Aviso de privacidad

Este aviso explica qué datos personales recogemos a través de este sitio, para qué los usamos, cuánto tiempo los conservamos y qué derechos tiene usted sobre ellos. Está redactado conforme a la Ley para la Protección de Datos Personales de El Salvador (Decreto Legislativo n.º 144 de 2024).

1. Quién es responsable de sus datos

El responsable del tratamiento es Praesal. Su razón social, NIT, domicilio, teléfono y medios de contacto vigentes se publican en la página de Contacto y en el pie de este sitio. Antes de la publicación en producción, Praesal debe completar esos datos desde el panel de administración.

2. Qué datos recogemos

Únicamente los que usted escribe en el formulario de contacto: nombre, teléfono, correo electrónico, servicio de interés, zona o municipio y el mensaje que nos envía.

No recogemos datos sensibles. No usamos cookies de publicidad ni de análisis. Al abrir el formulario de contacto se instala una cookie técnica aleatoria que protege el envío contra solicitudes falsificadas (CSRF); no contiene su nombre, correo ni mensaje. El panel utiliza además cookies técnicas de autenticación y seguridad.

3. Fundamento legal y finalidades

El fundamento legal del tratamiento es su consentimiento expreso, manifestado al marcar la casilla del formulario, y la gestión de las diligencias que usted solicita antes de una posible contratación. Las finalidades son exclusivamente responder su consulta, preparar una visita o cotización y darle seguimiento comercial a la solicitud que usted mismo inició. No usamos los datos para publicidad no solicitada, no los vendemos y no los cedemos con fines comerciales.

4. Dónde quedan guardados y por cuánto tiempo

Su mensaje no se almacena en una base de datos de este sitio. Se envía directamente al correo corporativo de Praesal y queda únicamente en ese buzón.

Eso significa que el plazo de conservación depende de la gestión del correo: Praesal depura los mensajes de contacto que superen los veinticuatro meses sin gestión activa.

Sí conservamos, por separado y sin su nombre ni su mensaje, un registro técnico de que alguien aceptó este aviso: la fecha, la hora y la versión del texto aceptado, junto con una huella criptográfica irreversible de su correo. Ese registro sirve únicamente para demostrar que el consentimiento existió y no permite reconstruir su dirección.

5. Encargados del tratamiento y transferencia internacional

Los encargados del tratamiento son los proveedores contratados para alojar el sitio, protegerlo contra abuso y operar el correo corporativo. Sus nombres, domicilios o medios de contacto deben quedar identificados en la versión aprobada de este aviso antes del despliegue. Praesal debe conservar los acuerdos de tratamiento de datos aplicables.

El servicio de correo y la infraestructura pueden operar fuera de El Salvador. Al enviar el formulario usted consiente expresamente esa transferencia internacional, conforme a los artículos 44 y 45 de la Ley para la Protección de Datos Personales. Praesal debe aplicar medidas apropiadas, verificar las garantías del país o proveedor receptor y poner el flujo transfronterizo en conocimiento de la autoridad cuando corresponda.

6. Sus derechos (ARCO-POL)

Usted puede pedirnos en cualquier momento acceder a sus datos, rectificarlos si son inexactos, cancelarlos o suprimirlos, oponerse a su tratamiento, limitarlo, portarlos u obtener información sobre su origen. También puede revocar el consentimiento sin afectar el tratamiento lícito realizado antes de la revocación. El procedimiento completo está en Cómo ejercer sus derechos sobre datos personales.

Responderemos en un plazo máximo de veinte días hábiles. Como sus datos viven en un buzón de correo y no en una base de datos, atender una solicitud de cancelación consiste en localizar y eliminar los mensajes asociados a su dirección; se lo confirmaremos por escrito.

El delegado de protección de datos de Praesal recibe estas solicitudes. Su nombre y correo deben completarse en la configuración del sitio antes de producción. Si considera que no atendimos correctamente su solicitud, puede acudir a la Agencia de Ciberseguridad del Estado.

7. Cookies

El sitio público no usa cookies publicitarias ni de analítica. El formulario de contacto usa una cookie técnica aleatoria para prevenir solicitudes falsificadas (CSRF), y el panel privado usa cookies necesarias para autenticación y seguridad. Puede consultar el detalle en la Política de cookies.

8. Seguridad y vulneraciones

El sitio se sirve íntegramente sobre HTTPS. El acceso al panel de administración exige contraseña, se limita por intentos y queda registrado. Los mensajes del formulario viajan cifrados hasta el buzón corporativo.

Ningún sistema conectado a internet es invulnerable. Aplicamos controles reconocidos y documentamos los incidentes. Si ocurriera una vulneración que afecte sus datos, Praesal notificará, dentro del plazo legal máximo de setenta y dos horas desde que tenga conocimiento, a la Agencia de Ciberseguridad del Estado, a la Fiscalía General de la República y a las personas afectadas.

9. Cambios en este aviso

Si modificamos este aviso, cambiará su número de versión y la fecha de actualización que aparece al pie. La versión vigente es la que se muestra en esta página.