Política de privacidad

1. A quién cubre este aviso

Este aviso explica cómo Ampheres ("nosotros") trata la información personal recopilada a través de este sitio web, ampheres.com. No cubre el trabajo que realizamos para clientes bajo un contrato firmado; en esos casos, el cliente suele ser el responsable de los datos personales involucrados, y nuestras obligaciones se definen en ese contrato.

Ampheres es un estudio independiente que atiende a empresas en Nueva York. Todavía no nos hemos constituido como entidad legal. Este aviso se actualizará con nuestros datos societarios una vez completada la constitución.

2. Qué no hacemos

Para ser explícitos, porque la mayoría de las políticas de privacidad son vagas en esto:

• No instalamos cookies.
• No usamos Google Analytics ni ninguna otra herramienta de analítica o medición.
• No usamos píxeles publicitarios, etiquetas de remarketing ni rastreo entre sitios.
• No construimos perfiles de visitantes ni tomamos decisiones automatizadas sobre ti.
• No vendemos, arrendamos ni intercambiamos información personal.
• Nuestra red de distribución de contenido está configurada sin registro de accesos, así que no guardamos logs de servidor con las páginas que visitas.
• No guardamos en ninguna base de datos las respuestas que escribes en el brief de proyecto. Viajan hasta nosotros como un correo y viven en nuestro buzón, en ningún otro lugar.

3. Información que decides enviarnos

El brief de proyecto de nuestro sitio es un formulario guiado. Tus respuestas permanecen en tu navegador mientras avanzas por los pasos; nada se envía hasta que presionas el botón final.

Al enviarlo, tus respuestas se transmiten por una conexión cifrada a una pequeña función que ejecutamos en Amazon Web Services. Esa función hace una sola cosa: da formato a tus respuestas en un correo y lo entrega a nuestro proveedor de correo para que llegue a nuestra dirección de contacto. No escribe tus respuestas en ninguna base de datos, y no conserva copia de ellas una vez entregado el correo.

Lo que sí guardamos es el correo mismo, que típicamente contiene: nombre, correo de trabajo, empresa o nombre del proyecto, el resultado y las capacidades que seleccionaste, tu descripción de la situación, un enlace que hayas compartido, y tu rango de plazos y presupuesto.

Si nos escribes por correo o por Instagram, guardamos esa conversación. Te pedimos no enviar información personal sensible, credenciales, ni datos confidenciales de terceros por estos canales.

4. Cómo evitamos el abuso del formulario

Un formulario público sin protección termina encontrado por bots y lleno de basura. Dos medidas lo resguardan, y ambas implican un tratamiento limitado de datos técnicos, así que preferimos declararlas con claridad en lugar de esconderlas.

Primero, limitamos cuántos briefs pueden enviarse desde una misma conexión a internet dentro de una hora. Para contarlos sin dejar registro de quién eres, tu dirección IP se convierte en un hash criptográfico irreversible en el momento en que llega. Guardamos solo ese hash y un contador, nunca la dirección misma, y el registro se elimina solo alrededor de una hora después. El hash no puede revertirse a tu dirección IP, y no lo usamos para ningún otro fin.

Segundo, usamos Cloudflare Turnstile, un servicio de detección de bots, en su modo invisible. Nunca se te muestra un desafío ni se te pide hacer clic en nada: funciona en silencio en segundo plano, evaluando señales de tu navegador para determinar si el envío es automatizado, y emite un token que nuestra función verifica antes de aceptar tu brief. Cloudflare procesa tu dirección IP y características de tu navegador y dispositivo para esta comprobación. Según Cloudflare exige declarar, este tratamiento se rige por el Cloudflare Turnstile Privacy Addendum, disponible en https://www.cloudflare.com/turnstile-privacy-policy/. Turnstile no es una herramienta de analítica: no te rastrea entre sitios y no se usa para perfilarte.

