Legal

Política de privacidad

Vigente desde: 12 de noviembre de 2026

1. Quiénes somos

jostrive.com es el sitio de Jose Leonardo Yanez Hernandez, que opera como Jostrive, consultor independiente de procesos y datos con sede en Toronto, Ontario, Canadá. Jostrive decide para qué y cómo se usan los datos personales que se recogen en este sitio. En la terminología de cada ley, es el "responsable", "responsable del tratamiento" o controller.

Persona a cargo de la protección de los datos personales: Jose Yanez, propietario de Jostrive.
Correo: [email protected] · Dirección: Toronto, Ontario, Canadá.

2. Qué datos recogemos

a) Lo que escribes en el formulario de contacto:

• Nombre y correo electrónico.
• Nombre de tu negocio y país.
• Tu mensaje (opcional).
• Tus elecciones: que aceptaste que te respondamos, si quieres recibir correos de marketing, si prefieres que no usemos IA con tus datos, y qué versión del texto aceptaste, con la fecha.

No te pedimos datos sensibles (salud, origen étnico, opiniones políticas, números de identificación, datos bancarios, etc.). Por favor, no los incluyas en tu mensaje.

b) Datos técnicos mínimos:

• Para mostrar el sitio y protegerlo, Cloudflare procesa datos como tu dirección IP, tu navegador y la hora de la visita.
• Para frenar los envíos abusivos, guardamos junto a tu solicitud una huella irreversible (hash con sal) de tu IP, nunca la IP en sí, y el tipo de navegador (user agent). Ambos se eliminan pasados 30 días: una limpieza automática se ejecuta con cada nuevo envío del formulario y, además, Jose hace una limpieza manual cada mes. Así, no se conservan mucho más de 30 días.
• En el formulario, Cloudflare Turnstile comprueba que eres una persona y no un bot (ver la Política de cookies).

c) Lo que NO recogemos: no usamos analítica, píxeles de redes sociales, publicidad ni fuentes o servicios de terceros que te sigan. No compramos datos ni hacemos perfiles de los visitantes.

3. Para qué los usamos

No tomamos decisiones automatizadas que produzcan efectos legales sobre ti o te afecten de forma similar. Una persona lee cada solicitud.

4. Base legal

• Canadá y la mayoría de los países de Latinoamérica: tu consentimiento, que das al marcar la casilla y enviar el formulario. Los correos de marketing tienen un consentimiento aparte y opcional.
• UE/EEE y Reino Unido (RGPD):
  • Responderte y preparar la Sesión: medidas precontractuales a petición tuya (art. 6.1.b).
  • Correos de marketing: consentimiento (art. 6.1.a), que puedes retirar cuando quieras.
  • Seguridad y prevención de abuso: interés legítimo (art. 6.1.f). Hemos ponderado ese interés frente a tus derechos: usamos datos mínimos (IP solo como hash, que se elimina pasados unos 30 días), no los usamos para nada más y sin esta protección el formulario sería inutilizable por el spam. Puedes oponerte (§9).
  • Facturación y registros de clientes: obligación legal (art. 6.1.c).

Puedes retirar tu consentimiento en cualquier momento (§9). Esto no afecta lo que hicimos antes. Si retiras el permiso para que te respondamos, no podremos atender tu solicitud.

5. Quién recibe tus datos (proveedores)

No vendemos, alquilamos ni intercambiamos datos personales. Solo los comparten con nosotros, o los reciben, estos proveedores, que actúan bajo nuestras instrucciones y con sus propios compromisos de protección de datos:

También podemos revelar datos si una ley u orden de una autoridad competente nos obliga. Si cambiamos de proveedor, actualizaremos esta tabla.

6. Dónde se guardan y transferencias internacionales

Jostrive opera desde Canadá. Tus datos pueden guardarse o procesarse fuera de tu país, en Canadá, Estados Unidos y otros países donde operan nuestros proveedores. Allí las leyes pueden ser distintas y las autoridades podrían acceder a los datos según su legislación.

