Privacidad en MISELI
Política de privacidad
MISELI mide cómo se usa este sitio desde la primera visita, de forma propia y sin guardar nombres, direcciones IP
ni lo que se escribe en los formularios, y cualquier persona puede apagar esa medición en un clic, en cualquier
momento. Lo necesario para que la web funcione no se apaga; todo lo demás sí.
Versión 1.5 · vigente desde el 19 de septiembre de 2026.
Resumen y responsable
MISELI SRL es responsable del tratamiento relacionado con este sitio, sus servicios de limpieza, las solicitudes
de presupuesto, el contacto general y las presentaciones espontáneas a RRHH. Esta política explica qué datos
intervienen al navegar, completar un formulario, elegir preferencias o abrir un canal externo. No vendemos bases
de visitantes ni condicionamos la navegación o el envío de una consulta a aceptar medición opcional.
- Responsable
- MISELI SRL
Para consultar o ejercer derechos podés usar el formulario de Contacto general, el correo
indicado arriba o los teléfonos públicos del pie de página.
Datos y finalidades
Tratamos los datos necesarios para entregar la página solicitada, proteger sus formularios, recordar una elección
de privacidad y responder comunicaciones iniciadas por la persona. Los datos de formularios provienen de lo que
cada visitante escribe voluntariamente. Las señales de navegación o del equipo se reciben sólo dentro de las
categorías opcionales autorizadas y sirven para entender el uso general o diagnosticar la experiencia técnica.
No buscamos acceder a contactos, archivos, contraseñas, aplicaciones instaladas, IMEI, dirección MAC ni contenido
de otros servicios. Los formularios públicos tampoco solicitan documentos de identidad, información médica,
financiera o contraseñas. Recomendamos no incluir datos sensibles ni datos de terceros en campos libres.
Formularios y comunicaciones
- Presupuesto: recibe nombre, apellido, teléfono, correo, servicio seleccionado y mensaje para preparar y responder una cotización.
- Contacto general: recibe nombre, correo, teléfono, tema y mensaje para atender asuntos administrativos, proveedores, alianzas, sugerencias, reclamos u otras consultas.
- Desarrollo Web: recibe empresa, persona de contacto, correo, teléfono y descripción. Se entrega únicamente al destinatario específico configurado para ese canal, separado de Ventas, Contacto general y RRHH.
- RRHH: recibe nombre, teléfono, zona, disponibilidad y experiencia opcional para considerar una presentación espontánea ante necesidades compatibles. Enviar el formulario no acredita una vacante ni garantiza entrevista, contratación o relación laboral.
El teléfono es obligatorio en los cuatro formularios. Se comprueba en el navegador y en el servidor y, al aceptar
la solicitud, se normaliza a un formato internacional. Una solicitud aceptada puede recibir una referencia
operativa para facilitar su seguimiento. Los formularios usan controles técnicos de seguridad y guardan primero
el respaldo correspondiente antes de continuar con el canal previsto. El envío no autoriza publicidad distinta de
la finalidad elegida ni combina una consulta con los demás formularios.
Almacenamiento en el navegador
El navegador puede conservar fragmentos públicos versionados y, si la persona empieza a escribir, un borrador
separado de cada uno de los cuatro formularios. Los borradores duran como máximo siete días y contienen solamente
los campos visibles autorizados; por eso pueden incluir los datos personales que la propia persona haya escrito.
Se eliminan después de un envío correcto, al usar la opción de limpiar cuando está disponible o al vencer el plazo.
Esos borradores no guardan credenciales de seguridad, identificadores de envío, controles antiautomatización,
mensajes de error ni el formulario ya montado en pantalla. Los fragmentos públicos no contienen datos personales:
se invalidan al cambiar su versión y se validan localmente antes de utilizarlos. Esta memoria local mejora la
continuidad de uso, pero no permite enviar formularios sin conexión.
