Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través de JarvisLM es Box Architects CR, con domicilio en Costa Rica. Podés contactarnos en cualquier momento en braynergutierrez@boxarchitectscr.com.

2. Marco legal aplicable

Esta Política se rige por la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (Ley 8968) de Costa Rica y su Reglamento. Nos comprometemos a tratar los datos personales de forma lícita, leal, proporcional y con las medidas de seguridad adecuadas.

3. Datos que recopilamos y por qué

3.1 Datos del usuario (titular de la cuenta)

• —Nombre y correo electrónico: Identificar la cuenta, enviar notificaciones del servicio y comunicaciones transaccionales.
• —Contraseña: Autenticación. Se almacena cifrada mediante bcrypt a través de Supabase Auth; nunca en texto plano.
• —Datos de facturación: Procesados directamente por LemonSqueezy. JarvisLM no almacena datos de tarjetas de crédito.
• —Registros de acceso y actividad: Detectar accesos no autorizados, diagnosticar errores y mejorar el rendimiento de la plataforma.

3.2 Datos de terceros registrados por el usuario (clientes de los prestamistas)

La plataforma permite al usuario registrar información personal de sus propios clientes, que puede incluir: nombre completo, número de cédula o identificación, teléfono, dirección, y datos financieros asociados a los préstamos (montos, fechas, pagos realizados, saldos).

Respecto a estos datos, JarvisLM actúa como encargado del tratamiento en nombre del usuario, quien es el responsable. Box Architects CR procesa estos datos únicamente para proveer el servicio contratado y no los usa para ningún otro fin.

El usuario declara contar con las bases legales necesarias para registrar los datos personales de sus clientes. JarvisLM no verifica de forma independiente el consentimiento de los titulares de esos datos.

4. Base legal del tratamiento

• —Ejecución del contrato de servicio: Tratamos los datos necesarios para crear la cuenta, proveer las funcionalidades de la plataforma y gestionar la suscripción.
• —Consentimiento: Para enviar comunicaciones de marketing o actualizaciones de producto opcionales, cuando el usuario lo haya aceptado expresamente.
• —Interés legítimo: Para detectar fraudes, garantizar la seguridad del sistema y mejorar el servicio mediante el análisis de registros de uso agregados y anonimizados.
• —Cumplimiento de obligaciones legales: Cuando la normativa costarricense o internacional nos obligue a conservar o divulgar determinada información.

5. Subencargados y transferencia internacional de datos

Para proveer el servicio utilizamos los siguientes proveedores de infraestructura, todos ubicados fuera de Costa Rica (principalmente en Estados Unidos). Al usar JarvisLM, el usuario acepta estas transferencias, las cuales se realizan con las garantías contractuales que cada proveedor establece.

• —Supabase (Estados Unidos): Base de datos relacional y autenticación. Almacena los datos de cuenta y los datos de negocio registrados por el usuario. Ver política de privacidad.
• —Vercel (Estados Unidos): Infraestructura de alojamiento y despliegue de la aplicación web. Ver política de privacidad.
• —Resend (Estados Unidos): Envío de correos transaccionales (confirmación de cuenta, recibos de pago, recordatorios). Ver política de privacidad.
• —LemonSqueezy (Estados Unidos): Procesamiento de pagos y gestión de suscripciones. Actúa como comerciante oficial (Merchant of Record). Ver política de privacidad.
• —Twilio (Estados Unidos): Envío de notificaciones por WhatsApp o SMS. Solo se activa si el usuario habilita esta función. Ver política de privacidad.

No compartimos datos personales con ningún tercero para fines publicitarios ni de perfilamiento comercial.

6. Cookies y almacenamiento local

JarvisLM utiliza únicamente cookies estrictamente necesarias para el funcionamiento del servicio:

• —Sesión de autenticación: para mantener al usuario conectado de forma segura.
• —Preferencias de interfaz: modo de visualización u otras configuraciones de UX guardadas localmente.

No utilizamos cookies de rastreo, publicidad ni analítica de terceros. No hay píxeles de seguimiento ni scripts de redes sociales embebidos en la plataforma.

7. Seguridad de los datos

• —Toda la comunicación entre el navegador y los servidores se realiza cifrada mediante HTTPS/TLS.
• —Las contraseñas se almacenan con hash bcrypt; no se guardan en texto plano en ningún momento.
• —El acceso a la base de datos está restringido mediante reglas de seguridad de nivel de fila (Row Level Security) en Supabase, garantizando que cada usuario solo acceda a sus propios datos.
• —Realizamos revisiones periódicas de permisos y accesos a los sistemas.

8. Retención de datos

Conservamos los datos personales del usuario mientras la cuenta esté activa. Tras la solicitud de eliminación de cuenta o cancelación definitiva:

• —Los datos se eliminan de los servidores de producción en un plazo máximo de 90 días.
• —Los datos pueden persistir en respaldos de seguridad cifrados por un período adicional de hasta 30 días, tras el cual se eliminan de forma automática.
• —Se puede requerir conservar cierta información por más tiempo si existe una obligación legal vigente.

9. Derechos ARCO y otros derechos del titular

De acuerdo con la Ley 8968 de Costa Rica, el titular de los datos tiene los siguientes derechos, que puede ejercer en cualquier momento:

• —Acceso: Conocer qué datos personales tuyos tenemos almacenados y cómo los usamos.
• —Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• —Cancelación (eliminación): Pedir la eliminación definitiva de tus datos cuando ya no sean necesarios o hayas retirado tu consentimiento.
• —Oposición: Oponerte al tratamiento de tus datos para determinados fines, como el envío de comunicaciones de marketing.
• —Portabilidad: Recibir una copia de tus datos en formato estructurado y descargable.

Para ejercer cualquiera de estos derechos, enviá un correo a braynergutierrez@boxarchitectscr.com indicando tu nombre completo, el correo asociado a tu cuenta y el derecho que deseas ejercer. Responderemos en un plazo máximo de 10 días hábiles.

10. Menores de edad

JarvisLM no está dirigido a personas menores de 18 años. No recopilamos de forma consciente datos personales de menores. Si detectamos que una cuenta ha sido creada por un menor, procederemos a su eliminación.

11. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio, en la legislación aplicable o en nuestras prácticas. Los cambios materiales se notificarán por correo electrónico con al menos 15 días de anticipación. La fecha de "última actualización" al inicio de este documento indica cuándo fue revisada por última vez.

12. Contacto y ejercicio de derechos

Para consultas sobre esta Política o para ejercer tus derechos, escribí a: braynergutierrez@boxarchitectscr.com. También podés consultar los Términos de Servicio para entender las condiciones completas del uso de JarvisLM.