Políticas De Privacidad Y Tratamiento De Datos Personales

Sitio web: https://autoinmune.cajaderecursos.com (subdominios y dominios del ecosistema Caja de Recursos)

Nombre comercial: Caja de Recursos

Contacto de privacidad y soporte: Ir al Formulario de Soporte presionando aquí.

Versión: 2.0

Última actualización: 20 de agosto de 2026

I. MARCO NORMATIVO, PRINCIPIOS Y BASES DE LEGITIMACIÓN

1. Normativa Aplicable

Esta Política se emite conforme a las normas de protección de datos personales y comercio electrónico vigentes:

• Costa Rica: Ley N.º 8968 (Protección de la Persona frente al Tratamiento de sus Datos Personales), su Reglamento el Decreto Ejecutivo N.º 37554-JP (PRODHAB), Ley N.º 7472 (Promoción de la Competencia y Defensa Efectiva del Consumidor) y Decreto Ejecutivo N.º 40703-MEIC.
• Unión Europea: Reglamento General de Protección de Datos (GDPR, UE 2016/679), en virtud del Artículo 3.2 para usuarios ubicados en la Unión Europea.
• Estados Unidos: California Consumer Privacy Act (CCPA / CPRA) y regulaciones estatales de privacidad de datos aplicables

2. Bases de Legitimación del Tratamiento

• Ejecución Contractual: Necesaria para procesar compras, crear y gestionar cuentas, entregar archivos genéricos o personalizados, operar la herramienta Caja de Recursos Tracker y ejecutar el programa de Recompensas.
• Cumplimiento de Obligaciones Legales: Requerida para la emisión de comprobantes fiscales y conservación de registros tributarios y contables.
• Interés Legítimo: Aplicable a la seguridad informática del sitio, detección y prevención de fraude o contracargos abusivos, defensa de derechos legales e investigación de incidentes.
• Consentimiento Expreso: Requerido activamente mediante casillas (Opt-in) para el envío de comunicaciones comerciales/marketing, cookies no esenciales y la interacción con soluciones de Asistencia Virtual con Inteligencia Artificial.

II. CATEGORÍAS DE DATOS RECOPILADOS Y CANALES DE CAPTURA

El sitio recopila únicamente los datos estrictamente necesarios para la prestación del servicio:

1. Datos de Identificación y Contacto: Nombre, apellidos, número de identificación (para facturación), correo electrónico, dirección física o fiscal.
2. Datos Comerciales y Transaccionales: Historial de pedidos, productos adquiridos, fechas de disponibilidad/vencimiento, registros de descarga, puntos de recompensa acumulados/canjeados y nivel de prestigio.
3. Datos de Personalización: Textos, fechas, nombres, opciones o configuraciones aportadas voluntariamente por el usuario para la confección automatizada de archivos imprimibles.
4. Datos de Progreso (Caja de Recursos Tracker): Respuestas, selecciones, casillas marcadas, reflexiones personales y fechas de registro almacenadas en plantillas interactivas.
5. Datos de Interacción en Asistencia Virtual (Chatbot de IA): Preguntas formuladas, consultas sobre pedidos, identificadores temporales de sesión, registro de mensajes e interacciones de soporte.
6. Datos Técnicos y de Navegación: Dirección IP, tipo de navegador, sistema operativo, sellos de fecha/hora, eventos de inicio de sesión y datos de cookies procesados por el Sitio Web y sus Sistemas, el alojamiento y sistemas de seguridad.

Aviso sobre Datos Financieros: El sitio NO almacena ni procesa datos completos de tarjetas de crédito o débito. Todas las transacciones se efectúan mediante pasarelas externas autorizadas (PayPal).

