En Core. ayudamos a negocios físicos de Costa Rica a tener presencia digital: sitios web, apps de pedidos, sistemas de reservas, tarjetas de fidelidad y manejo de sus redes. Esta política explica, en concreto, qué datos tratamos, con qué fundamento, por cuánto tiempo y con quién los compartimos.
1. Responsable del tratamiento
Core., a cargo de Santiago Hernández Alvarado (Agencia digital operada como persona física en Costa Rica).
Correo: [email protected] · WhatsApp: +506 8609 1331.
2. Marco legal
Tratamos datos personales conforme a la Ley N.º 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica y su reglamento, bajo la supervisión de la Agencia de Protección de Datos de los Habitantes (PRODHAB). Cuando la relación es de consumo, aplica además la Ley N.º 7472 de promoción de la competencia y defensa efectiva del consumidor.
3. Qué datos tratamos y por qué
| Datos | Para qué | Fundamento | Cuánto los guardamos |
|---|---|---|---|
| Nombre del negocio, nombre de contacto, teléfono/WhatsApp, ciudad, sitio o redes, y la descripción que escribís del negocio. | Armar la demo que pediste y contactarte para cotizar y dar soporte. | Tu consentimiento al enviar el formulario, y la ejecución del contrato si nos contratás. | 24 meses desde el último contacto. Si nos contratás, mientras dure la relación y 5 años más por obligaciones contables y tributarias. |
| Logo, fotos, menús y documentos que nos enviás para construir tu producto. | Producir el sitio, la app o la demo. Solo se usan para tu proyecto. | Ejecución del contrato o tu solicitud expresa. | Mientras dure el proyecto. Se borran a los 12 meses si no se concreta. |
| Conversaciones por WhatsApp y correo. | Atender tu consulta, dejar constancia de lo acordado y dar seguimiento. | Ejecución del contrato e interés legítimo en documentar lo acordado. | 24 meses desde el último mensaje. |
| Datos públicos de negocios (nombre, rubro, dirección, teléfono comercial) obtenidos de directorios públicos como Google Maps. | Identificar negocios a los que podría interesarles el servicio. | Interés legítimo en la prospección comercial entre empresas. | Se eliminan al pedirlo o a los 12 meses sin interacción. |
| Analítica de navegación (páginas vistas, tipo de dispositivo, IP anonimizada). | Saber qué partes del sitio se usan para mejorarlas. | Solo con tu consentimiento, que pedimos en el aviso de cookies. Si no aceptás, no se recoge nada. | 14 meses (retención de Google Analytics). |
No pedimos ni necesitamos datos sensibles (salud, creencias, origen étnico, situación financiera personal). No vendemos datos personales ni los cedemos con fines publicitarios de terceros.
4. Cookies y analítica
El sitio usa cookies propias necesarias para funcionar y, solo si lo aceptás, Google Analytics 4 con la IP anonimizada. La analítica no se carga hasta que das el permiso, y podés cambiar tu decisión cuando quieras. El detalle de cada cookie, su duración y el botón para cambiar tu elección están en la Política de Cookies.
5. Con quién compartimos datos
Solo con los proveedores necesarios para operar, y únicamente en lo que hace falta:
- Alojamiento del sitio y la base de datos (Hostinger).
- Correo para enviarte comunicaciones y contratos.
- Google Analytics, solo si aceptaste la analítica.
- Meta (Instagram) y TikTok, únicamente para publicar en nuestras propias cuentas.
- Proveedores de inteligencia artificial que usamos para redactar y armar los productos. Se les envía el contenido necesario del proyecto; no se les envían tus credenciales ni datos de pago.
Algunos de estos proveedores están fuera de Costa Rica, así que tus datos pueden tratarse en otros países. Elegimos proveedores con compromisos contractuales de confidencialidad y seguridad.
6. Uso de inteligencia artificial
Parte de nuestro servicio se apoya en inteligencia artificial: la atención por WhatsApp, la generación de las demos y la producción de contenido. Los datos que nos das pueden procesarse con estas herramientas para prestarte el servicio. No se usan para entrenar modelos públicos. Si preferís que una persona te atienda directamente, pedilo y así se hará.
7. Tus derechos
La Ley 8968 te reconoce el derecho a acceder a tus datos, rectificarlos, eliminarlos, revocar el consentimiento que diste y oponerte a determinados tratamientos.
Para ejercerlos escribinos a [email protected] o por WhatsApp al +506 8609 1331 indicando qué querés. Respondemos en un máximo de 5 días hábiles y no cobramos por ello. Si querés que dejemos de escribirte, con decirlo por el mismo chat basta: quedás en nuestra lista de no contactar.
Si considerás que no atendimos bien tu solicitud, podés acudir a la PRODHAB.
8. Menores de edad
Nuestros servicios están dirigidos a personas mayores de edad que representan a un negocio. No recopilamos datos de menores a sabiendas; si detectamos alguno, lo eliminamos.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas (HTTPS), accesos autenticados al panel interno, contraseñas guardadas con funciones de hash, secretos fuera del alcance del navegador y carpetas de datos bloqueadas al público. Ningún sistema es infalible; si ocurriera una brecha que te afecte, te lo comunicaremos.
10. Redes sociales y APIs de terceros
Para publicar contenido en nuestras propias cuentas, Core se conecta a las APIs oficiales con autorización explícita del titular de la cuenta:
- TikTok: Content Posting API para subir videos a la cuenta oficial de Core (@core.agencycr). Solo los permisos que la cuenta autoriza (subir y publicar videos e información básica del perfil). No accedemos a mensajes privados ni al contenido de otras cuentas. Aplica también la Política de Privacidad de TikTok.
- Meta (Instagram): API oficial de Instagram para publicar en la cuenta propia de Core y atender los mensajes que nos llegan por ahí.
Los tokens de acceso se guardan de forma segura en nuestros servidores y nunca se exponen al navegador. Podés revocar el acceso en cualquier momento desde la configuración de la plataforma correspondiente.
11. Cambios
Podemos actualizar esta política. La versión vigente estará siempre publicada en esta página con su fecha de actualización. Si el cambio es importante y tenemos cómo avisarte, te avisamos.