Política de Privacidad

Starknot es una agencia de desarrollo web y de software a la medida con base en Costa Rica. Operamos bajo el nombre comercial Starknot, estamos inscritos ante la Dirección General de Tributación y emitimos factura electrónica.

Para los efectos de esta política, Starknot es el responsable del tratamiento de los datos personales que recopila a través de este sitio web y durante su relación comercial con clientes y aliados, y el responsable de las bases de datos en que los guarda. Para cualquier asunto relacionado con sus datos personales, puede escribirnos a contact@starknot.co o por WhatsApp al +506 7260 8885.

Cuando desarrollamos un sistema para un cliente y ese sistema almacena datos de terceras personas, nuestro rol es distinto: actuamos como encargados del tratamiento por cuenta del cliente. Esa diferencia se explica en la Sección 03.

Recopilamos únicamente la información estrictamente necesaria para operar nuestro negocio y prestar nuestros servicios.

Información que el usuario proporciona directamente

• Al agendar una sesión de descubrimiento: nombre, correo electrónico, empresa (opcional), número de WhatsApp (opcional), presupuesto estimado (opcional), tipo de sesión, fecha y hora elegidas, el motivo que describe, el idioma del sitio y el registro de su aceptación de esta política.
• Al solicitar una consultoría en inteligencia artificial: nombre, correo electrónico, número de WhatsApp (obligatorio, para coordinar la sesión), empresa (opcional), temas de interés, nivel con la inteligencia artificial, formato, dos o tres fechas y franjas preferidas, zona horaria, idioma de la sesión, lo que quiere lograr y el registro de su aceptación de esta política.
• Mensajes que nos envía por correo electrónico o WhatsApp.
• Durante la relación comercial: las notas de las conversaciones y sesiones, la etapa de la relación comercial, propuestas, proyectos, pagos recibidos (monto, fecha, medio y número de comprobante), tareas de seguimiento y enlaces de videollamada, que registramos en nuestro sistema interno de gestión de clientes.
• Información del proyecto al contratar nuestros servicios: detalles del negocio, contenido que el cliente envía (textos, imágenes, logotipos, fotografías), rutas, tarifas, catálogos y cualquier material operativo necesario para construir lo contratado.
• Accesos técnicos que el cliente nos facilite durante el desarrollo: credenciales de dominio, alojamiento, base de datos, servicios de envío de correo, perfil de Google Business y herramientas equivalentes.
• Información de facturación cuando se concreta una relación comercial: nombre o razón social, número de cédula física o jurídica, dirección fiscal y correo electrónico para el envío de la factura electrónica.

Información que se recopila automáticamente

• Datos técnicos de seguridad: al enviar un formulario, un código cifrado e irreversible derivado de la dirección IP (no la dirección IP en sí), que usamos para limitar abusos y para registrar en una bitácora de auditoría la creación de cada solicitud. Nuestro proveedor de alojamiento puede registrar temporalmente direcciones IP en sus registros técnicos.
• Datos de navegación, solo si el usuario acepta la analítica: páginas visitadas, botones utilizados, sitio de procedencia, tipo de dispositivo y de navegador, y una ubicación aproximada, según se describe en la Sección 08.
• Almacenamiento local del navegador, según se describe en la Sección 08.

Información que NO recopilamos

Para que quede absolutamente claro:

