Política de privacidad

Última actualización: 23 de septiembre de 2026

Borrador para revisión legal. Completa los campos resaltados y haz que un abogado revise este texto antes de publicar el sitio.

Esta política explica qué datos personales recopila Stratum PR en este sitio web, para qué los usamos y qué derechos tienes. Está redactada para cumplir con el Reglamento General de Protección de Datos de la Unión Europea (RGPD / GDPR), la Directiva ePrivacy y las leyes de privacidad aplicables en Puerto Rico y los Estados Unidos.

1. Quién es responsable de tus datos

[Nombre legal de la entidad] ("Stratum PR", "nosotros"), con dirección en [dirección postal], Puerto Rico. Para cualquier asunto de privacidad, escríbenos a [privacidad@stratumpr.com].

[Si ofreces servicios a personas en la UE y no tienes establecimiento allí, indica aquí tu representante en la UE según el artículo 27 del RGPD, o elimina este párrafo si no aplica.]

2. Qué datos recopilamos

Lista de acceso anticipado: nombre, correo electrónico, nombre del negocio, teléfono (opcional) y la fecha en que diste tu consentimiento.
Guía de requisitos: nombre, negocio, correo electrónico, teléfono (opcional) y si aceptaste recibir noticias.
Formulario de contacto: nombre, correo electrónico, nombre del negocio y tu mensaje.
Autoevaluación: nombre, negocio, correo, teléfono (opcional), tus respuestas, tu puntuación y las acciones que tomes en los resultados (por ejemplo, pedir una revisión).
Datos técnicos: dirección IP y datos básicos del navegador que nuestro proveedor de hosting registra automáticamente por seguridad.
Preferencias: tu elección de cookies y, si lo permites, tu idioma. Ver la Política de cookies.

No recopilamos datos sensibles ni usamos cookies de publicidad o rastreo.

3. Para qué los usamos y con qué base legal

Uso	Base legal (RGPD art. 6)
Responder tu mensaje de contacto	Medidas precontractuales a tu solicitud (6.1.b) e interés legítimo (6.1.f)
Darte acceso a la guía de requisitos y hacerte seguimiento sobre nuestros servicios	Medidas precontractuales a tu solicitud (6.1.b) e interés legítimo (6.1.f)
Enviarte noticias del acceso anticipado o de Stratum, si lo marcaste	Tu consentimiento (6.1.a), que puedes retirar en cualquier momento
Darte tus resultados de la autoevaluación y hacer el seguimiento que pidas	Medidas precontractuales (6.1.b) y tu consentimiento (6.1.a)
Seguridad y funcionamiento del sitio	Interés legítimo (6.1.f)
Cumplir obligaciones legales	Obligación legal (6.1.c)

No vendemos ni alquilamos tus datos, y no tomamos decisiones automatizadas con efectos legales sobre ti. La puntuación de la autoevaluación es orientativa.

4. Con quién los compartimos

Solo con proveedores que nos ayudan a operar el sitio y que actúan bajo nuestras instrucciones (encargados del tratamiento):

Hosting del sitio: [GitHub Pages / Vercel / otro]
Recepción de formularios: [Formspree / otro]
Correo electrónico: [proveedor de correo]

También podemos divulgar datos si la ley lo exige.

5. Transferencias internacionales

Stratum PR opera desde Puerto Rico (Estados Unidos). Si estás en el Espacio Económico Europeo, el Reino Unido o Suiza, tus datos se transfieren a los Estados Unidos. Lo hacemos con las garantías del RGPD: proveedores certificados bajo el EU-U.S. Data Privacy Framework o Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

6. Cuánto tiempo los guardamos

Lista de acceso anticipado: hasta que te des de baja o retires tu consentimiento.
Mensajes de contacto, solicitudes de la guía y autoevaluaciones: hasta 24 meses desde el último contacto.
Registros técnicos del servidor: según la política del proveedor de hosting, normalmente menos de 90 días.

7. Tus derechos

Según dónde vivas, tienes derecho a:

Acceder a tus datos y recibir una copia.
Rectificar datos incorrectos.
Pedir que los borremos ("derecho al olvido").
Limitar u oponerte a ciertos usos, incluido el marketing.
Portabilidad: recibir tus datos en un formato de uso común.
Retirar tu consentimiento en cualquier momento, sin afectar lo hecho antes.
Presentar una reclamación ante tu autoridad de protección de datos (en la UE, la de tu país de residencia).

Los residentes de estados de EE.UU. con leyes de privacidad (por ejemplo, California) tienen derechos similares de acceso, corrección y eliminación. No vendemos ni "compartimos" datos personales para publicidad dirigida.

Para ejercer tus derechos, escríbenos a [privacidad@stratumpr.com]. Responderemos en un plazo de un mes.

8. Seguridad

Usamos conexiones cifradas (HTTPS), acceso restringido y proveedores con prácticas de seguridad reconocidas. Ningún sistema es 100 % seguro; si ocurre una brecha que te afecte, te avisaremos según exige la ley.

9. Menores

Este sitio está dirigido a negocios y no a menores de 16 años. No recopilamos a sabiendas datos de menores.

10. Cambios a esta política

Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, te lo haremos saber en el sitio o por correo.

Privacy Policy

Last updated: September 23, 2026

Draft for legal review. Fill in the highlighted fields and have an attorney review this text before the site goes live.

This policy explains what personal data Stratum PR collects on this website, how we use it and what rights you have. It is written to comply with the EU General Data Protection Regulation (GDPR), the ePrivacy Directive and the privacy laws that apply in Puerto Rico and the United States.

1. Who is responsible for your data

[Legal entity name] ("Stratum PR", "we"), located at [mailing address], Puerto Rico. For any privacy matter, email [privacidad@stratumpr.com].

[If you offer services to people in the EU and have no establishment there, name your EU representative under GDPR Article 27 here, or delete this paragraph if it doesn't apply.]

2. What we collect

Early-access list: name, email, business name, phone (optional) and the date you gave consent.
Requirements guide: name, business, email, phone (optional) and whether you agreed to receive news.
Contact form: name, email, business name and your message.
Self-check: name, business, email, phone (optional), your answers, your score and actions you take on the results (for example, requesting a review).
Technical data: IP address and basic browser data that our hosting provider logs automatically for security.
Preferences: your cookie choice and, if you allow it, your language. See the Cookie Policy.

We don't collect sensitive data or use advertising or tracking cookies.

3. Why we use it and our legal basis

Use	Legal basis (GDPR Art. 6)
Replying to your contact message	Pre-contractual steps at your request (6.1.b) and legitimate interest (6.1.f)
Giving you access to the requirements guide and following up about our services	Pre-contractual steps at your request (6.1.b) and legitimate interest (6.1.f)
Sending early-access or Stratum news, if you opted in	Your consent (6.1.a), which you can withdraw anytime
Giving you your self-check results and any follow-up you request	Pre-contractual steps (6.1.b) and your consent (6.1.a)
Site security and operation	Legitimate interest (6.1.f)
Meeting legal obligations	Legal obligation (6.1.c)

We don't sell or rent your data, and we don't make automated decisions with legal effects on you. The self-check score is for guidance only.

4. Who we share it with

Only with providers that help us run the site and act on our instructions (processors):

Website hosting: [GitHub Pages / Vercel / other]
Form handling: [Formspree / other]
Email: [email provider]

We may also disclose data when the law requires it.

5. International transfers

Stratum PR operates from Puerto Rico (United States). If you are in the European Economic Area, the UK or Switzerland, your data is transferred to the United States. We do this with GDPR safeguards: providers certified under the EU-U.S. Data Privacy Framework or Standard Contractual Clauses approved by the European Commission.

6. How long we keep it

Early-access list: until you unsubscribe or withdraw consent.
Contact messages, guide requests and self-checks: up to 24 months after our last contact.
Server logs: per the hosting provider's policy, usually under 90 days.

7. Your rights

Depending on where you live, you have the right to:

Access your data and get a copy.
Correct inaccurate data.
Ask us to delete it ("right to be forgotten").
Restrict or object to certain uses, including marketing.
Portability: receive your data in a commonly used format.
Withdraw consent at any time, without affecting what happened before.
Complain to your data protection authority (in the EU, the one in your country of residence).

Residents of U.S. states with privacy laws (for example, California) have similar rights to access, correct and delete. We don't sell or "share" personal data for targeted advertising.

To exercise your rights, email [privacidad@stratumpr.com]. We'll reply within one month.

8. Security

We use encrypted connections (HTTPS), restricted access and providers with recognized security practices. No system is 100% secure; if a breach affects you, we'll notify you as the law requires.

9. Children

This site is aimed at businesses, not at children under 16. We don't knowingly collect children's data.

10. Changes to this policy

If we change this policy, we'll update the date above and, for significant changes, let you know on the site or by email.