Política de Privacidad

Starknot es una agencia de desarrollo web y de software a la medida con base en Costa Rica. Operamos bajo el nombre comercial Starknot, estamos inscritos ante la Dirección General de Tributación y emitimos factura electrónica.

Para los efectos de esta política, somos los responsables del tratamiento de los datos personales que recopilamos a través de este sitio web y durante nuestra relación comercial con clientes y aliados.

Cuando desarrollamos un sistema para un cliente y ese sistema almacena datos de terceras personas, nuestro rol es distinto: actuamos como encargados del tratamiento por cuenta del cliente. Esa diferencia se explica en la Sección 03.

Recopilamos únicamente la información estrictamente necesaria para operar nuestro negocio y prestar nuestros servicios.

Información que el usuario proporciona directamente

• Datos de contacto al completar un formulario en el sitio: nombre, correo electrónico, número de teléfono, nombre del negocio, mensaje.
• Información del proyecto al contratar nuestros servicios: detalles del negocio, contenido que el cliente envía (textos, imágenes, logotipos, fotografías), rutas, tarifas, catálogos y cualquier material operativo necesario para construir lo contratado.
• Accesos técnicos que el cliente nos facilite durante el desarrollo: credenciales de dominio, alojamiento, base de datos, servicios de envío de correo, perfil de Google Business y herramientas equivalentes.
• Información de facturación cuando se concreta una relación comercial: nombre o razón social, número de cédula física o jurídica, dirección fiscal y correo electrónico para el envío de la factura electrónica.

Información que se recopila automáticamente

• Datos de navegación al visitar el sitio: dirección IP, tipo de navegador, páginas visitadas, tiempo en el sitio, sitio de referencia, dispositivo utilizado.
• Cookies y tecnologías similares, según se describe en la Sección 08.

Información que NO recopilamos

Para que quede absolutamente claro:

• Starknot no procesa pagos en línea. No operamos carritos de compra, tiendas en línea, pasarelas de pago ni ninguna funcionalidad que reciba, procese, almacene o transmita dinero. Tampoco los desarrollamos para nuestros clientes. Esto se detalla en nuestros Términos de Servicio.
• No almacenamos datos de medios de pago. No guardamos números de tarjeta de crédito o débito, códigos de seguridad, claves bancarias ni credenciales de banca en línea, ni de nuestros clientes ni de las personas que usan los sistemas que desarrollamos. Los pagos que recibimos se realizan por transferencia o depósito bancario directo, fuera de nuestros sistemas.
• No accedemos a información del negocio del cliente que esté fuera del alcance del proyecto contratado.
• No compramos bases de datos ni listas de contactos de terceros para fines comerciales.

Varios de los sistemas que construimos —formularios de solicitud, motores de reserva, paneles administrativos— almacenan datos de las personas que los utilizan: los clientes finales de nuestro cliente.

Sobre esos datos, las responsabilidades se reparten así:

El cliente es el responsable de la base de datos. A él le corresponde el cumplimiento de las obligaciones de información, consentimiento, seguridad, atención de derechos de los titulares y, cuando la normativa lo exija, la inscripción de la base de datos ante la Agencia de Protección de Datos de los Habitantes (PRODHAB). Starknot construye la herramienta; el cliente decide qué datos pide, para qué los usa y a quién se los muestra.

Starknot es encargado del tratamiento. Durante el desarrollo, las pruebas y el lanzamiento podemos acceder a esos datos únicamente en la medida necesaria para ejecutar el proyecto, siempre conforme a las instrucciones del cliente. Nos obligamos a:

• Tratar esos datos solo para los fines del proyecto y nunca para fines propios.
• Implementar medidas técnicas razonables de seguridad.
• No transferirlos a terceros ajenos al proyecto.
• Cesar todo acceso al concluir el contrato o el plan de mantenimiento, y eliminar las copias técnicas que hubiéramos conservado.

Trabajamos con datos reales lo menos posible. Durante el desarrollo utilizamos datos de prueba. El acceso a información real se limita a la fase de lanzamiento y a las incidencias de soporte que lo requieran.

La información del usuario se usa exclusivamente para los siguientes fines:

• Responder a las consultas enviadas a través del sitio web o canales de contacto.
• Elaborar cotizaciones y propuestas comerciales personalizadas.
• Ejecutar los proyectos contratados según el alcance acordado.
• Configurar, a nombre del cliente, los servicios de terceros que su proyecto requiera.
• Emitir facturas electrónicas y cumplir con las obligaciones tributarias correspondientes.
• Brindar soporte técnico y mantenimiento bajo el plan mensual contratado.
• Comunicar sobre el proyecto: avances, entregas de etapa, aprobaciones pendientes, recordatorios de pago y avisos técnicos relevantes.
• Mejorar nuestro sitio web mediante el análisis de cómo se utiliza, de forma anónima y agregada.
• Cumplir con obligaciones legales y fiscales aplicables.
• Gestionar y ejecutar las obligaciones derivadas de alianzas comerciales estratégicas formalizadas por contrato, incluyendo el uso autorizado de imagen de marca, nombre comercial y trabajo desarrollado del aliado, dentro de los límites pactados en cada contrato.

