Política de privacidad

Esta política explica qué datos guarda MiGestionYa, para qué los usa, cómo los protege y qué derechos tiene usted. La escribimos en palabras claras y de acuerdo con la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica (Ley N.º 8968).

En este documento, «nosotros» es el equipo que ofrece y opera MiGestionYa, y «usted» es el negocio que usa el servicio y las personas que lo usan en su nombre.

1. Dos tipos de datos

Los datos de su cuenta. Los que usted nos da para usar el servicio: su nombre, su correo, su teléfono, el nombre y la cédula del negocio, los datos de sus usuarios y, si los indica, los datos para facturarle la suscripción.

Los datos de su negocio. Todo lo que usted registra en el sistema: clientes, productos, ventas, créditos, gastos, comprobantes electrónicos y su configuración fiscal. Sobre estos datos, usted es el responsable y nosotros solo los tratamos por encargo suyo, para darle el servicio.

2. Qué datos guardamos

• De la cuenta: nombre, correo, teléfono de contacto, cédula y nombre del negocio, dirección web del negocio, usuarios y sus permisos.
• De su operación: lo que usted registra en el sistema, incluidos los datos de sus clientes que usted decida guardar (nombre, cédula, correo, teléfono) y sus comprobantes electrónicos.
• Datos fiscales: su llave criptográfica, su PIN y sus credenciales para el envío de comprobantes a Hacienda. Solo se usan para firmar y enviar sus comprobantes.
• Del pago de la suscripción: el plan, los montos y las fechas. Los pagos con tarjeta los procesa un proveedor de pagos: nosotros no vemos ni guardamos el número de su tarjeta.
• De una consulta: si nos escribe desde el formulario de contacto, su nombre, su teléfono, su correo si lo deja, el tipo de negocio y lo que nos pregunta.
• Técnicos: registros necesarios para que el sistema funcione y sea seguro, como la fecha y hora de acceso y la actividad dentro de la cuenta.

3. Para qué los usamos

• Para darle el servicio: que pueda vender, facturar, llevar su caja y ver sus reportes.
• Para firmar y enviar sus comprobantes electrónicos al Ministerio de Hacienda.
• Para enviar los correos que el sistema genera por usted (por ejemplo, el comprobante a su cliente o un recordatorio de pago a un cliente con crédito), solo cuando usted o su configuración lo indican.
• Para avisarle sobre su cuenta: el plan, los pagos, el límite de comprobantes o cambios importantes.
• Para darle soporte cuando usted nos lo pide.
• Para responder la consulta que nos deje en el formulario de contacto, por teléfono, WhatsApp o correo. No la usamos para nada más.
• Para mantener el servicio seguro y resolver fallas.

No vendemos sus datos ni los de sus clientes, ni los usamos para publicidad de terceros.

4. El sitio público no usa cookies de seguimiento

Este sitio informativo no abre sesiones ni deja cookies de seguimiento o de publicidad. Las cookies aparecen solo cuando usted se registra o entra a su negocio, y sirven únicamente para mantener su sesión abierta y segura.

5. Dónde se guardan y cómo se protegen

• Cada negocio tiene su propia base de datos, separada de la de los demás negocios.
• La conexión con el sistema va cifrada.
• Las contraseñas se guardan de forma irreversible (nadie, ni nosotros, puede leerlas).
• La contraseña de Hacienda y el PIN de su llave se guardan cifrados, y el archivo de la llave queda en el almacenamiento privado de su negocio, nunca en una dirección pública.
• Hacemos respaldos todos los días.
• Dentro de su negocio, cada persona entra con su propio usuario y ve solo lo que usted le permite.
• Nuestro equipo solo entra a la cuenta de un negocio cuando es necesario para darle soporte o resolver una falla, y cada ingreso queda registrado.

Ningún sistema es infalible. Si ocurriera un incidente de seguridad que afecte sus datos, se lo informaremos en los plazos que exige la ley y le diremos qué medidas tomamos.

6. Con quién se comparten

Solo con quien es necesario para darle el servicio:

• El Ministerio de Hacienda, que recibe sus comprobantes electrónicos.
• Proveedores de infraestructura (servidores, almacenamiento y envío de correos) que nos ayudan a operar el servicio y deben proteger la información.
• El proveedor de pagos, para procesar el pago de su suscripción.
• Las autoridades, cuando una ley o una orden judicial lo exijan.

7. Cuánto tiempo se conservan

• Mientras su cuenta exista, guardamos sus datos para darle el servicio.
• Si la cuenta se archiva por falta de pago, conservamos un respaldo para que pueda recuperarla.
• Los comprobantes electrónicos y la información contable deben conservarse el tiempo que exige la ley tributaria; tómelo en cuenta antes de pedir que se eliminen.
• Las capturas que adjunte a un reporte de soporte se borran un tiempo después de cerrado el caso; el texto del reporte se conserva.
• Las consultas del formulario de contacto se borran a los 12 meses.

8. Sus derechos

Usted tiene derecho a acceder a sus datos, rectificarlos si están incorrectos, suprimirlos cuando ya no sean necesarios (salvo lo que la ley obliga a conservar) y a revocar su consentimiento para lo que no sea necesario para el servicio.

La mayor parte de sus datos los puede ver y corregir usted mismo desde el sistema. Para cualquier otra solicitud, escríbanos al correo de contacto que aparece al pie de este sitio; le responderemos dentro de los plazos que fija la ley.

Si usted es cliente de un negocio que usa MiGestionYa, el responsable de sus datos es ese negocio. Diríjase primero a él; si lo necesita, también puede escribirnos y le ayudaremos a hacer llegar su solicitud.

9. Menores de edad

El servicio está dirigido a negocios y a personas mayores de edad. No recopilamos a propósito datos de menores.

10. Cambios a esta política

Si cambiamos esta política de forma importante, se lo avisaremos por correo o dentro del sistema antes de que aplique.

11. Contacto

Para cualquier consulta sobre sus datos, escríbanos al correo de contacto que aparece al pie de este sitio.