Política de privacidad

1. Responsable de la base de datos

El responsable de la base de datos y del tratamiento de los datos personales es idea software lab, con domicilio en Curridabat, San José, Costa Rica (en adelante, «el Responsable»). Para cualquier asunto relacionado con la presente Política de privacidad (en adelante, «la Política»), la persona titular de los datos (en adelante, «la Persona Titular») podrá dirigirse al correo electrónico contacto@ideasoftwarelab.com o al teléfono +506 7005-8703.

2. Objeto y marco normativo

La Política regula el tratamiento de los datos personales que el Responsable recopila por medio de su sitio web (en adelante, «el Sitio») y de los canales de contacto que en él se indican, en cumplimiento de la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, Ley N.º 8968, y de su Reglamento, Decreto Ejecutivo N.º 37554-JP, con sus reformas.

3. Datos personales objeto de tratamiento

Sin perjuicio de lo indicado en la sección 13, el Responsable recopila únicamente los datos personales que la Persona Titular le suministra de forma voluntaria, según el medio de contacto que utilice:

• Formulario de contacto del Sitio: nombre, dirección de correo electrónico, descripción de lo que se desea construir y medio de respuesta preferido; y, cuando la Persona Titular los consigne, el nombre de su empresa o negocio, el tipo de proyecto y su número de teléfono.
• Correo electrónico, WhatsApp o llamada telefónica: los datos de contacto desde los cuales se establece la comunicación y la información que la Persona Titular remita por dichos medios.
• Reserva de citas por medio de Calendly: los datos que la Persona Titular consigne al efectuar la reserva, los cuales Calendly transmite al Responsable.

Los datos así recopilados se incorporan a una base de datos de carácter personal, de uso exclusivamente interno, que no se administra con fines de distribución, difusión ni comercialización y cuyo responsable es idea software lab.

4. Datos sensibles

El Responsable no solicita datos sensibles, tales como los que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas, espirituales o filosóficas o la condición socioeconómica, o los relativos a la salud, la información biomédica o genética, la vida sexual o la orientación sexual. De conformidad con el artículo 9 de la Ley N.º 8968, ninguna persona está obligada a suministrar datos sensibles; en consecuencia, se ruega a la Persona Titular abstenerse de incluirlos en sus comunicaciones. En caso de recibirlos, el Responsable procederá a su supresión.

5. Finalidades del tratamiento

Los datos personales se tratarán exclusivamente para las siguientes finalidades:

• Atender y responder las consultas que formule la Persona Titular.
• Coordinar reuniones y dar seguimiento a dichas consultas.
• Elaborar y remitir propuestas de servicios, cuando la Persona Titular así lo solicite.
• Tramitar los reclamos y las solicitudes de ejercicio de derechos que se presenten.

El Responsable no utilizará los datos personales para el envío de publicidad, boletines u otras comunicaciones comerciales, salvo que la Persona Titular los solicite expresamente, ni los venderá, arrendará, cederá o comercializará en forma alguna. Cuando se formalice una relación contractual, el tratamiento de los datos necesarios para su ejecución se regirá, además, por lo pactado en el contrato respectivo.

6. Carácter obligatorio o facultativo de los datos

En el formulario de contacto son de suministro obligatorio el nombre, la dirección de correo electrónico, la descripción de lo que se desea construir y el medio de respuesta preferido, así como el número de teléfono cuando se elija recibir respuesta por WhatsApp o por llamada telefónica; asimismo, debe marcarse la casilla de consentimiento. La falta de cualquiera de ellos impedirá recibir y atender el mensaje. Son facultativos el nombre de la empresa o negocio, el tipo de proyecto y, cuando se elija respuesta por correo electrónico, el número de teléfono; su omisión no afectará la atención de la consulta.

7. Consentimiento informado

Al marcar la casilla de consentimiento del formulario de contacto, la Persona Titular manifiesta haber sido informada de los extremos contenidos en la Política y otorga su consentimiento expreso para el tratamiento de sus datos personales en los términos aquí descritos, incluido su almacenamiento por parte de los proveedores tecnológicos indicados en la sección 8, cuyos servidores se ubican fuera del territorio de la República de Costa Rica.

Cuando la Persona Titular se comunique con el Responsable por correo electrónico, WhatsApp, llamada telefónica o Calendly, el Responsable le remitirá, en su primera respuesta escrita, el enlace a la Política y le solicitará que manifieste por escrito su consentimiento expreso para el tratamiento de sus datos personales en los términos aquí descritos. Mientras no lo otorgue, los datos no se tratarán para finalidad alguna distinta de atender dicha comunicación.

La Persona Titular podrá revocar su consentimiento en cualquier momento, sin necesidad de expresar causa y de forma gratuita, mediante comunicación escrita dirigida al correo electrónico contacto@ideasoftwarelab.com. El Responsable hará efectiva la revocatoria dentro de los cinco días hábiles siguientes a su recepción. De conformidad con el artículo 5 de la Ley N.º 8968, la revocatoria no tendrá efecto retroactivo.

8. Destinatarios de los datos y proveedores tecnológicos

El Responsable no vende, cede ni comunica datos personales a terceros para que estos los utilicen con fines propios. Para la atención de las consultas, se vale de los siguientes proveedores tecnológicos, cuyos servidores se ubican, total o parcialmente, fuera del territorio de la República de Costa Rica:

• Vercel Inc., que aloja el Sitio y recibe, por cuenta del Responsable, la información remitida por medio del formulario de contacto.
• Plus Five Five, Inc. (Resend), que transmite al correo electrónico del Responsable la información remitida por medio del formulario de contacto y conserva una copia durante treinta días.
• Namecheap, Inc., cuyo servicio de reenvío de correo electrónico entrega en Gmail los mensajes dirigidos a la dirección del Responsable.
• Google LLC, por medio del servicio de correo electrónico Gmail, mediante el cual se reciben y responden los mensajes.

Cuando la Persona Titular opte por comunicarse por WhatsApp o por reservar una cita por medio de Calendly, sus datos serán tratados, además, por WhatsApp LLC (Meta) o por Calendly LLC, según corresponda, conforme a sus propias condiciones y políticas de privacidad, en virtud de la relación que la Persona Titular mantiene directamente con dichos proveedores.

Únicamente tendrán acceso a los datos el personal del Responsable a cargo de la consulta y los proveedores indicados, en la medida necesaria para la prestación de sus servicios. El Responsable solo comunicará datos personales a una autoridad pública cuando así lo exija una disposición constitucional o legal, una orden fundamentada dictada por autoridad judicial competente o un acuerdo adoptado por una comisión especial de investigación de la Asamblea Legislativa en el ejercicio de su cargo.

9. Plazo de conservación

Los datos personales se conservarán únicamente durante el tiempo necesario para atender la consulta y darle seguimiento y, en todo caso, por un plazo máximo de veinticuatro meses contado desde la última comunicación, salvo que se formalice una relación contractual. Serán eliminados con anterioridad cuando hayan dejado de ser necesarios o pertinentes para la finalidad que motivó su recopilación, de conformidad con el artículo 6 de la Ley N.º 8968, o cuando la Persona Titular solicite su supresión y no exista obligación legal de conservarlos. Cuando se formalice una relación contractual, los datos vinculados con ella se conservarán durante su vigencia y, posteriormente, durante el plazo que exija la legislación aplicable o el que resulte necesario para atender eventuales reclamaciones, hasta el vencimiento de los plazos de prescripción correspondientes.

10. Medidas de seguridad y deber de confidencialidad

De conformidad con el artículo 10 de la Ley N.º 8968, el Responsable adopta las medidas de índole técnica y organizativa necesarias para garantizar la seguridad de los datos personales y evitar su alteración, destrucción accidental o ilícita, pérdida, tratamiento o acceso no autorizado. El acceso a los datos se limita al personal que atiende la consulta, y las cuentas en las que se almacenan están protegidas mediante mecanismos de autenticación. Conforme al artículo 11 de la misma ley, toda persona que intervenga en cualquier fase del tratamiento está obligada al secreto profesional o funcional, aun después de finalizada su relación con la base de datos.

11. Derechos de la Persona Titular

De conformidad con los artículos 5 y 7 de la Ley N.º 8968, la Persona Titular tiene derecho, de forma gratuita, a:

• Acceder a sus datos personales y conocer la finalidad con que son tratados.
• Obtener la rectificación de sus datos, cuando sean inexactos o incompletos, y su actualización.
• Obtener la supresión de sus datos.
• Revocar el consentimiento otorgado, sin efecto retroactivo.

Para ejercer estos derechos, la Persona Titular, personalmente o por medio de representante debidamente acreditado, deberá remitir una solicitud escrita a contacto@ideasoftwarelab.com desde la dirección de correo electrónico utilizada en sus comunicaciones con el Responsable o, en su defecto, acompañarla de la información que permita verificar su identidad. El Responsable resolverá la solicitud en el plazo de cinco días hábiles, contado a partir de su recepción, según lo dispuesto en el artículo 7 de la citada ley.

12. Denuncia ante la Prodhab

Si la Persona Titular considera que el tratamiento de sus datos personales contraviene la Ley N.º 8968, podrá interponer la denuncia correspondiente ante la Agencia de Protección de Datos de los Habitantes (Prodhab), órgano de desconcentración máxima adscrito al Ministerio de Justicia y Paz, de conformidad con el artículo 24 de dicha ley.

13. Datos técnicos de navegación y almacenamiento en el navegador

El Sitio no utiliza cookies ni herramientas de analítica o de seguimiento. Sin perjuicio de lo anterior, se informa a la Persona Titular lo siguiente:

• El Sitio emplea el servicio Google Fonts para mostrar sus tipografías; en consecuencia, al cargarse el Sitio, el navegador se conecta con servidores de Google, los cuales reciben datos técnicos de la conexión, tales como la dirección IP.
• Vercel Inc., proveedor de alojamiento del Sitio, puede registrar datos técnicos de las conexiones, tales como la dirección IP y la fecha y hora de acceso, con fines de seguridad y de funcionamiento del servicio.
• Cuando la Persona Titular selecciona un tipo de proyecto en la página de Inicio, el Sitio guarda dicha selección en el almacenamiento de sesión del navegador mientras la pestaña permanezca abierta, con el único fin de marcarla en el formulario de contacto, donde puede desmarcarse. Dicha selección permanece en el dispositivo de la Persona Titular y no se transmite al Responsable, salvo que se envíe el formulario de contacto.
• Cuando la Persona Titular elige el modo claro u oscuro o el idioma del Sitio, este guarda dicha elección en el almacenamiento de sesión del navegador mientras la pestaña permanezca abierta, con el único fin de mantenerla al pasar de una página a otra del Sitio. Dicha elección permanece en el dispositivo de la Persona Titular y no se transmite al Responsable.

14. Personas menores de edad

El Sitio y los servicios del Responsable están dirigidos a personas mayores de edad. Las personas menores de edad no deberán suministrar datos personales por medio del Sitio sin el consentimiento expreso de quien ejerza su representación legal. Si el Responsable advierte que ha recibido datos de una persona menor de edad sin dicho consentimiento, procederá a su supresión.

15. Modificaciones

El Responsable podrá modificar la Política en cualquier momento. La versión vigente será la publicada en el Sitio, con indicación de la fecha de su última actualización. Cuando una modificación implique el tratamiento de los datos para finalidades distintas de las aquí indicadas, el Responsable recabará previamente el consentimiento de la Persona Titular.

16. Idioma y documentos relacionados

La Política se redacta en idioma español, que constituye su versión oficial; cualquier traducción se ofrece únicamente con fines informativos y, en caso de discrepancia, prevalecerá la versión en español. Las condiciones de uso del Sitio se rigen por los Términos y condiciones.