• Starknot no procesa pagos en línea. No recibimos, procesamos ni transmitimos dinero a través de nuestros sistemas. Como regla general, tampoco desarrollamos funcionalidades de cobro en línea para nuestros clientes; los casos excepcionales se evalúan uno por uno. Cuando un proyecto los incluye, el pago lo procesa un proveedor certificado en su propia página de pago, y rige además la política de privacidad de ese proveedor. Esto se detalla en nuestros Términos de Servicio.
• No almacenamos datos de medios de pago. No guardamos números de tarjeta de crédito o débito, códigos de seguridad, claves bancarias ni credenciales de banca en línea, ni de nuestros clientes ni de las personas que usan los sistemas que desarrollamos. Ni Starknot ni el sitio del cliente reciben o almacenan esos datos, incluso cuando un proyecto incluye pagos en línea: se ingresan únicamente en la página del proveedor. Los pagos que recibimos se realizan fuera de este sitio, por transferencia o depósito bancario, SINPE Móvil o el enlace de pago de un proveedor externo; en ese caso, el proveedor trata los datos de pago según su propia política de privacidad y solo nos informa el pago recibido y los datos del pagador que muestra el comprobante.
• No accedemos a información del negocio del cliente que esté fuera del alcance del proyecto contratado.
• No compramos bases de datos ni listas de contactos de terceros para fines comerciales.

Varios de los sistemas que construimos —formularios de solicitud, motores de reserva, paneles administrativos— almacenan datos de las personas que los utilizan: los clientes finales de nuestro cliente.

Sobre esos datos, las responsabilidades se reparten así:

El cliente es el responsable de la base de datos. A él le corresponde el cumplimiento de las obligaciones de información, consentimiento, seguridad, atención de derechos de los titulares y, cuando la normativa lo exija, la inscripción de la base de datos ante la Agencia de Protección de Datos de los Habitantes (PRODHAB). Starknot construye la herramienta; el cliente decide qué datos pide, para qué los usa y a quién se los muestra.

Starknot es encargado del tratamiento. Durante el desarrollo, las pruebas y el lanzamiento podemos acceder a esos datos únicamente en la medida necesaria para ejecutar el proyecto, siempre conforme a las instrucciones del cliente. Nos obligamos a:

• Tratar esos datos solo para los fines del proyecto y nunca para fines propios.
• Implementar medidas técnicas razonables de seguridad.
• No transferirlos a terceros ajenos al proyecto.
• Cesar todo acceso al concluir el contrato o el plan de mantenimiento, y eliminar las copias técnicas que hubiéramos conservado.

Trabajamos con datos reales lo menos posible. Durante el desarrollo utilizamos datos de prueba. El acceso a información real se limita a la fase de lanzamiento y a las incidencias de soporte que lo requieran.

Kepler by Starknot y consultorías

Kepler. Kepler se instala en la computadora del cliente y guarda allí los archivos de sus marcas; Starknot no los recibe en sus servidores. Los agentes de Kepler funcionan con la suscripción de Claude (Anthropic) o de ChatGPT (OpenAI) que el cliente contrata: para generar contenido, Kepler envía la información necesaria a ese proveedor, con la cuenta del cliente y según la política de privacidad que el cliente aceptó con él. Si para instalar Kepler o dar soporte Starknot accede al equipo del cliente, lo hace con su autorización previa y como encargado del tratamiento.

Consultorías. Las sesiones se realizan por videollamada (Google Meet). No las grabamos salvo acuerdo previo por escrito. Lo que el cliente comparta en pantalla se usa solo durante la sesión. Recomendamos no mostrar contraseñas ni datos personales de terceros.

La información del usuario se usa exclusivamente para los siguientes fines:

• Responder a las consultas enviadas a través del sitio web o canales de contacto.
• Agendar, confirmar, reprogramar y realizar sesiones de descubrimiento y consultorías, y enviar los correos de confirmación correspondientes.
• Coordinar por WhatsApp cuando la persona nos dio su número.
• Elaborar cotizaciones y propuestas comerciales personalizadas.
• Llevar el registro interno de la relación comercial con cada persona: notas, propuestas, proyectos y pagos.
• Ejecutar los proyectos contratados según el alcance acordado.
• Configurar, a nombre del cliente, los servicios de terceros que su proyecto requiera.
• Emitir facturas electrónicas y cumplir con las obligaciones tributarias correspondientes.
• Brindar soporte técnico y mantenimiento bajo el plan mensual contratado.
• Comunicar sobre el proyecto: avances, entregas de etapa, aprobaciones pendientes, recordatorios de pago y avisos técnicos relevantes.
• Mejorar nuestro sitio web mediante el análisis de cómo se utiliza, con datos seudónimos, solo si el usuario acepta la analítica.
• Proteger el sitio y los formularios contra abusos y mantener una bitácora de seguridad.
• Cumplir con obligaciones legales y fiscales aplicables.
• Gestionar y ejecutar las obligaciones derivadas de alianzas comerciales estratégicas formalizadas por contrato, incluyendo el uso autorizado de imagen de marca, nombre comercial y trabajo desarrollado del aliado, dentro de los límites pactados en cada contrato.