Starknot no vende, alquila ni comparte la información personal del usuario con fines publicitarios o comerciales de terceros. Punto.

La información del usuario sólo se comparte con terceros en circunstancias estrictamente limitadas.

Proveedores de servicios técnicos

Para operar utilizamos servicios de terceros confiables que pueden tener acceso parcial a información necesaria para su función:

• Servicios de alojamiento y almacenamiento donde se aloja nuestro sitio o los archivos de trabajo del proyecto.
• Plataformas de comunicación que utilizamos para correo, mensajería y videollamadas.
• Herramientas de análisis web que nos ayudan a entender el uso del sitio.
• Herramientas de gestión de proyectos y control de versiones de código.

Estos proveedores están obligados contractualmente a proteger la información y sólo pueden usarla para los fines específicos para los que se contrataron.

Servicios de terceros del proyecto del cliente

Cuando un proyecto requiere dominio, alojamiento, base de datos o servicio de envío de correos, esas cuentas se abren y se mantienen a nombre del cliente, quien es su titular y responsable de pago. Starknot realiza la configuración inicial y accede a ellas únicamente durante la ejecución del proyecto y el plan de mantenimiento. No percibimos comisión ni margen alguno sobre esos servicios.

Obligaciones tributarias

Los datos fiscales necesarios para la emisión de la factura electrónica se transmiten a la Administración Tributaria de Costa Rica conforme a la normativa vigente.

Aliados comerciales estratégicos

En el contexto de las alianzas comerciales estratégicas que Starknot formaliza por contrato escrito con determinados negocios o personas, puede existir un uso compartido de información limitada:

• Imagen de marca del aliado: nombre comercial, logotipo, identidad visual y referencias visuales del negocio podrán ser utilizados por Starknot en su portafolio público, materiales de venta, redes sociales, casos de estudio y otros medios de presentación comercial, según lo acordado en el contrato de alianza.
• Trabajo desarrollado: el sitio web, sistema o producto digital creado por Starknot para el aliado podrá ser exhibido como caso de uso o referencia, bajo los mismos términos y alcances definidos contractualmente.

Este uso solo procede cuando existe un contrato de alianza firmado por ambas partes. El aliado tiene pleno conocimiento y consentimiento expreso sobre el uso de su imagen y trabajo dentro de los términos pactados. Cualquier uso no contemplado en el contrato requerirá autorización adicional por escrito.

Cumplimiento legal

La información del usuario puede ser divulgada cuando sea legalmente obligatorio: requerimientos judiciales, autoridades fiscales o procesos legales formales.

Transferencia de negocio

En el caso improbable de fusión, adquisición o venta de Starknot, la información podría transferirse al nuevo propietario, siempre bajo las mismas condiciones de protección establecidas en esta política. En tal caso, se notificaría al usuario con anticipación.

Se implementan medidas técnicas y organizativas razonables para proteger la información del usuario:

• Encriptación en las comunicaciones del sitio web y de los sistemas que desarrollamos (HTTPS/SSL).
• Acceso restringido a información sensible, limitado a las personas autorizadas dentro de Starknot.
• Almacenamiento en proveedores con estándares profesionales de seguridad.
• Acceso a los paneles administrativos mediante credenciales individuales, con niveles de permiso cuando el proyecto lo contempla.
• Uso de datos de prueba durante el desarrollo, en lugar de información real.
• Buenas prácticas de manejo de credenciales y accesos técnicos, y revocación de accesos al concluir el proyecto.
• Eliminación de información que ya no es necesaria para los fines descritos.

A pesar de nuestras mejores prácticas, ningún sistema de transmisión o almacenamiento es cien por ciento seguro. Starknot hace lo posible por proteger la información del usuario, pero no puede garantizar seguridad absoluta frente a ataques sofisticados o circunstancias fuera de su control razonable.

La seguridad de los sistemas entregados depende también del cliente: del cuidado de sus credenciales, de quién tenga acceso al panel y del pago puntual de los servicios de terceros que mantienen el sistema en funcionamiento.

La información se conserva sólo el tiempo necesario para los fines descritos:

• Consultas no convertidas en proyecto: hasta 12 meses, después se eliminan.
• Información de proyecto activo: durante la duración del proyecto y del plan de mantenimiento asociado.
• Copias técnicas del proyecto: hasta 6 meses después de finalizado el plan de mantenimiento, período tras el cual se eliminan.
• Datos de personas usuarias de los sistemas desarrollados: el acceso cesa al concluir el contrato o el plan de mantenimiento; la conservación de esos datos corresponde al cliente como responsable de la base.
• Información de alianzas comerciales: durante la vigencia del contrato de alianza y hasta 12 meses después de su finalización, período tras el cual se elimina o anonimiza.
• Información de facturación: según los plazos legales y fiscales aplicables en Costa Rica, típicamente cinco años por normativa tributaria.
• Datos analíticos del sitio: se conservan de forma anónima y agregada por períodos limitados.

Una vez cumplidos los plazos, la información se elimina o se anonimiza de forma segura.

Nuestro sitio web utiliza cookies y tecnologías similares para funcionar correctamente y mejorar la experiencia del usuario. Las cookies son pequeños archivos que se guardan en el dispositivo del usuario al visitar el sitio.

Tipos de cookies que usamos

• Cookies esenciales: necesarias para que el sitio funcione (navegación, formularios, preferencia de idioma). No pueden desactivarse sin afectar el funcionamiento del sitio.
• Cookies analíticas: nos ayudan a entender cómo se usa el sitio para mejorarlo. La información que recopilan es anónima y agregada.
• Cookies de preferencias: recuerdan ajustes que el usuario configura, como el idioma, para no tener que definirlos cada vez.

No utilizamos cookies publicitarias ni de seguimiento entre sitios.

Control sobre las cookies

El usuario puede gestionar las cookies desde la configuración del navegador: aceptarlas, rechazarlas o eliminar las ya almacenadas. Conviene tener en cuenta que rechazar ciertas cookies puede afectar el funcionamiento del sitio.

El usuario tiene derechos claros sobre su información personal. Puede ejercerlos en cualquier momento contactando a Starknot a través de los canales oficiales del sitio.

Estos derechos incluyen:

• Acceso: solicitar una copia de la información que Starknot tiene sobre el usuario.
• Rectificación: pedirnos que corrijamos información inexacta o incompleta.
• Eliminación: solicitar que se elimine la información cuando ya no sea necesaria, sujeto a las obligaciones legales que requieran conservarla.
• Oposición: oponerse a ciertos usos de la información.
• Portabilidad: recibir la información en un formato estructurado y reutilizable.
• Retiro de consentimiento: revocar el consentimiento otorgado, sin que esto afecte la legalidad del tratamiento previo.

Se responderá a la solicitud en un plazo razonable, normalmente dentro de 30 días naturales.

Si la solicitud se refiere a datos almacenados en un sistema que Starknot desarrolló para un cliente, la trasladaremos al cliente correspondiente, que es el responsable de esa base de datos, y le informaremos al solicitante a quién debe dirigirse.

Nuestros servicios están dirigidos exclusivamente a empresas y mayores de edad. No recopilamos ni procesamos intencionalmente información personal de menores de edad. Si descubrimos que hemos recopilado información de un menor sin el consentimiento adecuado, la eliminaremos sin demora.

Cuando un sistema que desarrollamos requiera registrar la cantidad de menores que participan en un servicio —por ejemplo, el número de pasajeros menores en una reserva—, se trata de un dato operativo aportado por la persona adulta que realiza la solicitud, y su tratamiento corresponde al cliente como responsable de la base.

Nuestro sitio puede contener enlaces a sitios web de terceros: proveedores, herramientas, redes sociales o ejemplos de proyectos. Esta política de privacidad no aplica a esos sitios. Se recomienda revisar las políticas de privacidad de cada sitio externo antes de proporcionar información personal.

Como agencia que opera en Latinoamérica y utiliza herramientas tecnológicas globales, parte de la información puede almacenarse o procesarse en servidores ubicados fuera de Costa Rica. Cuando esto ocurra, Starknot se asegura de que el proveedor cumpla con estándares de protección de datos equivalentes a los aplicables localmente.

Podemos actualizar esta Política de Privacidad cuando sea necesario reflejar cambios en nuestras prácticas, en la legislación aplicable o en los servicios que ofrecemos. La versión vigente siempre será la publicada en este sitio web, con la fecha de actualización indicada al inicio del documento.

Si los cambios son significativos, se notificará de manera destacada en el sitio web o por correo electrónico a clientes activos.

Esta política se rige por la legislación aplicable de la República de Costa Rica, en particular la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (Ley N.º 8968) y su reglamento.

La autoridad competente en materia de protección de datos personales en Costa Rica es la Agencia de Protección de Datos de los Habitantes (PRODHAB), ante la cual cualquier persona puede presentar una denuncia si considera que sus derechos han sido vulnerados.

Si hay preguntas, inquietudes o solicitudes relacionadas con la información personal o esta política, se puede contactar a Starknot a través del formulario disponible en nuestro sitio web o mediante los canales de contacto oficiales que aparecen en la página principal.

Starknot se compromete a responder de manera transparente y oportuna.