En KoraCMS respetamos tu privacidad y nos comprometemos a proteger tus datos personales conforme a la Ley de Proteccion de la Persona frente al Tratamiento de sus Datos Personales (Ley N° 8968), su Reglamento, y las directrices de la Agencia de Proteccion de Datos de los Habitantes (PRODHAB) de Costa Rica.
1. Responsable del Tratamiento
El responsable del tratamiento de tus datos personales es:
- Razon comercial: KoraCMS
- Domicilio: San Jose, Costa Rica
- Correo del Encargado de Datos: privacidad@koracms.com
- Correo legal: legal@koracms.com
2. Datos Personales que Recopilamos
2.1 Datos que nos proporcionas directamente
| Categoria | Datos | Cuando |
|---|---|---|
| Identificacion | Nombre completo, correo electronico, telefono opcional | Al registrarte |
| Empresa | Nombre comercial, identificacion fiscal opcional, direccion | Al crear tu tenant |
| Facturacion | Datos de tarjeta (procesados por Onvo, no almacenamos el numero completo) | Al contratar plan pago |
| Soporte | Conversaciones con soporte, capturas de pantalla, logs voluntarios | Al contactar soporte |
| Contenido del sitio | Textos, imagenes, productos, clientes que tu cargues | Al usar el editor |
2.2 Datos que recopilamos automaticamente
| Categoria | Datos | Finalidad |
|---|---|---|
| Tecnicos | Direccion IP, navegador, sistema operativo, idioma | Seguridad, prevencion de fraude |
| Uso | Paginas visitadas, acciones realizadas, fechas y horas | Mejora del producto |
| Cookies | Ver Politica de Cookies | Sesion, preferencias, analitica |
2.3 Datos sensibles
KoraCMS no solicita ni almacena datos sensibles en el sentido del Articulo 9 de la Ley 8968 (origen racial, opiniones politicas, conviccion religiosa, datos relativos a la salud, vida sexual). Si tu como Cliente decides almacenar este tipo de datos en tu propio sitio, eres responsable de cumplir con las obligaciones legales aplicables.
3. Finalidades del Tratamiento
Tratamos tus datos personales unicamente para las siguientes finalidades:
- Prestacion del servicio: crear y mantener tu cuenta, alojar tu sitio, procesar pagos.
- Comunicaciones operativas: notificaciones tecnicas, cambios en el servicio, alertas de seguridad, facturas.
- Soporte: responder consultas, resolver incidencias.
- Mejora del producto: analisis agregado y anonimo de uso para mejorar el Servicio.
- Cumplimiento legal: obligaciones contables, fiscales o requerimientos de autoridades competentes.
- Marketing (opcional): envio de newsletters, promociones o tips. Siempre con tu consentimiento previo y revocable. Podes desuscribirte desde cada correo o escribir a privacidad@koracms.com.
4. Base Legal del Tratamiento
El tratamiento de tus datos se realiza con base en:
- Ejecucion del contrato: para prestarte el Servicio que contrataste (Ley 8968, Art. 5).
- Consentimiento expreso: para finalidades adicionales como marketing, otorgado al aceptar esta Politica al registrarte y revocable en cualquier momento.
- Cumplimiento de obligacion legal: para facturacion, retenciones fiscales y requerimientos de autoridades.
- Interes legitimo: para seguridad del Servicio y prevencion de fraude.
5. Compartir Datos con Terceros
No vendemos ni alquilamos tus datos personales. Compartimos datos unicamente con los siguientes proveedores estrictamente necesarios para operar el Servicio:
| Proveedor | Finalidad | Datos compartidos | Pais |
|---|---|---|---|
| Supabase | Base de datos y autenticacion | Email, hash de contraseña, datos del sitio | USA |
| Onvo | Procesamiento de pagos | Nombre, email, datos de tarjeta | Costa Rica |
| Hostinger | Hosting de la infraestructura | Logs tecnicos | EU / USA |
| Google Analytics (opcional) | Analitica de uso | Datos de navegacion anonimizados | USA |
| Let's Encrypt | Emision de certificados SSL | Dominio | USA |
5.1 Transferencias internacionales
Algunos de estos proveedores almacenan datos fuera de Costa Rica. Conforme al Articulo 14 de la Ley 8968, garantizamos que estas transferencias se realizan a paises con nivel de proteccion adecuado, o mediante contratos que aseguran salvaguardas equivalentes a la legislacion costarricense.
6. Plazos de Conservacion
| Dato | Periodo de conservacion |
|---|---|
| Cuenta activa | Durante la vigencia de la suscripcion |
| Cuenta cancelada | 30 dias para exportacion + 90 dias en backup, luego eliminacion |
| Facturas y datos fiscales | 5 años (obligacion fiscal CR) |
| Logs tecnicos | 90 dias |
| Correos de soporte | 2 años |
7. Tus Derechos (Derechos ARCO)
Conforme a la Ley 8968, podes ejercer en cualquier momento los siguientes derechos:
7.1 Acceso
Solicitar copia de los datos personales que tenemos sobre vos y conocer las finalidades del tratamiento.
7.2 Rectificacion
Corregir datos inexactos, incompletos o desactualizados. Podes hacerlo directamente desde el panel de tu cuenta.
7.3 Cancelacion (eliminacion)
Solicitar la eliminacion de tus datos cuando ya no sean necesarios para los fines tratados, salvo obligaciones legales de conservacion (ej. facturas fiscales).
7.4 Oposicion
Oponerte al tratamiento de tus datos para fines determinados, especialmente para marketing.
7.5 Como ejercer tus derechos
Escribi a privacidad@koracms.com con:
- Tu nombre completo
- Email registrado
- Derecho que ejercitas
- Copia de tu cedula o documento de identidad (para verificacion)
Respondemos en un plazo maximo de cinco (5) dias habiles conforme a la Ley 8968.
7.6 Recurso ante PRODHAB
Si consideras que no hemos atendido tu solicitud adecuadamente, podes presentar denuncia ante la Agencia de Proteccion de Datos de los Habitantes (PRODHAB):
- Sitio web: www.prodhab.go.cr
- Telefono: (+506) 2280-0700
8. Seguridad de la Informacion
Implementamos medidas tecnicas y organizativas razonables para proteger tus datos, incluyendo:
- Cifrado en transito (HTTPS / TLS 1.3) en toda la plataforma.
- Cifrado en reposo de bases de datos.
- Hash de contraseñas con algoritmos modernos (bcrypt / argon2).
- Backups automaticos diarios cifrados.
- Control de acceso basado en roles y aislamiento multi-tenant (Row Level Security).
- Monitoreo y registro de eventos de seguridad.
- Auditorias periodicas.
Sin embargo, ningun sistema es 100% seguro. En caso de incidente de seguridad que afecte tus datos, te notificaremos en un plazo no mayor a 72 horas conforme a las mejores practicas internacionales.
9. Cookies y Tecnologias Similares
Utilizamos cookies y tecnologias similares. Para detalles consulta nuestra Politica de Cookies.
10. Menores de Edad
El Servicio no esta dirigido a menores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos que un menor se ha registrado, eliminaremos su cuenta y datos asociados.
11. Datos de Clientes Finales del Usuario
Si vos como Cliente recopilas datos personales de tus propios visitantes o clientes a traves de tu sitio en KoraCMS (ej. formularios de contacto, registros, pedidos), actuas como Responsable del Tratamiento de dichos datos. KoraCMS actua como Encargado del Tratamiento, procesando esos datos unicamente bajo tus instrucciones para prestarte el Servicio.
12. Modificaciones a esta Politica
Podemos actualizar esta Politica para reflejar cambios legales o operativos. Notificaremos los cambios sustanciales con al menos 15 dias de antelacion via email. La fecha de ultima actualizacion siempre aparece al inicio del documento.
13. Contacto
Para cualquier consulta sobre privacidad o ejercicio de derechos:
- Email del Encargado de Datos: privacidad@koracms.com
- Email legal: legal@koracms.com
- PRODHAB: www.prodhab.go.cr | (+506) 2280-0700