Política De Uso Del Asistente Virtual Con Inteligencia Artificial.

Sitio web: https://autoinmune.cajaderecursos.com dominios y subdominios del ecosistema Caja de Recursos

Nombre comercial: Caja de Recursos

Domicilio: Concepción de San Rafael de Heredia, 40505, Costa Rica

Para soporte, solicitudes o consultas relacionadas con estas políticas, puede contactarnos por medio del Formulario de Soporte presionando aquí.

Versión: 1.0

Última actualización: 20 de agosto de 2026

Aplicación: Desde su publicación en el sitio

INFORMACIÓN ESENCIAL ANTES DE USAR EL ASISTENTE

  • Atención automatizada: La persona usuaria conversa con un sistema automatizado de inteligencia artificial, no con una persona.
  • Alcance informativo: El Asistente orienta sobre Caja de Recursos, sus productos, políticas, soporte y, únicamente para usuarios autenticados, ciertos datos limitados de sus propios pedidos. Puede equivocarse o no disponer de información suficiente.
  • Límites operativos: No modifica, cancela ni reembolsa pedidos; no concede descuentos, puntos, licencias, garantías o excepciones; no sustituye el canal humano; no brinda asesoría médica, legal, financiera o profesional; y no atiende emergencias.
  • Procesamiento de datos: Los mensajes depurados mediante filtros automáticos, el contexto reciente y las fuentes necesarias se procesan en la base de datos del sitio y pueden enviarse al proveedor de IA activo. Personal autorizado puede revisar conversaciones para soporte, calidad, seguridad, privacidad y defensa de derechos.
  • Datos prohibidos: No se deben enviar contraseñas, códigos de acceso, números de tarjeta, documentos de identidad, datos de salud ni información sensible propia o de terceros. Los filtros reducen el riesgo, pero no detectan todo.
  • Plazos de conservación: La conservación ordinaria del Asistente es de 30 días naturales para invitados y 365 días naturales para usuarios registrados, contados desde la última actualización de la conversación, con las excepciones de respaldo y retención legal descritas en esta Política.
  • Horario de soporte humano: La disponibilidad automatizada no equivale a atención humana las veinticuatro horas. El objetivo de respuesta humana es de hasta 48 horas hábiles, de lunes a viernes de 9:00 a 16:00, hora de Costa Rica, sin feriados.

1. Objeto y aceptación

Esta Política explica de forma específica cómo funciona el Asistente Virtual con Inteligencia Artificial de Caja de Recursos, qué puede y no puede hacer, cuáles son los derechos y obligaciones de la persona usuaria, qué datos intervienen, cuánto tiempo se conservan y qué medidas pueden aplicarse ante errores, riesgos o abuso.

El chat no comienza por el simple hecho de abrir, minimizar o visualizar su ventana. Para iniciar una conversación, la persona debe:

  • Seleccionar una de las categorías habilitadas.
  • Marcar voluntariamente una casilla no premarcada que informa que conversará con IA y enlaza la Política de Privacidad y los Términos y Condiciones.
  • Pulsar el botón para continuar.

Si la persona no acepta, el Asistente no crea la conversación y podrá utilizar el correo o formulario humano disponible. La pantalla de consentimiento puede minimizarse y restablecerse después de sesenta segundos de inactividad sin interpretar esa inactividad como aceptación.

La aceptación de esta Política no autoriza comunicaciones comerciales, cookies publicitarias ni tratamientos ajenos al Asistente. Esos usos requieren su propia base jurídica o consentimiento cuando corresponda.

2. Relación con los demás documentos del sitio

Esta Política complementa los Términos y Condiciones y la Política de Privacidad y Tratamiento de Datos Personales de Caja de Recursos. También deben consultarse la ficha del producto, el de Finalizar Compra, el pedido y las políticas específicas aplicables a una compra.

En caso de discrepancia:

  • Esta Política específica prevalece respecto del funcionamiento, consentimiento, límites y conservación de conversaciones del Asistente.
  • La Política de Privacidad general prevalece sobre tratamientos del sitio que no sean propios del Asistente.
  • Los Términos y Condiciones y la oferta aceptada regulan la compra, licencia, acceso, renovación y remedios del producto.
  • Ninguna disposición se interpreta para renunciar a derechos obligatorios del consumidor o de protección de datos.

Por tanto, para este Asistente la referencia general a conversaciones conservadas “entre 7 y 30 días” se entiende sustituida por los plazos diferenciados de 30 días para invitados y 365 días para usuarios registrados indicados en la sección 20.

3. Definiciones

Para esta Política:

  • Asistente: Interfaz de chat automatizada operada por Caja de Recursos mediante un modelo de inteligencia artificial y controles propios del sitio.
  • Proveedor de IA: Servicio tecnológico seleccionado por Caja de Recursos para generar una respuesta. Puede ser OpenAI, Google Gemini, Anthropic, Perplexity, DeepSeek o un webhook privado debidamente configurado.
  • Fuentes autorizadas: Páginas, políticas, archivos, fichas de producto, catálogo del sitio web y datos limitados de pedidos incorporados por Caja de Recursos.
  • Conversación: Registro iniciado después del consentimiento y vinculado a una cuenta autenticada o a una sesión técnica de invitado.
  • Invitado: Visitante que no ha iniciado sesión en una cuenta de Caja de Recursos.
  • Usuario registrado: Persona que usa el Asistente mientras está autenticada en su propia cuenta.
  • Respuesta final: Texto que el sistema termina de generar y somete a sus controles. El texto que aparece progresivamente mientras se genera puede ser incompleto o corregirse.
  • Canal humano: Para soporte, solicitudes o consultas relacionadas con esta herramienta, puede contactarnos por medio del Formulario de Soporte presionando aquí.

4. Naturaleza del servicio

El Asistente es una herramienta de orientación y soporte inicial. No es una persona, representante con poder para contratar, profesional colegiado, árbitro, autoridad, pasarela de pago ni sistema de emergencias. Tampoco adopta decisiones legales o financieras con efectos significativos sobre la persona.

Su disponibilidad puede ser continua o extenderse fuera del horario laboral, pero depende del sitio, alojamiento, conexión, proveedor de IA, el sitio web y servicios externos. Un rótulo de interfaz como “Soporte 24/7” solo identifica disponibilidad potencial del canal automatizado; no promete presencia humana ni funcionamiento ininterrumpido.

Salvo que una oferta indique expresamente un precio independiente, el uso del Asistente es accesorio y no tiene un cobro separado. Una falla o indisponibilidad del chat no genera por sí sola derecho automático a producto gratuito, puntos, descuento, compensación o reembolso. Cualquier remedio dependerá del servicio contratado, el impacto acreditado y la normativa obligatoria aplicable.

5. Alcances autorizados

Según la información disponible y la configuración activa, el Asistente puede:

  • Explicar de manera general productos, servicios, políticas y procedimientos de Caja de Recursos.
  • Realizar preguntas breves para comprender una necesidad.
  • Buscar coincidencias dentro del catálogo publicado y recomendar hasta tres productos relacionados.
  • Mostrar únicamente precios, monedas, nombres, disponibilidad y enlaces que pueda validar contra el sitio web o una fuente autorizada.
  • Describir usos, limitaciones, formato, personalización o compatibilidad sólo cuando consten expresamente en la ficha verificable del producto.
  • Orientar sobre la moneda publicada sin efectuar conversiones cambiarias.
  • Para una persona autenticada, consultar datos limitados de sus tres pedidos más recientes cuando la intención de la pregunta lo requiera.
  • Considerar, para recomendaciones, hasta seis productos vistos recientemente mediante la cookie propia del sitio web.
  • Ofrecer el enlace de la tienda o del canal humano autorizado.
  • Permitir a un usuario registrado pausar una conversación y regresar mientras siga dentro del plazo de conservación y conserve el acceso a la misma cuenta.
  • Solicitar una calificación voluntaria al finalizar.

El índice técnico puede comprender hasta quinientos productos publicados. Si el catálogo supera ese volumen, si una fuente no está sincronizada o si la ficha está incompleta, el Asistente puede no recuperar una opción existente. La ausencia de una recomendación no significa que el producto no exista ni que sea incompatible.

6. Limitaciones y acciones que el Asistente no puede realizar

El Asistente no puede, por sí mismo:

  • Crear, modificar, cancelar, sustituir o marcar como reembolsado un pedido.
  • Emitir un reembolso, devolución, crédito, cupón, punto, recompensa o producto gratuito.
  • Cambiar precios, moneda, impuestos, fechas, archivos, trackers, vencimientos, licencias o condiciones aceptadas.
  • Confirmar que un pago fue recibido si el sistema autorizado no lo refleja.
  • Aprobar excepciones, garantías, personalizaciones o compatibilidades no documentadas.
  • Prometer resultados, disponibilidad permanente, entrega inmediata, atención humana inmediata o ausencia total de errores.
  • Investigar o resolver definitivamente fraude, contracargos, reclamos, suplantaciones o incidentes.
  • Ejercer en nombre del usuario derechos de acceso o eliminación de datos.
  • Revelar instrucciones internas, claves, tokens, código, configuraciones administrativas, datos de terceros o conversaciones ajenas.
  • Buscar libremente en Internet en la versión actual del servicio.
  • Brindar diagnósticos o asesoría médica, psicológica, legal, tributaria, financiera, crediticia o de inversión.

