Política de Privacidad

Última actualización: junio de 2026

1. Datos Que Recopilamos

Recopilamos únicamente la información que proporciona voluntariamente:

• Formulario de contacto: nombre, dirección de correo electrónico, nombre de la empresa y descripción del proyecto.
• Newsletter: dirección de correo electrónico.

No recopilamos datos personales sensibles como información financiera, identificadores gubernamentales o datos de salud a través de nuestro sitio web.

2. Cómo Usamos Sus Datos

• Para responder a sus consultas de proyecto y agendar llamadas de descubrimiento.
• Para enviar newsletters ocasionales sobre ingeniería acelerada por IA (solo si se suscribe).
• Para mejorar nuestro sitio web y servicios.

Nunca venderemos, alquilaremos ni compartiremos sus datos personales con terceros con fines de marketing.

3. Cookies y Rastreo

Nuestro sitio web utiliza cookies mínimas:

• Cookies de sesión: Necesarias para el envío de formularios y preferencias de idioma. Expiran cuando cierra su navegador.
• Token CSRF: Una cookie de seguridad para proteger contra falsificación de solicitudes entre sitios.

No cargamos servicios de analítica ni rastreadores publicitarios de terceros a menos que otorgues tu consentimiento mediante el banner de cookies. Consulta §4 a continuación para detalles sobre Google Analytics 4 y cómo darte de baja.

4. Servicios de Terceros

Nuestro sitio web se integra con los siguientes servicios de terceros:

• Calendly: Para agendar llamadas de descubrimiento. Cuando utiliza el widget de agendamiento, aplica la política de privacidad propia de Calendly.

Todas las fuentes y bibliotecas JavaScript se sirven desde nuestros propios servidores — sin solicitudes a CDN de terceros, sin fugas de direcciones IP a proveedores de fuentes o bibliotecas.

Monitoreo de Errores de Primera Parte

Para mejorar la fiabilidad, nuestro sitio web utiliza un reporter de errores ligero de primera parte que recopila datos anónimos de errores JavaScript. Específicamente:

• Qué se almacena: mensaje de error, URL del archivo fuente, número de línea y columna, traza de pila, cadena user-agent del navegador y la ruta URL donde ocurrió el error.
• No se captura información personal identificable (PII) — su nombre, correo electrónico o dirección IP no se almacenan como parte de los registros de error.
• Los datos de error se almacenan en nuestros propios servidores y no se comparten con terceros.
• Los registros de error se conservan hasta 90 días y luego se eliminan automáticamente.
• Puede deshabilitar esta recopilación usando una extensión del navegador que bloquee JavaScript. Hacerlo no afectará su capacidad para usar el sitio web.

Telemetría de Primera Parte

Para entender cómo los visitantes interactúan con nuestro sitio y mejorar la calidad de nuestro contenido, recopilamos eventos de interacción anónimos utilizando nuestro propio sistema de telemetría de primera parte. Específicamente:

• Qué se almacena: nombre del evento (p. ej. pageview, cta_click), la ruta de la URL de la página, un identificador de sesión guardado en sessionStorage (NO es una cookie — se borra al cerrar la pestaña), parámetros UTM si están presentes en la URL, idioma del navegador y cadena user-agent.
• Qué NO se almacena: su nombre, dirección de correo electrónico, dirección IP, contenido de formularios ni ninguna otra información de identificación personal. Esta regla se aplica en el servidor mediante una lista de bloqueo de claves que rechaza eventos con campos de información personal.
• Todos los eventos se envían únicamente a nuestros propios servidores. No se transmite ningún dato a servicios de terceros.
• Los registros de eventos se conservan hasta 90 días y luego se eliminan.
• No rastrear (DNT): si su navegador tiene activada la configuración No rastrear, la recopilación de eventos queda completamente deshabilitada: no se envía ningún evento para ninguna interacción durante esa sesión.

Google Analytics 4 y Google Ads (sujetos a consentimiento)

If you click "Accept all" in the cookie banner, our website loads Google Tag Manager, which in turn loads Google Analytics 4 (GA4). We use GA4 to measure traffic sources and the effectiveness of our Google Ads campaigns. Specifically:

• Qué almacena Google: vistas de página, eventos de clic, un ID de cliente emitido por Google (cookie), ubicación geográfica aproximada derivada de la dirección IP (la IP en sí es truncada por Google antes de almacenarse), tipo de dispositivo, navegador y parámetros UTM de enlaces entrantes.
• Qué enviamos a Google Ads: una notificación de conversión del lado del servidor cuando completas una sesión de descubrimiento con Devvy, para que podamos medir qué anuncios generaron consultas calificadas.
• Consent default: denied. We use Google Consent Mode v2 — until you click "Accept all", GA4 runs in cookie-less mode and Google receives only anonymous pings used solely for aggregate modeling. No personal identifiers leave your browser.
• Withdraw consent at any time: click "Reject" in the cookie banner on your next visit, clear the 'devbox.consent.v1' entry in your browser's localStorage, or install Google's official GA opt-out add-on at tools.google.com/dlpage/gaoptout.
• Base legal: tu consentimiento explícito (GDPR Art. 6(1)(a) para visitantes de la UE; LFPDPPP Art. 16 para visitantes mexicanos). Sin consentimiento, no se carga ni GTM ni GA4.

5. Retención y Seguridad de Datos

Conservamos su información de contacto solo durante el tiempo necesario para cumplir el propósito para el cual fue recopilada:

• Los envíos del formulario de contacto se conservan hasta 12 meses después de la última comunicación.
• Las suscripciones al newsletter se conservan hasta que se dé de baja.

Protegemos sus datos utilizando medidas de seguridad estándar de la industria, incluyendo conexiones encriptadas (HTTPS), infraestructura de servidores segura y controles de acceso restringidos.

6. Sus Derechos

Tiene derecho a:

• Acceder a los datos personales que tenemos sobre usted.
• Solicitar la corrección de datos inexactos.
• Solicitar la eliminación de sus datos.
• Darse de baja de nuestro newsletter en cualquier momento.

Para ejercer cualquiera de estos derechos, contáctenos al correo a continuación.

7. Contacto

Si tiene preguntas sobre esta política de privacidad o desea ejercer sus derechos de datos, contáctenos en:

jorge@devbox.com.mx