Política de Privacidad

Geedgo S. de R.L. de C.V. («Geedgo», «nosotros») es una empresa hondureña de desarrollo de software fundada en 2011, con sede en Torre Metrópolis, Blvd. Suyapa, Tegucigalpa, Honduras, y subsidiaria de BCG Technology, Inc. (Estados Unidos). Esta Política explica cómo tratamos la información personal que recibimos a través de nuestro sitio web https://geedgo.com (el «Sitio»). Describe lo que el Sitio hace hoy: si algo cambia, cambia también esta página.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

• Geedgo S. de R.L. de C.V., subsidiaria de BCG Technology, Inc. (Estados Unidos).
• Domicilio: Torre Metrópolis, Blvd. Suyapa, Tegucigalpa, Honduras.
• Correo: info@geedgo.com
• Teléfono y WhatsApp: +504 2213-3065 · +504 8773-7310

Para cualquier asunto relacionado con tus datos personales, incluido el ejercicio de tus derechos, el canal es info@geedgo.com.

2. Qué datos personales tratamos

a) Los que nos das en el formulario de contacto

Cuando envías el formulario del Sitio tratamos lo que decides escribir: nombre, empresa, correo electrónico, teléfono, servicio de interés y el mensaje. Nombre, correo y mensaje son obligatorios; el resto es opcional. No pedimos datos sensibles, ni información financiera, ni contraseñas.

b) Los que nos das en los formularios de talento y de socios

En Trabaja con nosotros tratamos el tipo de solicitud (profesional o práctica profesional), nombre, correo electrónico, teléfono (opcional), área a la que postulas, universidad (solo si buscas práctica), tu mensaje y el CV en PDF que adjuntas. Los usamos para valorar tu perfil, poder escribirte y guardarlo en nuestra base de talento para las siguientes aperturas.

En Socios e inversionistas tratamos nombre, empresa (opcional), país, correo electrónico, teléfono (opcional), el tipo de interés que eliges, tu mensaje y si nos pides firmar un acuerdo de confidencialidad antes de dar detalles. Los usamos para preparar esa conversación y darle seguimiento.

Tu CV se guarda en nuestro servidor, fuera de la carpeta pública del Sitio y con un nombre generado por el sistema: no es accesible desde Internet, no se adjunta al aviso interno que nos llega y solo lo abre el equipo de Geedgo desde un panel protegido con contraseña. De cada solicitud quedan registrados además tu dirección IP y el navegador desde el que la enviaste, con la misma finalidad de protección frente a abusos que se explica a continuación.

c) Datos técnicos del filtro anti-spam

El formulario está protegido frente a envíos automatizados y ese filtro necesita tratar tu dirección IP:

• Límite de envíos: guardamos un resumen criptográfico (hash) de tu IP junto a la hora de cada envío, para permitir un máximo de cinco envíos por hora desde una misma conexión.
• Registro de bloqueos: si un envío se bloquea, queda anotada en el servidor la fecha, el motivo del bloqueo, la IP y el correo indicado.
• Aviso interno: la IP y la fecha del envío aparecen en el correo que nos llega con tu consulta, para poder identificar abusos.

Estos registros viven en el servidor del Sitio y no son accesibles desde Internet.

d) Analítica de uso, solo si la aceptas

Si aceptas la analítica en el aviso de cookies, el Sitio carga Google Analytics 4, que registra de forma estadística la página visitada, la procedencia, el tipo de dispositivo y navegador, la duración de la visita y una ubicación aproximada derivada de la IP. Si la rechazas (o si simplemente no respondes al aviso) tu navegador no llega a conectarse con los servidores de Google y no se recopila nada de esto.

3. Para qué usamos tus datos

• Atender y responder tus solicitudes de información o de cotización.
• Dar seguimiento comercial a tu interés y mantener el contacto contigo.
• Proteger el Sitio frente al spam y al uso abusivo del formulario.
• Elaborar estadísticas agregadas para mejorar el contenido y el rendimiento del Sitio.

No usamos tus datos para fines distintos de los aquí descritos, no los vendemos, no hacemos publicidad ni elaboración de perfiles con ellos y no tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.

