Política de Privacidad

El responsable de los datos personales descritos en esta política es InnKode, agencia de desarrollo web y software con sede en Trujillo, La Libertad, Perú.

• Sitio web: www.innkode.com
• Correo de privacidad y soporte: innkode.pe@gmail.com
• Teléfonos: +51 902 202 170 / +51 924 099 402

Esta política se aplica a:

• El sitio web innkode.com, incluido su formulario de contacto.
• Portal InnKode, incluidos el brief del proyecto, los correos que envía y su integración con Google Drive.

No se aplica a los sitios de terceros enlazados desde nuestro sitio (por ejemplo, redes sociales), que se rigen por sus propias políticas, ni a los sitios y aplicaciones que desarrollamos para nuestros clientes, cuyo responsable es cada cliente.

Portal InnKode es la plataforma con la que InnKode gestiona los proyectos de sus clientes. En ella, el cliente completa el brief de su proyecto web, la información sobre su empresa, sus servicios, sus textos y sus preferencias que necesitamos para desarrollarlo y puede invitar a personas de su equipo para que completen secciones concretas. El portal también le permite subir su material (logotipos, imágenes, textos), que se guarda en carpetas de Google Drive de InnKode.

Cuando visitas innkode.com

• Datos del formulario de contacto: nombre, correo electrónico, teléfono, tipo de proyecto y el mensaje que nos escribes.
• Datos de navegación recogidos por Google Analytics mediante cookies: páginas visitadas, duración de la visita, tipo de dispositivo y navegador, ubicación aproximada y sitio desde el que llegaste. No los usamos para identificarte personalmente.
• Registros técnicos del servidor que aloja el sitio (como dirección IP, fecha y hora de la solicitud y página solicitada), necesarios para su funcionamiento y seguridad.

A través del sitio web no solicitamos datos sensibles ni datos de pago.

Cuando se utiliza Portal InnKode

• Datos de identificación y contacto de los clientes, sus representantes y los colaboradores que invitan: nombre y correo electrónico.
• Datos de la empresa cliente, como su nombre comercial, razón social y RUC.
• Las respuestas del brief: información sobre el negocio, sus servicios, su público, los textos que desea publicar y los proveedores de dominio, hosting y correo que utiliza.
• Información de los proyectos, como su nombre, tipo, fecha objetivo y estado.
• Registro de actividad: quién realizó cada acción en el portal (por ejemplo, guardar una respuesta, enviar o reabrir el brief) y cuándo, y la fecha del último inicio de sesión.
• Registro de los correos que envía el portal (destinatario, tipo de correo y estado de entrega).
• La dirección IP y el correo usados al iniciar sesión, que se guardan temporalmente para limitar intentos de acceso abusivos.
• Los archivos que el cliente sube al portal, con su nombre, tamaño, la categoría a la que pertenecen, quién los subió y cuándo.
• Identificadores y enlaces de las carpetas y archivos de Google Drive creados por el portal, y el estado de su creación.
• Registros técnicos de errores y diagnóstico necesarios para operar el servicio.
• La autorización de Google necesaria para operar la integración con Google Drive, descrita en la sección siguiente.

El brief nunca solicita contraseñas, claves de acceso ni datos de pago. Te pedimos que no los escribas en él: si necesitamos acceder a un servicio tuyo, lo coordinaremos por otro medio.

Si invitas a un colaborador, eres responsable de contar con su autorización para compartirnos su nombre y correo.

Portal InnKode utiliza Google OAuth 2.0 y la API de Google Drive para organizar las carpetas de los proyectos y guardar en ellas los archivos que el cliente sube.

Quién autoriza el acceso

La conexión con Google Drive la autoriza voluntariamente la cuenta de Google de InnKode, y las carpetas y archivos se guardan en el Google Drive de esa cuenta. Los clientes no conceden a Portal InnKode acceso a sus propias cuentas de Google.

Qué permiso solicita

Portal InnKode solicita únicamente el permiso https://www.googleapis.com/auth/drive.file, que permite ver, crear, editar y eliminar solo los archivos y carpetas de Google Drive que la propia aplicación crea o utiliza. No solicitamos acceso general a Google Drive: Portal InnKode no puede ver ni modificar el resto de archivos de la cuenta.

