Aviso de Protección de Datos y Seguridad
Última actualización: 17 de octubre de 2026 · MorSal Technologies LLC
Este aviso describe cómo MorSal Technologies LLC protege datos personales y empresariales. Complementa nuestra Política de Privacidad y aplica a visitantes, prospectos y clientes. Los proyectos específicos pueden regirse por un acuerdo firmado (por ejemplo un Contrato Marco de Servicios, una Orden de Trabajo o un Anexo de Tratamiento de Datos), que prevalece sobre este aviso en caso de conflicto.
Versión en español. Si hay diferencias, prevalece la versión en inglés.
1. Nuestros roles
Visitantes y prospectos: MorSal decide para qué y cómo se usa esta información personal (“business” o “controller”).
Datos de clientes en nuestros servicios: cuando construimos, alojamos u operamos software, SaaS o soluciones de IA para un cliente, tratamos los datos del cliente siguiendo sus instrucciones como “proveedor de servicios” o “encargado” (“service provider” o “processor”), bajo un acuerdo escrito. El cliente sigue siendo responsable de tener una base legal para entregarnos esos datos.
2. Programa de seguridad
Mantenemos salvaguardas adecuadas a la sensibilidad de los datos. Las medidas que aplicamos o exigimos a nuestros proveedores incluyen, según corresponda:
- cifrado en tránsito (HTTPS/TLS con HSTS) y cifrado en reposo en almacenes de datos administrados cuando está disponible;
- acceso por roles, principio de mínimo privilegio y autenticación robusta en sistemas administrativos;
- separación de entornos de clientes y gestión de secretos para credenciales y claves de API;
- registro y monitoreo de sistemas críticos, y aplicación oportuna de actualizaciones de seguridad;
- copias de seguridad y procedimientos de recuperación para sistemas de producción;
- revisión de seguridad de proveedores terceros y dependencias de código;
- obligaciones de confidencialidad para personal y contratistas.
La seguridad es un esfuerzo compartido: los clientes deben proteger sus propias credenciales y avisarnos de inmediato ante sospecha de uso indebido.
3. Datos de clientes e IA
Cuando implementamos IA para un cliente:
- usamos los datos del cliente solo para prestar y dar soporte a los servicios contratados, salvo que el cliente acuerde otra cosa por escrito;
- salvo acuerdo escrito, no usamos los Datos del Cliente para entrenar modelos de propósito general que ofrezcamos a otros clientes;
- aplicamos minimización de datos: pedimos y conservamos solo lo necesario para el caso de uso;
- las respuestas de la IA pueden ser incompletas o erróneas; se recomienda revisión humana en decisiones que afecten derechos o finanzas de las personas;
- diseñamos las soluciones para evitar discriminación ilícita y ser explicables en un nivel adecuado al caso de uso;
- si se usan proveedores de modelos de IA de terceros, los identificaremos en la documentación del proyecto y buscaremos términos que limiten su uso de los datos a prestar el servicio.
4. Subencargados y proveedores de servicios
Usamos proveedores para operar nuestro negocio y, cuando aplica, los proyectos de clientes. Para este sitio web actualmente incluyen:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Cloudflare, Inc. | DNS, CDN, seguridad y rendimiento | Estados Unidos / red global |
| EmailJS | Envío de mensajes del formulario a nuestro buzón | Servicio de terceros |
| Nuestro proveedor de alojamiento web | Alojamiento de los archivos del sitio | Se informa a solicitud |
| Nuestro proveedor de correo/productividad | Buzón corporativo y colaboración | Se informa a solicitud |
| Google LLC (Google Analytics 4) | Analítica del sitio — solo con su consentimiento | Estados Unidos |
| Meta Platforms, Inc. (WhatsApp) | Mensajería, solo si nos contacta por allí | Global |
Los subencargados específicos de un proyecto se listan en el acuerdo correspondiente o se informan a solicitud. Exigimos a nuestros proveedores proteger los datos y usarlos solo para los fines acordados.
5. Transferencias internacionales
Los datos pueden tratarse en Estados Unidos y, a través de nuestra filial MorSal S.A.S., en Colombia. Nos apoyamos en compromisos contractuales y, cuando la ley lo exija para proyectos específicos, en mecanismos de transferencia reconocidos.
6. Incidentes de seguridad y notificación de brechas
Mantenemos un proceso de respuesta a incidentes: contener, investigar, remediar y notificar. Si un incidente compromete información personal, notificaremos a las personas afectadas, clientes y autoridades según exija la ley aplicable, incluidas leyes estatales de notificación de brechas como la Florida Information Protection Act (Fla. Stat. § 501.171) y, para datos de clientes, dentro del plazo fijado en el acuerdo con el cliente. Para reportar una vulnerabilidad o incidente escriba a [email protected] (vea también security.txt).
7. Conservación y eliminación
Conservamos los datos solo el tiempo necesario para los fines de la Política de Privacidad o del acuerdo con el cliente. Al terminar un proyecto, los datos del cliente se devuelven o eliminan a solicitud y, en caso contrario, se eliminan en un plazo razonable (generalmente dentro de 90 días), salvo que la ley exija conservarlos. Las copias de seguridad caducan en su ciclo normal.
8. Solicitudes de personas
Para acceder, corregir, eliminar o ejercer otros derechos de privacidad, siga el proceso de la sección “Sus opciones y derechos de privacidad” de nuestra Política de Privacidad. Si solo tenemos sus datos como proveedor de servicios de un cliente nuestro, dirigiremos su solicitud a ese cliente.
9. Información que no debe enviarnos
Por favor no envíe por el sitio web ni por correo no solicitado: números de Seguro Social u otras identificaciones oficiales, números de tarjetas de pago, credenciales bancarias, contraseñas ni información de salud protegida. Si un proyecto requiere datos regulados (por ejemplo datos de salud bajo HIPAA o de tarjetas bajo PCI DSS), primero acordaremos los términos y canales seguros necesarios.
10. Contacto
Consultas de protección de datos y seguridad: [email protected] · +1 786 435 0808.
Dirección de notificaciones: MorSal Technologies LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA.