Política de Privacidad
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es:
Razón social: Northlav Studio
Actividad: Agencia de diseño, desarrollo web, sistemas SaaS e integración de inteligencia artificial
Domicilio: Cobano, Puntarenas, Costa Rica
Correo electrónico: northlavstudio@gmail.com
Teléfono Principal: +506 6214 1700
Atención al Cliente / WhatsApp: +506 6278 6317
Sitio web: northlavstudio.com
2. Datos que recopilamos
Recopilamos datos personales exclusivamente en las siguientes situaciones:
2.1 Formulario de contacto y cotización
Cuando usted completa nuestro formulario de contacto, nos escribe por WhatsApp o por correo electrónico, recopilamos:
- Nombre completo
- Dirección de correo electrónico
- Número de teléfono (cuando lo facilita voluntariamente)
- Descripción del proyecto o consulta
Estos datos son facilitados directa y voluntariamente por usted y son el mínimo necesario para gestionar su solicitud.
2.2 Datos técnicos de navegación
Al visitar nuestro sitio web, los sistemas tecnológicos recopilan automáticamente ciertos datos técnicos de forma anónima o seudonimizada:
- Dirección IP (anonimizada por Google Analytics)
- Tipo de navegador y dispositivo
- Sistema operativo
- Páginas visitadas y tiempo de permanencia
- Fuente de tráfico (cómo llegó al sitio)
- Ubicación geográfica aproximada (país / ciudad)
Estos datos son procesados mediante Google Analytics 4 (GA4) y Google Tag Manager. No permiten identificar individualmente a los visitantes y se tratan con plenas garantías de protección.
3. Finalidad del tratamiento
Tratamos sus datos únicamente para las siguientes finalidades concretas y legítimas:
| Finalidad | Descripción |
|---|---|
| Atención de consultas | Responder a solicitudes de información, cotizaciones y soporte técnico |
| Gestión comercial | Administrar la relación contractual con clientes y prospectos |
| Análisis de tráfico | Medir el rendimiento del sitio y mejorar la experiencia del usuario mediante estadísticas anónimas |
| Seguridad | Detectar y prevenir actividades fraudulentas o accesos no autorizados |
| Cumplimiento legal | Cumplir con las obligaciones legales aplicables en la República de Costa Rica |
No realizamos perfiles automatizados con efecto jurídico sobre las personas. No enviamos comunicaciones comerciales no solicitadas.
4. Base legal del tratamiento
El tratamiento de sus datos se sustenta en las siguientes bases jurídicas, de conformidad con la Ley N.° 8968 — Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, y su Reglamento (Decreto Ejecutivo N.° 37554-JP):
- Consentimiento libre e informado (Art. 5, Ley 8968): cuando usted envía un formulario de contacto o facilita sus datos voluntariamente, otorga consentimiento expreso para el tratamiento descrito en esta política.
- Interés legítimo: para el análisis estadístico anónimo del tráfico web, con el fin de mejorar el funcionamiento y seguridad del sitio.
- Cumplimiento de obligaciones contractuales: cuando existe una relación de servicio activa entre Northlav Studio y el cliente.
Usted puede retirar su consentimiento en cualquier momento sin que ello afecte la licitud del tratamiento previo a la retirada.
5. Destinatarios y transferencias internacionales
Northlav Studio no vende, alquila ni cede datos personales a terceros con fines comerciales. Sus datos pueden ser accedidos por los siguientes proveedores tecnológicos que actúan como encargados del tratamiento bajo garantías contractuales adecuadas:
| Proveedor | Servicio | País | Garantía |
|---|---|---|---|
| Google LLC | Google Analytics 4, Google Tag Manager, Gmail | EE.UU. | Cláusulas contractuales estándar (SCCs) + Google DPA |
| Vercel Inc. | Alojamiento y entrega del sitio web (CDN) | EE.UU. | DPA de Vercel / Certificación SOC 2 Tipo II |
| Meta Platforms | Comunicación a través de Instagram (si aplica) | EE.UU. | Política de privacidad de Meta Platforms |
Estas transferencias internacionales se efectúan bajo las garantías adecuadas exigidas por la Ley 8968 y sus Directrices de Flujos Transfronterizos emitidas por la PRODHAB.