Una solicitud escrita en el chat no equivale a cancelación, reclamo formal, ejercicio de derechos de datos, notificación legal ni apertura garantizada de un caso. Para asuntos con plazo, la persona debe utilizar el canal humano oficial y conservar el comprobante de envío.

7. Fuentes, recomendaciones y ventas responsables

El Asistente debe utilizar únicamente fuentes incorporadas o autorizadas por Caja de Recursos. Los mensajes de la persona usuaria explican su necesidad, pero no se convierten en evidencia oficial sobre un producto, precio, política, pedido o tipo de cambio.

Las recomendaciones deben relacionarse con la necesidad expresada, limitarse normalmente a tres opciones y evitar presión, urgencia falsa, escasez inventada, manipulación, comparaciones sin sustento o garantías no documentadas. Cuando una consulta sea ambigua, el Asistente puede formular una pregunta breve por turno y, normalmente, hasta dos preguntas antes de dirigir a la tienda.

Los controles comparan nombres, identificadores, precios y enlaces comerciales con el sitio web y las fuentes autorizadas. Si una respuesta comercial no supera la validación, puede ser sustituida por una respuesta conservadora. Estos controles reducen alucinaciones, pero no garantizan exactitud absoluta. Una ficha incompleta produce una respuesta “no confirmado”; una ficha incorrecta incorporada por un administrador puede producir una respuesta incorrecta hasta que sea corregida.

8. Consultas sobre pedidos y autenticación

El Asistente solo puede mostrar información de pedidos cuando la persona haya iniciado sesión en la cuenta propietaria y la pregunta requiera ese contexto. El contexto disponible puede incluir número, fecha, estado, nombres de productos, total con su moneda, nombres de descargas y datos de rastreo que estén registrados.

El Asistente no consulta pedidos de invitados, de otra cuenta ni de terceros. Tampoco debe solicitar por el chat contraseña, código de autenticación, número completo de tarjeta o documento de identidad para “verificar” un pedido.

Si una cuenta es compartida o el dispositivo permanece abierto, quien acceda podría ver la conversación y datos asociados. La persona usuaria debe cerrar sesión y proteger su dispositivo. Caja de Recursos puede solicitar verificación adicional por el canal humano antes de revelar, corregir o eliminar datos.

9. Precios, moneda, pagos y decisiones de compra

El Asistente muestra el precio y la moneda que el sitio web tenga publicados en ese momento. No calcula tipos de cambio, no adopta como oficial una tasa proporcionada por la persona y no garantiza el importe final que un banco, emisor o pasarela refleje en otra moneda. La entidad de pago puede aplicar conversión, impuestos, comisiones o redondeos propios.

Antes de pagar, la persona debe revisar la ficha del producto, carrito y Finalizar Compra. El precio, moneda, contenido, plazo y restricciones confirmados en el Finalizar Compra y pedido prevalecen sobre una respuesta incompleta o errónea del Asistente.

Una respuesta del Asistente no constituye por sí sola una oferta irrevocable, modificación contractual, renuncia, autorización de devolución o promesa de gratuidad. Esto no excluye la responsabilidad que la ley imponga por información comercial oficialmente atribuible a Caja de Recursos.

10. Obligaciones de la persona usuaria

Quien use el Asistente debe:

  • Proporcionar preguntas de buena fe, comprensibles y relacionadas con Caja de Recursos.
  • Revisar la respuesta final y verificar la información importante antes de comprar, pagar, descargar, borrar datos o dejar vencer un derecho.
  • Usar su propia cuenta y no intentar consultar datos ajenos.
  • Mantener seguras sus credenciales, navegador y dispositivo.
  • No introducir datos innecesarios, secretos o sensibles.
  • Respetar los límites técnicos, de frecuencia y longitud.
  • Mantener una comunicación profesional, incluso al presentar una queja.
  • Informar por el canal humano cuando detecte un error que pueda afectar una decisión.
  • Aportar número de pedido, correo de la cuenta, descripción y evidencia razonablemente necesaria cuando solicite revisión humana.