Starknot no vende, alquila ni comparte la información personal del usuario con fines publicitarios o comerciales de terceros. Punto.

La información del usuario sólo se comparte con terceros en circunstancias estrictamente limitadas.

Proveedores de servicios técnicos

Para operar el sitio y atender a nuestros clientes usamos estos proveedores, que tratan los datos por cuenta de Starknot y solo para prestar su servicio:

• Vercel Inc. (Estados Unidos): alojamiento del sitio y procesamiento de los formularios.
• Supabase Inc. (base de datos alojada en Estados Unidos): almacenamiento de solicitudes, sesiones y datos de clientes.
• Resend (Estados Unidos): envío de correos de confirmación y avisos.
• PostHog Inc. (Estados Unidos), solo si el usuario acepta la analítica: medición del uso del sitio.
• Google LLC (Google Meet): videollamadas de las sesiones.
• WhatsApp (Meta Platforms): mensajería, cuando el usuario elige ese canal.
• El proveedor externo de enlaces de pago que Starknot indique en cada caso: cobro de consultorías cuando el cliente elige ese medio.
• Herramientas de correo, gestión de proyectos y control de versiones de código.

Estos proveedores están obligados contractualmente a proteger la información y sólo pueden usarla para los fines específicos para los que se contrataron.

Servicios de terceros del proyecto del cliente

Cuando un proyecto requiere dominio, alojamiento, base de datos o servicio de envío de correos, esas cuentas se abren y se mantienen a nombre del cliente, quien es su titular y responsable de pago. Starknot realiza la configuración inicial y accede a ellas únicamente durante la ejecución del proyecto y el plan de mantenimiento. No percibimos comisión ni margen alguno sobre esos servicios.

Obligaciones tributarias

Los datos fiscales necesarios para la emisión de la factura electrónica se transmiten a la Administración Tributaria de Costa Rica conforme a la normativa vigente.

Aliados comerciales estratégicos

En el contexto de las alianzas comerciales estratégicas que Starknot formaliza por contrato escrito con determinados negocios o personas, puede existir un uso compartido de información limitada:

• Imagen de marca del aliado: nombre comercial, logotipo, identidad visual y referencias visuales del negocio podrán ser utilizados por Starknot en su portafolio público, materiales de venta, redes sociales, casos de estudio y otros medios de presentación comercial, según lo acordado en el contrato de alianza.
• Trabajo desarrollado: el sitio web, sistema o producto digital creado por Starknot para el aliado podrá ser exhibido como caso de uso o referencia, bajo los mismos términos y alcances definidos contractualmente.

Este uso solo procede cuando existe un contrato de alianza firmado por ambas partes. El aliado tiene pleno conocimiento y consentimiento expreso sobre el uso de su imagen y trabajo dentro de los términos pactados. Cualquier uso no contemplado en el contrato requerirá autorización adicional por escrito.

Cumplimiento legal

La información del usuario puede ser divulgada cuando sea legalmente obligatorio: requerimientos judiciales, autoridades fiscales o procesos legales formales.

Transferencia de negocio

En el caso improbable de fusión, adquisición o venta de Starknot, la información podría transferirse al nuevo propietario, siempre bajo las mismas condiciones de protección establecidas en esta política. En tal caso, se notificaría al usuario con anticipación.

Se implementan medidas técnicas y organizativas razonables para proteger la información del usuario:

• Encriptación en las comunicaciones del sitio web y de los sistemas que desarrollamos (HTTPS/SSL).
• Acceso restringido a información sensible, limitado a las personas autorizadas dentro de Starknot.
• Almacenamiento en proveedores con estándares profesionales de seguridad.
• Acceso a los paneles administrativos mediante credenciales individuales, con niveles de permiso cuando el proyecto lo contempla.
• Uso de datos de prueba durante el desarrollo, en lugar de información real.
• Buenas prácticas de manejo de credenciales y accesos técnicos, y revocación de accesos al concluir el proyecto.
• Eliminación de la información que ya no es necesaria para los fines descritos, según la Sección 07.

A pesar de nuestras mejores prácticas, ningún sistema de transmisión o almacenamiento es cien por ciento seguro. Starknot hace lo posible por proteger la información del usuario, pero no puede garantizar seguridad absoluta frente a ataques sofisticados o circunstancias fuera de su control razonable.

Si ocurre un incidente de seguridad que afecte datos personales, lo comunicaremos a las personas afectadas y, cuando corresponda, a la PRODHAB, en los plazos que fija la normativa, con la información necesaria para que puedan protegerse.

La seguridad de los sistemas entregados depende también del cliente: del cuidado de sus credenciales, de quién tenga acceso al panel y del pago puntual de los servicios de terceros que mantienen el sistema en funcionamiento.

La información se conserva sólo el tiempo necesario para los fines descritos:

• Consultas y solicitudes de sesión o de consultoría: se conservan mientras la relación comercial con la persona lo requiera, y se eliminan cuando ella lo solicita por el canal indicado en la Sección 09, salvo que una obligación legal exija conservarlas.
• Información de proyecto activo: durante la duración del proyecto y del plan de mantenimiento asociado.
• Copias técnicas del proyecto: hasta 6 meses después de finalizado el plan de mantenimiento, período tras el cual se eliminan.
• Datos de personas usuarias de los sistemas desarrollados: el acceso cesa al concluir el contrato o el plan de mantenimiento; la conservación de esos datos corresponde al cliente como responsable de la base.
• Información de alianzas comerciales: durante la vigencia del contrato de alianza y hasta 12 meses después de su finalización, período tras el cual se elimina o anonimiza.
• Información de facturación: según los plazos legales y fiscales aplicables en Costa Rica, típicamente cinco años por normativa tributaria.
• Bitácora de seguridad (código derivado de la dirección IP y registro de acciones): mientras sea necesaria para proteger el sitio y acreditar las solicitudes recibidas y el consentimiento otorgado.
• Contadores contra abuso: se eliminan automáticamente a los 2 días.
• Respaldos cifrados de la base de datos: la información eliminada puede permanecer en ellos hasta que se reemplacen por respaldos nuevos, y no se usa para ningún otro fin.
• Datos analíticos (solo si se aceptaron): se conservan en PostHog durante el período de retención configurado en ese servicio, sin asociarse al nombre ni al correo del usuario.

Cuando la información deja de conservarse, se elimina o se anonimiza de forma segura.

Este sitio no usa cookies publicitarias ni de seguimiento entre sitios.

• Almacenamiento necesario: el sitio guarda en el almacenamiento local de su navegador su decisión sobre la analítica. Ese dato no identifica a la persona. El idioma se determina por la dirección de cada página y no se guarda.
• Analítica, solo con su consentimiento: si la acepta, cargamos PostHog, un servicio de análisis con servidores en Estados Unidos. PostHog asigna a su navegador un identificador aleatorio, que guarda en el almacenamiento local, y registra las páginas que visita, los botones que usa, el sitio de procedencia, el tipo de dispositivo y de navegador, y una ubicación aproximada que deduce de la dirección IP. No asociamos esos datos a su nombre ni a su correo, y no grabamos sesiones. Los usamos para entender qué partes del sitio funcionan y mejorarlas.
• Cómo cambiar su decisión: puede aceptar o rechazar la analítica en cualquier momento desde el enlace «Preferencias de cookies» al pie de cada página. Si la rechaza después de haberla aceptado, la medición se detiene y el identificador se borra de su navegador. También puede borrar los datos del sitio desde la configuración de su navegador.

