Política de privacidad

Sakura Agency («Sakura», «nosotros») opera https://sakuragency.com (el «Sitio») y ofrece servicios de diseño de producto, desarrollo, SEO, marketing digital y automatización con IA. Esta política de privacidad explica qué información recopilamos a través del Sitio —sobre todo mediante el formulario de brief de nuestra página de Contacto—, cómo la usamos, con quién la compartimos y qué opciones y derechos tiene usted sobre ella.

Esta política cubre solo el Sitio. Si llega a ser cliente, las condiciones concretas sobre el tratamiento de datos de un proyecto (por ejemplo, accesos a su producto, credenciales o materiales propios) se establecen aparte, en el acuerdo firmado de ese proyecto, y no aquí.

Información que usted nos da directamente

Cuando envía el formulario de brief, recopilamos:

• Su nombre y su correo electrónico
• Una descripción en una frase de lo que está construyendo
• Tipo de proyecto, rango de presupuesto estimado y plazo ideal
• Cualquier detalle adicional que decida compartir
• Un archivo adjunto opcional (una especificación o un brief: PDF, documento de Word, texto plano o una imagen, hasta 10 MB)

Si nos escribe directamente por correo, Telegram o WhatsApp en lugar de usar el formulario, recibimos la información que decida incluir en ese mensaje. Esos canales los operan Telegram y WhatsApp/Meta bajo sus propias condiciones de privacidad, no las nuestras.

Información que se recopila automáticamente

Llevamos estadísticas propias en nuestra propia infraestructura y, cuando usted lo permite, Google Analytics 4 (un servicio de Google) para entender el tráfico y las campañas. No usamos redes publicitarias ni vendemos sus datos. Cuando navega por el Sitio podemos registrar de forma automática:

• La ruta de la página que vio (incluidos parámetros de campaña como utm_source, si los hay) y la página de referencia o la ruta anterior dentro del Sitio
• La cadena de identificación de su navegador y una categoría aproximada de dispositivo deducida del ancho de la ventana (móvil, tableta o escritorio)
• Un identificador de sesión aleatorio generado en su navegador (vea «Cookies y almacenamiento local» más abajo)
• Su dirección IP
• Parámetros de campaña opcionales (UTM) y la primera página de su visita, usados solo para entender qué canales traen tráfico
• Clics en las acciones de contacto principales (por ejemplo, «Pedir presupuesto», Telegram, WhatsApp) y los envíos de brief completados, asociados únicamente al identificador de sesión y no a su nombre o su correo, salvo que envíe el formulario por separado
• Una señal de presencia de corta duración (página actual y última actividad) para ver el tráfico aproximado en vivo; caduca en minutos y no se usa con fines publicitarios
• Con su consentimiento de estadísticas: vistas de página y métricas asociadas mediante Google Analytics 4 (Google puede poner sus propias cookies y tratar datos según sus condiciones; vea «Cookies y almacenamiento local»)
• El tiempo aproximado en una página mientras la pestaña está visible, para entender el interés; no se vincula a su identidad salvo que envíe un brief

También registramos la dirección IP asociada al envío del formulario de brief, aparte de las estadísticas anteriores, con el único fin de detectar y bloquear spam y abusos (vea «Plazos de conservación»).

Este Sitio no usa cookies de seguimiento, de analítica ni de publicidad. Pueden existir dos cookies y ambas son estrictamente necesarias. NEXT_LOCALE recuerda hasta por un año el idioma que elija en el menú de idiomas y solo se crea cuando usted elige uno. sakura_admin_session se crea únicamente cuando alguien del equipo de Sakura entra al panel de administración interno: mantiene segura esa sesión, está marcada como httpOnly y secure, y nunca se crea para quienes visitan el Sitio.

Para las estadísticas propias descritas arriba no usamos ninguna cookie. Con su consentimiento, guardamos un identificador de sesión aleatorio en el localStorage de su navegador (que no se envía automáticamente con cada solicitud, como sí ocurre con una cookie) y mantenemos los parámetros de campaña de la pestaña actual en sessionStorage. Eso nos permite distinguir visitas repetidas desde el mismo navegador; no se vincula con su nombre ni su correo salvo que envíe el formulario de brief desde ese navegador.

En su primera visita le pedimos ese consentimiento en un panel pequeño. Si lo rechaza —o mientras no responda— no se guarda nada para estadísticas de nuestro lado y Google Analytics no se carga: las páginas se siguen contando en nuestros propios registros con un identificador temporal que desaparece al recargar. Rechazarlo también borra cualquier identificador guardado antes y detiene Google Analytics.

Parte del almacenamiento es imprescindible y se usa con independencia de esa elección: su preferencia de tema claro u oscuro, su elección de idioma, un borrador del formulario de brief mientras lo completa y la propia decisión sobre el consentimiento (guardada en localStorage bajo sakura_consent). Puede cambiar su elección cuando quiera con «Configuración de cookies» al final de cada página, o borrarlo todo eliminando los datos del sitio sakuragency.com en su navegador. Con las estadísticas activadas, Google puede poner cookies para Google Analytics; no usamos publicidad ni seguimiento entre sitios con fines publicitarios.

• Para responder a su consulta, definir el alcance de su pedido y enviarle una propuesta
• Para comunicarnos con usted sobre un proyecto en curso o posible
• Para detectar, investigar y bloquear spam, abusos y envíos fraudulentos
• Para entender cómo se usa el Sitio —qué páginas se leen, dónde abandona la gente— y así mejorarlo
• Para mantener la seguridad y el buen funcionamiento del Sitio y de nuestras herramientas internas

No vendemos su información ni la usamos para publicidad dirigida, ni nuestra ni de nadie.

