Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Empresa Demo, con los siguientes datos de identificación:

• (Identificación: pendiente de publicación — configurar SITE_FISCAL_ID_NUMBER)
• (Domicilio fiscal: pendiente — configurar SITE_FISCAL_ADDRESS)
• (Representante legal: pendiente — configurar SITE_LEGAL_REPRESENTATIVE)
• Email de contacto: pendiente de publicación

2. Datos que recolectamos

• Formulario de contacto / leads: nombre, correo, teléfono, mensaje y (opcional) producto de interés. Base legal: tu consentimiento expreso al enviar el formulario.
• Cookies estrictamente necesarias: sesión y protección CSRF. No requieren consentimiento previo (Ley 8968 art. 5).
• Cookies opcionales: analítica y mejoras de experiencia. Solo se activan si aceptás el banner de cookies.
• Datos técnicos: dirección IP, tipo de navegador, fecha/hora de visita. Se procesan por Cloudflare (anti-bot) y se conservan en logs operativos.

3. Finalidades del tratamiento

• Responder solicitudes comerciales y de información.
• Prevención de fraude y spam en el formulario de contacto.
• Medir el uso del sitio para mejorar la experiencia (solo con tu consentimiento).
• Cumplir obligaciones legales y fiscales aplicables.

4. Plazos de conservación

• Mensajes del formulario de contacto (leads): hasta 24 meses desde el último contacto. Pasado ese plazo se anonimizan automáticamente.
• Datos convertidos en cliente (facturas, contratos): 7 años por obligación fiscal (Ley 9635 + Código de Comercio art. 252).
• Datos laborales (empleados): mientras dure el contrato + 4 años post- extinción (Ley 7983, Reglamento CCSS art. 92).
• Logs técnicos y cookies: menos de 30 días.

5. Tus derechos (Ley 8968 ARCO)

Podés ejercer los derechos de Acceso, Rectificación, Cancelación y Oposición sobre tus datos personales. Para hacerlo, escribí a el correo de contacto del responsable indicando:

• Tu nombre completo.
• Tu identificación (cédula u otro documento oficial).
• El derecho que querés ejercer y los datos específicos.

Respondemos dentro del plazo legal aplicable a cada tipo de solicitud (Art. 7-10 Ley 8968). Para acreditar tu identidad podemos pedirte documentación adicional antes de entregar datos.

6. Sub-procesadores

Para operar el sitio y servicios asociados, utilizamos los siguientes encargados del tratamiento (Art. 13 Ley 8968):

• DigitalOcean (hosting EE.UU.)
• Cloudflare (anti-bot Turnstile)
• Resend (email transaccional)
• Firebase Cloud Messaging (notificaciones push)
• Sentry (monitoreo de errores).

Con cada uno tenemos suscrito un acuerdo de tratamiento de datos (DPA / Data Processing Addendum) que limita el uso a las finalidades declaradas y exige medidas de seguridad equivalentes a las nuestras.

7. Transferencias internacionales

Algunos sub-procesadores (DigitalOcean, Cloudflare, Resend, Firebase, Sentry) procesan datos en infraestructura ubicada fuera de Costa Rica, principalmente en Estados Unidos y la Unión Europea. Estas transferencias se realizan bajo las cláusulas contractuales estándar suscritas en los respectivos DPAs, las cuales garantizan un nivel de protección adecuado al exigido por la Ley 8968.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado TLS 1.3 en tránsito, hashing con Argon2id para contraseñas, control de acceso basado en roles, audit log inmutable de operaciones sensibles, y políticas internas de manejo confidencial. Ante una violación de seguridad significativa notificaremos a la PRODHAB y a los titulares afectados dentro del plazo legal.

9. Menores

El sitio no está dirigido a menores de edad ni recolectamos datos de menores de forma consciente. Si detectamos que recibimos datos de un menor sin consentimiento parental verificable, los eliminamos.

10. Cambios a esta política

Podemos actualizar esta política con notificación previa cuando los cambios sean sustantivos. La versión vigente y su fecha siempre están disponibles en esta URL.