Política de privacidad

2. Qué datos recolectamos

Solo recolectamos lo que nos das voluntariamente y el mínimo técnico que el sitio necesita para funcionar de forma segura:

• Lo que escribes en el formulario de contacto: nombre, correo electrónico, teléfono o WhatsApp (opcional), tu mensaje y el paquete que te interesa.
• El idioma en que navegas el sitio (español o inglés), para responderte en ese mismo idioma.
• Tu dirección IP y datos técnicos del navegador en el momento de enviar el formulario, que Cloudflare Turnstile usa para distinguir personas de bots.
• Registros técnicos del servidor (fecha, hora, ruta y código de respuesta) que genera nuestro proveedor de hosting para operar y proteger el sitio.

No recolectamos datos sensibles, no usamos cookies de publicidad ni de analítica, no compramos ni vendemos bases de datos, y no hacemos perfilado ni decisiones automatizadas sobre ti.

3. Para qué los usamos

Tus datos se usan únicamente para lo siguiente:

• Responder tu consulta y prepararte una propuesta o cotización.
• Contactarte por correo o WhatsApp sobre esa consulta y darle seguimiento.
• Proteger el formulario contra spam y abuso automatizado.
• Cumplir obligaciones legales, contables o fiscales cuando la relación avanza a un contrato.

No usamos tu correo para enviarte publicidad ni boletines que no hayas pedido. Si algún día lo hacemos, será con un consentimiento aparte y con un enlace para darte de baja en cada envío.

4. Con qué fundamento legal

La Ley 8968 exige tu consentimiento informado, expreso y libre antes de tratar tus datos. Ese consentimiento lo das al enviar el formulario, habiendo podido leer esta política, que está enlazada desde el propio formulario y desde el pie de página de todo el sitio.

Para visitantes en la Unión Europea, el tratamiento se apoya en tu consentimiento, en las medidas precontractuales que pides al escribirnos, y en nuestro interés legítimo en mantener el sitio seguro. Puedes retirar tu consentimiento cuando quieras; eso no afecta la validez de lo que se trató antes de retirarlo.

5. Cuánto tiempo los guardamos

Las consultas del formulario se conservan 24 meses desde su envío. Cumplido el plazo, un proceso automático las elimina de la base de datos todos los días, sin depender de que alguien se acuerde de hacerlo.

Si dentro de ese periodo la consulta se convierte en una relación comercial, los datos pasan a conservarse por el plazo que exija la normativa contable y fiscal aplicable. Puedes pedirnos el borrado antes de que venza cualquiera de esos plazos.

6. Con quién los compartimos

No vendemos, alquilamos ni cedemos tus datos. Los compartimos solo con los proveedores que necesitamos para operar el sitio, y cada uno accede únicamente a lo que le corresponde:

• Supabase — base de datos donde se almacenan las consultas (servidores en Estados Unidos).
• Resend — envío del correo interno que nos avisa que llegó una consulta (Estados Unidos).
• Cloudflare Turnstile — verificación anti-spam del formulario (red global).
• Vercel — hosting y entrega del sitio (red global).
• Calendly — agenda de llamadas incrustada en las páginas de agendar y de contacto (Estados Unidos). Solo recibe tus datos si abres el calendario y reservas una llamada.

Esto implica una transferencia internacional de tus datos fuera de Costa Rica. Al enviar el formulario nos das tu consentimiento expreso para esa transferencia, en los términos que exige la Ley 8968; nuestros proveedores ofrecen además las garantías contractuales que el GDPR requiere para transferencias fuera del Espacio Económico Europeo.

7. Tus derechos y cómo ejercerlos

Sobre tus datos personales tienes estos derechos:

• Acceso: saber qué datos tuyos tenemos, de dónde salieron y para qué los usamos.
• Rectificación: corregirlos si están equivocados, desactualizados o incompletos.
• Supresión: pedir que los borremos cuando ya no sean necesarios o cuando retires tu consentimiento.
• Oposición y limitación: pedirnos que dejemos de usarlos para una finalidad determinada.
• Portabilidad: recibir una copia en un formato estructurado y de uso común (aplica bajo el GDPR).
• Retirar tu consentimiento en cualquier momento, sin tener que justificarlo.

Para ejercer cualquiera de ellos tienes dos vías: el formulario de solicitud de datos, que te devuelve un número de ticket para darle seguimiento, o escribirnos a info@nexosolutionscr.tech desde el mismo correo con el que nos contactaste, indicando qué derecho quieres ejercer. El trámite es gratuito.

Respondemos dentro de los cinco días hábiles que fija la Ley 8968 y, en todo caso, en un máximo de 30 días naturales, que es el plazo del GDPR. Antes de entregar o borrar datos podemos pedirte que confirmes tu identidad, para no entregárselos a otra persona. Guardamos el registro de cada solicitud durante 24 meses como prueba de que la atendimos.

Si consideras que no atendimos bien tu solicitud, puedes presentar una denuncia ante la Agencia de Protección de Datos de los Habitantes (PRODHAB) en Costa Rica o ante la autoridad de control de tu país de residencia en la Unión Europea.

8. Cómo los protegemos

La base de datos está protegida con seguridad a nivel de fila: la llave pública del sitio no puede leer ni escribir consultas, solo puede hacerlo el servidor con una llave secreta que nunca llega a tu navegador. Todo el tráfico del sitio viaja cifrado con HTTPS y el acceso a las consultas está limitado al equipo de Nexo.

Ningún sistema es infalible. Si ocurriera una brecha de seguridad que afecte tus datos, te lo comunicaríamos por correo y lo reportaríamos a la autoridad correspondiente sin demora indebida.

9. Cookies y tecnologías similares

Este sitio no usa cookies de analítica, de publicidad ni de seguimiento entre sitios. Nuestra analítica (Vercel Web Analytics) mide visitas de forma agregada y sin cookies, así que no requiere tu consentimiento. Cloudflare Turnstile puede guardar un identificador técnico temporal en tu navegador con el único fin de verificar que no eres un bot; sin él, el formulario quedaría expuesto al spam.

El calendario de Calendly se carga dentro de un marco de su propio dominio y puede guardar sus cookies ahí cuando lo abres. En la página de contacto no se carga hasta que pulsas el botón, y en la de agendar puedes evitarlo escribiéndonos por el formulario, correo o WhatsApp. Si en el futuro incorporamos otras herramientas, actualizaremos esta política y pediremos tu consentimiento previo cuando la ley lo exija.

10. Menores de edad

El sitio está dirigido a empresas y a personas adultas. No recolectamos a sabiendas datos de personas menores de edad. Si detectamos que recibimos datos de una persona menor de edad sin la autorización de quien ejerce su representación legal, los eliminamos.

11. Cambios en esta política

Cuando cambiemos esta política publicaremos la versión nueva en esta misma página, con su número de versión y su fecha de actualización visibles al inicio. Además guardamos, junto a cada consulta recibida, la versión que estaba vigente en ese momento, para que siempre quede claro qué texto aceptaste.

Si el cambio es sustancial —una finalidad nueva o un destinatario nuevo— te lo avisaremos por correo antes de aplicarlo, siempre que tengamos cómo contactarte.

12. Contacto

Cualquier duda sobre esta política o sobre tus datos personales, escríbenos a info@nexosolutionscr.tech. Nexo Solutions CR, San José, Costa Rica.