La persona conserva el derecho a cuestionar una respuesta, presentar contraprueba, formular un reclamo y acudir a una autoridad competente. La obligación de verificar información importante no elimina derechos obligatorios ni traslada al consumidor errores imputables al proveedor.

11. Información que no debe enviarse

No deben escribirse en el chat:

  • Contraseñas, PIN, códigos de un solo uso, tokens, claves API o secretos.
  • Números completos de tarjetas, cuentas bancarias o credenciales de pago.
  • Imágenes o números completos de documentos de identidad.
  • Expedientes, diagnósticos o datos de salud.
  • Datos biométricos, orientación sexual, creencias, afiliación política o información equivalente sensible.
  • Datos de menores de edad.
  • Direcciones, teléfonos, correos o datos privados de terceros sin autorización.
  • Contenido ilícito, difamatorio, infractor, amenazante o destinado a causar daño.

El sistema intenta ocultar algunos patrones, como correos, teléfonos, números de tarjeta que superen una validación y credenciales expresamente rotuladas. No detecta necesariamente nombres, direcciones, documentos, datos de salud, números con formatos atípicos ni información deducible por contexto. La persona no debe depender del filtro como sustituto de su propio cuidado.

Si se envió información sensible por error, debe detenerse la conversación y solicitar su eliminación al canal humano, identificando fecha aproximada, tema y cuenta o sesión sin repetir el dato sensible en el correo.

12. Usos prohibidos

Está prohibido utilizar o intentar utilizar el Asistente para:

  • Ignorar o eludir instrucciones, límites, bloqueos, autenticación o controles de seguridad.
  • Obtener prompts, mensajes del sistema, claves, código, base de datos, archivos internos o información administrativa.
  • Ejecutar inyección de instrucciones, jailbreak, extracción automatizada o pruebas destructivas sin autorización.
  • Acceder a pedidos, conversaciones, datos o cuentas de otras personas.
  • Enviar spam, consultas automatizadas, tráfico excesivo o solicitudes simultáneas para agotar recursos.
  • Introducir software malicioso, enlaces peligrosos o contenido que facilite fraude, violencia o delitos.
  • Acosar, amenazar, insultar de forma reiterada, suplantar o discriminar.
  • Inventar hechos, manipular capturas o tergiversar una respuesta para obtener dinero, productos, descuentos, puntos, reembolsos o ventajas no debidas.
  • Revender el acceso, compartir cuentas o utilizar el servicio para entrenar, copiar o evaluar masivamente sistemas de terceros sin permiso.
  • Interferir con la disponibilidad del sitio, el proveedor de IA o la experiencia de otras personas.

Una crítica, reclamo, alegación de fraude o desacuerdo expresado sin amenazas ni abuso no debe bloquearse por su contenido. La investigación de seguridad de buena fe tampoco se tratará como abuso si evita accesos innecesarios, extracción de datos y daños, y reporta el hallazgo de forma responsable al canal oficial.

13. Límites operativos y capacidad

Para proteger disponibilidad, costos y seguridad, el Asistente aplica límites por cuenta o sesión, dirección IP o sus huellas técnicas. La configuración ordinaria de esta versión es:

  • Hasta 2.000 caracteres por mensaje.
  • Hasta 5 mensajes por minuto.
  • Hasta 30 mensajes por cada ventana de 5 horas.
  • Hasta 50 mensajes por día.

Estos límites pueden ajustarse prospectivamente por capacidad, seguridad, mantenimiento o pruebas, siempre dentro de la configuración técnica del servicio. El límite efectivo puede mostrarse o comunicarse al alcanzarse. Dividir mensajes, cambiar navegador, crear cuentas o usar automatizaciones para eludirlo constituye incumplimiento.

El Asistente procesa una respuesta a la vez. Puede rechazar duplicados, pedir que se espere, limitar el contexto enviado al proveedor o finalizar una solicitud que exceda el tiempo técnico. Alcanzar un límite temporal no elimina el acceso al canal humano.

