Política de Privacidad y Protección de Datos

1. Información previa y consentimiento

Kontafico trata datos para crear y proteger cuentas, prestar las funciones solicitadas, procesar pagos, responder soporte, prevenir abuso y cumplir obligaciones legales. Los destinatarios se describen en esta política.

Los datos marcados como obligatorios son necesarios para crear la cuenta o usar una función. Si no los brindás, esa cuenta o función puede no estar disponible. Los datos opcionales pueden omitirse sin perder las funciones que no los necesitan.

Cuando la ley exige consentimiento, lo solicitamos de forma informada. Podés retirarlo para tratamientos futuros, sin afectar lo realizado válidamente antes del retiro.

2. Roles

El proveedor identificado arriba es responsable de los datos de cuenta, facturación, soporte y uso. Cuando una organización carga datos de sus clientes, proveedores o empleados para administrar su propia actividad, esa organización suele actuar como responsable y Kontafico como encargado.

3. Datos tratados

Tratamos únicamente los datos necesarios para la cuenta y las funciones que decidís usar. La oferta actual no requiere certificados .p12, llaves criptográficas, PIN de Hacienda ni credenciales bancarias.

• Nombre, identificación, organización, correo y teléfono
• Dirección IP, navegador, dispositivo, inicio de sesión y registros de seguridad
• Recibos, imágenes, XML, gastos, asientos, reportes y datos contables que cargás
• Movimientos que importás por archivo o registrás manualmente
• Ventas internas, pagos registrados, caja e inventario
• Estado de suscripción y referencias de pago procesadas por Stripe

4. Finalidades y base del tratamiento

Tratamos datos necesarios para ejecutar el contrato y las funciones que solicitás, cumplir obligaciones legales, atender seguridad y fraude dentro de las excepciones permitidas, y realizar tratamientos opcionales cuando exista consentimiento.

No vendemos datos personales ni los usamos para publicidad comportamental. Kontafico no envía tus datos a Hacienda, BCCR o bancos como parte de la oferta actual.

5. Proveedores

Podemos usar Vercel para alojamiento y analítica operativa, Stripe para pagos, Resend para correo, Google Gemini para las funciones de IA que iniciás y Upstash para datos o control de uso. Cada proveedor debe recibir solo lo necesario para su función.

Si enviás una imagen, archivo o texto a una función de IA, ese contenido se transmite a Google Gemini para producir la extracción o respuesta. No uses IA para información que no estés autorizado a tratar y revisá siempre el resultado.

6. Transferencias internacionales

Algunos proveedores procesan datos fuera de Costa Rica. Realizamos transferencias internacionales solo cuando hayan sido informadas y autorizadas cuando la ley lo requiera, o cuando exista otra habilitación legal aplicable.

Si retirás un consentimiento necesario para una función opcional, esa función puede dejar de estar disponible.

7. Conservación

Conservamos datos mientras la cuenta esté activa y durante el tiempo necesario para prestar el servicio, resolver reclamos, proteger seguridad y cumplir obligaciones válidas. Después los eliminamos o anonimizamos de forma razonable.

La organización usuaria sigue siendo responsable de exportar y conservar la documentación fiscal por el plazo que legalmente le corresponda.

8. Seguridad e incidentes

Aplicamos cifrado en tránsito, controles de acceso y medidas técnicas y organizativas razonables. Ningún sistema elimina todo riesgo.

Protegé tu correo y contraseña, activá las medidas disponibles y no compartás secretos. Si detectamos un incidente que requiera comunicación, actuaremos conforme a la normativa aplicable.

9. Derechos de la persona titular

Podés solicitar acceso, rectificación o supresión y, cuando corresponda, retirar el consentimiento u oponerte a una transferencia. Escribí a privacidad@kontafico.com e indicá tu solicitud; podemos verificar tu identidad.

Responderemos dentro del plazo legal aplicable, que para los derechos de acceso, rectificación y supresión previstos por la Ley 8968 es de cinco días hábiles. También podés acudir a PRODHAB.

10. Cookies y analítica

Usamos cookies estrictamente necesarias para sesión, seguridad y preferencias. Vercel puede proporcionar métricas operativas limitadas de uso y rendimiento.

Google Analytics permanece desactivado hasta contar con una gestión válida de consentimiento para analítica no esencial. No usamos redes de publicidad comportamental.

11. Menores, autoridades y cambios

El servicio se dirige a personas adultas y organizaciones representadas por adultos. No recopilamos intencionalmente datos de menores.

Podemos entregar información estrictamente necesaria ante una orden o requerimiento válido de autoridad competente. Comunicaremos cambios materiales a esta política con antelación razonable.

12. Contacto

Solicitudes de privacidad: privacidad@kontafico.com. Soporte general: soporte@kontafico.com.