Política de privacidad

TDACorp Private Limited («TDACorp», «nosotros») gestiona este sitio web. Este aviso explica qué recoge tdacorp.in, por qué lo conservamos, qué servicios lo tocan y cuánto tiempo permanece. Está escrito a partir del código que hace funcionar el sitio y no a partir de una plantilla, y por eso nombra servicios en lugar de aludir vagamente a terceros.

Cubre solo este sitio web. El trabajo realizado en el marco de un encargo se rige por el acuerdo firmado para él: la infraestructura se ejecuta en tus cuentas y el código fuente vive en tus repositorios, de modo que los datos de tu producto no pasan por ninguno de los servicios que se enumeran aquí.

La versión más extensa de las mismas respuestas, escrita para una revisión de seguridad y servicio por servicio, está publicada en /trust. Ambas se escribieron a partir del mismo código y no se contradicen.

Tres cosas, y esta es la lista completa:

• Lo que escribes en el formulario de contacto: Seis campos, y solo seis: tu nombre, tu dirección de correo electrónico, tu empresa, el tipo de consulta, el rango de presupuesto que eliges y tu mensaje. La empresa y el presupuesto pueden quedar vacíos. No se lee nada más de la página, y no hay ningún campo oculto que lleve algo sobre ti.
• La solicitud que te sirve una página: Nuestro proveedor de alojamiento registra el detalle habitual de los registros del servidor: la ruta, el agente de usuario de tu navegador, la región del nodo perimetral, el estado de la respuesta y el tiempo, y puede relacionar una solicitud con la dirección IP de la que procede. Eso es lo que produce servir un sitio web, y no lo usamos para construir un perfil.
• Con qué rapidez se mostró la página: Un script de medición, descrito en su propia cláusula más abajo. Registra la ruta y la URL, la velocidad de conexión, el navegador, el tipo de dispositivo y el sistema operativo, tu país, la cifra de rendimiento en sí y el elemento al que se atribuye.

No hay cuenta de visitante ni inicio de sesión. No tenemos ningún identificador publicitario, ningún historial entre sitios, ninguna ubicación más precisa que el país que registra el script de medición, y nada comprado o enriquecido a partir de terceros.

• Para responderte: Tu envío se conserva para responderlo y llevar la conversación que inicia. La base es el paso que nos pediste dar antes de que exista cualquier contrato: enviaste una consulta para que se leyera.
• Para servir y defender el sitio: Los registros de solicitudes existen para poder entregar las páginas, rastrear fallos y detener abusos. La base es nuestro interés legítimo en que el sitio funcione y siga disponible.
• Para mantenerlo rápido: Se mide el tiempo de las páginas para poder encontrar y corregir las lentas. La base es el mismo interés legítimo, y la medición es anónima, que es justamente la razón por la que es aceptable con esa base.
• Ni para marketing ni para elaborar perfiles: Ninguna página de este sitio recoge una dirección para una lista de correo, no se envía ningún boletín, y nada aquí te perfila ni toma una decisión automatizada sobre ti. Si alguna vez se añade una lista de correo, pedirá tu consentimiento primero y este aviso cambiará antes de que exista.

TDACorp está registrada en la India, por lo que la Digital Personal Data Protection Act, 2023 rige este tratamiento. Si te alcanza el RGPD del Reino Unido o de la UE, las bases indicadas arriba son las que invocamos conforme a él, y la cláusula de derechos de más abajo se te aplica en su totalidad.

Cada servicio que toca datos de este sitio se nombra aquí, con lo que realmente conserva. Un aviso que dice que pueden usarse servicios de terceros no responde a nada de lo que preguntó quien lo lee.

