Política de privacidad

1. Quién responde por tus datos

El responsable del tratamiento es Harold Leal Granobles, que opera bajo la marca HardBoxs, con domicilio en Bogotá, Colombia.

Para cualquier asunto relacionado con tus datos personales:

• Correo: [email protected]
• WhatsApp y teléfono: +57 315 3947869

Esta política se rige por la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás normas colombianas de protección de datos personales. Si resides en el Espacio Económico Europeo, el Reino Unido o Suiza, mira además el punto 10.

2. Qué datos recogemos y de dónde salen

Solo pedimos lo que hace falta para cotizar, cobrar y entregar el trabajo.

Los que nos das tú

• Identificación y contacto: nombre, correo electrónico, empresa, número de WhatsApp y país.
• Lo que pides: los servicios que seleccionas, las notas que escribes en tu cotización y lo que nos cuentas por WhatsApp o correo sobre tu proyecto.
• Datos de tu cuenta: tu contraseña, que se guarda cifrada y que nadie de HardBoxs puede leer, y la verificación de tu correo. Si activas la verificación en dos pasos, sus códigos de recuperación.

Los que deja tu navegación

• Dirección IP y navegador, en tus inicios de sesión y en el momento exacto en que aceptas los términos de una propuesta. Esto último no es opcional: es la prueba de qué aceptaste y cuándo.
• Identificadores de clic en anuncios (gclid, fbclid, ttclid y equivalentes de Meta, Google, TikTok, Microsoft y LinkedIn), si llegaste desde un anuncio. Se guardan hasta 90 días en una cookie propia llamada hb_mkt.

Los que nos entregan terceros

• Tus pagos. Cuando pagas, la pasarela nos devuelve la referencia, el monto, el estado, el método de pago y su identificador de transacción. Los datos de tu tarjeta nunca pasan por nuestros servidores ni los guardamos: los capturas directamente en la pasarela.

3. Para qué los usamos

Finalidad	Base que la permite
Prepararte una cotización y enviártela	Tu autorización, dada al registrarte o al armar la cotización
Hacerle seguimiento comercial y responder tus preguntas	Tu autorización
Cobrar, facturar y llevar los soportes contables	Obligación legal y la ejecución del contrato
Ejecutar y entregar el servicio contratado	La ejecución del contrato
Avisarte de pagos, avances y entregas	La ejecución del contrato
Dejar constancia de qué términos aceptaste, cuándo y desde dónde	Obligación legal y nuestro interés legítimo en poder probarlo
Medir qué anuncios producen clientes reales	Tu autorización
Enviarte contenidos o promociones	Tu autorización, y solo si la diste; se retira cuando quieras

No vendemos tus datos a nadie. Tampoco los usamos para decisiones automatizadas que te afecten.

4. Con quién los compartimos

Compartimos lo mínimo, y solo con quienes nos prestan un servicio para poder operar:

• Pasarelas de pago: Wompi (Colombia), dLocal Go y PayPal. Reciben tu nombre, correo y teléfono para procesar el cobro.
• Hosting y correo: Hostinger, donde vive el sitio y desde donde salen nuestros correos.
• Plataformas de publicidad: Meta, Google, TikTok y LinkedIn. Cuando pides una cotización o pagas, les avisamos de esa conversión. En ese aviso tu correo y tu teléfono viajan cifrados con una función de un solo sentido (SHA-256): la plataforma puede comprobar si coinciden con alguien que ya conoce, pero no puede leerlos ni reconstruirlos a partir de lo que enviamos. Junto con eso viajan tu dirección IP y tu navegador.

Si contratas a través de un aliado comercial de HardBoxs, tu contraparte es ese aliado y tus datos los trata él, bajo su propia política.

Transferencias fuera de Colombia. Varios de estos proveedores están en Estados Unidos y en la Unión Europea, así que tus datos salen del país. Solo trabajamos con proveedores que ofrecen las garantías de seguridad y confidencialidad que exige la ley colombiana, y solo para las finalidades de esta política.

5. Cookies

• hb_mkt (propia, 90 días): guarda de qué anuncio llegaste, para saber qué campañas funcionan.
• hb_consent (propia): recuerda si aceptaste o rechazaste las cookies de medición.
• Cookies de sesión (propias): te mantienen dentro de tu cuenta y protegen los formularios. Sin ellas el sitio no funciona.
• _ga, _fbp, _fbc, _ttp (de Google, Meta y TikTok): miden el rendimiento de los anuncios.

Las de medición y publicidad solo se activan si las aceptas, y puedes cambiar de idea cuando quieras borrando las cookies del sitio en tu navegador. Las de sesión son necesarias para que el cotizador funcione.

6. Cuánto tiempo los guardamos

• Si no llegas a contratar: conservamos tu cotización y tus datos de contacto mientras siga viva la relación comercial y hasta dos años después del último contacto.
• Si contratas: los soportes del negocio y de los pagos se conservan diez años, que es lo que exige la ley comercial y contable colombiana.
• La constancia de los términos que aceptaste se conserva mientras pueda hacer falta para defender o reclamar derechos del contrato.
• Los datos de medición publicitaria se borran a los 90 días, o antes si retiras la autorización.

Cumplido el plazo, los datos se eliminan o se anonimizan.

7. Tus derechos

Como titular de tus datos puedes, en cualquier momento y gratis:

• Conocer qué datos tuyos tenemos y cómo los usamos.
• Actualizar y rectificar los que estén incompletos o equivocados.
• Solicitar prueba de la autorización que diste, salvo cuando la ley no la exija.
• Revocar la autorización o pedir que se supriman tus datos, cuando no exista un deber legal o contractual que nos obligue a conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, una vez hayas agotado el reclamo con nosotros.

8. Cómo los ejerces

Escríbenos a [email protected] desde el correo con el que te registraste, o por WhatsApp al +57 315 3947869, diciéndonos qué necesitas.

• Una consulta se responde en diez días hábiles. Si no alcanzamos, te avisamos por qué y la resolvemos en los ocho días hábiles siguientes.
• Un reclamo se resuelve en quince días hábiles. Si no alcanzamos, te avisamos por qué y la resolvemos en los ocho días hábiles siguientes.

Si tu solicitud está incompleta, te escribimos dentro de los cinco días siguientes para pedirte lo que falte.

9. Seguridad y menores de edad

El sitio va cifrado con HTTPS, las contraseñas se guardan con funciones de cifrado de un solo sentido, y el acceso a los datos está limitado a quien lo necesita para trabajar. Si activas la verificación en dos pasos, tu cuenta suma una barrera más.

Ningún sistema es infalible. Si llegara a ocurrir un incidente que afecte tus datos, te lo informaremos a ti y a la Superintendencia de Industria y Comercio, como manda la ley.

Nuestros servicios se dirigen a empresas y a personas mayores de edad. No recogemos datos de menores a sabiendas; si detectamos alguno, lo eliminamos.

10. Si resides en Europa

Además de lo anterior, el Reglamento General de Protección de Datos te reconoce el derecho a la portabilidad de tus datos, a oponerte a determinados tratamientos y a limitarlos, y a reclamar ante la autoridad de control de tu país. Las bases de tratamiento son las del punto 3: tu consentimiento, la ejecución del contrato, nuestras obligaciones legales y nuestro interés legítimo en poder probar lo acordado.

11. Cambios en esta política

Cada cambio se publica como una versión nueva, con su fecha, y las anteriores se conservan. Si un cambio afecta de forma sustancial cómo tratamos tus datos, te lo avisaremos por correo antes de que empiece a aplicar.