Política de privacidad

El responsable del tratamiento es RAVEN TECH, S.A. DE C.V., con domicilio en Av. Delgado #25-A, Quezaltepeque, La Libertad Norte, teléfono 2310-2602 y correo info@raventech.com.sv.

El Administrador Único Propietario es Manuel Alejandro Rodríguez. La ley faculta a que el administrador ejerza como delegado de protección de datos y de ciberseguridad, y rinda cuentas a la Agencia de Ciberseguridad del Estado. En ese carácter recibe y tramita las solicitudes de las personas titulares. La política de la Agencia que desarrollará este punto sigue en elaboración.

Las gestiones se presentan en el domicilio social o al correo info@raventech.com.sv, con el asunto «Derechos sobre datos personales».

Esta política es el aviso de privacidad al que se refiere el artículo 24 de la Ley para la Protección de Datos Personales. El marco normativo se resume en la página de leyes aplicables.

Según el canal, se tratan estas categorías. No se solicitan datos sensibles.

• Formulario de este sitio. Nombre, nombre del negocio, teléfono, correo, servicio de interés y el mensaje opcional que la persona decida escribir.
• Teléfono, WhatsApp y redes. El número o la cuenta desde la que se escribe y el contenido que la persona envía.
• Relación comercial. Datos de identificación y contacto de la persona o del negocio, y los datos tributarios necesarios para cotizar, contratar y facturar los servicios de RAVEN TECH.
• Facturación electrónica contratada. Los datos que el cliente confía para emitir, transmitir y conservar documentos tributarios electrónicos. Respecto de los datos de los propios clientes del contratante, RAVEN TECH actúa como encargado, limitado al servicio pactado.
• Datos técnicos. Dirección IP, fecha, navegador y registros de seguridad del alojamiento, usados para operar y proteger el sitio.

Si un mensaje libre incluye datos que no hacen falta para la solicitud, no se usan para otra finalidad y pueden suprimirse.

• Atender la solicitud de contacto y preparar una propuesta. Base: consentimiento expreso al enviar el formulario o al escribir, y las gestiones precontractuales.
• Prestar el sitio, la aplicación o la facturación electrónica contratados, y facturar esos servicios. Base: la relación contractual y las obligaciones tributarias. El artículo 28 de la ley permite tratar, sin un consentimiento nuevo, los datos necesarios para desarrollar o cumplir un contrato.
• Emitir y conservar documentos tributarios electrónicos conforme a la normativa del Ministerio de Hacienda, cuando ese servicio fue contratado.
• Conservar evidencia de la solicitud, del consentimiento y de las medidas de seguridad, y atender reclamos o requerimientos de autoridad.
• Proteger la confidencialidad, integridad y disponibilidad de los sistemas. Base: la obligación legal de seguridad y el interés legítimo de prevenir abusos sobre el sitio.

Los datos de una empresa privada solo se tratan en relación directa con el servicio pedido o prestado. No se usan para ofrecer otro servicio, ni se ceden a terceros para fines propios de esos terceros, sin una autorización nueva del titular.

El tratamiento se rige por los principios del artículo 5 de la Ley para la Protección de Datos Personales y por las Políticas N.º 001-0309025-DPDP de la Agencia de Ciberseguridad del Estado: exactitud, lealtad y legalidad, consentimiento y finalidad, minimización, transparencia, seguridad y confidencialidad, temporalidad, y responsabilidad del responsable.

Los datos se mantienen exactos en la medida de lo posible. La persona puede pedir la corrección de un dato inexacto. Solo se recogen los datos pertinentes para la finalidad informada.

El consentimiento, cuando es la base del tratamiento, es libre, específico, informado, expreso e individual. Enviar el formulario, o escribir por correo, teléfono o mensaje, es una acción afirmativa para que esos datos se usen en las finalidades de esta política.

Antes de ese envío, esta página informa el domicilio del responsable, los datos tratados, la base legal, las finalidades, la forma de ejercer los derechos ARCO-POL y de revocar el consentimiento, el medio para contactar al delegado, la forma en que se comunican los cambios, los encargados y el uso de cookies.

El consentimiento puede retirarse en cualquier momento, sin efecto retroactivo. La revocación no impide un tratamiento que siga teniendo otra base legal, como un contrato vigente o un deber tributario.

Este sitio no utiliza cookies de analítica, publicidad ni perfiles de navegación. No se instala una cookie para recordar la visita con fines comerciales.

El alojamiento puede usar cookies o registros técnicos estrictamente necesarios para entregar la página, mantener la seguridad y diagnosticar fallos. Esos registros no se usan para identificar a la persona con una finalidad distinta de la operación del sitio.