• Supabase: Conserva el formulario de contacto. Tu navegador envía los datos directamente a una función de Supabase, que escribe una fila con los seis campos más la hora de llegada y un indicador de lectura. La clave que lleva tu navegador puede insertar una fila y nada más: ni leer, ni actualizar, ni borrar, algo que impone la base de datos y no la página.
• Resend: Envía los correos, desde mail.tdacorp.in, y los procesa en Estados Unidos. Una notificación que nos lleva tu envío y una confirmación a la dirección que escribiste. La confirmación es una plantilla fija que no contiene nada de tu texto.
• Zoho: Aloja el buzón donde llegan esas notificaciones, por lo que allí reposa una copia de tu mensaje. Zoho también gestiona todo el correo enviado A la dirección publicada; solo lo que envía este sitio pasa por Resend.
• Vercel: Sirve el sitio y conserva los registros de solicitudes descritos arriba. Cada página pública se construye con antelación y se sirve como un archivo, de modo que abrirla no ejecuta ninguna consulta. Lo que escribes en el formulario no llega a Vercel: esa solicitud va de tu navegador a Supabase y nunca pasa por el servidor de este sitio.
• Vercel Speed Insights: Mide el tiempo de las páginas. Uno de los dos scripts de medición del sitio, ambos de Vercel. Su propia cláusula está más abajo.
• Vercel Web Analytics: Cuenta las visitas a las páginas. El segundo script de medición, añadido el 28 de julio de 2026. Su propia cláusula está más abajo.
• Cal.com: Gestiona la reserva, y solo si reservas. Book a call es un simple enlace hacia fuera y no un widget incrustado, así que nada de cal.com se ejecuta aquí y no se les envía nada por leer una página. Lo que escribas en su formulario se lo entregas directamente a ellos.

Nadie más recibe nada. Los datos de este sitio no se venden, no se alquilan, no se intercambian y no se entregan a nadie para sus propios fines. Se comunicarían si una ley o una orden judicial válida lo exigiera, y eso no ha ocurrido.

Ninguna página pública de este sitio establece una cookie ni escribe en el almacenamiento del navegador. No hay banner de consentimiento porque no hay nada que consentir. La única cookie que establece el código pertenece al panel protegido con contraseña donde leemos las consultas: solo se emite después de que alguien inicia sesión allí, y leer una página pública nunca la produce.

Ningún script de otro origen puede ejecutarse aquí. La Content-Security-Policy que se envía con cada respuesta solo permite scripts de este origen, y es un encabezado de respuesta que puedes comprobar directamente en lugar de una afirmación que tengas que aceptar.

Vercel Speed Insights está montado en todas las rutas y se sirve desde este dominio, en /_vercel/speed-insights/script.js. La documentación publicada por Vercel enumera exactamente los valores que se registran, y afirma que el registro es anónimo, que no está vinculado ni asociado a ningún visitante o dirección IP concretos, y que no almacena información que permita reconstruir una sesión de navegación entre páginas ni identificar a un usuario.

Vercel no hace ninguna afirmación sobre cookies para Speed Insights, en un sentido ni en otro, y nosotros tampoco. Lo que sí podemos afirmar: el paquete que instalamos no contiene en su código ningún acceso a cookies ni al almacenamiento del navegador, y el script que carga es el propio de Vercel y no lo hemos auditado nosotros. Si prefieres que no se ejecute, bloquea esa única ruta. Nada en este sitio depende de él.

Vercel Web Analytics se añadió el 28 de julio de 2026 y cuenta las visitas a las páginas. Es el segundo script de medición de aquí y, como el primero, es de Vercel y se sirve desde este dominio y no desde el de otra empresa. Su documentación, actualizada por última vez el 26 de junio de 2026, afirma que no usa cookies de terceros, que a cada visitante se le identifica en su lugar mediante un hash creado a partir de la solicitud entrante, y que la sesión asociada a ese hash se descarta automáticamente pasadas 24 horas. También afirma que no almacena nada que permita reconstruir una sesión de navegación entre sitios distintos ni identificar a una persona.

Lo que registra con cada visita, según esa misma documentación: la hora, la dirección de la página y la ruta dinámica que hay detrás, la página de origen, los parámetros de consulta tras el filtrado, una ubicación aproximada derivada de la solicitud (país, región, ciudad), el sistema operativo, el navegador y el tipo de dispositivo, y la versión del propio script.

