Política de Privacidad
Última actualización: 16 de julio de 2026 · Versión 1.0
Esta Política explica, en lenguaje claro, qué datos personales tratamos en MiCliente360, para qué, dónde se guardan y qué derechos tenés conforme a la Ley N.º 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica y su reglamento. Forma parte de los Términos y Condiciones.
1. Quién responde por tus datos
MiCliente360 es un nombre comercial operado por Anthony Salazar Umaña, cédula de identidad N.º 2-0656-0840, con domicilio en Grecia centro, Alajuela, Costa Rica, correo de contacto anthony@micliente360.com.
Nuestro rol depende del tipo de dato, y es importante distinguirlo:
- Somos responsables de los datos de las personas que usan la Plataforma: tu cuenta, tu organización, tus tickets de soporte y los registros técnicos del servicio.
- Somos encargados (intermediarios tecnológicos) de los datos que cada negocio registra sobre sus propios clientes y leads. De esos datos, el responsable es el negocio que los registró: él decide qué guarda y para qué. Nosotros solo los alojamos y procesamos por su cuenta, no los usamos para fines propios ni los vendemos ni cedemos a terceros.
Si sos cliente o lead de un negocio que usa MiCliente360 y querés ejercer derechos sobre los datos que ese negocio guarda de vos, lo más directo es contactar al negocio. También podés escribirnos: canalizaremos tu solicitud y colaboraremos para que se atienda (ver sección 9).
2. Qué datos tratamos
- Datos de tu cuenta: al iniciar sesión con Google recibimos tu nombre, tu correo electrónico y tu foto de perfil. No recibimos ni almacenamos tu contraseña de Google.
- Datos de tu organización: nombre del negocio, actividad, país, moneda, zona horaria, teléfono y WhatsApp de contacto, logotipo y la información que decidás publicar en tu página pública (descripción, servicios, horarios, redes).
- Datos que tu negocio registra de sus clientes (como encargados): nombres, teléfonos, WhatsApp, correos, etapa comercial, citas, seguimientos, pagos registrados, puntos de fidelización, notas y archivos adjuntos que el negocio suba.
- Leads de páginas públicas (como encargados): cuando una persona llena el formulario de contacto de la página pública de un negocio, registramos para ese negocio el nombre, teléfono, correo y mensaje que la persona envió.
- Datos de soporte: los tickets que nos envíes, su descripción y las capturas o archivos que adjuntés.
- Datos técnicos: registros de acceso y actividad (bitácoras) propios de la operación segura del servicio, y las cookies descritas en la sección 10.
No tratamos datos de tarjetas de crédito o débito: hoy los cobros de planes de pago se coordinan de forma manual. Si en el futuro integramos una pasarela de pagos, actualizaremos esta Política antes de activarla.
3. Para qué los usamos y con qué base
Tratamos los datos descritos con estas finalidades:
- Crear y administrar tu cuenta y tu organización, y prestarte el servicio contratado.
- Operar las funciones de la Plataforma que decidás usar (contactos, agenda, pagos, fidelización, página pública, reportes).
- Atender tus consultas y tickets de soporte.
- Mantener la seguridad, prevenir fraude y abuso, y depurar errores del servicio.
- Comunicarte cambios relevantes del servicio, de los precios o de estos documentos.
- Cumplir obligaciones legales.
La base de nuestro tratamiento es tu consentimiento informado, manifestado al crear tu cuenta y aceptar esta Política (artículo 5 de la Ley N.º 8968), junto con la necesidad de ejecutar el servicio que nos solicitás. Podés revocar tu consentimiento en cualquier momento (sección 9); la revocación no afecta la licitud del tratamiento previo y puede implicar que no podamos seguir prestándote el servicio.
No vendemos tus datos. No hacemos publicidad con tus datos ni con los datos de los clientes de tu negocio.
4. Datos sensibles
Nosotros no te pedimos datos sensibles para usar la Plataforma. Sin embargo, algunos negocios (por ejemplo, consultorios o profesionales en derecho) pueden registrar notas con información delicada sobre sus clientes. Para esos casos:
- El negocio es el responsable de contar con el consentimiento expreso del titular, como exige la Ley N.º 8968 para datos sensibles.
- La Plataforma ofrece un tipo de nota «sensible» con protecciones reforzadas: acceso restringido según el rol del usuario dentro del negocio y exclusión automática de exportaciones y de cualquier vista pública.
5. Dónde se almacenan y transferencias internacionales
La Plataforma opera sobre infraestructura en la nube de proveedores internacionales (sección 6), cuyos centros de datos se ubican fuera de Costa Rica (principalmente en Estados Unidos y/o la Unión Europea). Por eso, prestarte el servicio implica una transferencia internacional de datos hacia esos proveedores, que actúan bajo contrato y únicamente para alojar y procesar la información por nuestra cuenta.
Al aceptar esta Política autorizás expresamente esa transferencia, en los términos del artículo 14 de la Ley N.º 8968. Exigimos de estos proveedores medidas de seguridad y confidencialidad equivalentes a las que esta Política describe.
6. Proveedores que nos ayudan a operar
| Proveedor | Función | Datos que aloja o procesa |
|---|---|---|
| Supabase | Base de datos y autenticación | Cuentas, organizaciones y todo el contenido estructurado del servicio |
| Vercel | Alojamiento de la aplicación | Tráfico del sitio y registros técnicos |
| Cloudflare R2 | Almacenamiento de archivos | Adjuntos, logotipos e imágenes subidos a la Plataforma |
| Inicio de sesión (OAuth) | Verificación de tu identidad al ingresar |
Si cambiamos o agregamos proveedores que traten datos personales, actualizaremos esta tabla.
7. Por cuánto tiempo los conservamos
- Mientras tu cuenta u organización estén activas: conservamos los datos necesarios para prestarte el servicio.
- Al cerrar tu organización o solicitar la supresión: eliminamos el contenido en un plazo máximo de treinta (30) días naturales, salvo el período de gracia de exportación descrito en los Términos o datos que debamos conservar por obligación legal.
- Respaldos: las copias de seguridad cifradas rotan y se eliminan por completo en un plazo máximo de noventa (90) días.
- Bitácoras técnicas y de auditoría: se conservan por el tiempo razonable necesario para seguridad y cumplimiento, y luego se eliminan o anonimizan.
8. Cómo los protegemos
- Aislamiento por organización a nivel de base de datos: cada negocio solo puede acceder a sus propios datos. Este aislamiento se aplica en la propia base de datos (políticas de seguridad a nivel de fila) y se verifica con pruebas automatizadas en cada cambio del sistema.
- Cifrado de las comunicaciones en tránsito (HTTPS) y de los respaldos.
- Control de acceso por roles dentro de cada organización.
- Acceso a archivos adjuntos únicamente mediante enlaces temporales firmados, no públicos.
- Deber de confidencialidad de quienes operan la Plataforma (artículo 11, Ley N.º 8968).
Si a pesar de estas medidas ocurriera una vulneración de seguridad que afecte tus datos, te lo notificaremos, junto con las medidas adoptadas, dentro del plazo legal aplicable (cinco días hábiles conforme al reglamento de la Ley N.º 8968), e informaremos a la autoridad competente cuando corresponda.
9. Tus derechos y cómo ejercerlos
Conforme a la Ley N.º 8968, tenés derecho a:
- Acceso: saber qué datos tuyos tratamos y obtener copia.
- Rectificación: corregir datos inexactos o desactualizados.
- Supresión: pedir la eliminación de tus datos.
- Revocatoria del consentimiento: retirar tu autorización en cualquier momento.
Para ejercerlos, escribí a anthony@micliente360.com desde el correo asociado a tu cuenta (o acreditando tu identidad, si sos cliente de un negocio que usa la Plataforma). Responderemos dentro de los cinco (5) días hábiles que establece la ley. El ejercicio de estos derechos es gratuito.
Gran parte de tus datos también podés verlos y corregirlos directamente en la sección «Configuración» de la Plataforma.
11. Personas menores de edad
La Plataforma está dirigida a negocios y personas mayores de dieciocho (18) años. No creamos cuentas para personas menores de edad ni recolectamos sus datos a sabiendas. Si creés que registramos datos de una persona menor por error, escribinos para eliminarlos.
12. Cambios a esta Política
Si modificamos esta Política de forma relevante (nuevas finalidades, nuevos proveedores, cambios en plazos de conservación), lo comunicaremos por la Plataforma o por correo con antelación razonable, y solicitaremos de nuevo tu consentimiento cuando la ley lo exija. La versión vigente, con su fecha, estará siempre publicada en esta página.
13. Contacto y autoridad de control
Para cualquier consulta sobre esta Política o sobre tus datos: anthony@micliente360.com.
Si considerás que tus derechos no fueron atendidos, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB), órgano adscrito al Ministerio de Justicia y Paz de Costa Rica: www.prodhab.go.cr.