14. Advertencias, cierres y bloqueos

Caja de Recursos puede aplicar medidas proporcionales para prevenir abuso, fraude, extracción de secretos, acceso no autorizado o degradación del servicio. Según el caso, puede:

  • Rechazar el mensaje sin almacenarlo como mensaje ordinario y registrar un evento de seguridad limitado.
  • Emitir una advertencia y permitir continuar.
  • Cerrar la conversación.
  • Bloquear temporalmente la sesión, cuenta o huella de IP.
  • Aplicar una suspensión más extensa o permanente después de revisión cuando exista conducta grave, reiterada, fraudulenta o técnicamente dañina.

Como reglas automatizadas ordinarias, una segunda coincidencia de lenguaje configurado como abusivo dentro de veinticuatro horas puede cerrar y bloquear; tres intentos detectados contra las reglas internas dentro de veinticuatro horas pueden producir el mismo resultado. El bloqueo automático ordinario es de veinticuatro horas. Los detectores pueden generar falsos positivos.

La persona puede solicitar revisión humana por medio del Formulario de Soporte presionando aquí. Debe indicar fecha aproximada, cuenta o sesión y explicación, sin repetir instrucciones maliciosas ni datos sensibles. Si el bloqueo fue erróneo, se corregirá razonablemente. La revisión de un bloqueo no obliga a restituir mensajes, límites o beneficios obtenidos mediante abuso.

15. Errores, contenido progresivo y dependencia razonable

Los modelos de IA pueden producir respuestas inexactas, incompletas, desactualizadas, ambiguas, sesgadas o no pertinentes. También pueden fallar por una fuente incorrecta, falta de sincronización, pregunta ambigua, límite de contexto, indisponibilidad del sitio web o cambio en un proveedor externo.

Algunas respuestas no comerciales aparecen de forma progresiva. Durante esa generación puede mostrarse temporalmente texto incompleto o un enlace que el control final retire. La persona debe esperar la respuesta final y verificar cualquier enlace antes de abrirlo.

En caso de diferencia, prevalecen la ficha publicada, finalizar compra, pedido, política vigente y comunicación verificable de personal autorizado. Para asuntos de precio, compatibilidad, personalización, vencimiento, reembolso, privacidad o derechos con plazo, debe solicitarse confirmación humana antes de actuar cuando exista duda razonable.

Caja de Recursos no excluye responsabilidad que no pueda limitarse legalmente. Tampoco responde por decisiones tomadas ignorando una advertencia clara, por datos falsos aportados por la persona, por servicios externos fuera de su control razonable ni por usos prohibidos, en la medida permitida por ley.

16. Escalamiento y soporte humano

El Asistente debe dirigir al canal humano cuando:

  • No exista una fuente confirmada.
  • La consulta requiera revisar un pedido, pago, entrega o personalización en detalle.
  • Se solicite cancelación, reembolso, garantía, excepción, descuento o corrección contractual.
  • Exista un reclamo, contracargo, fraude, suplantación o incidente.
  • Se ejerzan derechos sobre datos personales.
  • La respuesta pueda afectar de forma importante a la persona.

El objetivo de respuesta inicial humana es de hasta 48 horas hábiles, de lunes a viernes, de 9:00 a 16:00, hora de Costa Rica, sin feriados. Los casos complejos pueden requerir hasta treinta días naturales según su naturaleza, colaboración necesaria y terceros involucrados. Estos son objetivos de servicio y no amplían plazos legales más breves.

El envío de un formulario o correo no garantiza una decisión favorable. Sí garantiza el derecho a que la solicitud sea valorada con base en hechos, documentos aplicables y normativa obligatoria.

17. Datos tratados y finalidades

El Asistente puede tratar:

  • Contenido depurado de mensajes y respuestas.
  • Categoría elegida, idioma, estado, fecha y hora de la conversación.
  • Identificador público de conversación y vínculo con la cuenta autenticada o sesión invitada.
  • Fecha, hora, texto y versión del consentimiento, junto con dirección IP cifrada y una huella de IP.
  • Identificadores técnicos, navegador, eventos de límite, bloqueo y auditoría.
  • Para usuarios autenticados y solo cuando la intención lo requiera, datos limitados de sus tres pedidos más recientes.
  • Hasta seis identificadores de productos vistos recientemente en el sitio web.
  • Fuentes o archivos autorizados necesarios para responder.
  • Identificador de respuesta y uso técnico comunicado por el proveedor de IA.
  • Estado de consulta resuelta, calificación de una a cinco estrellas y comentario voluntario de hasta 280 caracteres.
  • Registros de exportación, eliminación, retención legal, cierre y acciones administrativas.

