Política de privacidad

Responsable

Corporación Lutz S.R.L., Av. 27 de Febrero 265, 10202 Santo Domingo, República Dominicana.

Contacto para asuntos de privacidad: office@xuloo.org

Alcance

Esta política se aplica al sitio público xuloo.org, sus formularios, el programa de socios y el acceso privado para socios. Resulta especialmente relevante la normativa de protección de datos de la República Dominicana, incluida la Ley Núm. 172-13 sobre protección de datos personales. Si en un caso concreto resulta aplicable adicionalmente una norma extranjera imperativa, los derechos derivados de ella no se ven limitados por esta política.

Datos técnicos y registros del servidor

Al visitar un sitio web se procesan datos de conexión técnicamente necesarios. El proveedor de hosting puede registrar, entre otros, la dirección IP, fecha y hora, URL solicitada, estado HTTP, información del navegador o dispositivo y, cuando corresponda, la página de referencia. Estos datos se utilizan para el funcionamiento técnico, diagnóstico de errores y protección frente a abuso o ataques.

Cookie de sesión

xuloo.org utiliza la cookie técnica de sesión PHP “XULOOSESSID”. Permite, entre otras funciones, protección CSRF, formularios, sesiones administrativas y la atribución técnica de referidos del programa de socios. Está configurada con HttpOnly y SameSite=Lax; mediante HTTPS también se establece como Secure.

• La cookie de sesión no tiene una duración persistente fija y normalmente termina con la sesión del navegador.
• No se utiliza para publicidad, creación de perfiles ni seguimiento entre sitios.
• Una atribución de referido puede mantenerse dentro de la sesión activa durante un máximo de 30 días.

Solicitudes de proyectos, redes sociales y socios

Cuando envías un formulario se procesan únicamente los datos previstos para la solicitud correspondiente y los datos que tú decidas proporcionar. El volumen exacto depende del formulario.

• Solicitudes de proyecto: nombre, empresa, correo, teléfono/WhatsApp, país, web existente, tipo de proyecto, situación inicial, servicios deseados, descripción, presupuesto, plazo, preferencia de contacto e idioma.
• Solicitudes de redes sociales: nombre, empresa, correo, teléfono/WhatsApp, web o perfil social, apoyo solicitado, plazo, preferencia de contacto e idioma.
• Solicitudes de socios: nombre, empresa, correo, teléfono/WhatsApp, web o red social, mensaje, preferencia de contacto e idioma.
• También se guarda la fecha y hora de la confirmación de privacidad.

Protección contra abuso y límites de solicitudes

Para proteger los formularios y el acceso administrativo frente a abuso automatizado, Xuloo utiliza límites de solicitudes. La dirección IP no se guarda en texto claro en las tablas de control, sino como hash SHA-256. Estos valores se utilizan exclusivamente para limitar solicitudes repetidas o intentos de acceso.

Atribución de referidos

Cuando se abre un enlace válido de un socio, la sesión activa guarda el ID del socio, el código de referido y la hora de captura. Si después se envía una solicitud de proyecto o redes sociales, esta puede atribuirse al socio. Tras una atribución correcta, el referido se elimina de la sesión. El portal del socio no muestra nombres ni datos de contacto de los clientes referidos.

Hosting y correo electrónico

Actualmente se utiliza easyname GmbH, Canettistraße 5/10, A-1100 Viena, Austria, para infraestructura de hosting y correo. Los datos técnicos de acceso, así como contenidos y datos de remitentes o destinatarios de correo, pueden procesarse al prestar estos servicios. Las confirmaciones de formularios se envían mediante una conexión SMTP cifrada cuando el envío de correo está activado.

WhatsApp y servicios externos

WhatsApp se abre en xuloo.org únicamente mediante enlaces externos. Solo al pulsar uno de estos enlaces pasas a un servicio de WhatsApp/Meta, donde se aplican sus propias políticas de privacidad y uso. Lo mismo ocurre con otras páginas externas abiertas mediante enlaces.

Sin analítica ni seguimiento publicitario

xuloo.org no utiliza actualmente servicios de analítica web, píxeles publicitarios, cookies de marketing ni scripts externos de seguimiento. Bootstrap, imágenes y otros recursos de presentación se sirven localmente. Si esto cambia en el futuro, esta política se actualizará antes o al mismo tiempo que la nueva función.

Finalidades del tratamiento

Los datos personales se procesan para ofrecer el sitio de forma segura, gestionar solicitudes, permitir la comunicación solicitada, realizar pasos precontractuales o contractuales, atribuir recomendaciones de socios de forma verificable y cumplir obligaciones legales u organizativas. Los formularios solo se envían después de una confirmación expresa de privacidad.

Conservación

Los datos de solicitudes, comunicaciones y proyectos se conservan durante el tiempo necesario para su gestión, una posible o existente relación comercial, fines probatorios y obligaciones legales de conservación. Después se eliminan o, cuando resulte adecuado, se anonimizan. Los datos técnicos de seguridad se utilizan únicamente para seguridad, prueba y prevención de abuso.

Destinatarios y transferencias

Los datos no se venden. Solo tienen acceso las personas o proveedores que los necesitan para operación, comunicación, hosting, correo, soporte técnico o prestación concreta del servicio. También pueden comunicarse cuando una norma lo exija o cuando sea necesario para ejercer o defender derechos legales.

Tus derechos de privacidad

De acuerdo con la normativa aplicable puedes solicitar, entre otros, acceso a tus datos personales, rectificación, eliminación o cancelación y oposición a determinados tratamientos. La Ley Núm. 172-13 contempla, entre otros, derechos de acceso, rectificación, cancelación y oposición.

• Puedes enviar consultas sobre tus datos a office@xuloo.org.
• Para evitar entregar información a una persona no autorizada podemos solicitar una prueba de identidad razonable antes de atender la solicitud.
• Obligaciones legales de conservación o intereses legítimos de prueba pueden impedir la eliminación inmediata de determinados datos.

Seguridad de los datos

Xuloo aplica medidas técnicas y organizativas de seguridad, entre ellas sesiones seguras, protección CSRF, validación del lado del servidor, consultas preparadas, restricciones de acceso al área administrativa y transmisión cifrada en conexiones HTTPS de producción. Aun con medidas adecuadas, ninguna transmisión por Internet puede garantizar seguridad absoluta.

Cambios de esta política

Esta política se actualizará cuando cambien de forma relevante las funciones, proveedores o requisitos legales. En esta página se publicará siempre la versión vigente.