Pueden intervenir estos encargados, solo para la finalidad indicada:

• Resend, proveedor de correo en Estados Unidos. Recibe el contenido de la solicitud para entregarla a ventas@raventech.com.sv y para enviar la confirmación al correo del titular.
• Vercel, proveedor de alojamiento. Trata datos técnicos de conexión para publicar y proteger este sitio.
• WhatsApp, Instagram y Facebook, de Meta. Si la persona escribe por esas redes, la plataforma trata la comunicación según sus propias condiciones. RAVEN TECH recibe el mensaje que la persona decide enviar.

Una transferencia internacional solo se hace cuando el destinatario ofrece un nivel de protección alineado con la ley salvadoreña, o cuando RAVEN TECH garantiza, por contrato, que el tratamiento se sujeta a esta ley. No se venden datos personales.

• Solicitudes que no llegan a contrato: hasta veinticuatro meses desde el último contacto, y después se suprimen o se disocian.
• Contratos, facturas y documentos tributarios electrónicos: el plazo que exijan el Código de Comercio, el Código Tributario y la normativa de facturación electrónica.
• Registros técnicos de seguridad: el tiempo necesario para proteger el servicio, y no más de doce meses si no hay un incidente en revisión.

Cumplido el plazo, los datos se suprimen o se bloquean. El bloqueo impide su uso, salvo para atender una responsabilidad aún exigible.

El responsable aplica medidas organizativas, técnicas y físicas proporcionales al riesgo, para cuidar la confidencialidad, la integridad y la disponibilidad de los datos. Entre ellas: limitación de accesos, autenticación, cifrado de las comunicaciones del sitio, copias de respaldo de los servicios contratados, y revisión de los procedimientos cuando cambia el servicio o la norma.

El personal y los proveedores que tratan datos están sujetos a confidencialidad. Estas medidas siguen las Políticas de actuación y manejo de datos personales emitidas por la Agencia de Ciberseguridad del Estado. La mención de la norma ISO 27001 en esas políticas es un marco de referencia de la autoridad; esta página no afirma una certificación.

La persona titular puede ejercer, por sí o por medio de representante acreditado, los derechos ARCO-POL: acceso, rectificación, cancelación, oposición, portabilidad, olvido y limitación del tratamiento. También puede pedir saber quién resguarda sus datos, incluidos los encargados.

La solicitud debe indicar, en la medida de lo posible:

• Nombre del titular o de su representante, domicilio y medio para notificaciones.
• Documento que acredite la identidad y, si aplica, la representación.
• Los datos sobre los que se ejerce el derecho, salvo que se pida acceso.
• El derecho que se quiere ejercer y lo que se solicita.
• Firma o un medio equivalente.

El ejercicio es gratuito. El envío electrónico no tiene costo cuando es posible. Solo pueden cobrarse los materiales de una reproducción o el envío físico, sin exceder su costo.

El delegado responde en veinte días hábiles, prorrogables por otros veinte cuando exista causa justificada. Si la solicitud no corresponde a RAVEN TECH o no es uno de estos derechos, se devuelve dentro de los cinco días hábiles siguientes a su recepción.

El acceso, la rectificación o la supresión pueden denegarse en los supuestos del artículo 22 de la ley, entre ellos la falta de acreditación, la inexistencia del dato, el perjuicio a un tercero o un impedimento legal. La denegación se motiva.

La revocación se pide por el mismo correo o por escrito en el domicilio. El delegado la atiende en cinco días hábiles y, si un encargado también trata esos datos, le comunica la revocación en los cinco días hábiles siguientes para que la ejecute.

Si se conoce una vulneración que afecte datos personales —pérdida, alteración, acceso o uso no autorizado, aunque sea accidental—, RAVEN TECH la notifica a la Agencia de Ciberseguridad del Estado, a la Fiscalía General de la República y a las personas afectadas, en un máximo de setenta y dos horas desde que tuvo conocimiento.

La comunicación a la persona afectada describe la naturaleza del incidente, los datos comprometidos, las medidas que puede adoptar y el medio para pedir más información. El hecho queda documentado, junto con las medidas correctivas.

Los servicios se dirigen a negocios y a personas adultas que los representan. No se recaban a propósito datos de niñas, niños o adolescentes. Si se advierte que un dato de una persona menor de edad llegó sin la representación que exige la ley, se suprime.

Nadie está obligado a entregar datos sensibles. RAVEN TECH no los pide. Los relativos a salud, biometría, convicciones, origen étnico, vida sexual o afiliación no se tratan.

Las modificaciones se publican en esta misma página, con la fecha de actualización. Un cambio de finalidad que requiera consentimiento se informa de forma expresa y no se aplica con el solo hecho de seguir visitando el sitio.

La persona titular puede acudir a la Agencia de Ciberseguridad del Estado, autoridad de aplicación y supervisión de la Ley para la Protección de Datos Personales.

Para ejercer un derecho ante RAVEN TECH:

• Delegado: Manuel Alejandro Rodríguez, Administrador Único Propietario
• Correo: info@raventech.com.sv
• Teléfono: 2310-2602
• Domicilio: Av. Delgado #25-A, Quezaltepeque, La Libertad Norte