Política de Privacidad | Hoplita Technology

1. Quién responde de tus datos

El responsable del tratamiento —quien decide qué se hace con los datos y responde de ello— es:

Titular: Hoplita Technology — [razón social completa]
Identificación fiscal: [RUC / número de registro]
Domicilio: [dirección postal completa], Panamá
Correo de contacto y de privacidad: info@hoplitatechnology.store
Sitio web: hoplitatechnology.com
Representante en la Unión Europea (art. 27 RGPD): [nombre y contacto del representante designado]

Hoplita Technology opera desde Panamá. Esta política aplica el RGPD porque el sitio se ofrece también en inglés y puede visitarse desde la Unión Europea: cuando eso implica ofrecer servicios a personas que están en la UE, el Reglamento se aplica igual que a una empresa europea (art. 3.2 RGPD).

2. Qué datos tratamos

a) Lo que nos escribes en el formulario

Nombre, empresa (opcional), correo, teléfono (opcional), el frente de trabajo que eliges, tu descripción del reto y si quieres o no una llamada. Solo lo que tú decides escribir.

Detalle importante: al pulsar «Preparar solicitud», la solicitud se guarda en nuestra base de datos, alojada en el mismo servidor que el sitio, y no viaja a ningún tercero. Se conserva 12 meses desde el último contacto y después se borra sola. Si el servidor no respondiera, el sitio abre tu propio programa de correo con el mensaje ya redactado para que tu solicitud no se pierda.

b) Almacenamiento necesario en tu navegador

Tres valores técnicos guardados en tu propio navegador, sin cookies: el idioma que eliges, la marca de que ya viste la animación de entrada en esta sesión y tu decisión de privacidad. No salen de tu equipo y no identifican a nadie. El detalle exacto está en la Política de Cookies.

c) El registro de tu decisión

Cuando eliges qué autorizas, guardamos esa elección también en nuestro servidor: un número aleatorio que genera tu navegador, la fecha, la versión de este texto, qué casillas quedaron marcadas y desde dónde decidiste. Se guarda igual si aceptas que si rechazas, porque la única forma de demostrar que respetamos una negativa es tener constancia de ella.

Este registro no depende de tu consentimiento, y no es una contradicción: el art. 5.2 del RGPD nos obliga a poder demostrar lo que hacemos. Guardarlo es como conservar una factura. A cambio, se limita al mínimo: no lleva tu IP, ni tu nombre, ni tu correo, y vive en una tabla que no comparte ninguna columna con la de los datos de uso, de modo que una decisión nunca se puede cruzar con tu navegación.

Ese número de registro aparece en el panel de preferencias. Si algún día quieres saber exactamente qué autorizaste y cuándo, cítanoslo y te lo respondemos.

d) Medición del sitio (solo si la autorizas)

Si aceptas la medición, registramos datos de uso agregados y anónimos: la página visitada, el dominio desde el que llegaste, la campaña si venías de una, el idioma del sitio y del navegador, tu zona horaria, el tipo de dispositivo, el tamaño de pantalla redondeado a 100 píxeles, hasta dónde bajaste, cuánto tiempo estuviste, qué botones pulsaste, cuánto tardó en cargar y qué errores técnicos aparecieron.

El identificador de esa visita es aleatorio, vive en la memoria de la pestaña y desaparece al cerrarla. No hay cookies, no hay huella digital del dispositivo y no hay forma de unir dos visitas distintas ni de seguirte a otros sitios.

e) Registros técnicos del servidor

Como cualquier servidor de internet, el de nuestro proveedor de alojamiento (Hostinger) anota automáticamente la dirección IP, la fecha y hora, el recurso solicitado y el navegador utilizado. Sirve para mantener el sitio en pie y detectar ataques. Nosotros no los usamos para analizar a nadie ni los cruzamos con la medición.

3. Para qué y con qué base legal

Ningún tratamiento existe sin una razón legal que lo sostenga. Estas son todas las que usamos, sin excepción:

Finalidad	Datos	Base jurídica
Responder a tu solicitud y preparar un presupuesto	Los del formulario	Art. 6.1.b RGPD — medidas precontractuales pedidas por ti
Enviarte novedades o propuestas comerciales	Nombre y correo	Art. 6.1.a RGPD — tu consentimiento, casilla opcional y separada
Que el sitio funcione, recuerde el idioma y respete tu decisión	Almacenamiento necesario	Art. 6.1.f RGPD y excepción del art. 5.3 de la Directiva ePrivacy
Poder demostrar qué autorizaste y cuándo	Registro de la decisión	Art. 5.2 y 7.1 RGPD — responsabilidad proactiva; no requiere consentimiento
Medir el uso del sitio para mejorarlo	Los de medición	Art. 6.1.a RGPD — tu consentimiento, revocable en un clic
Mantener el sitio disponible y seguro	Registros del servidor	Art. 6.1.f RGPD — interés legítimo en la seguridad

Los datos que pides marcar con asterisco en el formulario son imprescindibles: sin ellos no podemos responderte. Los demás son voluntarios y solo sirven para atenderte mejor.

4. Qué conclusiones sacamos

Medir sin decir para qué es una forma elegante de esconder. Estas son, literalmente, todas las conclusiones que extraemos de los datos de medición:

Qué interesa. Qué servicios y proyectos se visitan más, para decidir qué reforzar y qué retirar.
En qué idioma hablar. Si el público llega en español o en inglés, para saber qué versión cuidar primero.
Qué pantalla priorizar. Qué proporción de visitas llega en móvil, tableta o escritorio y con qué tamaños, para diseñar sobre datos y no sobre intuición.
Qué canal funciona. Si las visitas vienen de un buscador, de redes, de una campaña concreta o de un enlace directo, para invertir donde hay resultado.
Dónde se pierde la atención. En qué punto de la página se deja de bajar, para reescribir o reordenar esa sección.
Qué llamada a la acción convence. Qué botones se pulsan y cuáles se ignoran, y si el formulario se empieza pero no se termina.
Si el sitio va rápido. Tiempos de carga, estabilidad visual y errores técnicos, para corregirlos antes de que molesten a nadie más.
Cuándo hay público. En qué franjas horarias y zonas se concentran las visitas, para publicar y atender en el momento adecuado.

Y esto es lo que nunca hacemos

No vendemos, alquilamos ni cedemos datos a nadie con fines comerciales.
No hacemos perfiles de personas concretas: la medición se lee siempre agregada.
No tomamos decisiones automatizadas con efectos jurídicos sobre ti (art. 22 RGPD).
No usamos publicidad comportamental, píxeles de terceros ni redes de anunciantes.
No grabamos la pantalla, no capturamos lo que escribes y no leemos el contenido del formulario con fines analíticos.
No tratamos categorías especiales de datos (salud, ideología, biometría). No los pidas en el formulario.

5. Cuánto tiempo los guardamos

Dato	Plazo
Consulta que no acaba en contratación	12 meses desde el último contacto
Consulta que sí acaba en contratación	Mientras dure la relación y después, durante los plazos legales de prescripción aplicables
Consentimiento para comunicaciones comerciales	Hasta que lo retires; cada envío incluye cómo hacerlo
Datos de medición	14 meses; después el propio sistema los borra
Tu decisión de privacidad	12 meses en tu navegador; después se vuelve a preguntar
Registro de la decisión en el servidor	3 años desde cada decisión; después el propio sistema lo borra
Registros técnicos del servidor	El plazo que fija el proveedor de alojamiento; no los conservamos aparte

6. Quién más puede verlos

Cuanta menos gente toque un dato, más seguro está. La lista completa de terceros implicados es esta:

Hostinger International Ltd. — alojamiento del sitio y de la base de datos, donde se guardan tanto la medición como las solicitudes del formulario. Actúa como encargado del tratamiento, con contrato conforme al art. 28 RGPD.
Nuestro proveedor de correo corporativo — recibe y almacena los mensajes que nos envías. También como encargado del tratamiento.
Autoridades públicas — únicamente cuando una ley o una resolución judicial lo exija.

No hay nadie más. Este sitio no carga ni una sola fuente, tipografía, script o imagen alojada fuera de nuestro dominio, precisamente para que ningún tercero pueda registrar tu visita sin que lo sepas.

7. Transferencias internacionales

Hoplita Technology está en Panamá, país que la Comisión Europea no ha declarado con nivel de protección adecuado. Si nos escribes desde la Unión Europea, tus datos viajan fuera del Espacio Económico Europeo.

Esa transferencia se ampara en las garantías del capítulo V del RGPD: cláusulas contractuales tipo con nuestros proveedores (art. 46.2.c) y, para el contacto que tú inicias, el art. 49.1.b, porque la transferencia es necesaria para atender tu propia solicitud.

Los datos de medición no se transfieren a nadie: se quedan en el servidor del sitio y no se envían a ninguna herramienta externa.

8. Tus derechos

Sobre tus datos mandas tú. Puedes ejercer en cualquier momento, gratis y sin justificar el motivo:

Acceso — saber qué datos tuyos tenemos y obtener una copia.
Rectificación — corregir lo que esté mal o incompleto.
Supresión — que los borremos cuando ya no sean necesarios.
Limitación — congelar su uso mientras se resuelve una discrepancia.
Portabilidad — recibirlos en un formato estructurado y de uso común.
Oposición — oponerte a los tratamientos basados en interés legítimo.
Retirar el consentimiento — en cualquier momento, sin que afecte a lo hecho antes de retirarlo.

Para ejercerlos escribe a info@hoplitatechnology.store indicando qué derecho quieres ejercer. Responderemos en un plazo máximo de un mes, ampliable en dos más si la solicitud es compleja (art. 12.3 RGPD). Solo pediremos que acredites tu identidad si existe una duda razonable sobre quién eres.

Sobre los datos de medición: están diseñados para no identificar a nadie, así que no podemos localizar «tus» registros dentro de ellos ni aunque nos lo pidas. Es el supuesto del art. 11 RGPD. A cambio, el control es inmediato y está en tus manos: desactiva la medición en el panel de preferencias y dejamos de recoger en ese mismo instante.

Escribir para ejercer un derecho

Si crees que no lo hemos hecho bien

Puedes reclamar ante la autoridad de control de tu país de residencia. En España es la Agencia Española de Protección de Datos (aepd.es); en el resto de la Unión Europea, la autoridad equivalente. En Panamá, la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI). Te agradeceremos, eso sí, que nos escribas antes: casi todo se arregla con un correo.

9. Cómo los protegemos

Somos una empresa de ciberseguridad: sería incoherente descuidar lo propio. Medidas técnicas y organizativas aplicadas a este sitio (art. 32 RGPD):

Cifrado en tránsito con HTTPS obligatorio en todo el dominio.
Política de seguridad de contenido (CSP) que impide cargar recursos de terceros.
Minimización por diseño: no se recoge lo que no se necesita y lo que se recoge se redondea.
La base de datos de medición no es accesible desde la web: vive en un servidor que solo responde a la propia página y se consulta con usuario y contraseña.
Validación estricta en el servidor: todo lo que llega se filtra contra una lista blanca, se descarta lo demás y se escribe con consultas preparadas.
El servidor comprueba en cada envío, contra el registro guardado, que esa categoría estaba autorizada: si retiraste el permiso, los datos que llegue a mandar una pestaña abierta se descartan.
Acceso a los datos limitado a las personas del equipo que lo necesitan para su trabajo.

Si a pesar de todo ocurriera una brecha de seguridad con riesgo para tus derechos, la notificaremos a la autoridad de control en 72 horas y a ti sin dilación indebida, tal y como exigen los artículos 33 y 34 del RGPD.

10. Menores de edad

Este sitio se dirige a empresas y profesionales, no a menores. No pedimos ni queremos datos de menores de 16 años. Si detectamos que hemos recibido alguno sin la autorización de quien ejerce la patria potestad, lo eliminaremos de inmediato; si eres madre, padre o tutor y sospechas que ha ocurrido, escríbenos y lo resolvemos el mismo día.

11. Cambios en esta política

Si cambia lo que hacemos con los datos, cambia este texto y sube su número de versión. Cuando el cambio afecte a algo que autorizaste, el sitio volverá a preguntarte automáticamente: tu consentimiento anterior deja de valer y no se da nada por supuesto.

Documentos relacionados: Política de Cookies y Aviso legal.

Tus datos no son el botín.