Política de privacidad
Versión: 1.4 · Vigente desde: 22 de octubre de 2026
Esta política explica qué datos personales recoge Recurso Extremo a través de recursoextremo.com, para qué los usa, con quién los comparte, cuánto tiempo los guarda y cómo puede usted ejercer sus derechos. Se aplica a este sitio, al diagnóstico exprés, al formulario de diagnóstico y a las conversaciones que usted inicie con nosotros a partir de ellos.
1. Responsable del tratamiento
- Responsable: Carlos Augusto León Rincones, persona natural que opera con la marca comercial Recurso Extremo.
- Identificación fiscal: V-126707521 (RIF, Venezuela).
- Domicilio: Caracas, Venezuela.
- Contacto de privacidad: privacidad@recursoextremo.com. Este correo se publica solo en esta política y atiende exclusivamente asuntos de datos personales.
- Representante en la Unión Europea: No designado.
2. Qué datos recogemos
2.1 Diagnóstico exprés (barra del inicio)
- Dirección pública de su sitio web.
- Nombre.
- Correo electrónico o número de WhatsApp (usted elige uno).
- Registro de su consentimiento: texto aceptado, versión, fecha, hora y canal.
2.2 Formulario de propuesta
- Paso 1, Proyecto: servicio que le interesa (sitio nuevo, migración o rediseño, soporte mensual o rescate urgente) y el nivel o rango de inversión elegido. En el rescate, la situación que vive su sitio (caído o con errores, hackeo, pagos o formularios que fallan).
- Paso 2, Contexto:
- Urgencia, dirección de su sitio (opcional), descripción de lo que necesita y su rol en la empresa.
- Preguntas propias de cada servicio:
- Sitio nuevo: si tiene el contenido listo, integraciones necesarias e idiomas.
- Migración o rediseño: plataforma actual, número aproximado de páginas, importancia de Google como canal y si tiene tienda.
- Soporte mensual: número de sitios, plataforma, si tiene acceso de administrador y si tiene tienda o pagos.
- Rescate: si tiene los accesos del sitio y si tiene un respaldo reciente.
- Paso 3, Contacto: nombre y apellido, empresa, correo corporativo y WhatsApp. En el rescate, el correo es opcional. Además, su consentimiento y la casilla opcional de novedades, si la marca.
- Datos de referencia (campos ocultos):
refes un código del alcance que usted consultó (por ejemplo,RX-web-corp-2610).interestindica el servicio específico que le interesa (por ejemplo, la auditoría o la tienda).- Ninguno de los dos le identifica por sí solo. Sirven para saber qué alcance revisó antes de escribirnos.
No incluya contraseñas ni accesos en el formulario. Si el servicio los necesita, se los pediremos después por un canal seguro.
2.3 Chat con el asistente automático
- Los mensajes que usted escribe en el chat del sitio.
- Si usted lo decide, su nombre, empresa y correo o WhatsApp, y su autorización para que le contactemos.
- El asistente es un programa de inteligencia artificial, no una persona. Las respuestas las genera un modelo de lenguaje a partir de la información de este sitio.
- Guardamos la conversación sin sus datos de contacto durante 6 meses para mejorar el servicio, el sitio y el propio asistente, y para detectar abusos. Antes de guardarla, un proceso automático reemplaza correos, teléfonos, tarjetas, contraseñas y claves por marcas como [CORREO].
- También guardamos etiquetas que el asistente deduce de la conversación: servicio de interés, urgencia, rango de inversión, sector, objeciones, preguntas que no supo responder y en qué punto terminó la conversación.
- Puede pedir que no se guarde su conversación con el enlace «No guardar» al pie del chat; en ese caso solo registramos datos técnicos y de seguridad.
- Solo si usted nos da su contacto y su autorización, recibimos por correo la conversación completa para responderle, y sus datos se tratan como una solicitud.
- No escriba contraseñas, accesos ni datos de pago en el chat.
2.4 Datos técnicos y de seguridad
- Dirección IP: la usamos para limitar los envíos por contacto y por día, y para frenar abusos. Solo se guarda transformada con una función irreversible (hash), no en texto legible, en contadores que se borran solos en menos de 2 días.
- Datos técnicos de la conexión (sin cookies): en cada visita, nuestro servidor registra el país, la región y la ciudad aproximados que deduce Cloudflare de la conexión, la red o proveedor de internet (por ejemplo, la red de su empresa), el tipo de dispositivo (móvil, tableta o escritorio), el sistema operativo y el navegador (solo la familia, como Android o Chrome), el idioma, el tamaño de pantalla, la página que visita, la página de procedencia y los parámetros de campaña (UTM). No guardamos su dirección IP ni la cadena completa del navegador, y no usamos cookies ni huellas digitales del navegador para esto.
- Registro de seguridad: intentos de abuso, manipulación del asistente, envíos bloqueados y errores, con los mismos datos técnicos y un extracto corto ya depurado de datos sensibles.
- Verificación antispam:
- Un campo oculto (honeypot) que las personas no ven y los programas automáticos sí completan.
- Cloudflare Turnstile, que analiza señales técnicas del navegador para distinguir personas de robots.
- Eventos de uso del sitio:
- Qué hace usted en el sitio: abrir el alcance de un servicio, cambiar de pestaña, descargar el PDF de alcance, pedir una cotización, cambiar de nivel o enviar el formulario.
- Sin su consentimiento, esos eventos solo existen en su navegador mientras visita la página y no se envían a ninguna herramienta de analítica. Si usted acepta las cookies de analítica, se envían a Google Analytics 4 y a Microsoft Clarity.
- Google Analytics 4 y Microsoft Clarity solo se activan si usted acepta las cookies de analítica. Consulte la Política de cookies.
- Analítica con cookies (Google Analytics 4 y Microsoft Clarity, incluidos mapas de calor y grabaciones anónimas de navegación), solo si usted la acepta en el aviso de cookies.
2.5 Lo que no pedimos
No pedimos datos sensibles: salud, origen étnico, creencias, opiniones políticas, datos biométricos ni datos de tarjetas. Tampoco necesitamos datos de menores de edad. Si alguno de estos datos aparece en un mensaje, lo eliminamos.
3. Para qué usamos sus datos y con qué base legal
| Finalidad | Datos | Base legal |
|---|---|---|
| Mostrarle el resultado del diagnóstico exprés y contactarle sobre él | URL, nombre, correo o WhatsApp | Su consentimiento |
| Responder su solicitud, evaluar el caso y preparar una propuesta | Datos del formulario | Su consentimiento y medidas previas a un contrato que usted solicita |
| Ordenar las solicitudes por prioridad (servicio, nivel y urgencia) | Datos del paso 1 y 2 | Interés legítimo en atender primero lo urgente. Cada solicitud la revisa una persona, y esta clasificación no produce efectos legales sobre usted |
| Enviarle novedades y ofertas | Nombre, correo o WhatsApp | Su consentimiento específico (casilla opcional), que puede retirar cuando quiera |
| Prevenir spam, abuso, fraude y ataques al sitio y al chat, con detección automática de intentos de manipulación | IP con hash, datos técnicos de la conexión, registro de seguridad, honeypot, Turnstile | Interés legítimo en la seguridad del sitio |
| Medir visitas, origen de las visitas y efectividad de las campañas sin cookies, y mejorar el sitio, el chat y nuestros servicios | Datos técnicos de la conexión, conversaciones del chat sin datos de contacto y sus etiquetas | Interés legítimo en conocer de forma agregada cómo se usa el sitio y mejorarlo. Puede oponerse escribiendo al correo de privacidad o con «No guardar» en el chat |
| Analítica con cookies | Eventos de uso, identificador de cookie y, en Clarity, mapas de calor y grabaciones anónimas de navegación | Su consentimiento (solo con cookies de analítica aceptadas) |
| Cumplir obligaciones legales, fiscales y contables, y defendernos ante reclamos | Datos de clientes y registros de consentimiento | Obligación legal e interés legítimo |
El diagnóstico exprés consulta la API de Google PageSpeed Insights solo con la dirección pública de su sitio. La consulta la hace nuestro servidor, así que Google no recibe su nombre, su correo, su WhatsApp ni su dirección IP.
