Política de privacidad
Última actualización:
Esta página explica cómo Cressco maneja los datos personales en cressco.dev. Cubre qué recopilamos, por qué, quién los procesa, y los derechos que tienes sobre tus datos.
Quiénes somos
Cressco opera el sitio web cressco.dev. El negocio está operado por Cressco SAS, sociedad registrada en Colombia.
Para cualquier consulta sobre privacidad, escribe a info@cressco.dev.
Qué recopilamos
Por el sitio circulan tres categorías de datos.
Primero, lo que nos das directamente. Cuando agendas una llamada, completas el AI Score, nos escribes, o te suscribes al newsletter, recopilamos los datos de esos formularios.
Segundo, lo que se recopila automáticamente para seguridad y analítica de producto. Cubre dirección IP, navegador, país, y páginas visitadas, gestionado a través de Cloudflare (hosting) y PostHog (analítica de producto).
Tercero, lo que nos dejas recopilar tras dar consentimiento. Si aceptas las cookies de marketing en el banner, Google Analytics 4 y cualquier pixel publicitario que tengamos activo empiezan a recibir page views y eventos.
Cookies y analítica
PostHog corre en modo sin cookies por defecto. Los page views y eventos de producto fluyen a PostHog sin instalar cookie de tracking. Si aceptas el banner de consentimiento, PostHog sube a su modo completo, que sí instala una cookie de sesión para unir visitas.
Google Tag Manager carga en todas las páginas, pero arranca con todo el consentimiento de analítica y publicidad denegado (Consent Mode v2). Los tags dentro de GTM, incluyendo Google Analytics 4, solo se disparan tras aceptar las cookies de marketing.
El widget de Calendly embebido en este sitio carga directo desde Calendly. Calendly puede instalar sus propias cookies cuando interactúas con el widget. Su política de privacidad aplica a esa interacción.
Terceros y procesadores
Usamos los siguientes procesadores de datos:
- Cloudflare: hosting del sitio, CDN, y protección DDoS. Cloudflare puede procesar direcciones IP y metadatos de petición.
- PostHog: analítica de producto. Sin cookies por defecto; modo completo solo tras consentimiento.
- Google: Google Tag Manager y Google Analytics 4. Ambos gateados por el banner de consentimiento.
- Calendly: agendamiento para llamadas reservadas.
- GitHub: backend del sistema de gestión de contenido. Solo lo usan los editores de Cressco, no los visitantes.
- Cuando se añadan pixels publicitarios (Meta y Vector AI están planeados), cargarán dentro de GTM y solo dispararán tras aceptar cookies de marketing. Esta página se actualizará para listarlos a medida que salgan a producción.
Cómo usamos tus datos
Usamos los datos que recopilamos para responder a tu reserva o mensaje, enviarte el newsletter al que te suscribiste, medir cómo se usa el sitio, y mantenerlo seguro.
No vendemos datos personales. No los compartimos con terceros para su marketing independiente.
Tus derechos
Tienes derechos sobre tus datos personales, independientemente de dónde vivas. Cressco SAS tiene domicilio en Colombia y cumple con la Ley 1581 de 2012 (Habeas Data) y sus decretos reglamentarios. Si estás en la Unión Europea o Reino Unido, también aplica el GDPR. Si estás en California, también aplica la CCPA. Puedes pedirnos:
- Qué datos tenemos sobre ti.
- Corregirlos o borrarlos.
- Detener el procesamiento para un fin específico.
- Recibir una copia de tus datos.
- Retirar el consentimiento de cookies de marketing en cualquier momento, borrando las cookies de cressco.dev o escribiéndonos a info@cressco.dev.
- Presentar una queja ante la Superintendencia de Industria y Comercio (SIC) de Colombia si consideras que tus derechos de Habeas Data han sido vulnerados.
Retención de datos
Guardamos los datos solo el tiempo que los necesitamos.
- Envíos de formularios (reservas de Calendly, respuestas del AI Score, suscripciones al newsletter): guardados mientras sigas siendo un contacto activo, o por 3 años después de la última interacción, lo que ocurra primero.
- Eventos de analítica en PostHog: 12 meses.
- Logs de servidor y edge (Cloudflare): gestionados según la retención por defecto de Cloudflare.
- Bajas del newsletter: guardadas indefinidamente para respetar tu opt-out.
Seguridad
El sitio corre íntegro sobre TLS. Hosting y delivery en el edge en Cloudflare. No almacenamos información de pago en este sitio.
El acceso al sistema de gestión de contenido está gateado por GitHub OAuth y Cloudflare Access. Solo los editores de Cressco pueden entrar.
Transferencias internacionales
Varios de nuestros procesadores (PostHog, Google, Calendly, GitHub) operan en Estados Unidos o sobre infraestructura global. Al usar este sitio tus datos pueden procesarse fuera de tu país de residencia.
Estos procesadores operan bajo Cláusulas Contractuales Estándar (SCC) o mecanismos de transferencia equivalentes.
Menores
Este sitio no está dirigido a menores de 16 años. No recopilamos a sabiendas datos personales de menores de 16. Si crees que un menor ha proporcionado datos a través de este sitio, contáctanos y los borraremos.
Cambios en esta política
Actualizamos esta política cuando cambian nuestras prácticas. La fecha de vigencia al inicio de esta página refleja la última versión. Los cambios materiales se anunciarán en un banner en el sitio durante 30 días.
Contacto
Para cualquier consulta sobre privacidad, escribe a info@cressco.dev. Buscamos responder en 5 días hábiles.