Última actualización: julio de 2026. Esta política se fundamenta en la Ley para la Protección de Datos Personales de El Salvador, Decreto N.° 144.
1. Responsable del tratamiento
Responsable: Z&Z Consulting Group.
Domicilio: República de El Salvador.
Correo para privacidad y derechos: info@zzconsultinggroup.com.
WhatsApp: +503 7889-5913.
Delegado o punto de contacto de protección de datos: Responsable de Cumplimiento y Protección de Datos de Z&Z Consulting Group, disponible mediante los canales anteriores.
2. Alcance y principios
La política se aplica a los datos personales recibidos por medio de este sitio, correo electrónico, WhatsApp, redes sociales y comunicaciones relacionadas con consultas, propuestas o servicios. El tratamiento se realiza conforme a los principios de exactitud, lealtad, consentimiento y finalidad, minimización, transparencia, seguridad, licitud, temporalidad y responsabilidad demostrada.
3. Datos personales tratados
Podemos tratar: nombre, institución o empresa, cargo, correo electrónico, número telefónico, servicio de interés, contenido del mensaje y datos necesarios para dar seguimiento a la solicitud. El sitio no solicita datos personales sensibles. No incluya información sensible o confidencial en el campo de mensaje.
4. Cómo obtenemos los datos
Los datos se obtienen directamente del titular cuando completa el formulario, envía el mensaje por WhatsApp, escribe al correo, contacta por redes sociales o participa en una relación precontractual o contractual. En este sitio, el formulario prepara un mensaje y no almacena una copia local; el envío se completa únicamente cuando el usuario decide continuar en WhatsApp.
5. Finalidades y fundamento del tratamiento
- Responder consultas y solicitudes de información.
- Coordinar reuniones y conocer la necesidad institucional.
- Preparar propuestas, cotizaciones y medidas precontractuales.
- Gestionar servicios contratados y comunicaciones relacionadas.
- Cumplir obligaciones legales, contractuales, contables o de seguridad aplicables.
- Prevenir usos indebidos y proteger la integridad de los canales digitales.
La base jurídica será, según corresponda, el consentimiento expreso del titular, la ejecución de medidas precontractuales, el cumplimiento de un contrato, una obligación legal o un interés legítimo que no prevalezca sobre los derechos del titular.
6. Consentimiento y revocación
Cuando el tratamiento se base en consentimiento, este se solicita mediante una acción afirmativa, libre, específica, informada, expresa e individualizada. El titular puede revocarlo en cualquier momento, sin efectos retroactivos, escribiendo a info@zzconsultinggroup.com o al WhatsApp +503 7889-5913. La solicitud de revocación será tramitada dentro de cinco días hábiles, conforme a los artículos 29 y 30 de la Ley.
7. Plazos de conservación
- Consultas que no generan contratación: hasta 12 meses desde la última interacción.
- Propuestas o cotizaciones no aceptadas: hasta 24 meses desde su emisión o última comunicación.
- Relaciones contractuales: durante la vigencia del servicio y posteriormente por el plazo necesario para cumplir obligaciones legales, contables, tributarias, contractuales o atender reclamaciones.
- Registros técnicos de seguridad: hasta 12 meses, salvo que un incidente requiera conservarlos por más tiempo.
Al finalizar el plazo aplicable, los datos serán eliminados, anonimizados o bloqueados cuando exista una obligación legal de conservación.
8. Destinatarios, proveedores y transferencias
Los datos podrán ser tratados por personal autorizado de Z&Z Consulting Group y por proveedores estrictamente necesarios, como alojamiento web, correo electrónico, respaldo, seguridad y mensajería. El uso de WhatsApp implica la interacción con servicios de Meta Platforms conforme a sus propias condiciones. Los proveedores que actúen por cuenta de Z&Z deberán mantener confidencialidad, seguridad y un tratamiento limitado a las instrucciones recibidas.
Cuando un proveedor procese información fuera de El Salvador, se aplicarán medidas de protección compatibles con la Ley y se informará al titular cuando se requiera su consentimiento para una transferencia.
9. Cookies y tecnologías similares
Esta versión del sitio no activa cookies publicitarias, Google Analytics ni Meta Pixel. Pueden existir datos técnicos indispensables generados por el navegador o el proveedor de alojamiento para entregar el sitio y protegerlo. Las cookies no esenciales no se activarán sin información previa y consentimiento cuando corresponda.
10. Seguridad e incidentes
Z&Z Consulting Group aplica medidas administrativas, técnicas y organizativas proporcionales al riesgo, incluyendo minimización de datos, control de acceso, confidencialidad, actualización de sistemas, respaldos y procedimientos de respuesta. Ningún sistema es absolutamente infalible, pero se adoptan medidas para proteger la integridad, disponibilidad y confidencialidad.
Cuando exista una vulneración de seguridad que comprometa datos personales, se documentará el incidente y se realizarán las notificaciones exigidas por el artículo 25 de la Ley a la Agencia de Ciberseguridad del Estado, la Fiscalía General de la República y las personas afectadas, dentro del plazo máximo de 72 horas desde que se tenga conocimiento.
11. Derechos ARCO-POL
El titular puede ejercer gratuitamente sus derechos de Acceso, Rectificación, Cancelación o supresión, Oposición, Portabilidad, Olvido y Limitación. La solicitud debe incluir nombre, medio para recibir notificaciones, acreditación de identidad, descripción de los datos, derecho que desea ejercer y elementos que faciliten su localización.
Las solicitudes pueden enviarse a info@zzconsultinggroup.com con el asunto “Solicitud ARCO-POL” o presentarse por WhatsApp al +503 7889-5913. Se responderán en un plazo de 20 días hábiles, prorrogable por causas justificadas hasta por otros 20 días hábiles. El envío electrónico de la respuesta no tendrá costo.
12. Datos de niñas, niños y adolescentes
El sitio y sus formularios están dirigidos a representantes de instituciones y personas adultas. No se busca recopilar deliberadamente datos de niñas, niños o adolescentes. Cuando un servicio institucional requiera tratar dichos datos, se aplicarán medidas específicas, lenguaje adecuado, interés superior y las reglas de representación y consentimiento correspondientes.
13. Cambios a esta política
Las modificaciones se publicarán en esta misma sección, indicando el mes y año de actualización. Cuando el cambio implique una finalidad distinta o requiera un nuevo consentimiento, se informará al titular antes de aplicar el nuevo tratamiento.
14. Autoridad competente
La aplicación y supervisión de la Ley corresponde a la Agencia de Ciberseguridad del Estado, entidad ante la cual el titular puede presentar una denuncia cuando considere vulnerados sus derechos.