4. Con quién compartimos sus datos
No vendemos ni alquilamos sus datos. Los compartimos solo con quienes los necesitan para prestar el servicio, con acuerdos que les obligan a protegerlos:
| Destinatario | Para qué | Qué recibe | Ubicación |
|---|---|---|---|
| DonWeb | Alojar las páginas del sitio (el sitio no tiene base de datos) | Registros técnicos del servidor: dirección IP, navegador y páginas visitadas | Argentina |
| Cloudflare, Inc. | Procesar el diagnóstico exprés, el formulario y el chat (Cloudflare Workers), verificación antispam (Turnstile), base de datos de visitas, conversaciones depuradas, solicitudes y registro de seguridad (Cloudflare D1) y copia de respaldo | Los datos que usted envía, la dirección IP (solo se guarda con hash) y datos técnicos de la conexión | EE. UU. y red global |
| Google LLC | Medición del rendimiento (PageSpeed Insights) | Solo la dirección pública de su sitio | EE. UU. |
| Google LLC y Microsoft Corporation (solo con su consentimiento) | Analítica (Google Analytics 4 y Microsoft Clarity) | Eventos de uso e identificador de cookie | EE. UU. |
| Meta Platforms / WhatsApp | Conversaciones que usted inicia o que le respondemos por WhatsApp | Su número y los mensajes | EE. UU. y otros |
| OpenRouter, Inc. | Enviar los mensajes del chat al modelo de inteligencia artificial, configurado para no conservar ni usar los datos para entrenamiento | El texto de la conversación | EE. UU. |
| Google LLC (modelo Gemini) | Generar las respuestas del asistente | El texto de la conversación | EE. UU. |
| Resend (Plus Five Five, Inc.) | Enviar a nuestro buzón las solicitudes y diagnósticos que usted hace | Los datos de la solicitud | EE. UU. |
| Colaboradores externos | Ejecutar tareas de su proyecto | Solo los datos necesarios para la tarea | Según el colaborador |
Los colaboradores externos trabajan bajo acuerdos de confidencialidad, y Recurso Extremo sigue siendo el responsable ante usted. También podemos entregar datos cuando una autoridad competente lo exija conforme a la ley.
5. Transferencias internacionales
Varios proveedores procesan datos fuera de su país, sobre todo en Estados Unidos. Cuando la ley lo exige, la transferencia se hace con garantías adecuadas:
- Cláusulas contractuales tipo aprobadas por la Comisión Europea.
- El Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado.
- Su autorización, en los países donde esa es la base aplicable.
Puede pedir una copia de las garantías escribiendo al correo de privacidad.
6. Cuánto tiempo guardamos sus datos
| Datos | Plazo |
|---|---|
| Solicitudes y diagnósticos exprés que no se convierten en proyecto | 24 meses desde su recepción. Luego se eliminan o se anonimizan |
| Datos de clientes | Mientras dure la relación comercial y después durante el plazo que exijan las leyes fiscales y mercantiles aplicables |
| Dirección IP con hash (contadores de uso) | Menos de 2 días |
| Copia de respaldo de solicitudes en Cloudflare | 30 días |
| Conversaciones del chat sin datos de contacto | 6 meses (sus etiquetas y datos técnicos agregados, 13 meses). Si usted deja su contacto, la conversación se trata como una solicitud |
| Datos técnicos de visitas | 13 meses |
| Registro de seguridad | 90 días (un incidente confirmado puede conservarse hasta 12 meses) |
| Solicitudes, diagnósticos y contactos del chat guardados en nuestra base de datos | 24 meses desde su recepción, salvo que pida antes su eliminación |
| Registro de consentimientos | Mientras conservemos los datos a los que se refiere, y 3 años más para poder demostrar que usted lo dio |
| Consentimiento para novedades | Hasta que usted lo retire |
| Datos de analítica | 2 meses en Google Analytics; en Microsoft Clarity, el periodo que establece ese servicio |
7. Cómo protegemos sus datos
- Conexión cifrada (HTTPS) en todo el sitio.
