Aviso de Privacidad

1. Quiénes somos

El responsable del tratamiento de sus datos personales es:

• Avalon Technologies, Sociedad Anónima de Capital Variable (“Avalon”)

• NIT 0614-070320-104-9 · NRC 293381-6
• Giro principal: Fabricación de Maquinaria de Uso Especial N.C.P.
• Dirección: Pasaje Cevallos #115, Colonia Flor Blanca, San Salvador, El Salvador
• Correo: info@avalon.com.sv · Teléfono: +503 2262 1557

Somos una empresa de ingeniería, manufactura y desarrollo de software. Tratamos datos personales de quienes nos contactan, de nuestros clientes y de nuestros proveedores.

Cuando construimos u operamos una plataforma para un cliente (por ejemplo, un sistema web o una aplicación), Avalon actúa como encargado del tratamiento y no como responsable. En esos casos, el aviso de privacidad aplicable es el de nuestro cliente, y los datos se tratan únicamente conforme a sus instrucciones y al contrato suscrito con él.

2. Qué datos tratamos

Solo pedimos los datos indispensables para responderle y para trabajar con usted.

Si nos contacta por WhatsApp, correo o teléfono

• Su nombre
• Su número de teléfono o su correo electrónico
• El contenido de su mensaje y lo que nos cuente sobre su proyecto
• El nombre de su empresa u organización, si lo menciona

Si llegamos a trabajar juntos

• Datos de contacto de las personas que nos representan ante usted y viceversa
• Datos de facturación: nombre o razón social, NIT, NRC, dirección, giro
• Comunicaciones, cotizaciones, contratos y documentos del proyecto

Si visita nuestro sitio web

Nuestro sitio no tiene formularios: para contactarnos se usa WhatsApp o correo electrónico. No le pedimos ningún dato para navegarlo.

Para saber qué páginas se visitan más usamos Umami, una herramienta de analítica que instalamos y operamos en nuestra propia infraestructura. No usa cookies, no le asigna un identificador permanente y no lo rastrea entre sitios web. Los datos que registra Umami no se envían a ninguna empresa de publicidad ni de analítica: se quedan con nosotros.

Umami registra la página visitada, el país aproximado, el tipo de navegador y el sitio desde el que llegó. Su dirección IP se usa únicamente para ese cálculo y no se almacena: se convierte en un código que cambia cada día y que no permite identificarle ni reconstruir su historial.

Medición de anuncios. Además de Umami, el sitio carga la etiqueta de Google Ads, que usamos únicamente para saber si nuestros anuncios en Google generan consultas. La configuramos para que no guarde cookies ni ningún otro identificador en su equipo, y para que no se use en publicidad personalizada ni para crear listas de personas a las que dirigir anuncios. Al cargar cada página, y cuando toca uno de nuestros botones de WhatsApp, su navegador envía a Google un aviso sin cookies con la página visitada, el sitio desde el que llegó y datos técnicos de su navegador, junto con su dirección IP, como ocurre en cualquier conexión a internet. Si llegó desde uno de nuestros anuncios, el aviso incluye además el código de ese clic, que permite relacionar su consulta con el anuncio. Google trata esta información conforme a sus propias políticas, según se explica en la sección 5.

Si nos escribe por redes sociales

Tenemos presencia en Facebook, Instagram, TikTok, LinkedIn y Google (perfil de empresa). Si nos envía un mensaje directo, comenta una publicación o deja una reseña, recibimos su nombre o nombre de usuario, su foto de perfil si es pública, y el contenido de lo que nos escriba. Lo usamos únicamente para responderle.

Esas plataformas son de terceros y tratan sus datos bajo sus propias políticas, que nosotros no controlamos ni podemos modificar. Le recomendamos revisarlas. Nosotros respondemos por lo que hacemos con la información que usted nos envía, no por lo que la plataforma haga con su información.

Atendemos los mensajes que nos llegan por cualquiera de estos canales. Para solicitudes relacionadas con sus datos personales existe un canal específico, que se explica en la sección 10.

Datos sensibles

No pedimos datos personales sensibles: ni salud, ni creencias religiosas, ni afiliación política o sindical, ni origen étnico, ni orientación sexual, ni datos genéticos. Le pedimos que no nos envíe ese tipo de información y/o datos.

Hay una excepción, y es cuando el trabajo mismo consiste en capturar los rasgos físicos de una persona: por ejemplo, un escaneo 3D del rostro, las manos o el cuerpo para fabricar una pieza a la medida. Esa información es un dato biométrico y, por lo tanto, sensible. Cuando ocurre:

• Le explicamos qué vamos a capturar y para qué, y le advertimos que tiene derecho a negarse.
• Le pedimos su consentimiento por escrito y firmado antes de cualquier captura.
• Si hay duda sobre si es mayor de edad, le pedimos ver un documento de identidad. No anotamos ni guardamos su número: solo dejamos constancia de que se verificó.
• Usamos la captura únicamente para el trabajo encargado.
• La eliminamos al entregar la pieza, más un plazo de 90 días por si necesita una reimpresión.

