Política de Privacidad

Última actualización: 17 de marzo de 2026 · Vigente desde: 17 de marzo de 2026
Esta Política se rige por la Ley No. 8968 "Protección de la Persona frente al Tratamiento de sus Datos Personales" de Costa Rica (PRODHAB) y su Reglamento (Decreto Ejecutivo 37554-JP).

1. Responsable del Tratamiento

TopoSuite (en adelante "el Responsable") opera el servicio disponible en toposuite.app y es responsable del tratamiento de los datos personales recopilados a través de la plataforma.

2. Datos Personales que Recopilamos

Datos que usted proporciona directamente

  • Nombre completo, correo electrónico y contraseña al momento del registro.
  • Nombre de empresa u organización, tipo de persona (física o jurídica) e información de perfil.
  • Información de proyectos, clientes y cotizaciones ingresada voluntariamente en la plataforma.
  • Archivos técnicos (DXF, CSV, fotografías, PDF) que usted carga al almacenamiento.

Datos recopilados automáticamente

  • Dirección IP y datos de sesión, gestionados por Supabase Auth.
  • Métricas de uso anónimas (páginas visitadas, funcionalidades utilizadas) gestionadas por Vercel Analytics.
  • Cookies de sesión estrictamente necesarias para el funcionamiento del servicio.

Datos que NO recopilamos

  • No recopilamos datos de tarjeta de crédito ni información bancaria; el pago se gestiona íntegramente a través de pasarela de terceros.
  • No recopilamos datos biométricos, datos de salud ni ninguna categoría de datos sensibles conforme al Artículo 9 de la Ley 8968.

3. Finalidad del Tratamiento

Los datos personales se utilizan exclusivamente para:

  • Crear, autenticar y administrar su cuenta de usuario.
  • Prestar el servicio de gestión de proyectos, cotizaciones y almacenamiento de archivos.
  • Enviar notificaciones relacionadas con su cuenta (cambios en el servicio, facturación, alertas de seguridad).
  • Cumplir con las obligaciones legales y tributarias aplicables en Costa Rica.
  • Mejorar el servicio mediante análisis estadísticos agregados y anónimos.

No utilizamos sus datos para publicidad de terceros, ni los vendemos, cedemos ni intercambiamos con fines comerciales.

4. Base Legal del Tratamiento

Conforme al Artículo 5 de la Ley No. 8968, el tratamiento de sus datos personales se realiza con base en:

  • Consentimiento: otorgado expresamente al aceptar estos términos en el momento del registro.
  • Ejecución contractual: necesario para la prestación del servicio contratado.
  • Obligación legal: cuando el tratamiento sea requerido por disposición legal aplicable al Responsable.

5. Encargados del Tratamiento (Subprocesadores)

TopoSuite utiliza los siguientes proveedores que actúan como encargados del tratamiento bajo acuerdos de confidencialidad y seguridad:

  • Supabase Inc. — Base de datos, autenticación y almacenamiento de archivos. Política de privacidad
  • Vercel Inc. — Infraestructura de alojamiento y distribución del servicio. Política de privacidad
  • MapTiler AG — Mapas base vectoriales. Política de privacidad
  • Registro Nacional de Costa Rica / SNIT — Datos catastrales WMS/WFS de lectura pública (no se transmiten datos personales a este servicio).
  • Resend Inc. — Envío de correos electrónicos transaccionales. Política de privacidad

6. Transferencias Internacionales de Datos

Algunos subprocesadores (Supabase, Vercel, MapTiler) pueden procesar datos en servidores ubicados fuera del territorio costarricense. Nos aseguramos de que dichas transferencias se realicen conforme al Artículo 22 de la Ley No. 8968, únicamente hacia países o entidades que ofrecen un nivel adecuado de protección de datos o bajo garantías contractuales apropiadas (cláusulas contractuales tipo u otros mecanismos reconocidos).

7. Plazo de Conservación

  • Cuenta activa: los datos se conservan mientras dure la relación contractual.
  • Tras cancelación: 30 días calendario para facilitar la exportación de datos; posteriormente se eliminan definitivamente de los servidores de producción.
  • Registros de auditoría y facturación: hasta 5 años conforme a las obligaciones fiscales costarricenses (Código de Normas y Procedimientos Tributarios).

8. Sus Derechos (ARCO)

Conforme a la Ley No. 8968, usted tiene los siguientes derechos sobre sus datos personales:

Acceso · Rectificación · Cancelación · Oposición

Para ejercer cualquiera de estos derechos, escríbanos a privacidad@toposuite.app con el asunto "Solicitud ARCO – [su nombre completo]". Responderemos en un plazo máximo de 5 días hábiles.

Si considera que su solicitud no fue atendida adecuadamente, tiene derecho a presentar una denuncia ante la Agencia de Protección de Datos de los Habitantes (PRODHAB):
Sitio web: prodhab.go.cr · Teléfono: 4000-8743

9. Seguridad

Implementamos las siguientes medidas técnicas y organizativas para proteger sus datos:

  • Cifrado en tránsito mediante TLS 1.2 o superior.
  • Cifrado en reposo en la base de datos (Supabase).
  • Control de acceso por roles y políticas de seguridad a nivel de fila (Row Level Security / RLS).
  • Acceso a datos de producción restringido a personal con necesidad operativa justificada.
  • Revisiones periódicas de seguridad de la infraestructura.

Ningún sistema es 100% infalible. En caso de brecha de seguridad que afecte sus datos personales, le notificaremos oportunamente conforme a lo dispuesto en la Ley No. 8968 y su reglamento.

10. Cookies

TopoSuite utiliza únicamente cookies estrictamente necesarias para mantener su sesión autenticada y garantizar el funcionamiento correcto del servicio. No utilizamos cookies de seguimiento, perfilamiento ni publicidad. Estas cookies no requieren consentimiento explícito ya que son técnicamente imprescindibles para la prestación del servicio (Art. 22 ter del Reglamento a la Ley 8968).

11. Menores de Edad

El servicio no está dirigido a personas menores de 18 años. Si tomamos conocimiento de que hemos recopilado datos personales de un menor sin el consentimiento verificable del tutor legal, procederemos a eliminar dicha información de inmediato.

12. Cambios a esta Política

Notificaremos los cambios materiales a esta Política de Privacidad mediante correo electrónico al correo registrado, con al menos 15 días de anticipación a su entrada en vigencia. La versión actualizada estará siempre disponible en toposuite.app/privacidad.

13. Contacto