También usamos cookies o almacenamiento necesario para CSRF, funcionamiento y preferencia de privacidad. La cookie
de privacidad puede durar hasta 365 días y utiliza un identificador aleatorio; no contiene nombre, teléfono ni
correo. La persona puede borrar datos del sitio desde su navegador, aunque eso puede hacer que vuelva a aparecer el
aviso o que se pierda un borrador. Los recursos estáticos públicos pueden conservarse en caché, pero no incluyen
solicitudes enviadas ni decisiones personales.
Medición opcional y perfil técnico
Analítica propia y Medición avanzada arrancan encendidas; Ubicación aproximada arranca apagada. “Usar solo
necesarias” apaga todo lo opcional ahora mismo; “Configurar” permite elegir por categoría; “Aceptar todo” suma la
posibilidad de solicitar Ubicación. Medición avanzada y Ubicación dependen de Analítica. Aceptar Ubicación no abre
el permiso del navegador: sólo una acción específica de la persona puede solicitarlo. Las preferencias pueden
modificarse, revocarse o borrarse desde el sitio, con el mismo procedimiento sencillo y gratuito con el que se
informan, según lo dispone la Ley 4868/2013 de Comercio Electrónico (artículos 22 y 30). Quien apagó la medición
no vuelve a tenerla encendida: su decisión se conserva.
El perfil técnico se registra sólo cuando Analítica propia y Medición avanzada están aceptadas y sincronizadas. Se
crea una vez por visita y su identificador aleatorio vive únicamente en sessionStorage. Puede incluir
familia de navegador y sistema, clase de dispositivo, pantalla y viewport agrupados, conexión disponible,
capacidades generales y rendimiento redondeado. El modelo se conserva sólo cuando el navegador lo informa. La
capacidad es una estimación técnica para mejorar el sitio, no una clasificación comercial de la persona o su
equipo. No usamos canvas, audio, GPU, fuentes, aplicaciones, IMEI, MAC ni otras técnicas de fingerprinting; este
perfil no se mezcla con formularios y se conserva hasta 90 días.
Con Analítica propia encendida se carga la etiqueta de Google y se envían eventos a Google Analytics 4 y a Google
Ads. Eso incluye almacenamiento y envío de datos con fines de medición publicitaria: sirve para
saber qué anuncio trajo cada consulta, atribuyendo el presupuesto recibido al clic que lo originó. A Google no se
le envía ningún dato que identifique a la persona: ni nombres, ni correos, ni teléfonos, ni el contenido de los
formularios. No habilitamos publicidad personalizada ni remarketing: ese permiso se deniega
siempre, sin excepción ni rama que lo conceda, y la configuración de la cuenta de anuncios lo vuelve a declarar.
Para quien visita desde el Espacio Económico Europeo, el Reino Unido o Suiza, los permisos de Google arrancan
denegados y sólo se conceden si esa persona los acepta. Con la medición apagada no se carga ninguna etiqueta de
Google ni se envía ningún dato. Podés oponerte al uso de tus datos con fines promocionales en cualquier momento
apagando Analítica propia. La consulta de reseñas de Google sigue sujeta a configuración y no debe considerarse
activa mientras su control permanezca apagado. Rechazar la medición opcional no impide navegar, solicitar
presupuesto, contactar, presentarse a RRHH ni abrir WhatsApp.
Con Analítica propia encendida, la vista inicial de cada visita anota una ciudad estimada a
partir de la dirección de conexión, consultando una base local dentro del servidor. La dirección IP se usa sólo
para esa consulta y no se guarda ni se envía a nadie; queda únicamente el nombre de la ciudad, el departamento y el
país estimados. La precisión es limitada, en especial en conexiones móviles, donde suele figurar la ciudad de la
operadora. La base es DB-IP Lite, usada bajo licencia CC BY 4.0: “IP Geolocation by DB-IP”
(db-ip.com).