Nunca hacemos esto con personas menores de edad, según se explica a continuación.

Niñas, niños y adolescentes

Trabajamos principalmente con empresas e instituciones, pero también atendemos a personas particulares. A veces quien nos escribe es menor de edad: un estudiante que necesita una pieza impresa en 3D para un proyecto escolar, por ejemplo.

Cuando eso ocurre, pedimos lo mínimo indispensable para hacer el trabajo: un nombre y un medio para avisar cuando esté listo. Nada más.

Si el encargo requiere algo adicional (una dirección de entrega, un pago a cuenta, o publicar el trabajo en nuestro sitio o en nuestras redes), pedimos que sea la madre, el padre o el representante debidamente acreditado quien haga la solicitud o la autorice por escrito.

No fotografiamos, escaneamos ni reproducimos el rostro, el cuerpo ni ningún rasgo físico de una persona menor de edad, incluidas las huellas de manos o pies. Para ningún fin: ni impresión 3D, ni grabado, ni enmarcado, ni archivo digital, ni ninguna otra cosa. No lo hacemos con autorización de los padres ni sin ella, y tampoco conservamos ese tipo de material en nuestros sistemas. Si ese es el encargo, no lo tomamos.

Si usted es madre, padre o representante y quiere saber qué datos tenemos de su hija o hijo, corregirlos o pedir que los eliminemos, escríbanos a datos@avalon.com.sv. Atendemos esa solicitud igual que cualquier otra.

Si usted es menor de edad y nos escribió: solo guardamos su nombre y su contacto, y los usamos para avisarle cuando su pieza esté lista. Si quiere que los borremos, escríbanos y lo hacemos. Si nos pide algo que necesite más datos que esos, le pediremos que nos escriba su madre, su padre o quien esté a su cargo. Y si lo que quiere es que le tomemos una foto o escaneemos alguna parte de su cuerpo, eso no lo hacemos, ni aunque ellos nos lo pidan.

3. Para qué usamos sus datos

• Responder su consulta y darle seguimiento
• Preparar cotizaciones y propuestas
• Ejecutar el contrato o el proyecto que acordemos
• Facturar y cumplir obligaciones contables, tributarias y legales
• Dar soporte, mantenimiento y garantía sobre lo que entregamos
• Proteger nuestros sistemas y detectar usos indebidos
• Medir si nuestros anuncios en Google generan consultas, sin guardar cookies ni identificadores en su equipo (sección 2)

No vendemos sus datos. No los compartimos con terceros para que le ofrezcan sus propios productos o servicios.

Usos que requieren su consentimiento: enviarle comunicaciones comerciales o boletines, y publicar su nombre, marca o el proyecto que hicimos para usted como caso de éxito. Para cualquiera de los dos le pedimos su autorización por separado, y puede retirarla cuando quiera. Si el trabajo se hizo para una persona menor de edad, esa autorización la da por escrito su madre, padre o representante.

Si el trabajo incluyó capturar sus rasgos físicos, usar esa captura en nuestro portafolio o como material de demostración requiere una autorización aparte. La encontrará como una casilla independiente en el formulario de consentimiento, en blanco por defecto: si no la marca, el archivo se usa solo para su pieza y después se elimina.

4. Base legal

Tratamos sus datos con base en el artículo 5, literal g) de la Ley para la Protección de Datos Personales, según el caso:

• Su consentimiento: cuando usted nos escribe voluntariamente, y para los usos marcados arriba como sujetos a consentimiento.
• La ejecución de un contrato: o de las gestiones previas a celebrarlo, como una cotización.
• El cumplimiento de una obligación legal: en materia tributaria, contable y mercantil.
• Nuestro interés legítimo: para la seguridad de nuestros sistemas, la defensa de nuestros derechos y la medición de nuestra publicidad, siempre que no prevalezcan los suyos.

5. Dónde se guardan y quién más los procesa

Sus datos se almacenan en servicios de terceros que trabajan por cuenta nuestra, bajo contrato y obligados a la misma protección que nos exige la ley. Mantenemos copias de respaldo y sitios de contingencia para poder recuperar la información ante una falla.

• Amazon Web Services, Inc. (AWS): alojamiento de nuestras aplicaciones, bases de datos y respaldos, y publicación de este sitio web mediante S3 y CloudFront. Contacto: aws.amazon.com/contact-us
• Google LLC: correo electrónico corporativo y archivos asociados (Google Workspace), y nuestro perfil de empresa, donde usted puede dejar reseñas o mensajes. Contacto: support.google.com
• Cloudflare, Inc.: gestión de dominio (DNS). Contacto: cloudflare.com/contact
• Meta Platforms, Inc.: WhatsApp como canal de contacto, y nuestras páginas de Facebook e Instagram, cuando usted elige escribirnos por esos medios. Contacto: whatsapp.com · facebook.com/business/help
• TikTok y LinkedIn: perfiles de empresa publicados, con mensajería disponible. Contacto: tiktok.com · linkedin.com

La herramienta de analítica del sitio (Umami) corre en nuestra propia infraestructura. No usamos Google Analytics ni ningún otro proveedor externo de analítica.

Google Ads. Para la medición de anuncios descrita en la sección 2 usamos Google Ads, un servicio de Google LLC. A diferencia de los proveedores anteriores, Google no trata esa información solo por cuenta nuestra: también lo hace conforme a sus propias condiciones y políticas, que nosotros no controlamos. Puede consultarlas en policies.google.com/privacy.

6. Transferencias fuera de El Salvador

Le informamos que AWS, Google y Cloudflare procesan información en servidores ubicados fuera de El Salvador, principalmente en Estados Unidos. Lo mismo ocurre con las plataformas de redes sociales y mensajería si usted elige alguno de esos canales para escribirnos.

Antes de transferir datos verificamos que el destino ofrezca, como mínimo, el nivel de protección que exige la ley salvadoreña, y nos acogemos a las cláusulas contractuales de protección de datos que cada uno de estos proveedores pone a disposición de sus clientes. Conservamos esa documentación y podemos acreditarla ante la autoridad si se nos requiere.

La medición de anuncios es un caso aparte. En ese caso Google no actúa por cuenta nuestra sino conforme a sus propias condiciones, de modo que no se trata de una transferencia amparada en un contrato nuestro sino de un tratamiento que Google realiza bajo sus propias políticas. Nosotros limitamos lo que se envía: sin cookies ni identificadores guardados en su equipo, sin publicidad personalizada y sin listas de remarketing. Si prefiere que no se realice esa medición, puede desactivarla según la sección 9.

Cuando usted nos escribe por una red social, la transferencia de sus datos a esa plataforma la origina usted al usarla, bajo los términos que aceptó con ella. Si prefiere que sus datos no pasen por un tercero, escríbanos directamente a info@avalon.com.sv.

7. Cuánto tiempo los conservamos

• Consultas que no derivan en proyecto: hasta 12 meses desde el último contacto.
• Clientes: durante toda la relación y hasta 5 años después de terminada, para soporte, garantía y defensa de reclamos.
• Documentos contables y fiscales: por el plazo que exige la ley salvadoreña, aunque sea mayor a los anteriores.
• Datos de analítica del sitio: en forma agregada, sin que identifiquen a ninguna persona, se eliminan tras un plazo de 24 meses.
• Capturas de rasgos físicos (escaneos o fotografías de personas): hasta la entrega del trabajo más 90 días, por si necesita una reimpresión. Después se eliminan de nuestros sistemas activos y desaparecen de nuestros respaldos en un plazo de 120 días.

Cumplido el plazo, los datos se eliminan o se anonimizan de forma que ya no permitan identificarle.

8. Cómo los protegemos

Aplicamos medidas técnicas y organizativas para resguardar la confidencialidad, integridad y disponibilidad de sus datos:

• Cifrado del tráfico (HTTPS/TLS) y de la información almacenada
• Control de accesos por rol, con privilegios mínimos y autenticación de múltiples factores
• Infraestructura en redes privadas, con protección perimetral y monitoreo
• Respaldos periódicos y procedimientos de recuperación probados
• Acuerdos de confidencialidad con nuestro personal y proveedores

Si ocurriera una vulneración que afecte sus datos, lo notificaremos a usted, a la Agencia de Ciberseguridad del Estado y a la Fiscalía General de la República dentro de las 72 horas siguientes a que tengamos conocimiento, según lo exige el artículo 25 de la ley.

9. Cookies y almacenamiento en su navegador

Este sitio no coloca cookies en su navegador. Ninguna: ni de publicidad, ni de seguimiento, ni de perfilamiento, ni técnicas. No lo rastreamos entre sitios web ni vendemos su navegación; lo único que sale hacia un tercero es el aviso de medición sin cookies descrito en la sección 2.

Por eso no verá un banner de cookies: no hay cookies que aceptar ni rechazar.

Eso no le quita derechos. La medición de anuncios descrita en la sección 2 se apoya en nuestro interés legítimo, y usted puede oponerse a ella. Puede desactivarla usted mismo con el botón «No medir mis visitas» que aparece al final de este aviso: mientras su navegador conserve esa elección, el sitio no carga la etiqueta de Google Ads ni registra su visita en Umami. Si lo prefiere, escríbanos a datos@avalon.com.sv y le ayudamos. Oponerse no afecta en nada su relación con nosotros.

Lo único que se guarda en su equipo son sus propias preferencias:

• Tema e idioma. Si elige el tema claro u oscuro o cambia de idioma, esa preferencia queda en el almacenamiento local de su navegador. No es una cookie, no viaja a nuestros servidores, no lo identifica, y puede borrarla desde la configuración de su navegador.
• Medición desactivada. Si usa el botón «No medir mis visitas», esa elección queda en el almacenamiento local de su navegador para que el sitio la respete en sus próximas visitas. Tampoco es una cookie ni lo identifica, y puede revertirla con el mismo botón o borrándola desde la configuración de su navegador.

Nuestra herramienta de analítica tampoco coloca cookies ni identificadores en su equipo, y la etiqueta de Google Ads está configurada para no hacerlo, según se explica en la sección 2.

10. Sus derechos

La ley le reconoce los derechos ARCO-POL sobre sus datos personales. Ejercerlos es gratuito.

• Acceso: saber qué datos suyos tenemos y cómo los usamos.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Cancelación: pedir que eliminemos sus datos cuando proceda.
• Oposición: pedir que dejemos de tratarlos.
• Portabilidad: recibirlos en un formato de uso común y legible por máquina.
• Olvido: pedir que se eliminen de enlaces y resultados de búsqueda cuando corresponda.
• Limitación: pedir que restrinjamos su uso mientras se resuelve una discrepancia.

Cómo ejercerlos

Escriba a datos@avalon.com.sv indicando su nombre, un medio para notificarle, qué derecho quiere ejercer y sobre qué datos. Adjunte copia de su documento de identidad para que podamos verificar que es usted. Si actúa en representación de otra persona, incluya el documento que lo acredite.

Le responderemos dentro de 20 días hábiles. Si el caso lo requiere, podremos prorrogar ese plazo por 20 días hábiles más y se lo avisaremos antes de que venza.

Otros plazos que le conviene conocer:

• Si la solicitud no nos corresponde a nosotros sino a otra empresa o institución, se lo decimos y se la devolvemos dentro de 5 días hábiles.
• Si su solicitud está incompleta o necesitamos algún dato más para tramitarla, se lo pediremos una sola vez y usted tendrá 10 días hábiles para completarla.
• Si ya habíamos compartido sus datos con alguien más y procede corregirlos, actualizarlos o eliminarlos, avisamos a quienes los recibieron dentro de 5 días hábiles.
• Si le negamos un derecho, le entregamos una resolución explicando por qué dentro de los 3 días hábiles siguientes a la decisión.

Si nos envía una solicitud de este tipo por WhatsApp o por una red social, le pediremos que la reenvíe a datos@avalon.com.sv para poder verificar su identidad y darle trámite formal. El plazo de respuesta corre desde que recibimos su solicitud, no desde que usted la reenvía.

Un límite que conviene conocer

Si usted nos escribió por una red social, podemos eliminar nuestra copia de ese mensaje, pero no podemos borrar el registro que la plataforma conserva por su cuenta, ni las reseñas o comentarios públicos que usted haya publicado. Eso se hace desde las herramientas de la propia plataforma.

Canal de atención en materia de datos personales: datos@avalon.com.sv

Avalon tiene una persona designada internamente para recibir y resolver estas solicitudes. Si desea saber su nombre, pídalo por ese mismo correo y se lo damos.

Si no está conforme

En caso de queja sobre su solicitud, puede presentar su denuncia ante la Agencia de Ciberseguridad del Estado (ACE), que es la entidad rectora en materia de protección de datos personales en El Salvador.

11. Cómo retirar su consentimiento

Puede retirar su consentimiento por escrito en cualquier momento dirigiéndose a datos@avalon.com.sv. Lo haremos efectivo dentro de 5 días hábiles. Retirarlo no afecta lo que hicimos con sus datos antes de ese momento, ni los tratamientos que la ley nos permite mantener por otra razón, como cumplir una obligación contable.

12. Cambios a este aviso

Si cambiamos este aviso publicaremos la nueva versión en avalon.com.sv con su fecha de actualización. Cuando el cambio sea importante e incida en cómo usamos sus datos, se lo avisaremos al correo o al número que tengamos registrado, y si la ley lo exige le pediremos su autorización de nuevo.