Política de Privacidad de BlackBookz
Última actualización: 21 de septiembre de 2026 (fecha de vigencia por confirmar).
1. Quiénes somos
BlackBookz es un producto de Blackhauz, nombre comercial de 3-102-942694 Sociedad de Responsabilidad Limitada, cédula jurídica 3-102-942694, con domicilio en Ciudad Quesada, San Carlos, Alajuela, Costa Rica ("Blackhauz", "nosotros"). Este aviso explica cómo tratamos información personal cuando usted visita nuestro sitio web (https://blackbookz.io), crea una cuenta o usa la aplicación web o la aplicación para iOS de BlackBookz.
Contacto para asuntos de privacidad: [email protected]. Contacto general: [email protected]. Teléfono/WhatsApp: +506 8800-0001. Horario de atención: lunes a sábado, 8:00 a.m. a 6:00 p.m., hora de Costa Rica.
2. Alcance de este aviso
Este aviso cubre tres situaciones distintas:
- Visitantes del sitio web, antes de crear una cuenta.
- Usuarios de cuenta (dueños, administradores y empleados de una empresa cliente que usan BlackBookz).
- Nuestro papel como encargados del tratamiento respecto de la información de negocio que una empresa cliente ingresa al sistema (por ejemplo, datos de sus propios clientes, proveedores o empleados).
Para esa tercera categoría, la empresa cliente es la responsable del tratamiento (define para qué usa los datos y bajo qué base jurídica) y Blackhauz actúa como encargado, tratando la información únicamente según las instrucciones y la configuración de la empresa cliente. Si usted es cliente o empleado de una empresa que usa BlackBookz y tiene preguntas sobre sus datos, debe dirigirse primero a esa empresa; nosotros la asistiremos según lo acordado con ella.
3. Qué información recopilamos y para qué
| Dato | Finalidad | Base jurídica (Ley N.º 8968) |
|---|---|---|
| Dirección IP y registros técnicos del servidor | Operar, proteger y depurar el sitio y la aplicación | Interés legítimo |
| Nombre, correo, contraseña (almacenada de forma cifrada/hash), idioma preferido, organización y rol, tokens de sesión | Crear y administrar su cuenta, autenticar el acceso, personalizar el idioma | Ejecución del contrato de servicio |
| Mensajes que usted nos envía por correo, formulario o WhatsApp | Responder consultas y brindar soporte | Consentimiento / interés legítimo |
| Información de facturación de la empresa cliente (nombre, cédula jurídica, contacto de pago) | Coordinar el plan contratado, ya que el cobro se gestiona directamente con Blackhauz mientras no exista pago en línea | Ejecución del contrato |
| Datos de negocio que la empresa cliente ingresa al sistema (productos, precios, inventario, facturas, clientes, proveedores, empleados, fotos y firmas de entrega, coordenadas GPS de rutas) | Prestar el servicio de gestión contratado por la empresa cliente | La empresa cliente define la base jurídica como responsable; Blackhauz trata estos datos como encargado |
No recopilamos intencionalmente datos sensibles de visitantes del sitio (por ejemplo, salud, origen étnico o afiliación religiosa). La información de empleados que una empresa cliente registra en el módulo de recursos humanos (identificación, fecha de nacimiento, salario, datos de la CCSS, contactos de emergencia, asistencia, permisos y documentos) es ingresada y administrada por esa empresa bajo su propia responsabilidad legal como empleadora.
4. Cookies y tecnologías similares
Usamos cookies estrictamente necesarias para la autenticación y una cookie de preferencia de idioma, además de una herramienta de analítica opcional que solo se activa si usted la acepta. El detalle completo, incluyendo nombres, finalidad y duración, está en nuestro Aviso de Cookies. Usted puede cambiar sus preferencias en cualquier momento desde el enlace "Preferencias de cookies" en el pie de página.
5. Cómo compartimos información y proveedores
No vendemos información personal ni la usamos con fines publicitarios. Compartimos información únicamente con:
- Proveedores de infraestructura: Cloudflare, Inc. (Estados Unidos), que nos brinda DNS, red/CDN, almacenamiento de archivos subidos (por ejemplo, documentos y fotos de entrega) y envío de correos transaccionales (confirmación de cuenta, restablecimiento de contraseña, invitaciones y facturas que la empresa cliente decida enviar a sus propios clientes).
- Autoridades competentes, cuando exista una obligación legal válida de entregar información.
- Un eventual comprador o sucesor del negocio, en caso de fusión, adquisición o venta de activos, sujeto a las mismas obligaciones de protección de datos.
La aplicación y la base de datos de BlackBookz están alojadas en servidores propios de Blackhauz en Costa Rica; solo el almacenamiento de archivos y el envío de correo dependen de Cloudflare.
6. Transferencias internacionales
El uso de Cloudflare implica que ciertos datos (archivos almacenados y metadatos de envío de correo) pueden procesarse en servidores de Cloudflare ubicados en Estados Unidos. Esto constituye una transferencia internacional de datos. [Por confirmar con asesoría legal: mecanismo o salvaguarda aplicable bajo la Ley N.º 8968 y su reglamento para esta transferencia].
7. Conservación de datos
Aplicamos, como criterio general, los siguientes plazos, sujetos a confirmación legal [Por confirmar]:
- Datos de cuenta: mientras la cuenta esté activa, y hasta 90 días adicionales después del cierre para exportación o eliminación.
- Datos de negocio de la empresa cliente: se eliminan o devuelven dentro de 30 días después de la terminación del servicio, a solicitud de la empresa.
- Copias de respaldo: se rotan y eliminan dentro de un ciclo de 30 días.
- Registros técnicos del servidor: se conservan hasta 90 días.
- Facturas y registros contables: se conservan por el plazo que exija la legislación tributaria costarricense.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables, entre ellas cifrado de las comunicaciones en tránsito, controles de acceso basados en roles y aislamiento de datos por organización (multiempresa) a nivel de base de datos. Ningún sistema es completamente seguro; no garantizamos ausencia total de incidentes. Si detecta una vulnerabilidad, repórtela a [email protected].
9. Sus derechos bajo la Ley N.º 8968
Conforme a la Ley N.º 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales, usted tiene derecho a acceder, rectificar, cancelar/suprimir y oponerse al tratamiento de sus datos personales, así como a revocar el consentimiento otorgado. Para ejercer estos derechos escriba a [email protected] indicando su solicitud; responderemos dentro del plazo que establece la ley. Si usted es cliente, proveedor o empleado registrado por una empresa que usa BlackBookz, diríjase primero a esa empresa, responsable del tratamiento.
Usted también tiene derecho a presentar una reclamación ante la Agencia de Protección de Datos de los Habitantes (PRODHAB). [Por confirmar: estado de inscripción de nuestras bases de datos ante PRODHAB conforme a la Ley N.º 8968].
10. Menores de edad
BlackBookz es un servicio dirigido a empresas y no está destinado a personas menores de 18 años. No recopilamos intencionalmente datos personales de menores a través del sitio web o del proceso de registro de cuentas.
11. Cambios a este aviso
Podremos actualizar este aviso para reflejar cambios en nuestras prácticas o en la legislación aplicable. Publicaremos la versión vigente en esta página con la fecha de última actualización.
12. Contacto
Para preguntas o solicitudes sobre este aviso: [email protected] o [email protected], teléfono/WhatsApp +506 8800-0001, lunes a sábado de 8:00 a.m. a 6:00 p.m. (hora de Costa Rica). Dirección: Ciudad Quesada, San Carlos, Alajuela, Costa Rica.