Las finalidades son prestar la orientación solicitada, mantener el contexto, recuperar la conversación permitida, mejorar calidad, validar información comercial, proteger seguridad, prevenir abusos, atender derechos, resolver soporte, cumplir obligaciones y defender reclamaciones legítimas.

Caja de Recursos no vende ni alquila las conversaciones y no las entrega a terceros para publicidad independiente. Tampoco utiliza deliberadamente el chat para adoptar decisiones automatizadas con efectos legales sobre elegibilidad, crédito, empleo, seguros o derechos equivalentes.

18. Proveedores de IA, contexto enviado y transferencias

Para generar cada respuesta se utiliza el proveedor configurado por Caja de Recursos. Puede enviarse:

  • El mensaje actual después de los filtros aplicables.
  • Hasta los veinte mensajes más recientes de la conversación.
  • Instrucciones operativas y de seguridad.
  • Fragmentos del catálogo, páginas o documentos autorizados.
  • Cuando corresponda, el contexto limitado del propio pedido o productos vistos.

El proveedor activo puede estar ubicado fuera de Costa Rica, por lo que puede existir transferencia internacional. Caja de Recursos procura seleccionar servicios con medidas contractuales y técnicas razonables, restringir el envío a lo necesario y configurar la no conservación por el proveedor cuando la integración lo permite. Caja de Recursos no envía deliberadamente estas conversaciones para entrenar un modelo público ni autoriza su uso publicitario independiente.

No obstante, cada proveedor puede conservar metadatos o contenido durante un periodo limitado para seguridad, prevención de abuso, cumplimiento o prestación técnica conforme a su contrato y política. La configuración “no almacenar” reduce persistencia operativa, pero no debe interpretarse como garantía de ausencia absoluta de registros del proveedor.

La versión actual impide la búsqueda abierta en Internet, incluso cuando el proveedor técnicamente podría ofrecerla. El Asistente responde desde el contexto autorizado por Caja de Recursos. Un cambio material de proveedor o de esta finalidad deberá reflejarse en la información aplicable y, cuando cambie el texto de consentimiento, requerirá una nueva aceptación.

19. Acceso humano, confidencialidad, auditoría y evidencia

Personal con permisos específicos puede acceder al contenido de conversaciones para soporte, control de calidad, seguridad, privacidad, estadísticas, investigación de incidentes o defensa de derechos. Los permisos se separan por función: supervisores pueden revisar conversaciones y estadísticas; administradores de privacidad pueden exportar o eliminar conversaciones y aplicar retención legal.

Las exportaciones administrativas pueden incluir conversación, consentimiento, fecha, hora, tema, identidad de la cuenta cuando exista, dirección IP recuperable, calificación, motivo de cierre y una huella SHA-256 del contenido. Las exportaciones masivas destinadas a estadísticas aplican referencias anonimizadas, redacción adicional de patrones detectables y controles contra fórmulas maliciosas.

Estos registros pueden presentarse ante la persona interesada, pasarela, banco, asegurador, autoridad o tribunal cuando sea pertinente y permitido. Constituyen evidencia técnica que debe valorarse junto con pedidos, pagos, comunicaciones y contraprueba; no son verdad absoluta ni presunción irrefutable.

La existencia de un reclamo, disputa o contracargo no autoriza acceso ilimitado. Solo debe preservarse y compartirse la información necesaria para responder al caso y cumplir la ley.

20. Conservación, eliminación y retención legal

La configuración ordinaria de conservación es:

  • Conversaciones de invitados: 30 días naturales desde la última actualización.
  • Conversaciones de usuarios registrados: 365 días naturales desde la última actualización.
  • Consentimientos y mensajes: Siguen el plazo de la conversación a la que pertenecen.
  • Calificaciones: Hasta 365 días naturales, sin exceder en la práctica la eliminación de su conversación asociada.
  • Bloqueos temporales: Hasta su vencimiento y depuración; los permanentes o manuales se revisan conforme a su finalidad.

La limpieza se ejecuta diariamente por lotes. El vencimiento inicia la elegibilidad para eliminación, pero no garantiza borrado al segundo exacto; un volumen alto, falla de tarea programada o mantenimiento puede requerir ciclos adicionales razonables.

Caja de Recursos puede reducir estos plazos prospectivamente o aumentarlos solo cuando exista una finalidad legítima, proporcional y comunicada. Un cambio material que afecte conversaciones futuras se reflejará en la versión publicada. No se conservarán conversaciones indefinidamente por conveniencia.

Una conversación puede preservarse más tiempo mediante retención legal cuando sea estrictamente necesaria para una reclamación, incidente, contracargo, fraude, requerimiento de autoridad, obligación legal o defensa de derechos. La retención debe limitarse al caso, restringir accesos y finalizar cuando desaparezca la necesidad.

Tras una eliminación de la base activa, pueden quedar copias residuales en respaldos rotativos durante 30 a 90 días. No se usan ordinariamente y desaparecen con la rotación. Si un respaldo se restaura por desastre, Caja de Recursos procurará volver a aplicar las eliminaciones pendientes.

21. Derechos de la persona titular

La persona puede solicitar, según la Ley N.º 8968 y demás normativa aplicable:

  • Conocer si existen datos suyos y acceder a ellos.
  • Conocer su origen, finalidad, destinatarios y tratamiento.
  • Rectificar, actualizar o completar datos inexactos.
  • Solicitar cancelación o supresión cuando proceda.
  • Revocar un consentimiento para tratamientos futuros basados en él.
  • Oponerse o limitar tratamientos cuando la normativa aplicable lo reconozca.
  • Solicitar revisión humana de un bloqueo o resultado relevante.
  • Presentar una reclamación ante PRODHAB, MEIC, la Comisión Nacional del Consumidor, una entidad financiera o tribunal competente, según el asunto.

La solicitud debe enviarse a por medio del Formulario de Soporte presionando aquí. Debe indicar “Datos del Asistente Virtual”, el derecho que desea ejercer y los datos mínimos para localizar la conversación: correo de cuenta, fecha aproximada, tema y, si se conoce, identificador de conversación.

Caja de Recursos responderá gratuitamente dentro del plazo legal de cinco días hábiles desde la recepción. Si la información aportada no permite verificar identidad o localizar el registro, lo informará dentro de ese plazo y pedirá únicamente lo necesario. Ante riesgo razonable de suplantación puede solicitar confirmación de cuenta, pedido u otro medio proporcional; no se debe enviar una copia completa de identidad salvo necesidad justificada y por un canal adecuado.

La eliminación puede limitarse cuando exista una obligación legal, protección de terceros o retención legal vigente. En tal caso se explicará el fundamento y se conservará sólo lo necesario. El Asistente no ejecuta por sí mismo estas solicitudes: debe intervenir personal autorizado.

Para invitados, borrar la cookie, usar modo privado o cambiar de dispositivo puede impedir que el sistema vincule nuevamente la sesión y dificultar su localización. Esto no elimina el derecho de solicitud, pero puede exigir datos adicionales razonables para encontrar el registro sin revelar conversaciones de otra persona.

22. Cookies y continuidad de la conversación

Para invitados, el Asistente utiliza una cookie técnica propia de sesión con duración de hasta treinta días. Contiene un token aleatorio. La cookie permite relacionar el navegador con su conversación y aplicar seguridad y límites sin mostrar el token al contenido normal de la página.

La cookie es necesaria para la función solicitada del chat. Si se bloquea, elimina o sustituye, o si se cambia de navegador, dispositivo o modo privado, la conversación invitada puede no recuperarse. Caja de Recursos no garantiza continuidad entre dispositivos para invitados.

La opción “Guardar y regresar luego” solo está disponible para personas autenticadas. No significa almacenamiento permanente: la conversación continúa sujeta a conservación, estado de la cuenta, seguridad y disponibilidad del servicio.

23. Calificaciones y mejora del servicio

Calificar es voluntario. La persona puede indicar si su consulta fue resuelta, otorgar de una a cinco estrellas y añadir un comentario de hasta 280 caracteres. Enviar la calificación finaliza esa conversación; una consulta posterior puede requerir una conversación y consentimiento nuevos.

Los comentarios también pasan por filtros de patrones detectables, pero no deben contener datos sensibles. Las calificaciones pueden usarse de forma agregada para medir resolución, detectar fallos de fuentes y mejorar el Asistente. No garantizan compensación, respuesta individual ni modificación automática del pedido.

24. Personas menores de edad, emergencias y materias sensibles

El ecosistema y sus compras están dirigidos a personas mayores de dieciocho años con capacidad para contratar. Una persona menor no debe proporcionar datos ni usar el chat para gestionar compras sin participación de su representante legal. El padre, madre o tutor que detecte un registro no autorizado puede solicitar revisión y supresión de datos no obligatorios.

