Política de privacidad

1. Responsable del tratamiento

OmniTech, con domicilio en Costa Rica, es la responsable de la base de datos y del tratamiento de los datos personales descritos en esta política.

Contacto en materia de privacidad: omnitaskcr@gmail.com · WhatsApp o teléfono +506 8444‑3465. Por cualquiera de esos dos canales puede ejercer los derechos que se describen en la sección 13.

Tratamos los datos personales conforme a la Ley N.° 8968, de Protección de la Persona frente al Tratamiento de sus Datos Personales, y su Reglamento (Decreto Ejecutivo N.° 37554-JP), bajo la supervisión de la Agencia de Protección de Datos de los Habitantes (PRODHAB).

2. A quién aplica esta política

Esta política aplica a:

• Quienes visitan omnitech-cr.com.
• Quienes nos escriben por WhatsApp, correo electrónico o cualquier otro canal de contacto.
• Nuestros clientes y las personas de contacto designadas por ellos.
• Personas que participan en procesos de cotización, diagnóstico o colaboración.

No aplica a los sitios web de nuestros clientes, que cuentan con sus propias políticas (ver la sección 10).

3. Qué datos personales tratamos

Recogemos únicamente los datos necesarios para cada finalidad. No solicitamos ni almacenamos datos sensibles —salud, origen étnico, convicciones religiosas, orientación sexual, afiliación política o sindical— ni números de tarjetas de crédito.

4. Cómo obtenemos los datos

• Directamente de usted: cuando nos escribe, acepta una propuesta, nos entrega materiales o nos facilita accesos.
• De forma automática: mediante cookies y registros técnicos del servidor, cuando navega este sitio.
• De fuentes públicas: ocasionalmente, información comercial disponible públicamente (sitio web, redes sociales o ficha de Google del negocio) para preparar una propuesta.

5. Para qué usamos los datos y con qué legitimación

No vendemos, alquilamos ni cedemos datos personales a terceros con fines publicitarios, ni tomamos decisiones que produzcan efectos jurídicos sobre usted de forma únicamente automatizada.

6. Consentimiento

Conforme al artículo 5 de la Ley N.° 8968, el tratamiento requiere su consentimiento informado, expreso e inequívoco. Usted lo otorga cuando nos escribe voluntariamente, acepta una propuesta o acepta el uso de cookies no esenciales.

Puede revocar su consentimiento en cualquier momento, escribiendo a omnitaskcr@gmail.com. La revocación no afecta la licitud del tratamiento previo ni impide conservar los datos que la ley nos obligue a mantener, como los respaldos tributarios.

7. Cookies y tecnologías similares

Este sitio puede utilizar los siguientes tipos de cookies:

• Estrictamente necesarias: permiten que el sitio funcione y recuerdan sus preferencias básicas. No requieren consentimiento.
• Analíticas: nos indican, de forma agregada, cuántas personas visitan el sitio y qué secciones leen. Solo se activan si usted lo acepta.
• De terceros: las que puedan instalar servicios integrados, como fuentes tipográficas o mapas. Se rigen por las políticas de sus respectivos proveedores.

Usted puede bloquear o eliminar las cookies desde la configuración de su navegador. Si desactiva las estrictamente necesarias, algunas funciones del sitio pueden dejar de operar correctamente.

8. Con quién compartimos los datos

Compartimos datos únicamente con quienes necesitan tratarlos para que podamos prestarle el servicio, bajo obligaciones contractuales de confidencialidad y seguridad. Estos terceros actúan como encargados del tratamiento y no pueden usar los datos para fines propios.

Podemos facilitar el listado concreto de proveedores vigentes a solicitud del interesado.

9. Transferencias internacionales

Algunos de nuestros proveedores tienen servidores fuera de Costa Rica, principalmente en Estados Unidos y en la Unión Europea. Esto implica una transferencia internacional de datos.

Antes de contratarlos verificamos que ofrezcan un nivel de protección adecuado mediante cláusulas contractuales de protección de datos, certificaciones reconocidas o medidas equivalentes, conforme al artículo 14 de la Ley N.° 8968 y, cuando resulte aplicable, a los artículos 44 y siguientes del RGPD.

10. Datos de los clientes de nuestros clientes

Cuando desarrollamos un sitio o una automatización, es posible que accedamos a datos personales de terceros que pertenecen a la base de datos de nuestro cliente —por ejemplo, las personas que hacen una reserva en un restaurante—.

En esos casos, el responsable es nuestro cliente y OmniTech actúa únicamente como encargado del tratamiento. Ello implica que:

• Tratamos esos datos solo siguiendo las instrucciones del cliente y para operar el servicio contratado.
• No los usamos para fines propios, no los cedemos ni los incorporamos a nuestras bases comerciales.
• Aplicamos control de accesos, separación por cliente y las medidas de seguridad de la sección 12.
• Al terminar la relación, devolvemos o eliminamos los datos según indique el cliente, salvo obligación legal de conservarlos.

