Política de privacidad

1. Qué datos recogemos

Dividimos los datos en tres grupos:

• Tu cuenta: email, nombre, contraseña hasheada (vía nuestro proveedor de autenticación), nombre de tu negocio, ubicación, plan contratado.
• Tu operación: reseñas de tus clientes (texto, calificación, fecha, autor según Google), respuestas que apruebas, configuración de tu voz de marca, patrones operativos detectados.
• Telemetría técnica: IP (anonimizada), navegador, páginas visitadas y eventos del embudo dentro de zumoiq.com. Usamos Google Analytics 4 solo en el sitio público y únicamente si aceptás las cookies de analítica (ver la Política de cookies). No usamos Meta Pixel ni píxeles publicitarios.

2. Por qué los recogemos

• Para entregarte el servicio (base legal: ejecución del contrato — Ley 8968, art. 5).
• Para emitir factura electrónica (base legal: obligación legal — Hacienda 4.4).
• Para mejorar el producto y detectar abuso (base legal: interés legítimo, balanceado).
• No vendemos datos. Usamos proveedores necesarios bajo acuerdos de procesamiento para hospedar, operar y mejorar el servicio. Nunca usamos tus datos para publicidad de terceros.

3. Con quién los compartimos

Solo con proveedores estrictamente necesarios, bajo contratos de procesador (DPA):

• Proveedor cloud empresarial — hospedaje, base de datos, almacenamiento de archivos. No accede a tu contenido para sus propios fines.
• Proveedor de IA conversacional — generación de borradores de respuesta e insights. Los prompts no se usan para entrenar modelos del proveedor.
• Proveedor de CRM — si nos diste tu consentimiento en el reporte, almacenamos tu contacto para enviarte comunicaciones comerciales. Podés revocar en cualquier momento.
• Google — solo para leer tus reseñas en tu propio perfil, vía OAuth que vos autorizás.
• Google Analytics 4 (Google LLC, EE. UU.) — medición de tráfico y eventos del embudo en el sitio público, activado solo con tu consentimiento (Consent Mode v2), con IP anonimizada. No usamos sus datos para publicidad personalizada.
• OnvoPay — procesar pagos (recibe solo monto y email).
• Hacienda CR — facturación electrónica obligatoria.

Algunos de estos proveedores están ubicados fuera de Costa Rica. Actúan como intermediarios por nuestra cuenta bajo contratos de procesamiento (DPA) y solo para prestar el servicio. No vendemos ni transferimos tus datos a terceros para su propio marketing.

4. Cuánto tiempo los guardamos

• Cuenta activa: mientras seas cliente.
• 30 días después de cancelar: puedes exportar todo y pedir borrado anticipado.
• Facturas: 5 años (mínimo legal de Hacienda).
• Logs anonimizados: 90 días para diagnóstico.

5. Tus derechos (ARCO + Ley 8968)

Puedes ejercer en cualquier momento, escribiéndonos a privacy@zumoiq.com:

• Acceso: recibir copia de todo lo que tenemos sobre ti, en JSON o CSV, en 30 días o menos.
• Rectificación: corregir datos incorrectos.
• Cancelación / Olvido: borrar tu cuenta y todos los datos asociados (excepto facturas).
• Oposición: dejar de procesar tus datos para cualquier propósito específico.
• Portabilidad: recibir tus datos en formato estructurado para llevarlos a otra plataforma.

Si no estás conforme con nuestra respuesta, puedes presentar denuncia ante la Agencia de Protección de Datos de los Habitantes (PRODHAB) en prodhab.go.cr.

6. Cómo protegemos los datos

• Encriptación en tránsito (TLS 1.3) y reposo (AES-256).
• Autenticación gestionada con segundo factor opcional.
• Acceso interno limitado a personal autorizado (logs de auditoría).
• Backups diarios encriptados.

7. Datos de menores

ZumoIQ es para uso B2B (negocios). No recogemos datos de menores de 18 años a sabiendas. Si descubrimos que lo hicimos, borramos inmediatamente.

8. Cambios a esta política

Cualquier cambio material se notifica por email con 30 días de antelación. Versión actual: 1.1 (28 de mayo de 2026).

9. Contacto

Encargado de protección de datos: privacy@zumoiq.com
ZumoIQ Tecnología SRL · San José, Costa Rica.