Política de privacidad

Quién es responsable de tus datos

KD Web es el nombre comercial de [COMPLETAR: nombre legal de la persona o empresa responsable], cédula [COMPLETAR: número de cédula física o jurídica], con domicilio en [COMPLETAR: dirección exacta del domicilio].

Para todo lo relacionado con tus datos, escribinos a [COMPLETAR: correo para pedir tus datos]. También podés escribirnos por WhatsApp al +506 8321 4616.

Revisar con abogado: Confirmar si el responsable es una persona física o una sociedad, y qué datos de identificación del responsable pide la Ley 8968 en este aviso.

Qué datos recogemos y para qué

Esto es todo lo que este sitio recoge, según cómo lo usés.

Formulario de contacto

Si nos escribís por el formulario, nos das tu nombre, tu teléfono o WhatsApp, el tipo de proyecto, el plan que te interesa (opcional) y tu mensaje. Los usamos para responderte, entender qué necesitás y mandarte una cotización.

Todos los campos son obligatorios menos el plan. Si preferís no darlos, podés escribirnos por WhatsApp. Junto con tu mensaje guardamos la fecha, una huella cifrada de tu IP (no la IP misma) y la versión de esta política que aceptaste al marcar la casilla.

Revisar con abogado: Revisar que este aviso cubra todo lo que la Ley 8968 pide informar al recoger los datos: finalidad, quién los recibe, si son obligatorios, qué pasa si no se dan y cómo ejercer los derechos.

Protección contra spam

Para frenar los envíos automáticos, el formulario usa Cloudflare Turnstile. Se carga cuando marcás la casilla de privacidad (o al enviar). Cloudflare recibe tu IP y datos técnicos de tu navegador, y nuestro servidor le manda tu IP para confirmar que la verificación es válida (aviso de privacidad de Turnstile).

Para limitar los envíos seguidos desde una misma conexión guardamos una huella cifrada (no la IP), que se borra sola después de 2 días, en una limpieza automática. El formulario también tiene un campo oculto que solo llenan los programas automáticos.

Revisar con abogado: Turnstile y el límite de envíos funcionan como medidas de seguridad: confirmar si pueden operar sin consentimiento previo o si alcanza con la casilla.

Estadísticas de visitas

Contamos visitas y clics con un sistema propio, sin cookies. Por cada visita guardamos un código cifrado que se arma con tu IP, tu navegador y la fecha, y que cambia cada día; el tipo de dispositivo (celular, tableta o computadora); y los clics en los botones de WhatsApp, Instagram, TikTok, correo y planes.

No guardamos tu IP ni los datos de tu navegador. Con ese código distinguimos las visitas de un mismo día; al día siguiente cambia.

Revisar con abogado: El código diario es seudónimo, no anónimo: confirmar si basta con informarlo o si hace falta pedir permiso antes.

Medición con Microsoft Clarity (solo si aceptás)

Si tocás “Aceptar” en el aviso de cookies, cargamos Microsoft Clarity. Clarity graba los clics, los movimientos y el scroll de tu visita, y toma datos de tu dispositivo y tu navegador, para que veamos qué partes del sitio cuestan y las mejoremos. Pone cookies en tu navegador y lo trata Microsoft según su declaración de privacidad.

El formulario de contacto va oculto en esas grabaciones. Si no aceptás, Clarity no se carga. Podés cambiar tu decisión cuando querás desde “Preferencias de cookies”, en el pie de cada página.

Mapa de Google (solo si lo abrís)

El mapa de la sección Contacto no se carga hasta que tocás “Ver mapa”. Al abrirlo, Google recibe tu IP y datos de tu navegador y puede guardar cookies, según su política de privacidad.

Animación del inicio y letras

En la página de inicio, la animación 3D usa una librería que se descarga de cdnjs, un servicio de Cloudflare, que recibe tu IP y datos de tu navegador. Las letras del sitio están alojadas en nuestro servidor: no se piden a Google.

Revisar con abogado: La IP llega a cdnjs antes de cualquier decisión: confirmar si basta con informarlo.

Enlaces a WhatsApp, redes y correo

Los botones de WhatsApp, Instagram, TikTok, correo y “Cómo llegar” te llevan a esos servicios, que tratan tus datos según sus propias reglas. Si nos escribís por esos canales, vemos tu nombre de perfil, tu número o tu cuenta y tus mensajes, y los usamos solo para atenderte.

Registros técnicos

Nuestro servidor guarda registros con la IP, la fecha y la hora de los errores, de las verificaciones de seguridad y de los intentos bloqueados, para proteger el sitio y resolver fallas. El proveedor del hosting lleva además sus propios registros.

Revisar con abogado: Confirmar la base legal de los registros de seguridad y su plazo de conservación.

Panel de administración

El panel es solo para el personal de KD Web. Guarda la IP de los intentos de ingreso, que se borran solos cuando tienen más de 90 días (la limpieza corre con cada intento), y la IP de las acciones de la bitácora de cambios, que se guarda por [COMPLETAR: plazo para la bitácora del panel]. Usa dos cookies necesarias, que se explican en la página de cookies.