• Desde la UE/EEE y el Reino Unido: la Comisión Europea reconoce que Canadá ofrece una protección adecuada para las organizaciones comerciales sujetas a PIPEDA, y el Reino Unido también. Para los proveedores en Estados Unidos usamos cláusulas contractuales tipo y, cuando el proveedor está certificado, el Data Privacy Framework UE-EE. UU. (y su extensión para el Reino Unido).
• Desde Quebec: antes de enviar datos fuera de Quebec evaluamos si estarán protegidos adecuadamente (ver A.11).
• Desde Latinoamérica: usamos los mecanismos que exige o permite cada ley, como contratos con cláusulas de protección y el consentimiento informado que das al enviar el formulario.

7. Cuánto tiempo los conservamos

Si nos pides borrar tus datos, lo haremos antes, salvo lo que la ley nos obligue a conservar.

8. Cómo los protegemos

Aplicamos medidas proporcionales a la sensibilidad de los datos:

• Conexiones cifradas (HTTPS) en todo el sitio.
• Cifrado en reposo del proveedor (Cloudflare).
• Verificación en dos pasos con app autenticadora en todas las cuentas que controlan el sitio, el correo y los datos (Cloudflare, GitHub y Google Workspace).
• Acceso a los datos limitado a Jose y, cuando participa en un proyecto, a su equipo de trabajo, bajo compromiso de confidencialidad.
• Protección contra bots y abuso en el formulario. Nunca guardamos la IP en claro.
• Respaldos de la base de datos: la restauración a un punto anterior que ofrece Cloudflare y una exportación cifrada mensual guardada fuera de Cloudflare.
• Privacidad por defecto: sin analítica, sin publicidad y con las casillas opcionales desmarcadas.

Ningún sistema es 100 % seguro. Si ocurre un incidente que suponga un riesgo real de daño significativo (o un "riesgo de perjuicio grave", según la ley que aplique), te avisaremos y lo notificaremos a las autoridades que corresponda, en los plazos que fije la ley. Llevamos un registro de todos los incidentes.

9. Tus derechos y cómo ejercerlos

Estés donde estés, puedes pedirnos:

• Acceso: saber qué datos tenemos sobre ti y recibir una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: borrar tus datos.
• Retirar tu consentimiento, incluido el de marketing (también con el enlace "darme de baja" de cada correo).
• Oposición: pedir que no tratemos tus datos para algo concreto. Por ejemplo, el análisis con IA (puedes marcar la casilla "sin IA" o escribirnos).
• Portabilidad: recibir tus datos en un formato electrónico de uso común.
• Información: saber con quién compartimos tus datos y para qué.
• No ser objeto de decisiones solo automatizadas con efectos legales (no las tomamos).

Cómo: escribe a [email protected] con tu pedido y el correo con el que nos contactaste. Si no podemos confirmar tu identidad, podemos pedirte un dato adicional (nunca un documento si no hace falta). Es gratis. Respondemos en 30 días como máximo, o antes si tu ley fija un plazo menor (ver A.14). Si el pedido es complejo y la ley lo permite, te avisaremos si necesitamos más tiempo. Puedes actuar mediante un representante autorizado. Nunca te trataremos distinto por ejercer tus derechos.

10. Quejas

Escríbenos primero: queremos resolverlo. Si no quedas conforme, puedes acudir a la autoridad de protección de datos que corresponda:

• Canadá: Oficina del Comisionado de Privacidad de Canadá (www.priv.gc.ca). Quebec: Commission d'accès à l'information (www.cai.gouv.qc.ca).
• UE/EEE: la autoridad de control de tu país de residencia o trabajo, o del lugar de la supuesta infracción (en España, la AEPD, www.aepd.es). Reino Unido: ICO (ico.org.uk).
• Estados Unidos: el fiscal general de tu estado o, en California, la California Privacy Protection Agency.
• Latinoamérica: ver la tabla de A.14.

11. Si estás en Canadá

• PIPEDA. Seguimos sus 10 principios: responsabilidad (Jose es la persona responsable), finalidades identificadas, consentimiento, recolección limitada, uso, divulgación y conservación limitados, exactitud, medidas de seguridad, transparencia, acceso individual y posibilidad de presentar quejas.
• Quebec (Ley 25). Si eres residente de Quebec:
  • La persona a cargo de la protección de la información personal es Jose Yanez, propietario, [email protected].
  • Privacidad por defecto: las opciones que más protegen tu privacidad vienen activadas desde el principio (sin analítica, casillas opcionales desmarcadas).
  • Transferencias fuera de Quebec: antes de comunicar tus datos fuera de Quebec (p. ej. a Cloudflare o Anthropic), evaluamos si recibirán una protección adecuada y firmamos acuerdos por escrito.
  • No usamos tecnologías que te identifiquen, localicen o perfilen.
  • Ante un incidente con riesgo de perjuicio grave, avisamos a la Commission d'accès à l'information y a las personas afectadas.
• CASL (ley antispam). Solo te enviamos correos comerciales con tu consentimiento expreso (la casilla de marketing, desmarcada por defecto) o cuando la ley lo permite (p. ej. para responder a tu consulta). Cada correo nos identifica, incluye nuestros datos de contacto y un enlace para darte de baja que funciona; procesamos las bajas en 10 días hábiles como máximo. Guardamos un registro de tu consentimiento (fecha y texto aceptado).

12. Si estás en Estados Unidos

• Leyes estatales de privacidad (California CCPA/CPRA y leyes parecidas de Colorado, Connecticut, Virginia, Texas y otros estados). Estas leyes se aplican a partir de ciertos umbrales de ingresos anuales o de cantidad de consumidores. Es probable que hoy Jostrive no los alcance. Aun así, seguimos estas prácticas:
  • No vendemos datos personales y no los "compartimos" para publicidad conductual entre contextos (cross-context behavioral advertising).
  • No recogemos datos personales sensibles ni hacemos perfiles.
  • Respetamos la señal Global Privacy Control (GPC) de tu navegador como una solicitud de no vender ni compartir tus datos, y desactivamos todo lo no necesario (ver §C.6).
  • Puedes pedir acceso, corrección o supresión como se explica en §9. Responderemos dentro de los plazos de tu estado.
  • Categorías que recogemos: identificadores (nombre, correo), información comercial (nombre del negocio, país, mensaje) y datos técnicos limitados (hash de IP y navegador, unos 30 días). Finalidades: las de §3. Conservación: §7.
• CAN-SPAM. Nuestros correos comerciales no usan remitentes ni asuntos engañosos, se identifican como promocionales cuando lo son, cada uno incluirá una dirección postal válida y una forma de darte de baja que respetamos en 10 días hábiles como máximo.

13. Si estás en la UE/EEE o en el Reino Unido

• Responsable del tratamiento: Jose Leonardo Yanez Hernandez, que opera como Jostrive, Toronto, Ontario, Canadá. Contacto: [email protected].
• Finalidades y bases legales: ver §3 y §4.
• Transferencias: Canadá cuenta con una decisión de adecuación para organizaciones comerciales sujetas a PIPEDA. Para proveedores en EE. UU. usamos cláusulas contractuales tipo y, cuando corresponde, el Data Privacy Framework (§6).
• Tus derechos (arts. 15 a 22 RGPD): acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición (incluido el tratamiento basado en interés legítimo y, siempre, el marketing directo) y retirada del consentimiento en cualquier momento. Puedes presentar una reclamación ante una autoridad de control (§10).
• Decisiones automatizadas (art. 22): no tomamos decisiones basadas únicamente en tratamientos automatizados, incluida la elaboración de perfiles, que produzcan efectos jurídicos o te afecten significativamente.
• ¿Es obligatorio darnos los datos? No hay obligación legal. Sin nombre, correo, negocio y país no podemos responder tu solicitud.

14. Si estás en Latinoamérica

Damos a todos los visitantes los derechos de §9 con el mismo procedimiento. Además, según tu país:

15. Menores de edad

El sitio está dirigido a dueños y responsables de negocios. No recogemos a sabiendas datos de menores de 18 años. Si crees que lo hicimos, escríbenos y los borraremos.

16. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha. Si el cambio es importante y tenemos tu correo, te avisaremos antes de que se aplique. Si un cambio requiere un nuevo consentimiento, te lo pediremos.

17. Contacto

Jose Leonardo Yanez Hernandez, que opera como Jostrive · Toronto, Ontario, Canadá · [email protected]