Imagina la escena. Un martes por la mañana, un emprendedor abre el correo y encuentra la peor noticia: los datos de sus clientes andan sueltos por internet.
Nombres, correos, movimientos. Todo expuesto porque alguien, en algún proveedor, no se lo curró.
Ese es el escenario que este documento existe para evitar. Aquí te cuento, sin burocratés ni humo, cómo tratamos tu información en American Prana.
Última actualización: 15 de marzo de 2023. Este acuerdo complementa nuestros Términos de Servicio y nuestra Política de Privacidad. No los sustituye: los refuerza.
El trato que firmas sin darte cuenta (y por qué te conviene)
Cuando aceptas nuestros Términos de Servicio, se activa este compromiso. Y no caduca mientras sigamos tratando tu información.
La promesa es simple: procesar tus datos según la ley. El GDPR europeo, la CCPA de California y demás normas nacionales e internacionales.
Traducido: nada de barra libre con tu información. Todo tiene reglas, y las cumplimos.
Cuatro palabras que conviene tener claras
- Datos personales: cualquier dato que te identifique, a ti o a tus empleados, directa o indirectamente.
- Responsable: quien decide para qué y cómo se tratan tus datos. Aquí, nosotros.
- Encargado: terceros autorizados que actúan en nuestro nombre, siempre bajo contrato y bajo la norma.
- Incidente de seguridad: cualquier fallo que comprometa tus datos. Un acceso indebido, una pérdida. Lo que temes.
Definiciones aburridas, sí. Pero son la base de que sepas exactamente qué firmas.
Qué hacemos con tus datos (y qué NO)
Cada acción sobre tu información sigue la ley al pie de la letra. Y sobre todo, sigue tus instrucciones documentadas.
Nada de improvisar. Si algo choca con la legislación, te avisamos al instante para buscar salida juntos.
A veces delegamos ciertos procesos en terceros especializados. Ojo con esto:
Aunque delegue una tarea, la responsabilidad de proteger tus datos sigue siendo mía. Si un tercero falla, respondo yo.
¿Un ejemplo real? Pides borrar cierta información. Mi trabajo es actuar de inmediato y acompañarte hasta que quede hecho de forma segura.
Este nivel de cuidado es el mismo que aplicamos a todo, desde crear tu empresa hasta acompañarte cuando tu negocio digital despega. Si vives de generar contenido, sabes lo delicado que es esto: por eso tiene sentido leer cómo dominar las finanzas de tu canal de YouTube con la información bien protegida.
Tus datos cruzando fronteras: la parte que a todos inquieta
A veces tu información viaja a otros países. Incluido Estados Unidos. Y sí, entiendo que eso ponga nervioso a más de uno.
Por eso usamos cláusulas contractuales estándar y mecanismos de seguridad aprobados por la Comisión Europea.
Que tus datos crucen un océano no significa que se relajen las reglas. Su integridad y privacidad viajan con ellos.
Este mismo criterio de "cumplir sin importar dónde estés" es el que aplicamos al elegir dónde constituir tu negocio. Si andas en esa fase, échale un ojo a los mejores estados para iniciar una LLC en 2025.
Las capas de seguridad que no ves (pero te salvan)
La protección de datos no es un adorno de marketing. Es infraestructura. Y estas son las murallas:
- Encriptación y pseudonimización: datos ilegibles tanto en tránsito como en reposo. Aunque alguien entre, no entiende nada.
- Acceso restringido: solo personal autorizado toca tu información. Sin alteraciones accidentales ni malintencionadas.
- Plan de recuperación: ante un imprevisto, respuesta inmediata para recuperar todo y minimizar el golpe.
- Monitoreo continuo: auditorías periódicas que detectan vulnerabilidades antes de que se conviertan en desastre.
Si eres del gremio técnico, todo esto te sonará. De hecho, saber montar sistemas seguros abre puertas: échale un ojo a estas 23 tareas secundarias para programadores donde el rigor con los datos vale oro.
Cuando algo sale mal: el protocolo de las 48 horas
Prevenir es la mitad del trabajo. La otra mitad es reaccionar rápido cuando el mundo se tuerce.
Si detectamos un incidente, esto es lo que pasa, en orden:
- Detección inmediata: monitoreo 24/7 que caza cualquier anomalía en el acceso a tus datos.
- Contención: en cuanto salta la alarma, se activa el protocolo para limitar el daño.
- Notificación: te avisamos por escrito en un plazo máximo de 48 horas, con los detalles para que cumplas tus propias obligaciones legales.
- Análisis y remediación: se estudia qué pasó y se corrige para que no se repita.
Cada minuto cuenta. Aquí no hay "ya lo miramos mañana".
Cuánto guardamos tus datos y cómo los borramos
Conservamos tu información solo el tiempo estrictamente necesario. Ni un día más por capricho.
El ciclo de vida de tus datos está planificado hasta el final:
- Conservación: mientras estén activos los servicios contigo. Terminada su utilidad, entran en cola para eliminación.
- Eliminación definitiva: al cerrar el servicio, destruimos todas las copias en un plazo máximo de 90 días.
- Copia previa: si la pides, te entrego tu información en 30 días y luego procedo al borrado seguro.
- Certificación: si hace falta, te doy un Certificado de Eliminación que acredita que todo se borró como debía.
Triturado de soportes físicos, depuración de sistemas electrónicos. Nada de "arrastrar a la papelera y a otra cosa".
Tus derechos: la letra que sí deberías leer
Este es el corazón del acuerdo. Sobre tus datos, mandas tú:
- Acceder: pedir copia de todo lo que procesamos sobre ti.
- Rectificar: corregir lo que esté incompleto o mal.
- Oponerte: frenar ciertos tratamientos si no estás de acuerdo.
- Eliminar: pedir el borrado cuando ya no haga falta.
- Portabilidad: llevarte tus datos en formato transferible a otro proveedor.
¿Y cómo se ejercen? Fácil. Escribes por los canales oficiales y te acompañamos paso a paso. No te dejamos solo ante el papeleo.
Por qué esto no se queda quieto nunca
El mundo digital cambia a una velocidad que marea. Las leyes también. Y quedarse parado es quedarse expuesto.
Por eso actualizamos políticas y prácticas de forma constante. No solo para cumplir la norma de hoy, sino para anticipar la de mañana.
A eso sumamos algo que muchos olvidan: la gente. Formamos a cada miembro del equipo, hacemos simulacros y mantenemos viva la cultura de seguridad.
Porque un pastón en tecnología no sirve de nada si un descuido humano tira todo abajo.
Auditorías y certificaciones: no te lo decimos, te lo demostramos
Realizamos auditorías internas y externas para medir si nuestras defensas funcionan de verdad. Detectar puntos ciegos y corregirlos antes de que hagan daño.
Y contamos con certificaciones que cumplen estándares reconocidos internacionalmente. Una garantía extra, verificada por terceros.
El siguiente paso es tuyo
Proteger tus datos no es un requisito que tachamos de una lista. Es la base de la confianza que construimos contigo cada día.
Y esa misma seriedad la aplicamos a todo lo demás: formación de tu empresa, agente registrado, impuestos, disolución. Puedes verlo en detalle en la página de servicios de American Prana.
¿Aún no sabes por dónde arrancar? Sí, tú, que llevas seis meses "a punto de empezar". Empieza por el diagnóstico gratuito de 5 preguntas para tu LLC y sal de dudas en un rato.
Y cuando lo tengas claro, crear tu LLC lleva 5 minutos: cuenta, plan y pago, con tus datos blindados desde el primer clic.
===FIN===