Legal
Política de privacidad
Última actualización · 30 de septiembre de 2026
Qué datos personales recogemos en santokrma.com, para qué los usamos, con quién los compartimos y cómo ejerce sus derechos. Se rige por la Ley 8968 de Costa Rica, de Protección de la Persona frente al Tratamiento de sus Datos Personales, y su reglamento.
1. Quién es responsable
El responsable de la base de datos es Fabio Leiva, cédula 3-0403-0991, que trabaja con el nombre comercial Santo KRMA, en Costa Rica.
Para cualquier tema de privacidad, escriba a [email protected].
2. Qué datos recogemos
Solo los que hacen falta para lo que usted pidió:
- Autodiagnóstico. Sus respuestas sobre el negocio y los datos de contacto que escribe para recibir el resultado, como el nombre y el correo.
- Agenda de la auditoría. El nombre, el correo, la fecha y la hora elegidas y lo que escriba en las notas de la reserva.
- Correo directo. Lo que usted nos escriba.
- Datos técnicos. El servidor registra datos básicos de cada visita, como la dirección IP y el navegador, para proteger el sitio.
Las preguntas del autodiagnóstico son sobre su negocio, no sobre usted. No pedimos datos sensibles, como salud, origen, creencias u orientación, y le pedimos que no los incluya en las notas de la agenda.
3. Para qué los usamos
- Para entregarle el resultado del autodiagnóstico.
- Para preparar y hacer la auditoría de entrada, y para responderle por escrito.
- Para enviarle correos de Santo KRMA, solo si dio su consentimiento. Cada correo trae un enlace para darse de baja.
- Para mantener el sitio seguro.
No vendemos ni alquilamos sus datos. Si alguna vez quisiéramos usarlos para algo que no está en esta lista, se lo preguntamos antes.
4. Su consentimiento
Le pedimos su consentimiento expreso antes de recoger sus datos: en el autodiagnóstico, con la casilla del formulario, y en la agenda, al confirmar la reserva, con el aviso que enlaza a esta política. Ese consentimiento cubre también la transferencia a los proveedores de la sección siguiente.
Puede retirarlo cuando quiera. Retirarlo no invalida lo que se hizo antes con su permiso.
5. Con quién los compartimos
Con los proveedores que nos prestan cada servicio, y solo para eso:
- Doppler, plataforma de correo: guarda los contactos del autodiagnóstico y envía los correos.
- Cal.com, agenda de la auditoría, en Estados Unidos: recibe los datos de la reserva.
- La plataforma de videollamada que indica la invitación de la auditoría.
- HostGator México, alojamiento del sitio: ahí viven las páginas y los datos técnicos de cada visita.
Algunos de estos proveedores guardan los datos fuera de Costa Rica. Esa transferencia solo ocurre con el consentimiento de la sección anterior. También entregaríamos datos a una autoridad que los pida con base en la ley.
6. Cuánto tiempo los guardamos
- Lista de correo: hasta que se dé de baja.
- Autodiagnóstico y auditoría que no terminan en contrato: veinticuatro meses desde el último contacto. Después se borran.
- Clientes: lo que exijan el contrato y las obligaciones tributarias.
7. Sus derechos
Tiene derecho a saber qué datos suyos tenemos y cómo los usamos, a corregirlos, a que los borremos y a retirar su consentimiento. La Ley 8968 los llama derechos de acceso, rectificación, supresión y revocación.
Escriba a [email protected] con el asunto «Datos personales» y lo que necesita. Le respondemos en un plazo máximo de cinco días hábiles, sin costo.
Si considera que no atendimos bien su solicitud, puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).
8. Cookies
Este sitio no instala cookies de publicidad ni de seguimiento, y la medición de visitas funciona sin cookies.
La agenda de Cal.com, en la página de Contacto, puede usar las cookies técnicas que necesita para funcionar. Se carga solo en esa página. WordPress usa cookies propias solo para quienes administran el sitio.
9. Seguridad
El sitio funciona con conexión cifrada, el acceso a los datos está restringido a quien los necesita y cada proveedor aplica sus propias medidas de seguridad.
Si ocurre un incidente que afecte sus datos, se lo informamos en un plazo máximo de cinco días hábiles desde que lo detectemos.
10. Menores de edad
El sitio está pensado para dueños y responsables de negocios. No recogemos a sabiendas datos de menores de edad.
11. Cambios a esta política
Si la cambiamos, publicamos aquí la versión nueva con su fecha. Si el cambio afecta un uso que usted ya autorizó, le pedimos el consentimiento de nuevo.