- Las solicitudes se envían cifradas a nuestro buzón y se guardan en una base de datos de Cloudflare (D1) cifrada y de acceso restringido. Las conversaciones se guardan depuradas de datos de contacto y sensibles. La dirección IP solo se guarda con hash. Los plazos de borrado se aplican de forma automática.
- Acceso restringido a las personas que lo necesitan, con doble factor de autenticación.
- Verificación antispam y límite de envíos por contacto y día.
- Las claves de los servicios que usamos están solo en el servidor, nunca en el sitio. El sitio usa cabeceras de seguridad y una política estricta de contenido.
Ningún sistema es infalible. Si ocurre un incidente que afecte sus datos, se lo informaremos sin demora indebida y lo notificaremos a la autoridad cuando la ley lo exija.
8. Sus derechos
Puede ejercer estos derechos de forma gratuita:
- Acceso: saber qué datos suyos tenemos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que borremos sus datos cuando ya no sean necesarios o cuando retire su consentimiento.
- Oposición: oponerse a un uso basado en interés legítimo o con fines comerciales.
- Limitación: pedir que conservemos sus datos sin usarlos mientras se resuelve un reclamo.
- Portabilidad: recibir sus datos en un formato de uso común.
- Retirar su consentimiento cuando quiera, sin que eso afecte lo hecho antes.
Cómo ejercerlos:
- Escriba a privacidad@recursoextremo.com indicando qué derecho quiere ejercer.
- Si es necesario, le pediremos un dato para confirmar su identidad, por ejemplo que escriba desde el correo que nos dio.
- Respondemos las consultas en un máximo de 10 días hábiles y los reclamos y demás solicitudes en un máximo de 15 días hábiles. Si la ley de su país fija un plazo menor, aplicamos ese.
Para dejar de recibir novedades también puede responder «BAJA» a cualquier mensaje.
Autoridad competente: si considera que sus datos no se tratan correctamente, puede reclamar primero ante nosotros y, si no queda conforme, ante la autoridad de protección de datos de su país (en la Unión Europea, la de su Estado miembro, por ejemplo la AEPD en España). En Venezuela puede acudir a los tribunales competentes, conforme al artículo 28 de la Constitución.
9. Menores de edad
Este sitio y nuestros servicios están dirigidos a empresas y profesionales. No están pensados para personas menores de 18 años, y no recogemos sus datos a sabiendas. Si detectamos que un menor nos envió datos, los eliminamos.
10. Cookies
Las cookies técnicas son las necesarias para que el sitio funcione. Las de analítica y marketing solo se activan si usted las acepta. Los detalles están en la Política de cookies.
11. Enlaces y servicios de terceros
Al hacer clic en «Continuar en WhatsApp» o en un enlace a otro sitio, usted sale de este sitio. Desde ese momento rige la política de privacidad de ese tercero, por ejemplo Meta para WhatsApp.
12. Cambios en esta política
Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha y su número.
- Cambios importantes (nuevas finalidades, nuevos destinatarios o cambios en sus derechos): se los informaremos por el medio de contacto que nos dio.
- Nuevo uso que requiera consentimiento: se lo pediremos de nuevo.
- Versiones anteriores: puede pedirlas al correo de privacidad.
Historial: 1.0 (1 de octubre de 2026): primera versión publicada. 1.1 (22 de octubre de 2026): se resume la lista de autoridades por país y se ajusta el texto sobre colaboradores externos. 1.2 (22 de octubre de 2026): se corrige el texto sobre analítica (Google Analytics 4 y Microsoft Clarity, solo con su consentimiento) y se unifica en 24 meses la retención de solicitudes y diagnósticos. 1.3 (22 de octubre de 2026): se publica el correo de privacidad propio (privacidad@recursoextremo.com) y se completa el nombre del responsable. 1.4 (22 de octubre de 2026): la conservación de solicitudes y diagnósticos se cuenta desde su recepción.