Lo que no hacemos con tus datos

No vendemos, no alquilamos ni cedemos tus datos. No los usamos para publicidad ni tomamos decisiones automáticas sobre vos con ellos.

Por qué podemos usar tus datos

Usamos tus datos porque nos das tu consentimiento: al marcar la casilla del formulario, al tocar “Aceptar” en el aviso de cookies o al abrir el mapa. Podés retirarlo cuando querás, y eso no cambia lo que hicimos antes con tu permiso.

Revisar con abogado: Confirmar que el consentimiento es expreso e informado, y cómo encuadrar los registros técnicos, Turnstile y las estadísticas propias, que funcionan sin pedir permiso.

Quién más recibe tus datos

• Hostinger aloja el sitio y la base de datos (su política).
• Cloudflare da la verificación contra spam, la librería de la animación 3D y, si se activa, la red que protege el dominio (su política).
• Microsoft da Clarity, solo si aceptás.
• Google da el mapa, solo si lo abrís.

Cada uno trata los datos según sus propias políticas. No vendemos ni cedemos datos a nadie más.

Revisar con abogado: Contratos o condiciones con los encargados del tratamiento: Hostinger, Cloudflare, Microsoft y Google.

Dónde se guardan

Los datos se guardan en servidores de Hostinger en [COMPLETAR: país del centro de datos de Hostinger], fuera de Costa Rica. Los demás servicios también pueden tratarlos en otros países. Al enviar el formulario con la casilla marcada, aceptás esa transferencia internacional.

Revisar con abogado: Transferencia internacional: confirmar si basta con este consentimiento o si hace falta otra garantía.

Cuánto tiempo guardamos tus datos

• Mensajes del formulario: mientras hagan falta para atenderte y como máximo [COMPLETAR: plazo máximo para los mensajes].
• Conversaciones por WhatsApp, redes y correo: [COMPLETAR: plazo para las conversaciones].
• Estadísticas de visitas y clics: [COMPLETAR: plazo para las estadísticas].
• Registros técnicos: [COMPLETAR: plazo para los registros técnicos].
• Bitácora del panel: [COMPLETAR: plazo para la bitácora del panel].
• Respaldos del hosting: [COMPLETAR: cada cuánto se hacen respaldos y cuánto se guardan].
• Huella del límite de envíos: al menos 2 días, hasta la siguiente limpieza automática.
• Intentos de ingreso al panel: 90 días.
• Cookies de Clarity: lo que fija Microsoft (detalle en la página de cookies).

Al cumplirse cada plazo, borramos esos datos. Si pedís que borremos los tuyos antes, los borramos.

Revisar con abogado: Plazos proporcionales a la finalidad, y qué pasa con los datos que quedan en los respaldos.

Tus derechos y cómo pedirlos

Podés pedirnos:

• Acceso: saber qué datos tuyos tenemos.
• Rectificación: corregirlos.
• Cancelación: borrarlos.
• Oposición: que dejemos de usarlos para algo.
• Y retirar tu consentimiento en cualquier momento.

Para pedirlo, escribinos a [COMPLETAR: correo para pedir tus datos] con tu nombre, qué pedís y un dato que nos ayude a ubicar tu mensaje (por ejemplo, el teléfono que usaste). Podemos pedirte que confirmes que sos vos antes de entregar o borrar datos. Respondemos en un máximo de [COMPLETAR: plazo de respuesta en días hábiles].

Las estadísticas no se pueden buscar por persona. Si no quedás conforme con nuestra respuesta, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

Revisar con abogado: Plazo legal de respuesta, gratuidad, cómo verificar la identidad y si la base de mensajes debe inscribirse ante la PRODHAB.

Cómo cuidamos tus datos

El sitio funciona con HTTPS, las contraseñas se guardan cifradas, el panel admite verificación en dos pasos y bloquea los intentos fallidos repetidos, la IP se guarda como huella cifrada en los mensajes y las estadísticas, solo el administrador puede ver los mensajes y el sitio manda cabeceras de seguridad al navegador.

Ninguna medida es infalible. Si una filtración afecta tus datos, te vamos a avisar.

Revisar con abogado: Obligación y plazo para avisar de una vulneración a las personas afectadas y a la PRODHAB.

Datos sensibles

No te pedimos datos sensibles. Por favor, no escribás en el mensaje datos de salud, religión, origen étnico, vida sexual, opiniones políticas ni otros parecidos.

Menores de edad

El sitio está pensado para negocios y personas adultas. Si sos menor de 18 años, pedile a tu madre, a tu padre o a la persona encargada que nos escriba. Si nos enteramos de que recibimos datos de una persona menor sin ese permiso, los borramos.

Revisar con abogado: Redacción y mecanismo para los datos de personas menores de edad.

Cookies

El sitio no pone cookies propias a quien lo visita. Tu decisión sobre las cookies se guarda en tu navegador, y Clarity y el mapa solo se activan si vos lo decidís. Todo el detalle está en la página de cookies.

Cambios a esta política

Si cambiamos esta política, publicamos la nueva versión aquí, con su fecha y su número de versión. Si cambia para qué usamos tus datos, te volvemos a pedir permiso.