Privacy Policy Política de Privacidad

JAW9 is a software consulting and development practice operating from Honduras and serving clients mainly in the United States. We decide what personal data this site and our commercial correspondence collect, and why, so we are the party responsible for it.

You can reach us at any time at jaw.nine@hotmail.com. Our full registered details appear in the footer of every page as soon as the company is formally incorporated.

JAW9 es una práctica de consultoría y desarrollo de software que opera desde Honduras y atiende sobre todo a clientes en Estados Unidos. Nosotros decidimos qué datos personales recogen este sitio y nuestra correspondencia comercial, y para qué, así que somos los responsables de ellos.

Puedes escribirnos cuando quieras a jaw.nine@hotmail.com. Los datos registrales completos aparecerán en el pie de todas las páginas en cuanto la sociedad quede formalmente constituida.

This policy covers two things: visiting jaw9.dev, and getting in touch with us about work.

It does not cover the personal data that lives inside a client's own systems while we build or repair them. That is a different relationship with different rules, and it is described in Data inside your systems.

Esta política cubre dos cosas: visitar jaw9.dev y ponerte en contacto con nosotros por un trabajo.

No cubre los datos personales que viven dentro de los sistemas de un cliente mientras los construimos o los reparamos. Esa es otra relación, con otras reglas, y está descrita en Datos dentro de tus sistemas.

When you just read the site

Nothing that identifies you, and nothing that leaves your device, unless you accept analytics. Two settings are saved in your browser's local storage so the site remembers how you like it:

• jaw9-lang — whether you chose English or Spanish.
• jaw9-crt — whether you turned the CRT screen effect off.
• jaw9-consent — your answer about analytics, so we stop asking.

These never leave your browser. We cannot read them, and they do not travel with you to another device. Clearing your browser data erases them.

Server logs

The company that hosts this site records standard request logs: IP address, timestamp, the page requested, the browser's user-agent string and the referring page. Every web server on earth does this, and without it the site cannot be served or defended against abuse. We do not use these logs to build profiles and we do not combine them with anything else.

If you accept analytics

Google Analytics, loaded through Google Tag Manager, records which pages you visit, roughly where you are in the world, and what kind of device and browser you used. It stores cookies on your device for this. The cookie policy lists each one by name, purpose and lifetime. Nothing loads and no cookie is written until you press Accept.

When you write to us

Your email address, your name if you sign with it, whatever you tell us about your business and your systems, and anything you attach. If we arrange a call, we also hold the time, the platform and who is attending. We record calls only if we ask first and you agree.

Cuando solo lees el sitio

Nada que te identifique, y nada que salga de tu dispositivo, salvo que aceptes la analítica. Se guardan dos ajustes en el almacenamiento local de tu navegador para que el sitio recuerde cómo lo prefieres:

• jaw9-lang — si elegiste inglés o español.
• jaw9-crt — si apagaste el efecto de pantalla CRT.
• jaw9-consent — tu respuesta sobre la analítica, para dejar de preguntarte.

No salen nunca de tu navegador. Nosotros no podemos leerlos y no te acompañan a otro dispositivo. Si borras los datos del navegador, desaparecen.

Registros del servidor

La empresa que aloja este sitio guarda registros de petición normales: dirección IP, fecha y hora, la página pedida, la cadena de navegador y la página de procedencia. Lo hace cualquier servidor web del mundo, y sin eso el sitio no se puede servir ni defender de abusos. No usamos esos registros para armar perfiles ni los cruzamos con nada más.

Si aceptas la analítica

Google Analytics, cargado a través de Google Tag Manager, registra qué páginas visitas, en qué zona del mundo estás aproximadamente y con qué tipo de dispositivo y navegador. Para eso guarda cookies en tu dispositivo. La política de cookies lista cada una por nombre, finalidad y duración. No se carga nada ni se escribe ninguna cookie hasta que pulsas Aceptar.

Cuando nos escribes

Tu dirección de correo, tu nombre si firmas con él, lo que nos cuentes de tu empresa y de tus sistemas, y lo que adjuntes. Si concertamos una llamada, guardamos además la hora, la plataforma y quién asiste. Solo grabamos llamadas si lo pedimos antes y aceptas.

• To answer you. If you write about a project, we use what you send to understand the problem, reply, quote and, if we end up working together, do the work.
• To keep the site up. Server logs exist to serve pages, diagnose faults and stop abuse.
• To remember your preferences. Language, the CRT effect and your analytics answer.
• To understand what people read, but only if you accept analytics.
• To meet our obligations. Invoices and contracts have to be kept for tax and accounting reasons, and those records contain names.

We do not use your data for advertising, we do not profile you, we do not make automated decisions about you, and we do not sell or rent anything to anyone.

• Para responderte. Si escribes por un proyecto, usamos lo que envías para entender el problema, contestar, cotizar y, si acabamos trabajando juntos, hacer el trabajo.
• Para mantener el sitio en pie. Los registros del servidor existen para servir páginas, diagnosticar fallos y frenar abusos.
• Para recordar tus preferencias. Idioma, efecto CRT y tu respuesta sobre la analítica.
• Para entender qué se lee, pero solo si aceptas la analítica.
• Para cumplir nuestras obligaciones. Las facturas y los contratos hay que conservarlos por razones fiscales y contables, y esos documentos llevan nombres.

No usamos tus datos para publicidad, no te perfilamos, no tomamos decisiones automatizadas sobre ti y no vendemos ni alquilamos nada a nadie.

The short version: this site sets no cookies on its own, and analytics only runs if you accept it. You can change your mind at any time from the cookie policy or the Cookie settings link in the footer, and withdrawing takes exactly one click, the same as accepting.

The full detail, cookie by cookie, is in the cookie policy.

En corto: este sitio no pone cookies por su cuenta, y la analítica solo se ejecuta si la aceptas. Puedes cambiar de opinión cuando quieras desde la política de cookies o el enlace Ajustes de cookies del pie, y retirarla cuesta exactamente un clic, igual que aceptarla.

El detalle completo, cookie por cookie, está en la política de cookies.

Only the suppliers we need to operate, and only the part each one needs:

• Our email provider. Our mailbox is currently hosted by Microsoft, so anything you email us sits on their servers.
• Our hosting provider, which serves this site and keeps the request logs described above.
• Google, through Analytics and Tag Manager, and only if you accepted analytics.
• Video call platforms, when we agree to meet on one.
• Our accountant and, where the law requires it, the Honduran tax authority, for invoices and contracts.

We will also hand over data if a court or a competent authority lawfully orders it. We are not going to pretend otherwise. If that ever happens and we are allowed to tell you, we will.

Nobody else. No data brokers, no advertising networks, no "partners".

Solo los proveedores que necesitamos para operar, y de cada uno solo la parte que le toca:

• Nuestro proveedor de correo. Hoy el buzón está alojado en Microsoft, así que lo que nos envíes por correo queda en sus servidores.
• Nuestro proveedor de alojamiento, que sirve este sitio y guarda los registros de petición descritos arriba.
• Google, a través de Analytics y Tag Manager, y solo si aceptaste la analítica.
• Plataformas de videollamada, cuando acordemos vernos en alguna.
• Nuestro contador y, cuando la ley lo exige, la administración tributaria hondureña, para facturas y contratos.

También entregaremos datos si un juzgado o una autoridad competente lo ordena legalmente. No vamos a fingir lo contrario. Si llega a pasar y se nos permite avisarte, lo haremos.

Nadie más. Ni intermediarios de datos, ni redes publicitarias, ni «socios».

We are in Honduras. Most of our suppliers — email, hosting, analytics, video calls — are companies based in the United States, so data you send us will normally be stored and processed there.

If you are writing to us from somewhere with rules about international transfers, tell us and we will explain what safeguards the specific supplier offers, or use a different one for your project.

Estamos en Honduras. La mayoría de nuestros proveedores —correo, alojamiento, analítica, videollamadas— son empresas con sede en Estados Unidos, así que lo que nos envíes se almacenará y tratará normalmente allí.

Si nos escribes desde un país con reglas sobre transferencias internacionales, dínoslo y te explicamos qué garantías ofrece el proveedor concreto, o usamos otro para tu proyecto.

• Enquiries that go nowhere: up to two years, in case you come back and we want the context. Ask and we delete them sooner.
• Client correspondence and project material: for the life of the engagement, and then for as long as we might need it to defend a claim about the work.
• Invoices, contracts and accounting records: for as long as Honduran commercial and tax law requires. We cannot delete these on request, because we are not allowed to.
• Server logs: whatever window our hosting provider keeps, typically weeks rather than years.
• Analytics: the retention window configured in Google Analytics, and your own cookies expire on the schedule listed in the cookie policy.

• Consultas que no llegan a nada: hasta dos años, por si vuelves y queremos el contexto. Pídelo y las borramos antes.
• Correspondencia y material de proyecto de clientes: mientras dure la relación, y después el tiempo que podamos necesitarlo para defendernos de una reclamación sobre el trabajo.
• Facturas, contratos y registros contables: el tiempo que exija la legislación mercantil y tributaria hondureña. Estos no los podemos borrar a petición, porque no se nos permite.
• Registros del servidor: la ventana que conserve nuestro proveedor de alojamiento, normalmente semanas y no años.
• Analítica: el plazo de conservación configurado en Google Analytics; tus cookies caducan según el calendario que lista la política de cookies.

Honduras does not yet have a general personal data protection law. A bill has been before Congress for years without passing, so there is no local data protection authority to complain to and no statutory list of rights to point at.

We are telling you that plainly rather than implying protections that do not exist here. What we do instead is honour the following regardless of where you are and whether any law obliges us:

• Know what we hold about you and why.
• Get a copy of it.
• Correct anything wrong.
• Have it deleted, except records we are legally required to keep, which we will identify for you.
• Object to a particular use, or withdraw consent for analytics, at any time and without giving a reason.

Write to jaw.nine@hotmail.com and we will answer within 30 days. There is no charge. We may ask you to confirm you are who you say you are, so we do not hand your data to someone else.

If you are covered by the GDPR, the UK GDPR or a US state privacy law, those rights apply to you as a matter of law and we will handle your request under whichever gives you more.

Honduras todavía no tiene una ley general de protección de datos personales. Hay un anteproyecto en el Congreso desde hace años sin aprobarse, así que no existe una autoridad local de protección de datos ante la que reclamar ni una lista legal de derechos que señalar.

Te lo decimos así de claro en lugar de insinuar protecciones que aquí no existen. Lo que sí hacemos es respetar lo siguiente estés donde estés y nos obligue o no una ley:

• Saber qué tenemos sobre ti y para qué.
• Obtener una copia de ello.
• Corregir lo que esté mal.
• Que se borre, salvo los registros que la ley nos obliga a conservar, que te identificaremos uno por uno.
• Oponerte a un uso concreto, o retirar el consentimiento de la analítica, cuando quieras y sin dar razones.

Escribe a jaw.nine@hotmail.com y respondemos en un plazo de 30 días. No cuesta nada. Puede que te pidamos confirmar que eres quien dices, para no entregarle tus datos a otra persona.

Si te amparan el RGPD, el RGPD del Reino Unido o una ley estatal de privacidad de Estados Unidos, esos derechos te corresponden por ley y atenderemos tu solicitud bajo la norma que más te dé.

This is the part most consultancies leave out, and it matters more than the rest of this page.

When we build or repair software for you, we end up with access to the personal data your own systems hold: your customers, your staff, your records. For that data we are not the ones deciding anything. You decide, and we act on your instructions. In the language of the GDPR you are the controller and we are the processor; under California law we are a service provider, not a third party.

Concretely, that means:

• We only touch your data to do the work you asked for.
• We never use it for our own purposes, never sell it, and never use it to train anything.
• We take the least access that will do the job, and we give it back or have it revoked when the work ends.
• We tell you without delay if we believe your data has been exposed.
• If you need a formal data processing agreement, we will sign one. Ask before the work starts and it goes in with the contract.

What happens to that data beyond our involvement is governed by your own privacy policy, not this one.

Esta es la parte que la mayoría de las consultoras se salta, y pesa más que todo lo demás de esta página.

Cuando construimos o reparamos software para ti, acabamos con acceso a los datos personales que guardan tus propios sistemas: tus clientes, tu personal, tus registros. Sobre esos datos nosotros no decidimos nada. Decides tú, y nosotros actuamos según tus instrucciones. En el lenguaje del RGPD tú eres el responsable y nosotros el encargado; bajo la ley de California somos proveedor de servicios, no un tercero.

En concreto, eso significa:

• Solo tocamos tus datos para hacer el trabajo que pediste.
• Nunca los usamos para fines propios, nunca los vendemos y nunca los usamos para entrenar nada.
• Tomamos el mínimo acceso que permita hacer el trabajo, y lo devolvemos o pedimos que se revoque cuando termina.
• Te avisamos sin demora si creemos que tus datos han quedado expuestos.
• Si necesitas un acuerdo de encargo de tratamiento formal, lo firmamos. Pídelo antes de empezar y entra junto con el contrato.

Lo que pase con esos datos más allá de nuestra intervención lo rige tu propia política de privacidad, no esta.

This site is served only over HTTPS. The .dev domain makes that mandatory at the browser level, so there is no unencrypted version of this page to intercept. A content security policy limits which external code the page is allowed to load at all.

On our side: unique passwords in a password manager, two-factor authentication on every account that offers it, encrypted disks, and access to client systems kept to the minimum needed and revoked when the work ends.

None of this makes anything impossible to breach, and we are not going to claim it does. If something does go wrong and it affects you, you will hear it from us.

Este sitio se sirve solo por HTTPS. El dominio .dev lo hace obligatorio a nivel del navegador, así que no existe una versión sin cifrar de esta página que interceptar. Una política de seguridad de contenido limita qué código externo puede cargar la página siquiera.

De nuestro lado: contraseñas únicas en un gestor, segundo factor en toda cuenta que lo ofrezca, discos cifrados, y el acceso a sistemas de clientes reducido al mínimo necesario y revocado al terminar el trabajo.

Nada de esto vuelve nada invulnerable, y no vamos a decir que sí. Si algo sale mal y te afecta, te vas a enterar por nosotros.

This is a business-to-business service. It is not aimed at children and we do not knowingly collect data about anyone under 18. If you believe a child has sent us personal data, tell us and we will delete it.

Este es un servicio entre empresas. No está dirigido a menores y no recogemos a sabiendas datos de nadie menor de 18 años. Si crees que un menor nos ha enviado datos personales, avísanos y los borramos.

If we change what we collect or who we share it with, we change this page first and move the date at the top. We will not quietly start collecting something new and update the wording later.

If a change means asking you for consent again — for example, turning on advertising features — the banner comes back and asks.

Si cambia lo que recogemos o con quién lo compartimos, cambiamos primero esta página y movemos la fecha de arriba. No vamos a empezar a recoger algo nuevo en silencio y redactarlo después.

Si un cambio implica volver a pedirte consentimiento —por ejemplo, activar funciones de publicidad—, el banner vuelve a aparecer y te pregunta.

Any question about this policy, or any request about your data, goes to jaw.nine@hotmail.com. A person reads it, and you get an answer within 30 days.

Cualquier duda sobre esta política, o cualquier solicitud sobre tus datos, va a jaw.nine@hotmail.com. Lo lee una persona, y tienes respuesta en un plazo de 30 días.