6. Plazo de conservación
Conservamos los datos personales únicamente durante el tiempo necesario para cumplir con la finalidad para la que fueron recopilados:
| Tipo de dato | Plazo | Criterio aplicado |
|---|---|---|
| Datos de formulario de contacto | 12 meses desde el último contacto | Tiempo necesario para gestionar la consulta |
| Datos de clientes activos | Vigencia del contrato + 4 años | Obligaciones fiscales y contractuales (Código de Comercio CR) |
Cookies analíticas (_ga) | 2 años | Estándar técnico de Google Analytics 4 |
| Logs del servidor (Vercel) | 30 días | Seguridad y diagnóstico técnico |
Transcurrido el plazo aplicable, los datos serán eliminados de forma segura o anonimizados de manera irreversible.
7. Sus derechos como titular de datos
De conformidad con el Capítulo III de la Ley 8968, usted tiene los siguientes derechos sobre sus datos personales:
Derecho de Acceso
Solicitar confirmación de si tratamos sus datos y obtener una copia de los mismos.
Derecho de Rectificación
Corregir datos inexactos, incompletos o desactualizados que le conciernan.
Derecho de Supresión
Solicitar la eliminación de sus datos cuando ya no sean necesarios o retire su consentimiento.
Derecho de Oposición
Oponerse al tratamiento de sus datos por razones particulares o para fines analíticos.
Derecho de Portabilidad
Recibir sus datos en formato estructurado y legible por máquina para trasladarlos a otro responsable.
Retirar el Consentimiento
Retirar en cualquier momento el consentimiento prestado, sin efecto retroactivo.
¿Cómo ejercer sus derechos?
Envíe su solicitud a northlavstudio@gmail.com indicando:
- Nombre completo e identificación oficial
- Derecho que desea ejercer
- Descripción específica de la solicitud
Le responderemos en un plazo máximo de 5 días hábiles, conforme a lo establecido en la Ley 8968. El ejercicio de todos estos derechos es completamente gratuito.
Si considera que hemos vulnerado sus derechos o el tratamiento de sus datos no es conforme a la normativa, puede presentar una reclamación ante la autoridad supervisora competente:
9. Seguridad de los datos
Aplicamos medidas técnicas y organizativas para proteger sus datos personales frente a accesos no autorizados, pérdida, destrucción o divulgación accidental:
- Cifrado en tránsito: Todo el tráfico del sitio utiliza protocolos HTTPS/TLS
- Infraestructura certificada: Alojado en Vercel con estándares de seguridad SOC 2 Tipo II
- Acceso restringido: Solo el personal autorizado de Northlav Studio tiene acceso a los datos de contacto recibidos
- Sin almacenamiento innecesario: Los mensajes de contacto se gestionan a través de canales de comunicación cifrados y no se almacenan en bases de datos accesibles públicamente
- Actualizaciones de seguridad: El sistema y las dependencias se mantienen actualizados de forma periódica
En caso de brecha de seguridad que comprometa datos personales, Northlav Studio notificará a la PRODHAB y a los titulares afectados dentro de los 5 días hábiles siguientes a su detección, conforme al Art. 12 de la Ley 8968, incluyendo la naturaleza de la brecha, los datos comprometidos, las acciones correctivas inmediatas y las medidas preventivas adoptadas.
10. Menores de edad
Los servicios de Northlav Studio están dirigidos exclusivamente a personas mayores de 18 años que actúen en representación de negocios, proyectos o en calidad profesional. No recopilamos conscientemente datos personales de menores de edad.
Si usted es padre, madre o tutor legal y tiene razones para creer que su hijo/a menor ha proporcionado datos personales a través de nuestro sitio, le rogamos que contacte a northlavstudio@gmail.com para que procedamos a eliminar dicha información de inmediato.
11. Cambios a esta política
Northlav Studio se reserva el derecho de modificar esta Política de Privacidad para adaptarla a cambios legislativos, resoluciones de la PRODHAB, nuevas prácticas de tratamiento de datos o modificaciones en los sistemas tecnológicos utilizados.
Cualquier actualización será publicada en esta misma página con la correspondiente fecha de revisión. Para cambios sustanciales que afecten sus derechos, realizaremos una comunicación directa a los titulares cuyos datos obren en nuestro poder.
El uso continuado del sitio web tras la publicación de cambios implica la aceptación de la política actualizada.
12. Contacto y reclamaciones
Para cualquier consulta, ejercicio de derechos o reclamación relacionada con el tratamiento de sus datos personales, contacte a nuestro equipo:
Correo electrónico: northlavstudio@gmail.com
Teléfono Principal: +506 6214 1700
Atención al Cliente / WhatsApp: +506 6278 6317
Plazo de respuesta: 5 días hábiles
Idioma de atención: Español / Inglés
Si no recibe respuesta satisfactoria de nuestra parte en el plazo indicado, puede presentar reclamación ante la autoridad supervisora competente: