Aviso de privacidad

Versión registro-borrador-2026-11-07

Este aviso explica qué datos personales trata Criterio por medio del portal, para qué y cuáles son tus derechos, conforme a la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales y su reglamento.

1. Responsable

El responsable de tus datos es Efraín Guillermo Roldán Delgado, cédula 1-1728-0100, persona física con actividad lucrativa que opera con el nombre comercial Criterio, con domicilio en Residencial Montana, Condominio Hacienda 2, Santa Ana, San José, Costa Rica. Para todo lo relacionado con tus datos escribí a contacto@criterio.cr.

2. Qué datos tratamos

• De tu cuenta: nombre, correo, teléfono si lo das, empresa y contraseña (guardada cifrada, nadie de Criterio la puede ver). El nombre, el correo y la empresa son necesarios para crear la cuenta; sin ellos no podemos darte el servicio. El teléfono es opcional.
• De tus pedidos: lo que pediste, montos, pagos y comprobantes.
• Los archivos que subís y los documentos que te entregamos.
• Registros de uso: inicios de sesión y la bitácora de accesos a cada documento.
• Información pública de tu negocio: cuando pedís un reporte que analiza tu presencia digital, revisamos información de acceso público de tu negocio, como tu sitio web, redes sociales, perfiles comerciales y reseñas. Puede incluir nombres de personas que aparecen públicamente. Solo la usamos para ese reporte y no armamos perfiles de personas individuales.

3. Para qué los usamos y con qué consentimiento

Te pedimos el consentimiento por separado para cada uso, y queda registrado con la fecha y la versión de este aviso:

• Darte el servicio (necesario): crear tu cuenta, preparar y entregar lo que pediste, cobrar, atenderte y proteger tu cuenta, incluida la constancia de quién abre cada documento. Lo aceptás al crear la cuenta.
• Procesamiento con inteligencia artificial (opcional): algunos reportes se preparan con herramientas de IA que procesan tus insumos. Te lo preguntamos cuando pedís un reporte que la usa. Si no lo aceptás, igual podés usar el portal, aunque los reportes instantáneos no van a estar disponibles. Los documentos que bloqueás nunca se procesan con IA.
• Comunicaciones comerciales (opcional): solo si lo aceptás, y podés darte de baja cuando quieras.

Podés revocar cualquier consentimiento escribiendo a contacto@criterio.cr; la revocación no afecta lo hecho antes. No vendemos tus datos ni los usamos para otros fines sin pedirte permiso.

4. Con quién los compartimos

Usamos estos proveedores, que tratan datos por cuenta nuestra y solo para darnos el servicio: Supabase (base de datos, Estados Unidos), Cloudflare (red y almacenamiento de archivos, red global), Resend (envío de correos, Estados Unidos) y Anthropic (inteligencia artificial, Estados Unidos). Con Anthropic usamos condiciones comerciales que, según su contrato, no permiten usar tus datos para entrenar sus modelos. Si no aceptás el procesamiento con IA, tus insumos no se envían a Anthropic. También podemos entregar datos a una autoridad cuando la ley lo exija.

5. Cuánto tiempo los guardamos

Guardamos los datos de tu cuenta mientras esté activa. Los reportes se conservan 1 año desde su entrega. Los archivos que retirás quedan 30 días en una papelera y después se eliminan permanentemente. Los comprobantes de pago se guardan 5 años, como exige la normativa tributaria. Si cerrás tu cuenta, cerramos tu acceso en un máximo de 5 días hábiles y eliminamos el resto en un máximo de 30 días; solo conservamos los comprobantes de pago.

6. Tus derechos

Podés pedir acceso, rectificación, supresión u oposición al tratamiento de tus datos, o revocar un consentimiento, escribiendo a contacto@criterio.cr desde el correo de tu cuenta. Es gratis. Respondemos cualquiera de estas solicitudes en un máximo de 5 días hábiles. Si no quedás satisfecho, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

7. Seguridad

Usamos conexiones cifradas, control de acceso por organización, verificación en dos pasos para el equipo y registro de accesos. Podés bloquear documentos para que nadie de Criterio los abra ni se procesen con IA; cada acceso queda registrado en la bitácora del documento. Si detectamos un incidente de seguridad que afecte tus datos, te avisamos en un máximo de 5 días hábiles con lo que pasó, los datos afectados y lo que estamos haciendo.