Ley 8968 · Protección de datos personales
Política de Privacidad
Emisor: BlackHawk Security Services SRL, cédula jurídica 3-102-919820. Consultas: bhawks.services@gmail.com.
Política de Privacidad de Zenith
Última actualización: [fecha de publicación — la completa el equipo al publicar]
Esta política explica, en español simple, qué datos recolecta Zenith, para qué los usa, con quién los comparte y qué puede hacer usted al respecto. Se rige por la Ley N.° 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, y su reglamento.
1. Quién es el responsable de sus datos
BlackHawk Security Services SRL, cédula jurídica 3-102-919820, con domicilio en Santiago de Puriscal, San José, 400 metros oeste de la parada de taxis, Costa Rica, es la empresa responsable del tratamiento de sus datos personales. Zenith es un producto operado por BlackHawk Security Services SRL — cuando usted se registra en Zenith, sus datos quedan bajo la responsabilidad de esa sociedad, no de una empresa distinta.
Contacto para temas de datos personales: bhawks.services@gmail.com.
Nota: BlackHawk Security Services SRL, además de operar Zenith, presta directamente servicios de seguridad privada, vigilancia y limpieza, y participa como oferente en licitaciones públicas del mismo tipo que algunos clientes de Zenith. Esto no cambia quién es responsable de sus datos, pero es información relevante que usted debe conocer antes de registrarse — está desarrollada con más detalle en los Términos de Servicio, sección de conflicto de interés.
2. Para qué usamos sus datos (finalidad)
Usamos sus datos, específicamente, para:
- Enviarle, todos los días por correo electrónico, las licitaciones publicadas en SICOP (el sistema de compras públicas de Costa Rica) que coincidan con las palabras clave y el nicho que usted configuró. Este es el propósito central del servicio.
- Facturarle el plan que contrató, incluyendo la emisión de su factura electrónica ante el Ministerio de Hacienda.
- Darle soporte cuando usted lo solicita.
- Activar su cuenta (incluyendo la semana de prueba gratuita) y comunicarle cambios relevantes del servicio.
No usamos sus datos para venderlos, alquilarlos ni compartirlos con terceros que no sean los proveedores necesarios para operar el servicio (ver sección 6).
3. Qué datos recolectamos
| Dato | Para qué | ¿Obligatorio? |
|---|---|---|
| Nombre y razón social | Identificar su cuenta, dirigirse a usted, poner su nombre en la factura | Sí |
| Correo electrónico | Enviarle el reporte diario de licitaciones, avisos de cuenta y facturas | Sí |
| Cédula (física o jurídica costarricense) | Es un requisito legal de Hacienda: sin cédula no se puede emitir una factura electrónica válida a su nombre | Sí |
| Palabras clave y palabras bloqueantes que usted configura | Son el criterio con el que Zenith filtra qué licitaciones enviarle. Le pedimos que entienda que estas palabras, aunque no son un "dato sensible" en el sentido legal, sí revelan su nicho y su estrategia comercial — las tratamos con el mismo cuidado que el resto de su información de cuenta | Sí, para que el servicio funcione |
| Plan contratado y estado de la suscripción | Facturación y control de acceso al servicio | Sí |
| Historial de notificaciones enviadas | Evitar enviarle dos veces la misma licitación, y darle soporte si algo falla | Sí |
No le pedimos ni almacenamos datos sensibles en el sentido de la Ley 8968 (origen racial, opiniones políticas, convicciones religiosas, información biomédica, vida sexual, etc.). El registro está diseñado para pedir solo lo estrictamente necesario para prestarle el servicio.
4. Con qué autorización tratamos sus datos (base legal)
Tratamos sus datos porque usted nos dio su consentimiento informado, expreso y por escrito, al marcar la casilla de aceptación en el formulario de registro. Antes de que usted acepte, le decimos: qué datos le pedimos, para qué los usamos, quién los recibe, si son obligatorios u opcionales, y cómo ejercer sus derechos — todo lo que está en esta política.
Usted puede retirar su consentimiento en cualquier momento cancelando su cuenta (ver Términos de Servicio para el efecto de la cancelación sobre sus datos). Retirar el consentimiento no afecta el tratamiento que ya se hizo mientras estuvo vigente.
5. Cuánto tiempo guardamos sus datos
- Mientras su cuenta esté activa, conservamos sus datos para prestarle el servicio.
- Si usted cancela, conservamos los datos estrictamente necesarios para cumplir obligaciones legales — principalmente facturas y comprobantes electrónicos, que la normativa fiscal costarricense obliga a conservar por un plazo determinado — y después los eliminamos o los dejamos inutilizables.
- En ningún caso conservamos datos que puedan afectarlo más allá de diez años desde el hecho registrado, salvo que una norma especial obligue a más.
6. Con quién compartimos sus datos, y transferencia internacional
Para operar Zenith usamos proveedores de infraestructura. Esto significa que sus datos salen de Costa Rica y se procesan en servidores de estos proveedores:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Almacenar la base de datos de Zenith (su cuenta, su configuración, el historial de notificaciones) | Estados Unidos (región us-east-2, Ohio) |
| Vercel | Alojar (hosting) la aplicación web de Zenith | Estados Unidos (región de cómputo iad1, Washington D.C.) |
| BAC (pasarela de pago) | Procesar su pago, cuando el cobro con tarjeta esté disponible | Costa Rica / red de BAC |
Por qué se lo decimos así de directo: la Ley 8968 exige que cualquier transferencia de sus datos a bases de datos de otros países cuente con su autorización expresa (Art. 14). Al aceptar esta política y registrarse, usted autoriza esa transferencia a los proveedores listados arriba, para los fines descritos en esta política, y no para otro uso.
No compartimos su información con ningún tercero para que la use con fines propios — solo con proveedores contratados que la procesan por instrucción nuestra, bajo obligaciones de confidencialidad.
7. Medidas de seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger sus datos frente a alteración, pérdida, o acceso no autorizado, incluyendo control de acceso a la base de datos y transmisión cifrada de la información entre su navegador y nuestros servidores.
8. Sus derechos: acceso, rectificación, cancelación y oposición (ARCO)
Usted tiene derecho a:
- Acceso: saber qué datos suyos tenemos, para qué los usamos y con quién los compartimos.
- Rectificación: pedirnos que corrijamos un dato incompleto o desactualizado.
- Cancelación: pedirnos que eliminemos sus datos cuando ya no sean necesarios para el fin por el que los dimos, o cuando usted retire su consentimiento.
- Oposición: oponerse a un tratamiento específico de sus datos.
Cómo ejercerlos: escriba a bhawks.services@gmail.com indicando su nombre, correo registrado, y qué derecho quiere ejercer. Respondemos dentro de los cinco (5) días hábiles siguientes, de forma gratuita.
Si no está de acuerdo con nuestra respuesta, puede presentar su reclamo ante la Agencia de Protección de Datos de los Habitantes (PRODHAB), la autoridad costarricense en esta materia: https://www.prodhab.go.cr — el trámite de denuncia ante PRODHAB es gratuito y no requiere abogado.
9. Menores de edad
Zenith es un servicio dirigido a empresas y personas que participan o quieren participar en licitaciones públicas. No está dirigido a menores de edad, y no recolectamos intencionalmente datos de menores.
10. Cambios a esta política
Si cambiamos esta política de forma relevante, se lo avisaremos por correo electrónico antes de que el cambio entre en vigor. Seguir usando Zenith después de ese aviso implica que acepta la versión actualizada.