4. Base jurídica del tratamiento

Conforme a la legislación hondureña aplicable, tratamos tus datos con base en el consentimiento que otorgas al enviar voluntariamente el formulario y en nuestro interés legítimo en atender tu solicitud y mantener el Sitio seguro y funcional. Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

En la medida en que el Reglamento (UE) 2016/679 (RGPD) resulte aplicable a tu caso (apartado 11), las bases jurídicas son:

• Consentimiento (art. 6.1.a) para la analítica de uso. Es libre, específico y revocable; el Sitio no la activa hasta obtenerlo.
• Ejecución de un contrato o medidas precontractuales adoptadas a tu petición (art. 6.1.b) para responder a tu consulta, preparar una propuesta y darle seguimiento.
• Interés legítimo (art. 6.1.f) para proteger el Sitio frente a envíos automatizados y abusos. Hemos ponderado ese interés frente a tus derechos: los datos tratados son los mínimos (IP y hora), no se usan para ninguna otra finalidad y puedes oponerte a este tratamiento.

5. Cookies y consentimiento

El Sitio no necesita cookies para funcionar: las tipografías, los iconos y las hojas de estilo se sirven desde nuestro propio dominio, no desde servicios de terceros.

• Antes de tu respuesta, el Sitio declara el estado «denegado» mediante el modo de consentimiento de Google (Consent Mode v2) y no descarga ninguna etiqueta de Google.
• Si aceptas, Google Analytics instala en tu navegador sus propias cookies (_ga y _ga_<identificador>) para distinguir visitas.
• Si rechazas, no se instala ninguna cookie de analítica y no se realiza ninguna petición a Google.

Tu decisión se guarda en el almacenamiento local de tu navegador (localStorage, clave gg-consent) para no volver a preguntarte en cada página. No es una cookie y no se envía a ningún servidor: vive solo en tu equipo y desaparece si borras los datos del sitio.

Con independencia de tu decisión, Cloudflare (el intermediario por el que pasa todo el tráfico del Sitio, ver el apartado 7) actúa por su cuenta sobre las páginas: puede instalar cookies técnicas de seguridad (por ejemplo cf_clearance o __cf_bm), que sirven para distinguir el tráfico humano del automatizado, y añade a cada página su propia medición de audiencia (Cloudflare Web Analytics, el archivo beacon.min.js). Esa medición la inserta Cloudflare en su red, no nuestro código, y no depende de tu respuesta al aviso; según Cloudflare, no utiliza cookies ni identifica a las personas.

Si quieres que volvamos a preguntarte, borra los datos del sitio en tu navegador y el aviso aparecerá de nuevo. También puedes bloquear o eliminar cookies desde la configuración de tu navegador, o instalar el complemento de inhabilitación de Google Analytics disponible en tools.google.com/dlpage/gaoptout.

6. Cuánto tiempo conservamos tus datos

• Mensajes del formulario: mientras dure la relación comercial y, después, durante el plazo en que puedan derivarse responsabilidades legales.
• Solicitudes de talento y el CV que adjuntas: se conservan en nuestra base de talento mientras tu perfil pueda encajar en una apertura futura. Puedes pedirnos que los borremos cuando quieras: eliminamos el registro y también el archivo del CV que está en el servidor.
• Solicitudes de socios e inversionistas: mientras dure la conversación y, después, durante el plazo en que puedan derivarse responsabilidades legales.
• Registros del anti-spam: mientras siguen siendo útiles para proteger el Sitio. El control de envíos por hora se calcula sobre una ventana de una hora.
• Analítica: Google conserva los datos de Analytics conforme a la configuración de nuestra propiedad y a sus propias políticas.

Cuando dejan de ser necesarios los eliminamos o los anonimizamos. Puedes pedirnos su eliminación antes de ese plazo, como se explica en los apartados 10 y 11.

7. Con quién compartimos tus datos

No vendemos, alquilamos ni cedemos tus datos personales con fines comerciales. Solo los tratan los proveedores que necesitamos para operar el Sitio, y esta es la lista completa:

• Amazon Web Services (AWS): aloja el servidor del Sitio, en la región de Virginia del Norte (Estados Unidos). Ahí residen el Sitio y sus registros técnicos.
• Cloudflare, Inc.: red de distribución y protección. Todo el tráfico del Sitio pasa por su red antes de llegar a nuestro servidor, por lo que trata tu dirección IP y los datos de conexión. Además añade a las páginas su propia medición de audiencia, como se explica en el apartado 5.
• Proton AG (Suiza): nuestro correo info@geedgo.com está alojado en Proton Mail; los mensajes que nos envías desde el formulario se entregan y se conservan ahí.
• Google: Google Analytics 4, únicamente si aceptas la analítica.

Estos proveedores actúan conforme a nuestras instrucciones y a sus propias políticas de privacidad. Fuera de esta lista, solo divulgaríamos información si lo exigiera una autoridad competente o una obligación legal.

8. Transferencias internacionales

Geedgo está en Honduras y los proveedores anteriores operan servidores fuera de él: Estados Unidos (AWS), una red global (Cloudflare) y Suiza (Proton).

Si te encuentras en la Unión Europea o en el Espacio Económico Europeo, debes saber que Honduras no cuenta con una decisión de adecuación de la Comisión Europea. Por eso, cuando tratamos datos personales de clientes de la UE en el marco de un contrato, firmamos cláusulas contractuales tipo (Decisión de Ejecución (UE) 2021/914 de la Comisión) caso por caso, con las garantías adicionales que corresponda a cada proyecto.

Suiza sí cuenta con decisión de adecuación de la Comisión Europea. Para Estados Unidos existe una decisión de adecuación limitada al Marco de Privacidad de Datos UE-EE. UU.; cuando un proveedor no esté amparado por ese marco, la transferencia se apoya igualmente en cláusulas contractuales tipo.

9. Seguridad de tu información

Aplicamos medidas técnicas y organizativas razonables: conexión cifrada de extremo a extremo con el navegador (HTTPS con TLS y HSTS), acceso al servidor restringido mediante claves, el filtro anti-spam descrito en el apartado 2 y actualizaciones de seguridad periódicas.

Ningún sistema es infalible, así que no prometemos una seguridad absoluta. Lo que sí asumimos es actuar con diligencia y notificar cualquier incidente relevante que te afecte, conforme a la legislación aplicable.

10. Tus derechos como titular (ARCO)

De conformidad con la legislación hondureña aplicable en materia de protección de datos personales y con el derecho constitucional de hábeas data, como titular de los datos tienes derecho a:

• Acceso: conocer qué datos personales tuyos tratamos y cómo lo hacemos.
• Rectificación: solicitar la corrección de datos inexactos, desactualizados o incompletos.
• Cancelación: pedir la eliminación de tus datos cuando ya no sean necesarios o cuando retires tu consentimiento.
• Oposición: oponerte al tratamiento de tus datos para una finalidad determinada.

Para ejercer cualquiera de estos derechos escríbenos a info@geedgo.com indicando tu nombre y el derecho que deseas ejercer. Atenderemos tu solicitud en un plazo razonable y podríamos verificar tu identidad antes de proceder.

11. Si te encuentras en la Unión Europea

En la medida en que el Reglamento (UE) 2016/679 (RGPD) resulte aplicable al tratamiento de tus datos, además de lo anterior tienes derecho a:

• Acceso: obtener confirmación de si tratamos datos tuyos y, en su caso, una copia de ellos.
• Rectificación: corregir los datos inexactos o completar los incompletos.
• Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios, retires el consentimiento o te opongas con éxito al tratamiento.
• Oposición: oponerte, por motivos relacionados con tu situación particular, a los tratamientos basados en nuestro interés legítimo.
• Limitación del tratamiento: pedir que conservemos tus datos sin usarlos mientras se resuelve una impugnación o una solicitud pendiente.
• Portabilidad: recibir en un formato estructurado y de uso común los datos que nos facilitaste, y transmitirlos a otro responsable.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de la retirada.

Para ejercerlos escríbenos a info@geedgo.com. Responderemos en el plazo de un mes desde la recepción de la solicitud, prorrogable por dos meses más si resulta compleja, en cuyo caso te informaremos del motivo dentro del primer mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la autoridad de control de protección de datos de tu país. Si te encuentras en España es la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

Las bases jurídicas de cada tratamiento están detalladas en el apartado 4 y las transferencias internacionales de datos, en el apartado 8.

12. Cambios a esta política

Podemos actualizar esta Política para reflejar cambios legales, técnicos o en nuestros servicios. Publicaremos siempre la versión vigente en esta misma página, indicando la fecha de última actualización al inicio. Te recomendamos revisarla periódicamente.

13. Contacto