El Asistente no es apto para emergencias, crisis de salud, riesgo de autolesión, violencia, delitos en curso ni situaciones que requieran intervención inmediata. En esos casos se debe contactar al servicio de emergencias o autoridad competente de la localidad.

Tampoco debe usarse como sustituto de un profesional. Cualquier información general accidentalmente relacionada con salud, derecho o finanzas debe verificarse con una persona profesional habilitada.

25. Seguridad e incidentes

Caja de Recursos aplica medidas razonables como HTTPS/TLS, verificación de solicitudes, permisos por rol, consultas preparadas, cifrado de credenciales e IP de consentimiento, huellas para seguridad, límites, validación de enlaces, protección contra solicitudes a redes internas, registros de auditoría y filtros de contenido.

Ninguna medida garantiza seguridad absoluta. Sistemas del Sitio Web, alojamiento, proveedores de IA o integraciones pueden introducir fallos. Si se detecta acceso no autorizado, pérdida, alteración o divulgación relevante, Caja de Recursos investigará, contendrá el incidente y notificará a titulares y autoridades dentro de los plazos legalmente aplicables cuando corresponda.

La persona debe reportar el incidente sin explotar ni divulgar innecesariamente datos. Caja de Recursos puede suspender temporalmente el componente afectado mientras investiga, preserva evidencia y corrige el riesgo.

26. Modificaciones, suspensión y terminación

Caja de Recursos puede corregir, actualizar, sustituir proveedor o modelo, cambiar fuentes, ajustar límites, suspender o retirar el Asistente por seguridad, mantenimiento, costos, cumplimiento, baja calidad o cambios del negocio. Procurará comunicar cambios materiales de forma clara.

Si cambia el texto legal aceptado, se inicia una conversación nueva, la persona finaliza o califica, o transcurren veinticuatro horas desde la aceptación o última interacción, el sistema puede exigir una nueva aceptación antes de continuar. Una actualización meramente técnica que no cambie finalidades ni derechos no requiere necesariamente consentimiento nuevo.

Rechazar una versión nueva impide utilizar el Asistente bajo esa versión, pero no elimina el acceso al canal humano ni modifica compras ya celebradas. Los derechos y obligaciones nacidos antes del cambio se valoran con la versión aplicable y la normativa obligatoria.

27. Reclamos, disputas y contacto

Para soporte, revisión de respuestas, bloqueos, privacidad o reclamos, el canal oficial es:

Se recomienda contactar primero a Caja de Recursos, describir el problema y permitir una revisión razonable. Esto no obliga a renunciar a un reclamo ante el banco, PRODHAB, MEIC, Comisión Nacional del Consumidor o tribunales.

Cuando exista una disputa, Caja de Recursos puede aportar los registros pertinentes de consentimiento, conversación, pedido, entrega, soporte y seguridad. La persona puede aportar capturas, comprobantes, comunicaciones y cualquier contraprueba. La alteración, selección engañosa o fabricación de evidencia puede ser objetada por los medios legales correspondientes.

28. Legislación y principios de interpretación

Esta Política se rige por las leyes de Costa Rica, en especial la Ley N.º 8968 y su Reglamento, Decreto Ejecutivo N.º 37554-JP; la Ley N.º 7472; y las reglas aplicables al comercio electrónico. Se adoptan además, como buena práctica y no como sustituto de la ley, principios de transparencia, seguridad, responsabilidad y supervisión humana promovidos por la Estrategia Nacional de Inteligencia Artificial de Costa Rica 2024-2027.

El domicilio del proveedor se encuentra en San Rafael de Heredia. La competencia territorial se determina conforme a la normativa aplicable; esta Política no impone una renuncia inválida al fuero o a derechos del consumidor.

Si una cláusula resulta inválida o inaplicable, se ajustará al máximo permitido sin afectar las demás. Ninguna cláusula autoriza engaño, negligencia grave, dolo, tratamiento ilícito de datos o renuncia a derechos inderogables.

29. Registro electrónico de la aceptación

El sistema conserva como constancia la fecha y hora, dirección IP cifrada y su huella, tema elegido, texto exacto aceptado y huella SHA-256 de su versión. La conversación solo se crea si esa constancia puede registrarse de forma segura.

El registro demuestra que el sistema recibió una acción afirmativa asociada a la sesión o cuenta; no constituye prueba irrefutable de identidad, comprensión o validez. Puede valorarse junto con el resto de las circunstancias y la persona conserva el derecho a objetarlo o aportar contraprueba.

30. Referencias oficiales de consulta