III. TRATAMIENTO ESPECÍFICO POR HERRAMIENTA DEL ECOSISTEMA

3.1 Asistencia Virtual con Inteligencia Artificial (Chatbot)

• Operativa: El Asistente Virtual con Inteligencia Artificial procesa los mensajes enviados por el usuario a través del chat, asociándolos a una sesión temporal. Los prompts son evaluados por modelos de lenguaje (OpenAI, Gemini, DeepSeek o Anthropic) para devolver respuestas operativas sobre productos o estado de pedidos.
• Almacenamiento y Purga: Las conversaciones se registran temporalmente en la base de datos del sitio. Son consideradas comunicaciones de soporte operativo y se encuentran integradas a las herramientas nativas de exportación y borrado de datos del Sitio Web.
• Prohibición de Datos Sensibles en el Chat: El usuario no debe introducir contraseñas, tarjetas bancarias, claves de acceso, documentos de identidad ni datos de salud en la ventana del chat. El sistema cuenta con filtros automáticos de seguridad, pero el ingreso voluntario de datos sensibles no solicitados será responsabilidad exclusiva del usuario.
• No Uso para Entrenamiento Público: Los proveedores de IA contratados actúan como encargados del tratamiento de datos y no utilizan las interacciones recibidas a través de la API para entrenar sus modelos públicos.

3.2 Formularios de Personalización y Automatizaciones

• Operativa: La información requerida para confeccionar archivos personalizados y/o imprimibles se procesa de manera automatizada mediante flujos de trabajo Automatizados e integraciones con Proveedores de Servicios de Tecnologías o servicios de IA.
• Responsabilidad del Contenido: Caja de Recursos no audita ni revisa manualmente el contenido ingresado en las personalizaciones. Queda prohibido ingresar información difamatoria, ilegal, infractora de derechos de autor o que contenga datos sensibles de terceros o menores sin autorización.
• Eliminación: Los archivos personalizados resultantes se alojan en servidores de almacenamiento durante su periodo de disponibilidad (31 días naturales) y posteriormente son eliminados de forma definitiva.

3.3 Caja de Recursos Tracker

• Operativa: Almacena los registros de progreso ingresados voluntariamente por el usuario.
• Modo Lectura y Conservación: Al cumplirse los 365 días del periodo de edición contratado, los datos no se borran; permanecen en Modo Lectura para su consulta e impresión mientras la cuenta y el sitio permanezcan activos.
• Supresión Voluntaria: El usuario puede solicitar la supresión de los datos de sus trackers mediante el ejercicio de sus Derechos ARCO. La eliminación de las respuestas de un tracker es irreversible y provocará la imposibilidad de consultar, imprimir o migrar dicho historial en renovaciones futuras.

3.4 Programa de Recompensas y Reconocimiento

• Operativa: Registra los puntos acumulados, saldo canjeable, nivel de prestigio e historial de acciones (compras, referidos).
• Naturaleza: Los datos del programa son exclusivamente promocionales e internos. Los puntos no constituyen dinero real ni activos financieros, por lo que no se transfieren a terceros ni se convierten en efectivo.

IV. ENCARGADOS DEL TRATAMIENTO Y TRANSFERENCIAS INTERNACIONALES

Para operar el sitio web y sus herramientas, los datos personales son compartidos de forma confidencial con los siguientes proveedores tecnológicos internacionales, quienes actúan bajo la figura de Encargados del Tratamiento (Data Processors):

Caja de Recursos no vende, alquila, cede ni comercializa datos personales a ninguna empresa o tercero con fines publicitarios independientes.

V. PLAZOS DE CONSERVACIÓN Y ELIMINACIÓN DE DATOS

Los datos personales serán conservados según las siguientes reglas:

1. Registros Tributarios y de Pedidos: Se conservan por un plazo mínimo de cinco (5) años, en estricto cumplimiento del Código de Normas y Procedimientos Tributarios de Costa Rica (Ley N.º 4755).
2. Archivos Digitales Personalizados: Se conservan en servidores de descarga durante 31 días naturales desde su disponibilidad en la cuenta del usuario, transcurridos los cuales se procede a su purga definitiva.
3. Caja de Recursos Tracker: La información se conserva en Modo Lectura de forma indefinida mientras la cuenta y el sitio permanezcan activos o hasta que el usuario ejerza su derecho de supresión.
4. Conversaciones del Chatbot de IA: Se mantienen registradas temporalmente para soporte operativo y auditoría técnica (ordinariamente entre 7 y 30 días), pudiendo ser anonimizadas o eliminadas mediante las herramientas de borrado nativas del sistema.
5. Comunicaciones de Marketing: Se conservan mientras el usuario no revoque su consentimiento o hasta un máximo de 24 meses de inactividad.
6. Copias de Respaldo (Backups): Las copias de seguridad de la infraestructura se gestionan en ciclos rotativos de 30 a 90 días. La eliminación de datos de producción se reflejará en los respaldos tras cumplirse el ciclo rotativo.

VI. DERECHOS DE LOS TITULARES (ARCO) Y PROCEDIMIENTO DE VERIFICACIÓN

6.1 Derechos Garantizados

El usuario puede ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación/Supresión, Oposición, Portabilidad y Limitación del Tratamiento (Derechos ARCO).

6.2 Canal Oficial y Procedimiento de Solicitud

Toda solicitud debe enviarse por escrito al Formulario de Soporte presionando éste enlace.

6.3 Verificación Escalonada de Identidad (Prevención de Fraude)

Para garantizar que la información no sea revelada ni alterada por terceros o cibercriminales, el procedimiento de atención seguirá estas etapas:

1. Verificación Primaria: La solicitud debe provenir obligatoriamente de la misma dirección de correo electrónico registrada en la cuenta del usuario e indicar el número de pedido o ID de cuenta.
2. Verificación Secundaria (Ante Riesgo de Suplantación): Si existe un indicio razonable de acceso no autorizado, discrepancia en los registros o riesgo de suplantación, Caja de Recursos solicitará la confirmación de datos adicionales de compra o una copia parcialmente oculta de un documento de identidad oficial.

6.4 Excepciones a la Supresión

Caja de Recursos podrá denegar o limitar la supresión de datos en los siguientes casos justificados por la ley:

• Existencia de una obligación legal o tributaria de conservación de registros (Ley N.º 4755).
• Necesidad de conservar evidencia técnica para la atención de reclamaciones, disputas financieras, contracargos bancarios pendientes o defensa ante autoridades gubernamentales o judiciales.
• Protección de los derechos e intereses de terceros.

VII. MEDIDAS DE SEGURIDAD Y PREVENCIÓN DE ABUSOS

7.1 Medidas Técnicas y Organizativas

Caja de Recursos aplica controles de seguridad razonables y proporcionales, incluyendo transmisión cifrada mediante protocolo HTTPS/TLS, validación de peticiones sistema de seguridad el Sitio Web, restricciones de permisos a bases de datos, contraseñas hash e inspección de actividad sospechosa mediante sistemas de seguridad dedicados.

7.2 Protección de Evidencia para Contracargos

En caso de que el usuario inicie una disputa bancaria o contracargo administrativo, los registros informáticos de compra, aceptación no premarcada de términos, registros de generación y bitácora de descargas del servidor serán presentados ante la entidad emisora del pago y las autoridades competentes como prueba fehaciente de la ejecución del servicio.

VIII. USUARIOS MENORES DE EDAD

El sitio web y sus productos están dirigidos a personas mayores de 18 años con plena capacidad legal para contratar. Si un padre, madre o tutor legal detecta que una persona menor de edad ha proporcionado datos personales sin su consentimiento, deberá contactar inmediatamente a el Formulario de Soporte presionando aquí para solicitar la supresión de la información no obligatoria por ley.

IX. POLÍTICA DE COOKIES Y COMUNICACIONES COMERCIALES

1. Cookies Técnicas/Esenciales: Necesarias para el mantenimiento de la sesión, funcionamiento del carrito de compras, seguridad e interacción con el Chatbot de IA. Se activan por el solo uso del sitio.
2. Cookies Analíticas y Publicitarias: Utilizadas para medir el tráfico y rendimiento de campañas (Google Analytics, Meta Pixel). Se activan únicamente mediante la aceptación del usuario en el banner de cookies (Opt-in).
3. Comunicaciones Operativas vs. Marketing: Las comunicaciones sobre confirmación de compra, facturación, avisos de vencimiento o seguridad son de naturaleza operativa y se envían para la ejecución del servicio. El envío de boletines o promociones requerirá la marcación previa de una casilla opcional e independiente.

X. MODIFICACIONES Y CONTACTO

Caja de Recursos se reserva el derecho de actualizar esta Política para reflejar cambios legales, técnicos o del servicio. Las modificaciones sustanciales se aplicarán a transacciones futuras. La versión vigente indicará siempre la fecha de su última actualización.

Para soporte, solicitudes o consultas relacionadas con estas políticas, puede contactarnos por medio del Formulario de Soporte presionando aquí.