Política de Privacidad

01Quiénes somos

Esta política explica cómo Vector Costa Rica (“Vector”, “nosotros”), un estudio de software con sede en San Ramón, Alajuela, Costa Rica, recopila y usa datos personales en vectorcr.com, en nuestro portal de clientes y en los servicios relacionados. Consultas o solicitudes: info@vectorcr.com.

No cubre los sitios web que construimos para nuestros clientes: cada uno tiene su propia política, definida por ese cliente.

02Qué datos recopilamos

Cuando nos contacta

Su nombre, correo electrónico, teléfono (opcional), los servicios que le interesan y su mensaje. Para evitar el spam también tratamos su dirección IP (para limitar envíos repetidos) y realizamos una verificación de prueba de trabajo en su navegador mediante Cap, un servicio CAPTCHA que alojamos nosotros mismos; no usa cookies de seguimiento ni comparte datos con terceros. Su solicitud se guarda hasta 24 horas mientras confirma su correo; si no lo confirma, se elimina.

Si es cliente

Para prestar nuestros servicios y el portal de clientes guardamos: su nombre, correo electrónico, empresa, idioma preferido y horas de inicio de sesión; su contraseña, almacenada únicamente como un hash con sal irreversible; solicitudes y mensajes de soporte; los archivos que adjunta a sus solicitudes (imágenes, PDF, texto o CSV, de hasta 5 MB cada uno); los eventos que registra en el portal; y registros sobre sus proyectos, sitios web y su rendimiento.

Para la facturación guardamos los datos de contacto y tributarios que nos proporciona (como nombre, empresa, cédula o identificación tributaria, dirección, correo y teléfono), facturas, pagos y suscripciones.

Cuando navega el sitio

Usamos Google Tag Manager y Google Analytics en Modo de Consentimiento. Hasta que acepte las cookies de analítica en nuestro banner, Google solo recibe señales de medición sin cookies; las cookies de analítica se colocan únicamente si las acepta, y puede cambiar su elección en cualquier momento en “Configuración de cookies”.

Nuestros servidores guardan registros operativos, que pueden incluir direcciones IP y, en algunas acciones, direcciones de correo.

03Para qué los usamos

Usamos los datos personales para responder su consulta y confirmar su correo; para prestar, dar soporte y facturar nuestros servicios y el portal de clientes; para informar sobre el rendimiento de los sitios que administramos para usted; para mantener nuestros servicios seguros y libres de spam y abuso; para entender y mejorar el uso de nuestro sitio (solo con su consentimiento para las cookies de analítica); y para cumplir obligaciones legales, tributarias y contables.

Nos basamos en su consentimiento (cookies de analítica y la información que decide enviarnos), en la ejecución de nuestro contrato con usted, en nuestro interés legítimo de operar un negocio seguro y en obligaciones legales.

04Con quién los compartimos

No vendemos datos personales. Los compartimos únicamente con proveedores que nos ayudan a operar nuestros servicios, bajo sus propios términos de privacidad y seguridad:

Resend (envío de correos); Google (Tag Manager y Analytics y, cuando lo usamos, notificaciones internas del equipo); DigitalOcean (la infraestructura en la que funcionan nuestros servidores). Nuestra base de datos, almacenamiento de archivos, servicio de identidad y chat de soporte (Nexus) y servicio CAPTCHA (Cap) son sistemas que operamos nosotros mismos sobre esa infraestructura.

También podemos divulgar datos cuando la ley lo exija, o para proteger nuestros derechos, a nuestros clientes o al público.

05Dónde se tratan

Nuestros servidores están en Estados Unidos (DigitalOcean, San Francisco) y nuestros proveedores pueden tratar datos en Estados Unidos u otros países. Al usar nuestros servicios, usted entiende que sus datos se transferirán fuera de Costa Rica. Elegimos proveedores que los protegen adecuadamente.

06Cuánto tiempo los guardamos

Solicitudes de contacto sin confirmar: hasta 24 horas. Consultas confirmadas: el tiempo necesario para responder y dar seguimiento. Datos de clientes y del portal: mientras sea cliente; al cerrar su cuenta se eliminan, salvo las facturas y registros de facturación, que conservamos por el plazo que exija la legislación tributaria y contable. Registros del servidor: por un plazo corto, para operación y seguridad.

07Cookies y almacenamiento local

Esenciales, solo cuando usa la función correspondiente: vcr_portal_sess, vcr_portal_hint y vcr_portal_lang (sesión e idioma del portal de clientes, hasta 12 horas; el idioma hasta 1 año); vcr_dash_sess, vcr_oauth_state y vcr_oauth_retry (solo inicio de sesión del personal).

Preferencias guardadas en su navegador: su elección de cookies, el tema claro u oscuro, el modo de lectura y los avisos que cerró.

Analítica: cookies de Google Analytics, solo si las acepta.

08Cómo los protegemos

El tráfico viaja cifrado con TLS, las contraseñas se guardan solo como hashes con sal, los archivos que sube se guardan en almacenamiento privado disponible únicamente para su cuenta y nuestro personal, y el acceso a los datos de clientes se limita a quienes lo necesitan.

09Sus derechos

Según la Ley N.° 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales, usted puede solicitarnos el acceso, la rectificación o la eliminación de sus datos, u oponerse a su tratamiento, y puede retirar su consentimiento en cualquier momento. Escríbanos a info@vectorcr.com; responderemos en el plazo que establece la ley. También puede presentar una denuncia ante la Agencia de Protección de Datos de los Habitantes (PRODHAB). Si vive en otro país, puede tener derechos similares según su legislación local, y los respetaremos.

10Menores de edad

Nuestros servicios están dirigidos a empresas y no a menores de 18 años. No recopilamos sus datos a sabiendas.

11Cambios a esta política

Podemos actualizar esta política. Cambiaremos la fecha indicada arriba y, ante cambios importantes, se lo comunicaremos a nuestros clientes por el portal o por correo.