5. Por qué la usamos y con qué base

Usamos la información que nos envías para responder tu consulta, evaluar si podemos ayudarte y, a tu solicitud, preparar un alcance, propuesta o espacio de trabajo. También mantenemos registros comerciales ordinarios de esta correspondencia. Las medidas técnicas descritas arriba se usan únicamente para mantener el formulario utilizable y libre de abuso automatizado.

Para visitantes en la UE, el EEE y el Reino Unido: responder tu consulta se basa en nuestro interés legítimo en atender a quien nos contactó, en gestiones previas a un posible contrato a tu solicitud, y, cuando corresponda, en el cumplimiento de una obligación legal. Las medidas contra el abuso se basan en nuestro interés legítimo en proteger nuestros sistemas del uso indebido.

No enviamos boletines de marketing a partir de consultas del sitio.

6. Información almacenada en tu navegador

Guardamos tres valores de corta duración en el sessionStorage de tu navegador, únicamente para que la interfaz funcione correctamente: qué sección solicitaste mientras carga una página, y dos indicadores que evitan que la animación de entrada se repita durante la navegación interna o un cambio de idioma. No son identificadores, no se comparten con nadie, y tu navegador los descarta al cerrar la pestaña.

7. Quién más participa

Mantenemos deliberadamente corta la lista de terceros. Cada uno de los siguientes cumple una tarea específica y acotada:

• Amazon Web Services: aloja el sitio como archivos estáticos (Amazon S3 y Amazon CloudFront) y ejecuta la función que convierte un brief enviado en un correo, junto con el contador que usamos para limitar la frecuencia de envíos.
• Resend: nuestro proveedor de correo. Entrega los briefs de proyecto desde el sitio hasta nuestra dirección de contacto y, por tanto, procesa en tránsito el contenido de lo que envías.
• Cloudflare: provee el DNS de nuestro dominio y la comprobación antibots Turnstile descrita en la sección 4.
• Nuestro proveedor de buzón: recibe y almacena los briefs de proyecto y la correspondencia enviada a nuestra dirección de contacto.
• Instagram: nuestro pie de página enlaza a nuestro perfil de Instagram. Si lo sigues, aplican las políticas propias de Meta. No incrustamos contenido ni rastreadores de Instagram en nuestras páginas.

8. Cuánto tiempo la conservamos

Conservamos la correspondencia de consultas durante 24 meses desde nuestro último intercambio, y luego la eliminamos, salvo que haya comenzado un proyecto o la ley exija conservarla más tiempo.

Los registros con hash para limitar la frecuencia de envíos, descritos en la sección 4, expiran automáticamente alrededor de una hora después de crearse.

9. Seguridad

Mantenemos salvaguardas administrativas, técnicas y físicas adecuadas a la pequeña cantidad de información que manejamos, incluyendo control de acceso a los correos que reciben consultas, cifrado en tránsito y un sitio estático sin base de datos pública.

Ningún método de transmisión o almacenamiento es completamente seguro. Si un incidente de seguridad afecta información privada que mantenemos, notificaremos a las personas afectadas y a las autoridades según lo exija la ley aplicable, incluida la SHIELD Act de Nueva York.

10. Tus opciones

Sin importar dónde vivas, puedes pedirnos que te digamos qué correspondencia tenemos sobre ti, que la corrijamos, que la eliminemos, o que dejemos de usarla para un fin determinado. Responderemos dentro de 30 días. Podemos pedirte información suficiente para confirmar tu identidad, y podemos conservar registros cuando la ley lo exija.

Si estás en la UE, el EEE o el Reino Unido, también tienes derecho a oponerte al tratamiento basado en interés legítimo, a solicitar restricción o portabilidad, y a presentar una queja ante tu autoridad local de protección de datos. No discriminamos a nadie por ejercer estos derechos.

11. Menores de edad

Este sitio está dirigido a audiencias empresariales y no está dirigido a menores de 16 años. No recopilamos conscientemente información de menores. Si crees que un menor nos envió información personal, escríbenos y la eliminaremos.

12. Cambios

Si cambiamos cómo tratamos la información personal, actualizaremos esta página y su fecha de entrada en vigor. Los cambios importantes se resumirán en la parte superior de la página.