Política de privacidad

Somos GEKKOLABS S.A.S. (CoreAI), una agencia de software con sede en Montevideo, Uruguay. Construimos software con agentes de IA. Esta política explica qué datos personales recopilamos a través de nuestro sitio, por qué los recopilamos y qué derechos tenés sobre ellos.

Si tenés alguna pregunta sobre esta política, escribinos a support@coreai.com.uy.

El formulario «Empezar un proyecto». Cuando completás el formulario, recopilamos tu nombre, tu correo electrónico, tu empresa y el mensaje que escribís. Usamos esta información solo para responderte y evaluar tu solicitud. Tu envío se guarda en una base de datos alojada en Supabase, y nos llega un correo de aviso a través de Resend para que podamos responder rápido.

Protección contra bots. El formulario está protegido por Cloudflare Turnstile. Para decidir si un visitante es una persona, Turnstile puede procesar tu dirección IP y algunas señales del navegador. No muestra desafíos CAPTCHA y no usa cookies para rastrearte.

Analítica. Usamos Vercel Web Analytics para contar las visitas a las páginas y registrar un único evento cuando se envía una solicitud. No usa cookies ni te identifica personalmente.

Medición de anuncios. En nuestras páginas públicas, la etiqueta de Google Ads y el Píxel de Meta les indican a Google y a Meta cuál de nuestros anuncios te trajo y si después pediste una cotización o agendaste una reunión. La sección «Cookies y publicidad» explica qué recopilan y cómo desactivarlas.

Alojamiento. Nuestro sitio está alojado en Vercel. Cuando lo visitás, tus solicitudes las procesa la red de servidores de Vercel, que puede estar fuera de Uruguay. Como cualquier servidor web, maneja datos técnicos como tu dirección IP para poder mostrarte la página.

No vendemos datos personales y no recopilamos a sabiendas datos de menores de edad.

Usamos dos etiquetas publicitarias en las páginas públicas de este sitio (el inicio, las preguntas frecuentes y estas páginas legales, en español y en inglés): la etiqueta de Google Ads y el Píxel de Meta. Nos permiten medir cuáles de nuestros anuncios traen personas que piden una cotización o agendan una reunión, y volver a mostrarles nuestros anuncios a quienes nos visitaron. No se cargan en la página de inicio de sesión ni dentro de la plataforma de CoreAI.

Recopilan las páginas que visitás, cuándo pedís una cotización o agendás una reunión, y datos técnicos de tu dispositivo, tu navegador y tu conexión, incluida tu dirección IP. Cuando pedís una cotización o agendás una reunión con la sesión iniciada, la etiqueta de Google también envía tu correo electrónico, cifrado (con hash) en tu navegador antes de salir, para que Google pueda asociar el pedido al anuncio en el que hiciste clic. Google y Meta tratan estos datos como responsables independientes, según sus propias políticas de privacidad.

• Google Ads (_gcl_au) recuerda el clic en el anuncio que te trajo, hasta 90 días.
• Meta (_fbp, _fbc) identifican tu navegador y el clic en el anuncio que te trajo, hasta 90 días.
• CoreAI (coreai.geo-locale, coreai.ad-region) recuerdan el idioma de tu país y si nuestras etiquetas publicitarias funcionan en tu región, durante 30 días. Cada una guarda una sola palabra y ningún identificador.

No cargamos estas etiquetas para visitantes del Espacio Económico Europeo, el Reino Unido o Suiza, ni cuando tu navegador envía la señal Global Privacy Control. En cualquier otro lugar, podés desactivarlas en este navegador acá:

También podés borrar estas cookies desde la configuración de tu navegador, y elegir cómo usan Google y Meta tus datos para anuncios en el Centro de anuncios de Google y en las preferencias de anuncios de Meta.

Tratamos los envíos del formulario porque nos pediste que te contactáramos: es decir, con tu consentimiento y para tomar medidas a tu pedido antes de cualquier contrato. Tratamos los datos técnicos y de seguridad (protección contra bots, alojamiento y analítica) en base a nuestro interés legítimo en tener un sitio que funcione, sea seguro y no sea abusado por bots. Medimos nuestra publicidad en base a nuestro interés legítimo en saber cuáles de nuestros anuncios funcionan; podés oponerte en cualquier momento, como explica la sección «Cookies y publicidad». Cuando nos basamos en tu consentimiento, podés retirarlo en cualquier momento escribiéndonos.

Esta política se rige por las leyes de Uruguay, incluida la Ley N.º 18.331 de Protección de Datos Personales, bajo la supervisión de la Unidad Reguladora y de Control de Datos Personales (URCDP).

• Supabase guarda los envíos del formulario en nuestra base de datos.
• Resend nos envía el correo de aviso cuando se completa un formulario.
• Cloudflare brinda la protección contra bots (Turnstile) del formulario.
• Vercel aloja el sitio y ofrece analítica sin cookies.
• Google mide nuestras campañas de Google Ads con la etiqueta de Google Ads.
• Meta mide nuestros anuncios de Facebook e Instagram con el Píxel de Meta.

Cada uno de estos proveedores trata datos en nuestro nombre, bajo sus propios términos y compromisos de seguridad, y solo para los fines descritos arriba. Google y Meta también tratan los datos de sus etiquetas publicitarias para sus propios fines, como responsables independientes.

Algunos de estos proveedores operan servidores fuera de Uruguay, incluso en Estados Unidos y en la Unión Europea, por lo que tus datos pueden transferirse a otros países. Estas transferencias se apoyan en las garantías que ofrece cada proveedor, como cláusulas contractuales de protección de datos y certificaciones de seguridad reconocidas. Si querés más detalle sobre las garantías de un proveedor en particular, escribinos.

Conservamos las solicitudes durante 24 meses desde nuestro último contacto con vos y después las eliminamos, salvo que haya comenzado una relación comercial. En ese caso, conservamos la información mientras sea necesaria para atender esa relación y cumplir nuestras obligaciones legales. Los registros técnicos y los datos de analítica se conservan solo el tiempo que nuestros proveedores los necesitan para los fines descritos arriba. Las cookies publicitarias vencen según lo indicado en «Cookies y publicidad».

Según la ley uruguaya, tenés derecho de:

• Acceso a los datos personales que tenemos sobre vos.
• Rectificación de esos datos si son inexactos o están incompletos.
• Supresión de esos datos cuando no haya un motivo válido para conservarlos.
• Oposición al tratamiento basado en nuestro interés legítimo.

Para ejercer cualquiera de estos derechos, escribinos a support@coreai.com.uy. Te vamos a responder dentro del plazo que fija la ley, y podemos pedirte que primero confirmes tu identidad.

Si no estás conforme con nuestra respuesta, tenés derecho a presentar un reclamo ante la URCDP, la autoridad de protección de datos de Uruguay.

Si estás en la Unión Europea o en el Reino Unido, mantenés los derechos que te dan el RGPD y el RGPD del Reino Unido cuando corresponda, incluido el derecho a presentar un reclamo ante tu autoridad de control local.

Tomamos medidas técnicas y organizativas razonables para proteger tus datos: conexiones cifradas (HTTPS), acceso limitado a las personas que lo necesitan y proveedores que cumplen estándares de seguridad reconocidos. Ningún sistema es perfectamente seguro, pero si alguna vez nos enteramos de una vulneración que afecte tus datos, te lo vamos a notificar según lo exige la ley.

Podemos actualizar esta política cada tanto, por ejemplo cuando cambiemos de proveedores o agreguemos funciones al sitio. Vamos a publicar la nueva versión acá y a actualizar la fecha de abajo. Si un cambio es importante, lo vamos a destacar en esta página.