Protección contra automatización
Para reducir abuso, los formularios combinan validación, controles firmados y temporales, un campo trampa, límites
de solicitudes, idempotencia y detección de duplicados exactos. No existe CAPTCHA y estas defensas no usan
fingerprinting. Los controles técnicos no se guardan en los borradores locales. Cuando un control detecta una
automatización o un envío descartable, el sitio puede devolver una respuesta neutra sin persistir la solicitud;
esto evita revelar reglas internas que facilitarían el abuso.
WhatsApp y proveedores externos
Abrir WhatsApp es siempre una decisión del visitante. La redirección compatible sin JavaScript no registra por sí
sola una solicitud comercial. Con JavaScript, antes de salir puede registrarse una intención mínima compuesta sólo
por canal, sección, ruta, identificador aleatorio y fecha. Ese registro no contiene nombre, teléfono, correo,
mensaje, IP completa ni datos de un formulario. Al continuar, WhatsApp/Meta recibe la interacción conforme a sus
propias condiciones y políticas.
DigitalOcean provee el alojamiento de la aplicación y su infraestructura. Migadu presta el servicio de correo
corporativo. WhatsApp/Meta interviene únicamente cuando la persona abre ese canal. La consulta de Desarrollo Web
puede dirigirse a una dirección externa específica configurada exclusivamente para ese formulario; esto no implica
que esa casilla pertenezca a Migadu. Los equipos autorizados de MISELI acceden sólo a la información necesaria para
su función. No afirmamos una región, subencargados, certificaciones o contratos que no hayan sido verificados.
Conservación
- Borradores locales de formularios: hasta 7 días.
- Eventos opcionales y perfiles técnicos: hasta 90 días.
- Intenciones mínimas de WhatsApp: hasta 90 días.
- Solicitudes enviadas: hasta 730 días.
- Consentimientos inactivos y su historial: hasta 730 días.
- Constancias mínimas de supresión: hasta 90 días.
- Cookie de privacidad: hasta 365 días.
- Backups operativos, cuando estén configurados y verificados: hasta 30 días.
Una solicitud válida puede anticipar el borrado. Sólo se posterga cuando una obligación legal o una controversia
concreta requiere conservar un registro, y entonces su uso queda restringido. La documentación técnica e histórica
del proyecto no contiene formularios enviados y no se rige por estos plazos. El backup lógico restaurable debe
verificarse antes de operar en producción; un backup automático del servidor o un snapshot previo a un despliegue
importante constituye una protección secundaria, no su sustituto.
Seguridad, derechos y cambios
Aplicamos minimización, validación en navegador y servidor, protección CSRF, límites de solicitudes, HTTPS en
producción, acceso restringido, respaldos controlados y supresión durable. Ningún sistema elimina por completo el
riesgo; ante un incidente relevante evaluaremos alcance, contención y comunicaciones aplicables. No adoptamos
decisiones automatizadas con efectos jurídicos o equivalentes sobre clientes o postulantes.
Podés pedir información, acceso, corrección, actualización, oposición cuando corresponda, revocación de categorías
opcionales o borrado mediante el formulario de Contacto general. La solicitud no tiene costo,
aunque podremos pedir datos mínimos para verificar identidad y localizar el registro. Esta política se interpreta con
la normativa paraguaya aplicable y no reemplaza asesoramiento jurídico. La versión visible informa cambios de
redacción, fecha, orden o aclaraciones. Sólo un cambio del contrato
de consentimiento —por ejemplo, nuevas categorías, finalidades o una transferencia material que requiera permiso—
vuelve a solicitar una decisión; una aclaración como esta no modifica preferencias ya guardadas.
Sin JavaScript no se activa ninguna categoría opcional. La navegación pública continúa disponible;
Contacto y RRHH conservan sus formularios directos. Algunas funciones dinámicas, como los modales o
la restauración local de borradores, requieren JavaScript.