El usuario tiene derechos claros sobre su información personal y puede ejercerlos en cualquier momento.

Estos derechos incluyen:

• Acceso: solicitar una copia de la información que Starknot tiene sobre el usuario.
• Rectificación: pedirnos que corrijamos información inexacta o incompleta.
• Eliminación: solicitar que se elimine la información cuando ya no sea necesaria, sujeto a las obligaciones legales que requieran conservarla.
• Oposición: oponerse a ciertos usos de la información.
• Portabilidad: recibir la información en un formato estructurado y reutilizable.
• Retiro de consentimiento: revocar el consentimiento otorgado, sin que esto afecte la legalidad del tratamiento previo. El consentimiento para la analítica se retira desde el enlace «Preferencias de cookies» al pie de cada página.

Para ejercer estos derechos, escriba a contact@starknot.co indicando su nombre, el correo con el que se comunicó con nosotros y lo que solicita. Podemos pedirle que lo confirme desde ese mismo correo. El trámite es gratuito y respondemos dentro de los cinco días hábiles siguientes a la recepción de la solicitud, conforme a la Ley N.º 8968 y su reglamento.

Si la solicitud se refiere a datos almacenados en un sistema que Starknot desarrolló para un cliente, la trasladaremos al cliente correspondiente, que es el responsable de esa base de datos, y le informaremos al solicitante a quién debe dirigirse.

Nuestros servicios están dirigidos exclusivamente a empresas y mayores de edad. No recopilamos ni procesamos intencionalmente información personal de menores de edad. Si descubrimos que hemos recopilado información de un menor sin el consentimiento adecuado, la eliminaremos sin demora.

Cuando un sistema que desarrollamos requiera registrar la cantidad de menores que participan en un servicio —por ejemplo, el número de pasajeros menores en una reserva—, se trata de un dato operativo aportado por la persona adulta que realiza la solicitud, y su tratamiento corresponde al cliente como responsable de la base.

Nuestro sitio puede contener enlaces a sitios web de terceros: proveedores, herramientas, redes sociales o ejemplos de proyectos. Esta política de privacidad no aplica a esos sitios. Se recomienda revisar las políticas de privacidad de cada sitio externo antes de proporcionar información personal.

Varios de los proveedores de la Sección 05 almacenan o procesan datos en servidores ubicados fuera de Costa Rica, principalmente en Estados Unidos. Al enviar un formulario, aceptar la analítica o contratar nuestros servicios, el usuario consiente de forma expresa esa transferencia para los fines descritos en esta política. Elegimos proveedores que ofrecen cifrado, control de acceso y compromisos contractuales de protección de datos, y les entregamos solo los datos necesarios para su función.

Podemos actualizar esta Política de Privacidad cuando sea necesario reflejar cambios en nuestras prácticas, en la legislación aplicable o en los servicios que ofrecemos. La versión vigente siempre será la publicada en este sitio web, con la fecha de actualización indicada al inicio del documento.

Si los cambios son significativos, se notificará de manera destacada en el sitio web o por correo electrónico a clientes activos.

Esta política se rige por la legislación aplicable de la República de Costa Rica, en particular la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (Ley N.º 8968) y su reglamento.

La autoridad competente en materia de protección de datos personales en Costa Rica es la Agencia de Protección de Datos de los Habitantes (PRODHAB), ante la cual cualquier persona puede presentar una denuncia si considera que sus derechos han sido vulnerados.

Si hay preguntas, inquietudes o solicitudes relacionadas con la información personal o esta política, se puede contactar a Starknot escribiendo a contact@starknot.co o por WhatsApp al +506 7260 8885.

Starknot se compromete a responder de manera transparente y oportuna.