Qué hace en Google Drive

• Crear la carpeta principal de Portal InnKode.
• Crear una carpeta por proyecto y, dentro de ella, la estructura de subcarpetas para el material del cliente.
• Subir a esas subcarpetas los archivos que el cliente envía desde el portal.
• Consultar los archivos que el propio portal subió (nombre, tamaño y ubicación) para confirmarlos y mostrarlos en el portal.
• Obtener los identificadores y enlaces de esas carpetas y archivos para mostrarlos al equipo de InnKode.
• Enviar a la papelera de Google Drive los archivos que se quitan desde el portal, y las carpetas de un proyecto que se elimina antes de compartirse con el cliente o cuya creación falla.
• Reutilizar la carpeta principal que el portal creó previamente cuando se vuelve a autorizar la integración.

Portal InnKode trabaja solo con las carpetas y archivos que él mismo crea o sube. Lee sus datos de organización (nombre, tamaño, ubicación) para mostrarlos en el portal; no abre, lee ni analiza su contenido.

Los archivos que subes desde el portal se envían directamente desde tu navegador a Google Drive y quedan guardados en la cuenta de InnKode. No necesitas una cuenta de Google para subirlos.

Cómo se guarda la autorización

Para ejecutar estas funciones sin pedir autorización manual cada vez, Portal InnKode conserva, como secreto cifrado en la configuración de su servidor (no en la base de datos), la credencial que le permite solicitar a Google tokens de acceso temporales, que duran una hora y solo se guardan en memoria. Ninguna de ellas se envía al navegador ni se comparte con terceros.

Uso limitado de los datos de Google

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Portal InnKode se ajustará a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado.

En concreto, los datos obtenidos mediante las API de Google se usan solo para proporcionar y mejorar las funciones de gestión de carpetas y archivos descritas aquí. InnKode:

• No vende estos datos.
• No los usa para publicidad, personalizada ni de ningún otro tipo.
• No los usa para entrenar modelos de inteligencia artificial.
• No los transfiere a terceros, salvo cuando sea necesario para prestar el servicio, por motivos de seguridad o para cumplir una obligación legal.

• Responder a tus consultas y preparar cotizaciones.
• Recoger, mediante el brief, la información necesaria para diseñar y desarrollar tu proyecto web.
• Dar acceso al portal a ti y a los colaboradores que invites, y verificar tu identidad al iniciar sesión.
• Enviarte correos relacionados con el servicio, como invitaciones, códigos de acceso y avisos sobre el estado del brief.
• Crear y organizar las carpetas de los proyectos y recibir el material que el cliente sube desde el portal.
• Mostrar en Portal InnKode los archivos subidos y el estado de las carpetas.
• Entender cómo se usa el sitio web para mejorarlo.
• Mantener la seguridad del sitio y del portal, prevenir accesos no autorizados y usos abusivos, y diagnosticar errores técnicos.
• Cumplir las obligaciones legales que correspondan.

Tratamos tus datos con tu consentimiento, que otorgas al enviarnos el formulario de contacto, o porque son necesarios para preparar o ejecutar la relación contractual con nuestros clientes. No usamos tus datos para finalidades distintas de las descritas aquí.

No vendemos ni alquilamos datos personales. Para operar el sitio y el portal nos apoyamos en estos proveedores, que tratan los datos por cuenta nuestra y solo para prestarnos su servicio:

• Google: Google Drive (almacenamiento de las carpetas y archivos de los proyectos) y Google Analytics (estadísticas de uso del sitio).
• EmailJS: entrega a nuestro correo los mensajes del formulario de contacto.
• Vercel: alojamiento del sitio web y de Portal InnKode.
• Supabase: base de datos y autenticación de Portal InnKode (información de proyectos, respuestas del brief y cuentas de acceso).
• Resend: envío de los correos del portal (invitaciones, códigos de acceso y avisos).

Algunos de estos proveedores tienen sus servidores fuera del Perú, por lo que el uso del sitio y del portal implica una transferencia internacional de datos. Solo trabajamos con proveedores que ofrecen medidas de seguridad y protección de datos adecuadas.

También podremos comunicar datos a las autoridades cuando una ley o una orden válida nos lo exija.

innkode.com usa las cookies de Google Analytics (por ejemplo, _ga) para medir de forma estadística cómo se usa el sitio. No usamos cookies publicitarias.

Puedes bloquear o borrar las cookies desde la configuración de tu navegador, o desactivar Google Analytics con su complemento de inhabilitación. El sitio seguirá funcionando con normalidad.

Portal InnKode usa únicamente cookies técnicas necesarias para mantener la sesión iniciada y, para el equipo de InnKode, recordar preferencias de visualización. No usa cookies de analítica ni de publicidad, y sin ellas no es posible iniciar sesión.

• Mensajes del formulario de contacto: el tiempo necesario para atender tu consulta y, si se convierte en un proyecto, mientras dure la relación comercial.
• Información de los proyectos en Portal InnKode: mientras dure la relación con el cliente y, después, el tiempo necesario para cumplir obligaciones legales o atender posibles reclamaciones.
• Respuestas del brief: mientras dure el proyecto y la relación con el cliente, en los mismos plazos que el resto de la información del proyecto.
• Invitaciones al portal: el enlace de invitación vence después de un plazo; la invitación aceptada o vencida se conserva como registro.
• Registros de intentos de acceso (correo e IP): se descartan pasadas 24 horas.
• Carpetas de Google Drive: permanecen en el Google Drive de InnKode mientras sean necesarias para el proyecto. Cuando el portal elimina una carpeta, la envía a la papelera de Google Drive, donde puede recuperarse durante 30 días.
• Archivos que quitas desde el portal: pasan a la papelera de Google Drive, donde se pueden recuperar durante 30 días.
• Autorización de Google: se conserva mientras la integración esté activa y deja de ser válida en cuanto se revoca.
• Estadísticas de Google Analytics: según el periodo de conservación configurado en Google Analytics.

Aplicamos medidas técnicas y organizativas razonables para proteger los datos, entre ellas:

• Conexiones cifradas (HTTPS) en el sitio y en el portal.
• Credenciales de Google guardadas solo en el servidor, como secretos protegidos, fuera del código fuente y nunca expuestas en el navegador.
• Los clientes acceden sin contraseña, con enlaces y códigos de un solo uso enviados a su correo; el equipo de InnKode accede con contraseña y verificación en dos pasos obligatoria.
• Aislamiento de la información a nivel de base de datos: cada cliente solo puede ver sus propios proyectos, y cada colaborador, las secciones a las que fue invitado.
• Límites de intentos de inicio de sesión para frenar accesos abusivos.
• Cada archivo subido se verifica en el servidor antes de registrarse, y solo puede quitarlo quien lo subió o el equipo de InnKode.
• Acceso a la información limitado a las personas de InnKode que lo necesitan.
• Revocación y rotación de credenciales ante cualquier incidente de seguridad.

Ningún sistema es completamente invulnerable, pero si detectamos un incidente que afecte a tus datos, actuaremos para contenerlo y te informaremos cuando corresponda.

La cuenta de Google que autorizó Portal InnKode puede retirar ese acceso en cualquier momento desde la configuración de permisos de su Cuenta de Google, en myaccount.google.com/permissions. También puedes escribirnos a innkode.pe@gmail.com y te ayudaremos a desconectarlo.

Una vez revocado el acceso:

• La autorización guardada por el portal deja de ser válida.
• Portal InnKode deja de crear y administrar carpetas en Google Drive hasta que se vuelva a autorizar.
• Ya no será posible subir archivos desde el portal hasta que se vuelva a autorizar.
• Las carpetas y archivos ya creados permanecen en Google Drive: revocar el acceso no los borra.

De acuerdo con la Ley N.º 29733, Ley de Protección de Datos Personales del Perú, y su reglamento, puedes solicitar en cualquier momento:

• Acceso: saber qué datos tuyos tratamos y cómo.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: que eliminemos tus datos cuando ya no sean necesarios.
• Oposición: que dejemos de tratar tus datos para una finalidad concreta.
• Revocación del consentimiento que nos hayas dado.

Para ejercerlos, escríbenos a innkode.pe@gmail.com indicando tu nombre, qué derecho quieres ejercer y un medio para responderte. Podremos pedirte información adicional para verificar tu identidad. Si consideras que no atendimos tu solicitud correctamente, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

Nuestros servicios están dirigidos a empresas y personas mayores de edad. No recogemos conscientemente datos de menores de 18 años; si descubrimos que lo hemos hecho, los eliminaremos.

Podemos actualizar esta política cuando cambien nuestros servicios o la forma en que tratamos los datos. Publicaremos siempre la versión vigente en esta página, con su fecha de última actualización.

Para cualquier consulta sobre esta política o sobre tus datos personales, escríbenos a innkode.pe@gmail.com. Consulta también nuestros Términos y Condiciones.