Este documento rige el tratamiento de la información, la telemetría y el procesamiento de datos personales dentro de la infraestructura técnica de JUAN IGNACIO PINTOS, operando bajo el nombre comercial "Nubo" ("nosotros", "nuestro", "Nubo").
Nuestra arquitectura opera bajo estándares de seguridad y rendimiento de clase mundial (Edge Computing). Para garantizar el cumplimiento normativo en América Latina (incluyendo, pero no limitándose a, la Ley 1581 de Colombia, LFPDPPP de México, Ley 25.326 de Argentina, Ley 19.628 de Chile y Ley 29733 de Perú), dividimos esta política en dos secciones estrictas según nuestro rol legal operativo.
SECCIÓN A: NUBO COMO RESPONSABLE DEL TRATAMIENTO
Esta sección aplica única y exclusivamente a los visitantes, prospectos y clientes que interactúan directamente con el sitio web corporativo de Nubo y contratan nuestros servicios B2B.
1. Datos que recopilamos
En nuestro rol de Responsable del Tratamiento (Data Controller), recopilamos:
- Datos de Identificación y Facturación: Nombre, correo electrónico corporativo, identificador fiscal (NIT, RUT, RFC, CUIT) y datos de la transacción a través de pasarelas seguras (ej. dLocalGo). Nubo no almacena datos de tarjetas de crédito.
- Datos de Telemetría Estructural: Direcciones IP procesadas en el borde, huella técnica del navegador y métricas de comportamiento (profundidad de lectura, interacción de interfaz).
2. Condición Técnica de Acceso y Telemetría en el Borde (Sin Banner de Cookies)
Nubo provee infraestructura B2B de alto rendimiento. Nuestra seguridad perimetral, protección contra tráfico fraudulento (Bots) y nuestro modelo de análisis comercial (Lead Scoring) dependen estructuralmente de tecnologías gestionadas desde nuestros servidores (Edge Computing, Server-to-Server), lo que incluye el uso inyectado de First-Party Cookies y Almacenamiento Local (LocalStorage).
- Condición de Adhesión (Derecho de Admisión): El uso de estas tecnologías es indivisible, estructural y estrictamente necesario para el funcionamiento seguro y la viabilidad comercial de nuestra plataforma B2B. Por lo tanto, Nubo condiciona el acceso a este sitio web a la aceptación incondicional de estas prácticas de rastreo en el servidor.
- Ausencia de Servicio Degradado: Nubo no ofrece una versión "sin rastreo" o degradada de su sitio web. Si usted no consiente nuestra arquitectura de telemetría y evaluación comercial, su único recurso legal y técnico es abandonar esta plataforma de manera inmediata.
- Consentimiento por Permanencia: El uso continuado de la plataforma, la navegación por sus páginas o la interacción con nuestros formularios constituye su aceptación absoluta, inequívoca e irrevocable de este contrato de adhesión, eximiendo a Nubo de la obligación de recabar consentimientos adicionales mediante avisos emergentes (Banners).
3. Ejercicio de Derechos ARCO (Habeas Data)
Como cliente directo, usted tiene derecho a solicitar el Acceso, Rectificación, Cancelación u Oposición sobre los datos de contacto y facturación que nos haya proporcionado. Puede ejercerlos enviando un correo a: [email protected]. Responderemos en un plazo máximo de quince (15) días hábiles. Tenga en cuenta que la solicitud de eliminación de datos técnicos/cookies se ejerce directamente abandonando el sitio y borrando la memoria caché de su navegador.
SECCIÓN B: NUBO COMO ENCARGADO DEL TRATAMIENTO (EL DPA)
Esta sección aplica a los datos de los usuarios finales que interactúan con las páginas web, embudos (funnels) y sistemas que Nubo desarrolla, aloja y procesa PARA sus Clientes.
4. Separación de Responsabilidades Legales
Al desplegar infraestructura técnica para el Cliente, las partes acuerdan contractualmente que:
- El Cliente es el ÚNICO Responsable del Tratamiento (Data Controller): Es el Cliente quien decide qué datos personales solicitar a sus usuarios (leads) y con qué fin comercial los utilizará.
- Nubo es el Encargado del Tratamiento (Data Processor): Nubo provee la "tubería" técnica (servidores, bases de datos, enrutadores analíticos). Nubo procesa los datos siguiendo instrucciones sistémicas automatizadas y tiene estrictamente prohibido auditar, extraer, vender, cruzar o utilizar las bases de datos de los Clientes para fines propios.
5. Obligación de Consentimiento del Cliente (Traslado de Responsabilidad)
El Cliente reconoce que la infraestructura provista por Nubo está diseñada para maximizar la captación de datos mediante analítica Zero-JS y Server-to-Server. Por consiguiente, es obligación legal, exclusiva e indelegable del Cliente:
- Publicar en el sitio web alojado por Nubo su propio "Aviso o Política de Privacidad" dirigido a sus usuarios finales.
- Implementar los mecanismos legales locales (incluyendo Banners de Cookies, si su jurisdicción lo exige) para obtener el consentimiento de sus usuarios finales respecto a la captación de datos y el rastreo analítico.
Nubo queda total y absolutamente eximido de cualquier responsabilidad, sanción o demanda derivada de la omisión del Cliente en recabar el consentimiento de sus propios usuarios.
6. Flujo Transfronterizo y Sub-Encargados de Tratamiento
El Cliente autoriza expresa e irrevocablemente el uso de Sub-encargados (Sub-processors) de infraestructura global. Esto implica la transferencia internacional de datos hacia servidores ubicados fuera de su territorio nacional (incluyendo EE. UU. y la Unión Europea). Nuestros Sub-encargados incluyen redes de seguridad (ej. Cloudflare), bases de datos sin servidor (ej. Supabase, Neon) y pasarelas de pago. El Cliente se obliga a informar de este flujo transfronterizo a sus usuarios finales.
7. Derecho de Auditoría Limitado
Debido a que Nubo opera bajo un entorno de Edge Computing multi-tenant (multi-inquilino), y para proteger la integridad de nuestros secretos comerciales y el código fuente (Background IP), el Cliente renuncia expresamente al derecho de realizar auditorías físicas, lógicas o pruebas de penetración (pentesting) directas sobre los servidores o repositorios de Nubo. El cumplimiento de seguridad se demostrará exclusivamente mediante la infraestructura subyacente de nuestros Sub-encargados (ej. certificaciones SOC 2 o ISO 27001 de AWS/Cloudflare).
8. Retención y Destrucción Irreversible de Datos
Al término, cancelación o suspensión definitiva de la suscripción del Cliente (por cualquier motivo, incluyendo falta de pago), Nubo conservará las bases de datos alojadas por un período de gracia máximo de treinta (30) días calendario. Transcurrido este plazo, Nubo procederá a la destrucción y eliminación irreversible de dichos datos de sus servidores, sin obligación de emitir notificación previa al Cliente. Es responsabilidad exclusiva del Cliente exportar sus prospectos (leads) antes de la finalización del servicio.
9. Notificación de Brechas de Seguridad (Data Breach)
Si Nubo confirma una vulneración de seguridad que comprometa la infraestructura bajo su control directo e impacte los datos alojados del Cliente, Nubo notificará al Cliente en un plazo no mayor a setenta y dos (72) horas desde la confirmación del evento. Nubo proveerá la información técnica razonable para que el Cliente cumpla con sus propios deberes de notificación ante sus usuarios y las autoridades locales pertinentes (ej. SIC, INAI, AAIP).