Política de Privacidad y Cookies

Marco legal

Esta política se rige por la Ley N.° 8968 — Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica — y su Reglamento (Decreto Ejecutivo N.° 37554-JP). También tomamos como referencia las mejores prácticas del Reglamento General de Protección de Datos (RGPD) de la Unión Europea.

Responsable del tratamiento

Parabolax — operado por Edgar y Mariela, con sede en Costa Rica. Para consultas sobre privacidad: [email protected].

Qué datos recopilamos

• Datos de contacto: nombre, correo electrónico y mensaje cuando nos escribes desde el formulario de demo o contacto.
• Datos de navegación: páginas visitadas, tiempo en el sitio y eventos de interacción, recopilados de forma anónima si das tu consentimiento.
• Datos técnicos: dirección IP, tipo de navegador y sistema operativo, para seguridad y diagnóstico.

Acceso a Gmail para facturas XML

La aplicación que pide este acceso se llama FE email magistralab. Si un administrador conecta Gmail, pedimos el permiso gmail.modify de esa cuenta y lo usamos solo para importar comprobantes electrónicos recibidos. Para preguntas sobre ese consentimiento escribe a [email protected].

• Qué leemos: mensajes que traen un adjunto XML de factura electrónica. Descargamos ese XML, validamos que sea un comprobante fiscal y lo guardamos en la bandeja de facturas recibidas de esa empresa.
• Qué modificamos: después de importar el comprobante, marcamos el mensaje con la etiqueta FE para no volver a procesarlo. No enviamos correo ni borramos mensajes.
• Qué no hacemos: no leemos la bandeja para publicidad, no vendemos esos datos y no los usamos para entrenar modelos. El contenido que no es un XML fiscal se ignora.
• Qué guardamos: el comprobante (emisor, receptor, clave, líneas, montos e impuestos), el identificador del mensaje y un token de actualización cifrado. El administrador puede desconectar la cuenta y revocar el acceso en Google.
• Aislamiento: cada empresa ve solo sus facturas. Otra empresa de Ballista no accede a esa bandeja ni a esos XML.

El uso y la transferencia a otra aplicación de la información recibida desde las APIs de Google se ajustan a la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

Uso de cookies

Usamos dos categorías de cookies:

Puedes retirar tu consentimiento en cualquier momento borrando las cookies del sitio desde la configuración de tu navegador o haciendo clic aquí para restablecer tu elección.

Base legal del tratamiento

Tratamos tus datos bajo las siguientes bases legales según el Artículo 5 de la Ley 8968:

• Consentimiento explícito — para cookies analíticas y comunicaciones de marketing.
• Ejecución de un contrato — cuando solicitas una demo o usas Ballista.
• Interés legítimo — para seguridad del sistema y prevención de fraude.

Tus derechos

Conforme a la Ley 8968, tienes derecho a:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación de tus datos.
• Oposición: oponerte al tratamiento para fines de marketing.
• Portabilidad: recibir tus datos en formato estructurado.

Para ejercer cualquiera de estos derechos, escríbenos a [email protected]. Responderemos en un plazo de 5 días hábiles, conforme al Artículo 6 de la Ley 8968.

Retención de datos

Los datos de contacto se conservan por un máximo de 2 años desde el último contacto, salvo obligación legal en contrario. Los datos de navegación anonimizados se conservan por 12 meses.

Transferencias internacionales

Podemos usar proveedores de infraestructura ubicados fuera de Costa Rica (por ejemplo, servidores en la Unión Europea). En todos los casos aplicamos medidas contractuales equivalentes al nivel de protección exigido por la Ley 8968.

Cambios a esta política

Notificaremos cualquier cambio material publicando la nueva versión en esta página con la fecha de actualización. El uso continuado del sitio tras la publicación implica aceptación.