Política de Privacidad

Responsable y alcance

CYBERQUANTICO es un nombre comercial utilizado para prestar servicios tecnológicos y de ciberseguridad en Costa Rica. Esta política aplica a los datos que CYBERQUANTICO trata para sus propias finalidades comerciales, administrativas, de contacto, seguridad y prestación de servicios.

Cuando un cliente determina las finalidades y medios de tratamiento de sus propios datos y CYBERQUANTICO los procesa únicamente siguiendo instrucciones documentadas, CYBERQUANTICO actúa como encargado del tratamiento y se aplica además el DPA/SOW correspondiente.

Datos que podemos tratar

• Datos de identificación y contacto: nombre, correo, teléfono, empresa, cargo y canal preferido.
• Datos de solicitudes y proyectos: necesidades, alcance, comunicaciones, propuestas y decisiones.
• Datos contractuales, administrativos y de facturación cuando exista una relación comercial.
• Datos técnicos y de seguridad generados por el sitio, hosting, formularios, registros o herramientas de protección.
• Credenciales, accesos o información técnica solo cuando sean necesarios y estén autorizados para prestar un servicio.

Finalidades del tratamiento

• Responder consultas, diagnósticos, cotizaciones y solicitudes comerciales.
• Preparar, contratar, ejecutar, soportar y documentar servicios.
• Gestionar facturación, cobros, soporte, continuidad y comunicaciones operativas.
• Proteger cuentas, infraestructura, formularios, datos y activos digitales.
• Investigar y responder eventos o incidentes de seguridad.
• Cumplir obligaciones legales, regulatorias, contractuales y de auditoría aplicables.
• Enviar comunicaciones comerciales cuando exista consentimiento o base permitida por la normativa aplicable.

Consentimiento y fundamento

CYBERQUANTICO tratará datos personales con base en el consentimiento informado cuando sea requerido, en la gestión de solicitudes precontractuales o contractuales, en obligaciones legales y en otras situaciones permitidas por la normativa costarricense aplicable.

El consentimiento podrá ser revocado por un medio equivalente cuando corresponda, sin afectar retroactivamente los tratamientos lícitos realizados antes de la revocación.

Responsable vs. encargado

Para contactos, clientes, facturación y administración propia, CYBERQUANTICO puede actuar como responsable del tratamiento. Para datos personales que pertenecen a un cliente y se procesan exclusivamente para ejecutar un servicio, CYBERQUANTICO actúa como encargado conforme a instrucciones documentadas.

Antes de un tratamiento habitual por cuenta del cliente, el DPA puede definir objeto, duración, finalidades, categorías de titulares, tipos de datos, medidas de seguridad, subencargados, ubicación, transferencias, derechos y devolución o supresión.

Proveedores, subencargados y transferencias

Algunos servicios pueden depender de proveedores tecnológicos como plataformas web, hosting, correo, nube, dominios, seguridad, APIs, automatización o comunicaciones. El acceso de estos proveedores se limita al necesario para prestar el servicio correspondiente.

CYBERQUANTICO no vende datos personales. Las transferencias a terceros responsables se realizarán cuando exista consentimiento, obligación legal u otra condición permitida. El acceso de un proveedor que actúa como encargado o intermediario tecnológico se gestiona conforme a la relación contractual y la normativa aplicable.

Seguridad de la información

• Acceso de mínimo privilegio y cuentas nominativas cuando sea viable.
• Autenticación multifactor y revocación de accesos al terminar la necesidad.
• Controles razonables para credenciales, respaldos, recuperación y registros según el servicio.
• Medidas técnicas y organizativas proporcionales al riesgo y al alcance contratado.
• Confidencialidad de información no pública, credenciales, arquitectura, datos y hallazgos de seguridad.

Conservación y eliminación

Conservamos datos durante el tiempo razonablemente necesario para la finalidad informada, la relación contractual, soporte, seguridad, respaldos y obligaciones legales. Una vez finalizada la necesidad, los datos se eliminan, devuelven, anonimizan o restringen según corresponda.

Las copias de respaldo y registros sujetos a obligaciones legales o de seguridad pueden conservarse durante períodos adicionales, manteniendo controles de confidencialidad y acceso.

Cookies y datos técnicos del sitio

El sitio puede utilizar cookies técnicas o mecanismos similares necesarios para funcionamiento, seguridad, preferencias y prestación de la plataforma. Si se habilitan herramientas analíticas, publicitarias o de seguimiento no esenciales, su uso deberá gestionarse conforme al aviso o mecanismo de consentimiento aplicable.

El proveedor de alojamiento o plataforma puede generar registros técnicos como dirección IP, navegador, dispositivo, fecha/hora y eventos de seguridad.

Menores y datos sensibles

Nuestros servicios B2B y profesionales no están diseñados para recopilar intencionalmente datos de menores a través del sitio. Cuando un proyecto requiera tratar datos de menores o datos sensibles, se definirá previamente la base legal, autorización y salvaguardas específicas.

Incidentes de seguridad

CYBERQUANTICO mantiene procedimientos razonables para clasificar, contener, investigar y documentar incidentes. Cuando un incidente confirmado afecte materialmente datos personales, se realizarán las comunicaciones al cliente, titular o autoridad que correspondan según la ley, el DPA y el servicio aplicable.

Confidencialidad

La información no pública recibida en una relación comercial o contractual se utiliza únicamente para los fines autorizados, se limita a quienes necesiten conocerla y se protege con un nivel de cuidado razonable. Las obligaciones de confidencialidad pueden sobrevivir a la terminación de la relación, especialmente para credenciales, datos personales, información de seguridad y secretos empresariales.