En Bralto cuidamos los datos que usted nos confía. Esta política explica qué datos recopilamos en bralto.io, para qué los usamos, con quién los compartimos y cómo puede ejercer sus derechos.
Quién es responsable de sus datos
El responsable es Bralto, con sede en Costa Rica.
Para cualquier consulta sobre privacidad puede escribirnos a cs@bralto.io.
Qué datos recopilamos
- Al agendar un diagnóstico: nombre, apellido, teléfono, correo electrónico, sus respuestas sobre el negocio (tamaño del equipo, ingreso mensual aproximado, principal desafío, industria y plazo) y la fecha y hora que elige.
- Al pagar: el pago lo procesa Tilopay. Los datos de su tarjeta van directo a Tilopay y no pasan por nuestros servidores; nosotros recibimos el resultado del pago y su referencia.
- Al firmar un contrato o aceptar una propuesta en línea: los datos del documento, su nombre, su firma y la fecha.
- Al desbloquear una guía: su nombre, correo electrónico y WhatsApp, la guía que abrió y la red social de la que llegó. Si nos escribe o comenta en Instagram o Facebook para pedir una guía, también su usuario y su mensaje o comentario.
- Al navegar: datos técnicos del navegador y, solo si usted lo permite o según su región (vea «Cookies»), datos de uso para medir las visitas y los anuncios.
Para qué los usamos
- Preparar y realizar el diagnóstico, confirmarle la cita y enviarle recordatorios.
- Cobrar el diagnóstico y, si decide avanzar con un proyecto, descontarlo de su precio.
- Dar seguimiento a su solicitud y preparar propuestas y contratos.
- Darle acceso a las guías y escribirle por correo o WhatsApp con contenido y ofertas de Bralto. Puede pedirnos que dejemos de hacerlo cuando quiera.
- Medir y mejorar el sitio y nuestros anuncios, solo con las cookies que usted acepta.
- Cumplir obligaciones legales, contables y fiscales.
Los usamos con su consentimiento, para prestarle el servicio que nos pide y para cumplir la ley.
Con quién los compartimos
No vendemos sus datos. Los compartimos solo con los proveedores que necesitamos para prestar el servicio, que los tratan por cuenta nuestra:
- Tilopay (Costa Rica): procesamiento de pagos.
- Nuestra plataforma de CRM y agenda (proveedor en Estados Unidos): contactos, citas y seguimiento.
- Supabase y Upstash (Estados Unidos): base de datos, reservas temporales de horarios y control de intentos en el formulario de las guías (con una huella de su IP, nunca la IP).
- Resend (Estados Unidos): envío de correos de contratos y propuestas.
- Zernio: mensajes automáticos en Instagram y Facebook cuando usted pide una guía.
- Telegram: avisos internos a nuestro equipo cuando alguien desbloquea una guía.
- Vercel (Estados Unidos): alojamiento del sitio.
- Google (Google Tag Manager y Google Analytics), Meta (píxel de Meta) y Adsmurai: medición de visitas y anuncios, solo con su consentimiento o según su región.
Algunos de estos proveedores están fuera de Costa Rica, así que sus datos pueden transferirse a otros países.
Cuánto tiempo los guardamos
Guardamos sus datos mientras los necesitamos para los fines de esta política: atender su solicitud, prestarle el servicio y darle seguimiento. Los registros de pagos y los contratos los conservamos durante los plazos que exigen las leyes contables y fiscales.
Cuando ya no los necesitamos, los eliminamos o los anonimizamos. Puede pedirnos que eliminemos sus datos antes; vea «Sus derechos».
Sus derechos
Usted puede pedirnos acceso a sus datos, rectificarlos, suprimirlos u oponerse a su uso, según la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica.
Si visita el sitio desde la Unión Europea, el Espacio Económico Europeo o el Reino Unido, también tiene los derechos del Reglamento General de Protección de Datos (RGPD): portabilidad, limitación del tratamiento y presentar un reclamo ante su autoridad de protección de datos.
Para ejercerlos, escríbanos a cs@bralto.io. Le respondemos lo antes posible y dentro de los plazos que fija la ley.
Cookies
Usamos dos tipos de cookies y de almacenamiento del navegador:
- Esenciales, que el sitio necesita para funcionar: su elección de cookies, el tema claro u oscuro, la sesión mientras agenda, una cookie que indica si su visita viene de la Unión Europea, el Espacio Económico Europeo o el Reino Unido y, si desbloqueó una guía, una cookie que lo recuerda durante un año para que no tenga que registrarse de nuevo. No requieren consentimiento.
- De medición y publicidad: Google Tag Manager, Google Analytics, el píxel de Meta y Adsmurai. En visitas desde la Unión Europea, el Espacio Económico Europeo o el Reino Unido solo se activan si usted elige «Aceptar todo». En el resto de los países se activan al entrar y se desactivan si usted elige «Solo esenciales».
Puede cambiar su elección cuando quiera desde «Preferencias de cookies», al pie de cada página.
Seguridad
Protegemos sus datos con conexiones cifradas (HTTPS) y acceso restringido a nuestro equipo.
Cambios a esta política
Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha.