Política de privacidad

Hay dos tipos de personas en esta política, y no se tratan igual

GestiaCR es una herramienta que usan empresas para atender a sus propios clientes. Eso crea dos relaciones distintas, y conviene tenerlas separadas porque las obligaciones no son las mismas:

Si usted le escribió a un negocio y quiere que borren su conversación, quien puede hacerlo es ese negocio. Nosotros lo ayudamos a cumplir su pedido, pero no decidimos por él.

Qué datos tratamos

De nuestros clientes: nombre de la empresa y cédula jurídica, nombre, correo y teléfono de las personas de su equipo, el rol de cada una dentro de la plataforma, y el registro de lo que hacen en ella. Las contraseñas se guardan cifradas con bcrypt y no las podemos leer.

De quienes contactan a nuestros clientes: el número de teléfono o el identificador de la red social, el nombre de perfil que la propia plataforma nos entrega, el contenido de los mensajes y los archivos que envíen, y —cuando el canal es telefónico— la grabación de la llamada y su transcripción.

De quienes nos escriben por el sitio: lo que ponga en el formulario de contacto — empresa, nombre, correo, teléfono y su mensaje.

Datos de pago: no los tratamos. La tarjeta se ingresa directamente en el formulario de la pasarela de pagos y nunca pasa por nuestros servidores. De nuestra parte solo guardamos un identificador de cliente y el estado de la suscripción.

Las llamadas se graban, y hay que avisarlo

Cuando una empresa activa el asistente de voz, las llamadas se graban y se transcriben para que la conversación quede en el expediente del caso. El asistente lo informa al inicio de la llamada.

Es responsabilidad de cada empresa cliente asegurarse de que ese aviso esté activo y sea claro. Grabar sin avisar no es aceptable, y nuestro contrato lo prohíbe.

Para qué usamos los datos

• Prestar el servicio: mostrar las conversaciones, repartirlas y dar seguimiento.
• Generar respuestas automáticas y resúmenes con inteligencia artificial, cuando la empresa lo tiene activado.
• Cobrar la suscripción y emitir el comprobante.
• Avisar de fallas, cambios del servicio y vencimientos.
• Atender a quien nos escribe por el formulario del sitio.
• Cumplir con lo que la ley nos obligue a conservar o entregar.

No vendemos datos personales, ni los cedemos a terceros con fines publicitarios, de perfilado o de mercadeo. No usamos las conversaciones de nuestros clientes para entrenar modelos de inteligencia artificial, ni propios ni de terceros. Los proveedores que aparecen abajo tratan la información por cuenta nuestra y bajo contrato, nunca para fines propios.

Con quién los compartimos

Solo con los proveedores que hacen falta para que el servicio funcione. Cada uno recibe únicamente lo que necesita, y ninguno puede usarlo para fines propios:

Los proveedores se identifican por su función y no por su nombre comercial. La excepción son las plataformas de mensajería, porque la persona ya sabe que está escribiendo por WhatsApp o por Instagram. Publicar el detalle de la infraestructura no le agrega nada a quien lee esta página y sí le sirve a quien busca atacarla.

Si necesita la lista con nombres —por una auditoría, un contrato o una solicitud amparada en la Ley 8968—, la entregamos a quien lo pida por escrito a [email protected].

Datos que llegan por las plataformas de Meta

GestiaCR usa la Plataforma de WhatsApp Business y las APIs de Messenger e Instagram, de Meta, para recibir y responder los mensajes que el público le envía a nuestros clientes.

La información que llega por esas plataformas se trata así:

• Se usa únicamente para prestar el servicio de atención al cliente que la empresa contrató: mostrar la conversación a su equipo, darle seguimiento y responder.
• No se vende, ni se alquila, ni se cede a terceros con fines publicitarios, de perfilado o de mercadeo.
• No se usa para entrenar modelos de inteligencia artificial, propios ni de terceros.
• No se cruza con datos de otras empresas que usen la plataforma. La información de cada cliente está aislada de la de los demás.
• Se conserva mientras la empresa tenga su cuenta activa, y se elimina según los plazos del apartado siguiente.

El tratamiento se ajusta a las condiciones de Meta para desarrolladores y a las políticas de la Plataforma de WhatsApp Business. Cada empresa cliente es responsable de cumplirlas en lo que le corresponde — en particular, de no enviar mensajes a quien no los pidió.

Transferencia internacional

Parte del tratamiento se realiza fuera de Costa Rica, porque los proveedores descritos arriba operan desde otros países. Al usar GestiaCR usted acepta esa transferencia, que es necesaria para prestar el servicio.

Con cada uno de ellos existen garantías contractuales de seguridad y confidencialidad, y ninguno queda autorizado a usar la información para fines propios.

La Ley 8968 obliga a informar que esa transferencia ocurre, y por eso está dicho acá. La ubicación concreta de la infraestructura no se publica: no le agrega nada a quien lee esta página y sí le sirve a quien busca atacarla. Se entrega por escrito a quien tenga motivo legítimo para pedirla —una auditoría, un contrato, una solicitud amparada en esa misma ley— a [email protected].

Cuánto tiempo los guardamos

Las conversaciones y sus archivos se conservan mientras la empresa cliente mantenga su cuenta activa, porque son su historial de atención.

Si una cuenta se cancela, los datos no se borran de inmediato: se conservan durante 90 días por si el cliente vuelve o necesita exportarlos, y después se eliminan. Los registros contables se conservan el plazo que exige la ley tributaria.

Un cliente puede pedirnos el borrado anticipado de su información en cualquier momento.

Cómo la protegemos

• Todo el tráfico viaja cifrado (HTTPS).
• Los datos de cada empresa están separados de los de las demás por diseño, y toda consulta a la base va limitada a su organización.
• Los tokens de acceso a las redes sociales se guardan cifrados con AES-256-GCM, nunca en texto plano.
• Las contraseñas se guardan con bcrypt y no se pueden revertir.
• Dentro de cada empresa, quién ve qué depende del rol y del departamento: un agente no ve todo.

Ningún sistema es infalible. Si ocurriera una violación de seguridad que afecte datos personales, se lo comunicaremos a los afectados y a la autoridad correspondiente.

Sus derechos

La Ley 8968 le da derecho a acceder a sus datos, a rectificarlos si están mal, a pedir que se supriman cuando ya no haya razón para conservarlos, y a revocar el consentimiento que haya dado.

Para ejercerlos, escriba a [email protected] indicando qué pide. Respondemos dentro de los cinco días hábiles siguientes.

Si le escribió por WhatsApp a una empresa que usa GestiaCR y quiere que borren esa conversación, el pedido va dirigido a esa empresa, no a nosotros. Si nos escribe a nosotros, le decimos con quién hablar.

También puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB) si considera que sus derechos no fueron atendidos.

Menores de edad

GestiaCR es una herramienta de trabajo y no está dirigida a menores de edad. No creamos cuentas a nombre de menores.

Cambios

Si cambiamos esta política, actualizamos la fecha del encabezado. Cuando el cambio afecte de forma significativa cómo tratamos los datos, se lo avisamos por correo a nuestros clientes antes de que entre en vigencia.

Contacto

Industrias Pesscol S.A. — Cédula jurídica 3-101-827698
San Pablo de Heredia, Costa Rica
[email protected]
+506 8888-0672