Documento legal

Política de privacidad

Última actualización: 28 de septiembre de 2026

En Candray Group cuidamos la información que usted nos confía. Esta política explica, con lenguaje sencillo, qué datos personales tratamos, para qué, con quién los compartimos y cómo puede ejercer sus derechos. Se aplica a nuestro asistente de WhatsApp, a este sitio web y a los procesos de formación y acompañamiento que realizamos.

1. Quién es responsable de sus datos

Candray Group, consultora salvadoreña en emprendimiento, formación y desarrollo comunitario, con domicilio en San Salvador, El Salvador.

• Delegada de protección de datos personales: Lourdes Carlota Aguilar de Ramos, Fundadora y Directora.
• Correo: lourdescandray@gmail.com
• WhatsApp: +503 7083 1087

2. Qué datos tratamos

Cuando conversa con nuestro asistente de WhatsApp

• Su número de WhatsApp.
• Su nombre, organización y municipio.
• El tipo de relación con nosotros: persona participante de un proyecto, persona u organización interesada, o integrante del equipo.
• Información sobre su proyecto o emprendimiento: etapa, avances y próximas acciones.
• Resúmenes de las conversaciones y la información nueva que usted nos comparta.
• Su decisión sobre el consentimiento para el uso de estos datos.

Cuando nos escribe desde este sitio web

• Nombre, organización, correo o número de WhatsApp, el servicio que le interesa y su mensaje.

Cuando participa en nuestros procesos de formación y acompañamiento

• Datos de contacto, asistencia, avances en su plan de negocio o proyecto y resultados de las actividades, según lo que requiera cada proyecto.

Datos sensibles: no le pedimos datos sobre su salud, religión, opiniones políticas u otros datos sensibles. Si un proyecto necesitara alguno, se lo explicaremos antes y le pediremos su consentimiento por escrito. Tampoco pedimos por WhatsApp contraseñas, números de tarjeta ni datos bancarios.

3. Para qué usamos sus datos

• Dar seguimiento a su proceso de formación, emprendimiento o fortalecimiento organizativo.
• Responder sus consultas y compartirle material de apoyo.
• Registrar a personas y organizaciones interesadas en nuestros servicios y ponernos en contacto con ellas.
• Elaborar informes para las organizaciones que financian o ejecutan los proyectos. Estos informes presentan la información de forma agregada, sin identificar a nadie, salvo que el proyecto lo requiera y se le haya informado.

No vendemos ni alquilamos sus datos personales, ni los usamos para publicidad de terceros.

4. Base legal para tratar sus datos

• Su consentimiento (artículos 26 y 27 de la Ley para la Protección de Datos Personales). Nuestro asistente le explica en el primer contacto para qué se usan sus datos y le pregunta si está de acuerdo. En el formulario del sitio, usted lo otorga al marcar la casilla correspondiente.
• La relación profesional cuando participa en un proyecto en el que trabajamos, en la medida en que los datos sean necesarios para desarrollarlo (artículo 28, literal f).

Usted puede retirar su consentimiento en cualquier momento, sin costo, como se explica en la sección Sus derechos.

5. Uso de inteligencia artificial

Las respuestas de nuestro asistente de WhatsApp las genera un sistema automatizado con inteligencia artificial. El asistente puede equivocarse: los datos oficiales, como montos, fechas o resultados de evaluaciones, los confirma nuestro equipo. En cualquier momento usted puede pedir hablar con una persona del equipo.

El asistente no toma decisiones sobre usted: la selección de participantes, la aprobación de planes o la entrega de fondos las decide siempre el equipo o la organización responsable del proyecto.

6. Con quién compartimos sus datos

Trabajamos con proveedores que procesan los datos por cuenta nuestra (encargados del tratamiento) y solo para prestar el servicio:

• Meta Platforms (WhatsApp): envío y recepción de mensajes. Su política.
• Anthropic: modelo de inteligencia artificial Claude, que genera las respuestas del asistente. Su política.
• Google: almacenamiento de registros en Google Sheets. Su política.
• HostGator: servidor donde funciona nuestra automatización (n8n), administrado por Candray Group. Su sitio.
• Cloudflare: alojamiento y seguridad de este sitio web. Su política.

También podemos compartir información con las organizaciones que financian o ejecutan el proyecto en el que usted participa, en los términos de ese proyecto y siempre informándole antes. No compartimos sus datos con nadie más, salvo que una autoridad competente lo exija conforme a la ley.

7. Transferencias internacionales

Algunos de estos proveedores procesan los datos fuera de El Salvador, principalmente en Estados Unidos y México. Solo trabajamos con proveedores que aplican medidas de protección reconocidas internacionalmente. Al otorgar su consentimiento, usted autoriza estas transferencias, como lo exige el artículo 44 de la Ley para la Protección de Datos Personales.

8. Cómo protegemos sus datos

• Cada persona solo puede consultar la información de su propio proyecto. Esto lo controla el sistema a partir del número de teléfono, antes de que intervenga la inteligencia artificial.
• El acceso a la información está limitado al equipo de Candray Group.
• Las conexiones están cifradas y hacemos copias de seguridad periódicas con acceso restringido.
• Si ocurriera un incidente de seguridad que afecte sus datos, se lo notificaremos a usted y a las autoridades en un plazo máximo de 72 horas, como establece la ley.

9. Cuánto tiempo conservamos sus datos

Conservamos sus datos mientras dure el proyecto o servicio en el que participa y hasta dos (2) años después de finalizado, para fines de seguimiento e informes. Después los eliminamos o los dejamos anónimos. Si usted lo pide antes, los eliminamos antes, salvo que una ley exija conservarlos.

Los mensajes de personas interesadas que no lleguen a participar en un proyecto se conservan hasta dos (2) años desde el último contacto.

10. Sus derechos y cómo ejercerlos

La ley le reconoce los derechos llamados ARCO-POL. Usted puede pedirnos:

• Acceso: saber qué datos suyos tenemos y cómo los usamos.
• Rectificación: corregir datos incorrectos o incompletos.
• Cancelación: que eliminemos sus datos.
• Oposición: que dejemos de usarlos para un fin determinado.
• Portabilidad: recibir sus datos en un formato de uso común.
• Olvido: que se supriman sus datos en entornos digitales.
• Limitación: que se limite temporalmente su uso.

También puede retirar su consentimiento en cualquier momento. Es gratis.

Cómo presentar su solicitud

• Escriba a lourdescandray@gmail.com con el asunto «Datos personales», o
• escriba a nuestro WhatsApp indicando qué desea; por ejemplo, «eliminar mis datos».

Indique su nombre, el número de teléfono o correo con el que se comunicó con nosotros y qué derecho desea ejercer. Si es necesario, le pediremos que confirme su identidad para proteger su información. Le responderemos en un plazo máximo de quince (15) días hábiles.

Para pedir que borremos sus datos, consulte también la página Eliminación de datos.

Si considera que no atendimos bien su solicitud, puede acudir a la Agencia de Ciberseguridad del Estado, autoridad encargada de aplicar la ley.

11. Menores de edad

Nuestro asistente de WhatsApp y el formulario de este sitio están dirigidos a personas adultas. Cuando trabajamos con niñas, niños o adolescentes en programas escolares o comunitarios, lo hacemos con la autorización de sus madres, padres o personas responsables y de la institución educativa, respetando su participación de acuerdo con su edad y madurez. No publicamos fotografías ni datos que permitan identificarles.

12. Cookies

Este sitio no usa cookies de publicidad ni de seguimiento. Nuestro proveedor de alojamiento puede usar cookies técnicas indispensables para proteger el sitio contra el tráfico automatizado. Si en el futuro medimos las visitas, usaremos herramientas que no instalan cookies en su dispositivo.

13. Cambios a esta política

Podemos actualizar esta política. Publicaremos siempre la versión vigente en esta misma página, con su fecha de actualización. Si el cambio es importante, también se lo comunicaremos por WhatsApp o por correo a las personas con las que tenemos un proyecto activo.

14. Marco legal

Tratamos los datos personales de acuerdo con la Ley para la Protección de Datos Personales de la República de El Salvador (Decreto Legislativo N.° 144, publicado en el Diario Oficial el 15 de noviembre de 2024) y demás normativa aplicable.