Si se encuentra en el Espacio Económico Europeo o en el Reino Unido, tratamos su información sobre las siguientes bases jurídicas del RGPD:

• Contrato y medidas precontractuales: el tratamiento del brief que envía para responder a su consulta y, si nos contrata, para preparar y ejecutar un contrato de servicios.
• Interés legítimo: llevar estadísticas propias para entender y mejorar el Sitio, y registrar direcciones IP para prevenir spam y abusos, siempre que sus derechos e intereses no prevalezcan.
• Consentimiento: para todo aquello a lo que le pidamos suscribirse por separado, como un boletín por correo, si algún día lo hacemos.

No vendemos ni alquilamos su información. La compartimos solo con las siguientes categorías de proveedores, que actúan según nuestras instrucciones para ayudarnos a operar el Sitio y responder a su consulta:

• Envío de correo: usamos Resend para entregar a nuestro equipo el aviso interno con su brief y cualquier archivo adjunto.
• Alojamiento y base de datos: el Sitio y su base de datos funcionan sobre infraestructura en la nube estándar (un proveedor gestionado de Postgres y alojamiento de aplicaciones), que almacena por cuenta nuestra la información descrita en esta política.

También podemos revelar información si lo exige la ley, una orden judicial u otro procedimiento legal, o cuando creamos de buena fe que es necesario para proteger nuestros derechos, su seguridad o la de otras personas. Si alguna vez Sakura Agency participa en una fusión, adquisición o venta de activos, la información cubierta por esta política puede transferirse como parte de esa operación; se lo avisaremos antes de que quede sujeta a otra política de privacidad.

Conservamos los envíos del formulario de brief y la correspondencia relacionada el tiempo razonablemente necesario para responder a su consulta, entregar un proyecto y mantener después registros contables correctos, y no más que eso. Si nuestro filtro automático identifica su envío como spam, se descarta y nunca se guarda. Los registros de estadísticas propias (ruta de página, referencia, identificador de sesión, dirección IP) se conservan durante un plazo limitado, suficiente para el fin descrito arriba, y se depuran periódicamente. Puede pedirnos que borremos su información antes en cualquier momento: vea «Sus derechos de privacidad» más abajo.

Aplicamos medidas técnicas razonables y acordes a la información que manejamos: todo el tráfico hacia el Sitio va cifrado en tránsito (HTTPS), el acceso interno de administración está protegido con una contraseña almacenada como hash y un token de sesión firmado y httpOnly, y el acceso a la base de datos subyacente está restringido a nuestra infraestructura. Ningún método de transmisión o almacenamiento es 100% seguro y no podemos garantizar una seguridad absoluta, pero eso no nos parece motivo para recopilar más de lo necesario.

Sakura Agency es un equipo remoto y los proveedores de infraestructura descritos arriba pueden tratar y almacenar información en países distintos del suyo, incluido Estados Unidos. Cuando transferimos datos personales fuera del EEE, el Reino Unido o Suiza, nos apoyamos en los mecanismos de transferencia reconocidos por la normativa aplicable (como las cláusulas contractuales tipo) que ofrecen nuestros proveedores.

Si se encuentra en el Espacio Económico Europeo o el Reino Unido

Conforme al RGPD, usted tiene derecho a:

• Acceder a los datos personales que tenemos sobre usted
• Corregir datos inexactos o incompletos
• Solicitar la supresión de sus datos («derecho al olvido»)
• Limitar u oponerse a determinados tratamientos, incluidos los basados en el interés legítimo
• Recibir sus datos en un formato portable
• Presentar una reclamación ante su autoridad de protección de datos

Si reside en California

Conforme a la CCPA/CPRA, usted tiene derecho a:

• Saber qué información personal recopilamos sobre usted y para qué
• Solicitar la eliminación de su información personal
• Corregir información personal inexacta
• Oponerse a la venta o cesión de información personal; como no la vendemos ni la cedemos, no hay nada a lo que oponerse
• No sufrir discriminación por ejercer cualquiera de estos derechos

Cómo ejercer sus derechos

Esté donde esté, puede ejercer cualquiera de estos derechos, o hacernos una consulta sobre esta política, escribiendo a hello@sakuragency.com. Responderemos en un plazo razonable y puede que primero necesitemos verificar su identidad (normalmente confirmando el correo electrónico que tenemos registrado) antes de atender la solicitud.

El Sitio está pensado para empresas y personas que evalúan o contratan nuestros servicios, no para menores. No recopilamos a sabiendas información personal de menores de 16 años. Si cree que un menor nos ha facilitado información personal, escríbanos y la borraremos.

El Sitio enlaza a destinos de terceros que no controlamos, entre ellos Telegram, WhatsApp, LinkedIn y Twitter/X. Esas plataformas tienen sus propias políticas de privacidad y esta política no cubre lo que ocurre una vez que sale de nuestro Sitio.

Podemos actualizar esta política a medida que cambien el Sitio o nuestras prácticas. Si hacemos un cambio importante, actualizaremos la fecha de «Última actualización» al principio de esta página. Seguir usando el Sitio después de un cambio significa que acepta la política actualizada.

Consultas sobre esta política o solicitudes sobre sus datos: hello@sakuragency.com.