Si usted es cliente de uno de nuestros clientes y desea ejercer sus derechos, debe dirigirse al establecimiento correspondiente; si nos contacta, trasladaremos su solicitud y le indicaremos a quién acudir.

11. Cuánto tiempo conservamos los datos

Cumplidos los plazos, los datos se eliminan de forma segura o se anonimizan de manera irreversible.

12. Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables, entre ellas:

• Conexiones cifradas (HTTPS/TLS) en todos los sitios que publicamos.
• Control de accesos bajo el principio de privilegio mínimo: cada persona accede solo a lo que necesita.
• Separación lógica de la información de cada cliente, de modo que un cliente no pueda acceder a los datos de otro.
• Autenticación reforzada en las cuentas administrativas y custodia de credenciales fuera del código fuente.
• Validación y saneamiento de las entradas de los formularios para prevenir inyección de código y ejecución de scripts maliciosos.
• Respaldos periódicos y revisión de los accesos otorgados.

Ningún sistema es infalible. Si ocurriera un incidente de seguridad que afecte significativamente sus datos personales, se lo comunicaremos sin dilación indebida por el medio de contacto disponible, junto con las medidas adoptadas, y lo informaremos a la autoridad competente cuando la ley lo exija.

13. Sus derechos

La Ley N.° 8968 le reconoce el derecho de autodeterminación informativa. En concreto, usted puede:

• Acceder: saber qué datos suyos tenemos, de dónde salieron y para qué los usamos.
• Rectificar: corregir datos inexactos.
• Actualizar: completar datos incompletos o desactualizados.
• Eliminar: pedir la supresión de sus datos cuando ya no sean necesarios o retire su consentimiento.
• Revocar el consentimiento en cualquier momento, sin efecto retroactivo.
• Oponerse al tratamiento con fines comerciales y dejar de recibir comunicaciones nuestras.

Estos derechos son gratuitos; solo podrían cobrarse los costos de reproducción cuando la ley lo permita.

14. Cómo ejercer sus derechos

Escriba a omnitaskcr@gmail.com indicando su nombre completo, el derecho que desea ejercer y una descripción clara de su solicitud. Para proteger su información, podríamos pedirle que acredite su identidad.

Responderemos en un plazo máximo de cinco (5) días hábiles desde la recepción de la solicitud, conforme al artículo 7 de la Ley N.° 8968. Si la solicitud procede, la corrección o eliminación se hará efectiva dentro de los cinco (5) días hábiles siguientes.

Si considera que su solicitud no fue atendida correctamente, puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB), del Ministerio de Justicia y Paz, en San José, Costa Rica.

15. Usuarios en la Unión Europea (RGPD)

Si usted se encuentra en el Espacio Económico Europeo, además de lo anterior le asisten los derechos de limitación del tratamiento, portabilidad de los datos y oposición, así como el derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos.

Las bases legales aplicables son el consentimiento (art. 6.1.a), la ejecución del contrato (art. 6.1.b), el cumplimiento de obligaciones legales (art. 6.1.c) y el interés legítimo (art. 6.1.f). Puede presentar una reclamación ante la autoridad de control de su país de residencia.

16. Residentes de California (CCPA/CPRA)

Si usted reside en California, tiene derecho a conocer qué categorías de información personal recopilamos, a solicitar su eliminación, a corregirla y a no recibir un trato discriminatorio por ejercer estos derechos.

OmniTech no vende ni comparte información personal en el sentido que la CCPA/CPRA da a esos términos, ni lo ha hecho en los doce meses anteriores.

17. Menores de edad

Nuestros servicios están dirigidos a personas mayores de edad con capacidad para contratar. No recopilamos conscientemente datos de menores de edad. Si detectamos que hemos recibido datos de una persona menor sin la autorización de quien ejerce su representación, los eliminaremos. Si usted es madre, padre o representante y cree que esto ocurrió, escríbanos.

18. Enlaces y servicios de terceros

Este sitio enlaza a páginas de terceros, incluidos los sitios de nuestros clientes. Al seguirlos, usted sale de nuestro dominio y queda sujeto a las políticas de privacidad de esos sitios, sobre las cuales no tenemos control ni responsabilidad. Le recomendamos leerlas.

Si nos escribe por WhatsApp, esa comunicación se rige adicionalmente por las políticas de privacidad de la plataforma.

19. Uso de herramientas de inteligencia artificial

En algunos proyectos utilizamos herramientas de inteligencia artificial para tareas de desarrollo, redacción o atención automatizada. Cuando lo hacemos:

• Seleccionamos proveedores que no emplean la información enviada para entrenar sus modelos de forma general.
• Evitamos remitir datos personales innecesarios y trabajamos con información mínima o anonimizada.
• Ninguna decisión con efectos jurídicos o significativos sobre una persona se toma de forma exclusivamente automatizada: siempre hay revisión humana.

20. Cambios a esta política y contacto

Podemos actualizar esta política cuando cambien nuestros servicios, nuestros proveedores o la normativa aplicable. La versión vigente es siempre la publicada aquí, con su fecha de última actualización. Si el cambio es sustancial, lo comunicaremos por los medios de contacto disponibles.