Política de Privacidad

1. Quiénes somos

Admetriko es un estudio boutique de arquitectura digital con base en Medellín, Colombia, que opera con clientes en LATAM, Estados Unidos y Europa.

Actuamos como responsables del tratamiento de los datos personales recibidos a través de los formularios, auditorías y comunicaciones de admetriko.com.

2. Datos que recolectamos

Recolectamos solo lo necesario para prestar nuestros servicios y operar el sitio:

• Datos de formularios: nombre, email, nombre de negocio, teléfono (WhatsApp opcional), país, mensajes libres, parámetros UTM.
• Analítica: datos anonimizados de sesión vía Google Analytics 4 y Google Tag Manager (vistas, referrer, dispositivo, país).
• Píxeles de marketing: Meta Pixel para atribución publicitaria si llegas desde una campaña en Meta Ads.
• Logs de servidor: dirección IP (truncada), user-agent, timestamps de petición para seguridad y prevención de abuso.
• Cookies: consulta nuestra Política de Cookies para la lista completa y propósitos.

3. Por qué los usamos (bases legales)

• Consentimiento: cuando envías un formulario, solicitas una guía o aceptas seguimiento por WhatsApp.
• Interés legítimo: para operar el sitio, prevenir abusos, medir desempeño agregado y responder consultas.
• Contrato: cuando prestamos servicios a clientes activos.
• Obligación legal: cuando lo requieran autoridades fiscales, de auditoría o cumplimiento.

4. Con quién compartimos los datos

No vendemos datos personales. Compartimos datos específicos con encargados verificados estrictamente para prestar nuestros servicios:

• Email: Resend (transaccional) y nuestro propio SMTP para respuestas.
• CRM: Kommo (kommo.com). Almacena los datos de leads y conversaciones bajo sus compromisos de seguridad.
• Automatización: instancia n8n auto-hospedada en infraestructura de admetriko.com.
• Analítica: Google (GA4, GTM), Meta (Pixel). Bajo sus respectivos DPA.
• Hosting: infraestructura Coolify operada por Admetriko, capa de caché LiteSpeed.
• Reservas: plugin LatePoint (datos almacenados en nuestra propia base de datos).

5. Transferencias internacionales

Admetriko opera desde Colombia. Algunos encargados (Google, Meta, Resend) alojan datos en Estados Unidos u otras regiones. Cuando aplica, nos apoyamos en Cláusulas Contractuales Tipo o salvaguardas equivalentes.

Si estás en la UE/EEE, las transferencias ocurren con base en tu consentimiento o nuestro interés legítimo en operar el sitio.

6. Retención

• Datos de leads: hasta 24 meses después de la última interacción, salvo que solicites eliminación.
• Datos de cliente: mientras el contrato esté activo, más 5 años por obligaciones tributarias y de auditoría (legislación comercial colombiana).
• Analítica: retención estándar de GA4 (14 meses) para datos a nivel de evento; reportes agregados se mantienen más tiempo.
• Logs de email: 90 días salvo que estén marcados para seguimiento.

7. Tus derechos

Dependiendo de tu jurisdicción, tienes derecho a acceder, rectificar, eliminar, restringir, portar u oponerte al tratamiento de tus datos, y a retirar el consentimiento en cualquier momento.

• Colombia (Ley 1581/2012, Habeas Data): derechos ARCO acceso, rectificación, cancelación, oposición.
• México (LFPDPPP): derechos ARCO alcance equivalente.
• Estados Unidos (CCPA/CPRA): derecho a saber, eliminar, corregir, opt-out de venta/compartir, no discriminación.
• UE/EEE (GDPR): todos los derechos bajo los Artículos 15-22, incluyendo portabilidad y derecho a presentar queja ante tu autoridad local de protección de datos.
• Baja: cada email de marketing incluye un enlace de baja en un clic, o visita /unsubscribe.

8. Seguridad

Usamos HTTPS en todo el sitio, credenciales aisladas por entorno, acceso por principio de mínimo privilegio, copias de seguridad cifradas y rate limiting en endpoints de formulario.

Ningún sistema es 100% seguro. Si detectamos una brecha que afecte tus datos, te notificaremos en 72 horas según GDPR y leyes aplicables en LATAM.

9. Menores

Nuestros servicios están dirigidos a dueños de negocio y profesionales. No recolectamos datos a sabiendas de personas menores de 18 años. Si crees que un menor ha enviado datos, escríbenos y los eliminaremos.

10. Cambios a esta política

Actualizamos esta política cuando cambia nuestro tratamiento de datos. La fecha "última actualización" arriba refleja la revisión más reciente. Los cambios materiales se anuncian por email a clientes activos y de forma destacada en esta página durante 30 días.