01Quién responde por tus datos
El responsable de la base de datos es Steven Tercero Galo, cédula 1-1841-0762, con domicilio para notificaciones en Carmen de Guadalupe, Costa Rica. Para ejercer tus derechos o preguntar cualquier cosa sobre este documento, escribí a galodevcr@gmail.com.
Esta política se rige por la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales y por su reglamento.
02Los dos papeles, y por qué importa la diferencia
Hay dos conjuntos de datos distintos en BilBildin, y no responde el mismo por los dos. Vale la pena leer esta sección despacio, porque decide a quién le reclama una persona.
| De quién son los datos | Quién es el responsable | Quién es el encargado |
|---|---|---|
| Tuyos, como negocio que contrata (tu nombre, tu correo, tu cuenta) | BilBildin | — |
| De los compradores de tu tienda (nombre, correo, teléfono, dirección de envío, pedidos) | Tu negocio | BilBildin, que solo los guarda y procesa por cuenta tuya |
O sea: sobre los datos de tus compradores, vos decidís qué se recoge y para qué, y vos respondés ante ellos y ante la Agencia de Protección de Datos de los Habitantes. Nosotros los tratamos siguiendo tus instrucciones y no los usamos para nada propio. Por eso tu tienda necesita su propia política de privacidad, distinta de ésta.
03Qué datos tratamos y para qué
| Datos | Para qué | Fundamento |
|---|---|---|
| Tu correo y tu contraseña (guardada cifrada, nunca en claro) | Darte acceso a tu panel | Ejecución del contrato |
| Tu nombre o el de tu negocio, y tu teléfono | Identificarte, facturarte y darte soporte | Ejecución del contrato |
| Tu plan, el estado de tu cuenta y la fecha de tu próximo pago | Cobrar la mensualidad y saber si tu tienda debe estar activa | Ejecución del contrato |
| Cambios en la configuración de cobros: quién los hizo, cuándo, y el antes y el después | Poder reconstruir qué pasó si un cobro sale mal | Interés legítimo en la seguridad del servicio |
| Los datos que dejás en el formulario de la landing si pedís una demostración | Contactarte para responderte | Tu consentimiento al enviarlo |
No tratamos datos sensibles en el sentido de la Ley 8968: no pedimos datos de salud, origen étnico, opiniones políticas, convicciones religiosas ni vida sexual, y no hay ningún campo donde puedas cargarlos.
No guardamos datos de tarjetas ni de cuentas bancarias, tuyas ni de tus compradores. No hay pasarela de pago conectada: el cobro lo coordinás vos directamente.
No usamos tus datos para publicidad, no hacemos perfiles y no tomamos decisiones automatizadas que te afecten.
04Con quién los compartimos
Solo con los proveedores que hacen falta para que el servicio funcione. Son encargados del tratamiento: procesan datos por cuenta nuestra y no pueden usarlos para lo suyo. Los tres están fuera de Costa Rica, así que hay transferencia internacional de datos, y por eso se nombran uno por uno.
| Proveedor | Qué hace | Dónde | Estado |
|---|---|---|---|
| Supabase | Guarda la base de datos y las imágenes de producto, y maneja el inicio de sesión | Estados Unidos (región us-west-2) | En uso |
| Vercel | Aloja y sirve la aplicación y las tiendas | Estados Unidos | En uso |
| Resend | Enviará los avisos por correo de pedidos y cambios de estado | Estados Unidos | Todavía sin uso: el canal de correo no está activo en esta versión |
Fuera de esos tres, no compartimos datos con nadie más. Solo los entregaríamos a una autoridad si una orden judicial o una norma nos obliga, y en ese caso te avisamos, salvo que la propia orden lo prohíba.
No vendemos datos. No los cedemos para fines comerciales de terceros. No hay una versión de esto en la que tu lista de clientes termine en manos de otra empresa.
05Cuánto los conservamos
| Datos | Cuánto |
|---|---|
| Tu cuenta y los datos de tu tienda | Mientras el contrato esté vigente |
| Todo lo tuyo, después de que cancelés | 30 días, y después se elimina |
| Registro de cambios en la configuración de cobros | Mientras el contrato esté vigente, porque su razón de ser es poder reconstruir el pasado |
| Datos de una solicitud de demostración que no se convirtió en cliente | 12 meses |
| Lo que una norma nos obligue a guardar más tiempo | El plazo que esa norma fije |
Si querés que borremos algo antes de esos plazos, pedilo. Se hace, salvo en lo que la ley no nos deje.
06Tus derechos, y cómo los ejercés
La Ley 8968 te da estos derechos sobre tus datos:
- Acceso: saber qué datos tuyos tenemos y qué hacemos con ellos.
- Rectificación: corregir lo que esté mal o incompleto.
- Supresión: pedir que los borremos, cuando no haya una obligación legal de conservarlos.
- Revocar tu consentimiento, cuando el tratamiento se apoye en él, sin que eso afecte lo hecho antes.
- Portabilidad: llevarte tus datos en un formato que puedas usar en otra parte.
Para ejercer cualquiera de ellos, escribí a galodevcr@gmail.com desde el correo de tu cuenta. Respondemos en un plazo máximo de cinco días hábiles. Si necesitamos confirmar que sos vos, te lo pedimos antes de tocar nada: es la única forma de que un tercero no pueda pedir tus datos en tu nombre.
Para acceso y portabilidad no hace falta ni escribir: desde tu panel exportás tus productos, tus pedidos y tus clientes en archivos CSV, cuando querás y sin pedir permiso.
Si considerás que no atendimos bien tu solicitud, podés reclamar ante la Agencia de Protección de Datos de los Habitantes (PRODHAB) de Costa Rica.
07Cancelar la cuenta y llevarte todo
Podés cancelar cuando querás, sin plazo mínimo. Antes de hacerlo, exportá tus datos desde el panel: productos, pedidos y clientes, en CSV. No dependés de que te los mandemos.
Después de cancelar, tus datos quedan 30 días y luego se eliminan. Si querés que los borremos de inmediato, pedilo y se hace.
Suspender no es borrar: si tu tienda queda suspendida por un pago pendiente, deja de vender pero tus datos siguen donde están y los podés exportar igual.
08Cómo los cuidamos
- Todo viaja cifrado (HTTPS), y la base está cifrada en reposo.
- Las contraseñas se guardan con un algoritmo de resumen, nunca en claro: ni nosotros podemos leerlas.
- Cada negocio está aislado de los demás en la base de datos, y ese aislamiento se prueba en cada corrida de nuestras pruebas automáticas.
- El acceso a los datos desde el panel exige sesión activa y se limita al negocio de esa sesión.
- Los cambios en la configuración de cobros quedan registrados con quién y cuándo.
Ninguna medida es perfecta. Si ocurre una violación de seguridad que afecte tus datos personales, te avisamos en cuanto la confirmemos, con lo que sepamos y lo que estemos haciendo, y lo comunicamos a PRODHAB cuando corresponda.
09Cookies y lo que guarda tu navegador
Usamos lo mínimo para que la aplicación funcione: una cookie de sesión para mantenerte conectado, y almacenamiento local en tu navegador para recordar el idioma y el carrito.
No hay cookies de publicidad ni de seguimiento de terceros. No hay píxeles de redes sociales. Por eso tampoco hay un cartel de cookies pidiéndote permiso: no hay nada opcional que consentir.
10Menores de edad
El servicio está dirigido a personas que operan un negocio, mayores de edad. No recogemos datos de menores a sabiendas. Si detectamos una cuenta de una persona menor de edad, la cerramos y eliminamos sus datos.
11Cambios a esta política
Si cambia, publicamos la versión nueva acá con su fecha de vigencia. Si el cambio es relevante para el tratamiento de tus datos, te avisamos por correo con treinta días de anticipación.
Esta política se rige por las leyes de la República de Costa Rica, y cualquier controversia se somete a los tribunales costarricenses competentes.