jurídica, autorización y salvaguardas suficientes.

10. Cambios y contacto

Los cambios relevantes se comunicarán por medios razonables. La versión vigente se publicará en Enlazy y mantendrá su fecha de actualización.

Contacto para privacidad: enlazy@proton.me.

Esta es la versión vigente para la operación de la Beta de Enlazy desde la fecha de actualización indicada. Se actualizará si cambian los datos tratados, las finalidades, los proveedores o las funciones de la plataforma.