Una diferencia honesta con Speed Insights: ese script está en una ruta fija que podemos nombrar, así que puede bloquearse con precisión. La versión 2 del paquete de analítica genera sus direcciones de script y de envío para cada despliegue a partir de una semilla fijada en la compilación, de modo que no hay una única ruta estable que publicar, y no imprimiremos una que se quede obsoleta. Bloquearlo significa bloquear /_vercel/ en este dominio, lo que también detiene Speed Insights. Nada en este sitio depende de ninguno de los dos.

• Tu envío: No hay caducidad automática: ni tarea de retención, ni tiempo de vida, ni purga programada. Una fila permanece hasta que se borra a mano desde el panel. Deliberadamente no publicamos un plazo de retención fijo, porque un plazo que nada hace cumplir sería un control que no existe.
• Los correos: La notificación y la confirmación son correo ordinario, así que una copia de tu mensaje reposa en un buzón fuera de la base de datos. Borrar la fila no borra esas copias, y por eso la solicitud de más abajo cubre ambas cuando la haces.
• Registros de solicitudes: Los registros del servidor son de nuestro proveedor de alojamiento, y se conservan según el calendario del plan en el que funciona el sitio y no uno que fijemos nosotros. No los copiamos a ningún sitio ni llevamos los nuestros.
• Borrado a petición: Escribe desde la dirección que usaste y la fila se borra, junto con los correos si lo indicas. No hay formulario ni portal: privacy@tdacorp.in llega a la persona que puede ejecutarlo.

Un proyecto Postgres alojado, en una sola región, contiene la tabla de envíos. La región es un ajuste de despliegue y no un dato propio de esta página, por lo que se confirma por escrito a petición y se nombra en un acuerdo de tratamiento de datos, donde obliga en lugar de limitarse a imprimirse.

El sitio en sí se sirve desde una red perimetral global y no lleva nada tuyo, porque las páginas son archivos estáticos. El correo es la excepción que conviene decir con claridad: se envía a través de Resend en Estados Unidos y luego reposa en un buzón de Zoho, de modo que existe una copia de tu mensaje fuera de la base de datos y fuera de cualquier región única. Si algo no debe estar en una bandeja de entrada, plantéalo en una llamada en lugar de en el formulario.

Sea cual sea lo que te reconozca tu jurisdicción, aquí se respetan estos:

• Una copia de lo que conservamos sobre ti, que es la fila y los correos
• La corrección de cualquier dato erróneo que contenga
• Su borrado, incluidas las copias en buzones cuando pides también esas
• La oposición al tratamiento que se basa en nuestro interés legítimo, y la retirada de cualquier cosa que nos hayas dado voluntariamente
• Una reclamación ante tu autoridad de protección de datos, sin tener que pedírnoslo antes

Escribe a privacy@tdacorp.in desde la dirección que usaste. No te pediremos más identificación de la que requiera la solicitud, y no tiene coste.

Los detalles en lugar de los adjetivos: la clave que lleva tu navegador solo puede insertar, algo que impone la seguridad a nivel de fila (row-level security) en la base de datos; la clave que puede leer está en el servidor y nunca se envía a un navegador; el panel que lee las consultas está protegido con contraseña y excluido de los buscadores; y cada respuesta incluye una content security policy, strict transport security y el resto del conjunto de encabezados.

Nada de eso hace que la transmisión por internet sea perfectamente segura, y no vamos a afirmar que lo sea. Las prácticas de ingeniería que hay detrás están publicadas íntegramente en /security, junto con dónde informar de algo que encuentres.

La fecha de arriba es la fecha en que este aviso se comprobó por última vez contra el código en producción. Se reescribe cuando cambia el recorrido de los datos y no según un calendario, y un cambio que añade un servicio o una finalidad se indica en la cláusula a la que corresponde en lugar de diluirse en una reserva general del derecho a cambiar cualquier cosa.