Política de Privacidad

1. Responsable del tratamiento

Korvex (“Korvex”, “nosotros”) es una empresa AI-native con domicilio en la República de El Salvador que construye la Generation Layer — la infraestructura que hace a las empresas AI-native. Operamos bajo el dominio korvex.cc y entregamos sistemas de reservas, automatización de operaciones, agentes de IA y presencia digital para negocios en El Salvador, América Latina, Estados Unidos y otros mercados.

Korvex es el responsable del tratamiento de los datos personales que recibe a través de este sitio. Para cualquier consulta de privacidad o para ejercer tus derechos, escríbenos a contacto@korvex.cc.

2. Marco legal aplicable

Esta política se rige, según corresponda, por:

• →Ley para la Protección de Datos Personales de El Salvador (Decreto Legislativo N.° 144, en vigor desde el 28 de noviembre de 2024), supervisada por la Agencia de Ciberseguridad del Estado (ACE).
• →Ley de Ciberseguridad y Seguridad de la Información de El Salvador, en lo relativo a la seguridad de la información.
• →Ley de Fomento a la Inteligencia Artificial y las Tecnologías (Decreto N.° 234), en lo relativo al tratamiento de datos mediante sistemas de IA.
• →Para usuarios en la Unión Europea: el Reglamento General de Protección de Datos (RGPD / GDPR, UE 2016/679), cuando resulte aplicable.
• →Para residentes de California (EE. UU.): la CCPA/CPRA, cuando resulte aplicable.

La Ley N.° 144 aplica al tratamiento de datos de titulares ubicados en El Salvador, tanto dentro como fuera del territorio nacional.

3. Datos que recopilamos

Recopilamos:

• →Datos de contacto que tú proporcionas: nombre completo, nombre de tu negocio, número de WhatsApp o teléfono, correo electrónico, tipo de negocio e interés en nuestros servicios, y el mensaje libre que decidas incluir.
• →Datos técnicos de uso: dirección IP, tipo de navegador y dispositivo, y páginas visitadas, recopilados mediante herramientas de analítica para mejorar el sitio.
• →Datos operativos del cliente: si contratas nuestros servicios, podemos tratar los datos de tu operación (p. ej. reservas, pedidos o consultas de tus propios clientes) únicamente como encargados, por tu cuenta y bajo tus instrucciones.

No recopilamos datos sensibles de forma deliberada y te pedimos no incluirlos en el formulario. No dirigimos el sitio a menores de edad ni recopilamos sus datos a sabiendas.

4. Finalidades del tratamiento

Usamos tu información para:

• →Responderte y coordinar la discovery call que solicitaste
• →Prestar y administrar los servicios contratados (implementación AI-native, sistemas operacionales)
• →Procesar pagos a través de nuestra pasarela de pagos cuando corresponda
• →Enviarte información relevante sobre nuestros servicios (solo si lo pediste)
• →Cumplir obligaciones legales, contables y fiscales aplicables
• →Mejorar nuestros productos y la experiencia en el sitio web

No vendemos, alquilamos ni comercializamos tus datos personales con terceros para fines propios de ellos.

5. Base legal del tratamiento

• →Tu consentimiento libre, informado y explícito al completar y enviar el formulario de contacto (marcando la casilla de aceptación de esta política).
• →La ejecución del contrato de servicios cuando te conviertes en cliente.
• →El cumplimiento de obligaciones legales aplicables a Korvex.
• →El interés legítimo en mantener la seguridad del sitio y mejorar el servicio, de forma proporcionada y respetando tus derechos.

Puedes retirar tu consentimiento en cualquier momento escribiéndonos a contacto@korvex.cc. El retiro no afecta la licitud del tratamiento realizado antes del mismo.

6. Encargados y transferencias internacionales

Para operar el sitio y prestar nuestros servicios utilizamos los siguientes proveedores, que actúan como encargados del tratamiento bajo acuerdo y solo por nuestra cuenta:

• →Supabase — base de datos y autenticación (infraestructura en AWS, EE. UU.)
• →Resend — envío de correos electrónicos transaccionales
• →Cal.com — programación de discovery calls
• →Vercel — hospedaje del sitio web (CDN global)
• →Anthropic / Claude — procesamiento de IA para funcionalidades del servicio

Algunos de estos proveedores almacenan o procesan datos fuera de El Salvador (principalmente en Estados Unidos). Al utilizar el sitio aceptas dichas transferencias internacionales, que realizamos exigiendo a cada proveedor garantías contractuales de seguridad y confidencialidad equivalentes a las que exige la legislación aplicable.

7. Tratamiento mediante inteligencia artificial

Korvex utiliza modelos de IA de terceros (como Claude de Anthropic) para operar funcionalidades del servicio. Conforme a la Ley de Fomento a la IA (Decreto N.° 234), no utilizamos tus datos personales para entrenar modelos de IA sin tu consentimiento o sin anonimizarlos previamente. Nuestros proveedores de IA tratan los datos bajo acuerdo y no los emplean para entrenar sus propios modelos. Cuando una decisión relevante sobre ti se tome con apoyo de IA, podrás solicitar revisión por una persona competente.

8. Cookies y analítica

Usamos cookies estrictamente necesarias para el funcionamiento del sitio y herramientas de analítica para entender su uso de forma agregada. Puedes configurar tu navegador para bloquear o eliminar cookies; algunas funciones podrían verse afectadas.

9. Conservación de datos

Conservamos tus datos el tiempo necesario para gestionar tu solicitud y, si te conviertes en cliente, durante la vigencia de la relación comercial más el periodo que exija la legislación contable, fiscal y de protección de datos aplicable. Después los eliminamos o anonimizamos de forma segura.

10. Tus derechos (ARCO-POL)

Conforme a la Ley N.° 144 tienes derecho a:

• →Acceso: conocer qué datos personales tenemos sobre ti.
• →Rectificación: corregir datos inexactos o incompletos.
• →Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• →Oposición: oponerte al tratamiento en determinadas circunstancias.
• →Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• →Olvido: solicitar la supresión de tus datos en entornos digitales cuando proceda.
• →Limitación: solicitar la limitación temporal del uso de tus datos.

Para ejercer cualquiera de estos derechos, escríbenos a contacto@korvex.cc con el asunto “Derechos ARCO-POL”. Responderemos en un plazo máximo de 15 días hábiles. Si consideras que no atendimos adecuadamente tu solicitud, puedes presentar un reclamo ante la Agencia de Ciberseguridad del Estado (ACE) de El Salvador.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables (cifrado en tránsito, control de accesos y proveedores con estándares de seguridad reconocidos) para proteger tus datos contra acceso, alteración o divulgación no autorizados. Ningún sistema es infalible; ante un incidente que te afecte, actuaremos conforme a la ley aplicable.