Legal

Política de privacidad

Versión 1.1 — vigente desde 21 de octubre de 2026

Palabras que se usan en esta política

• Responsable: quien decide para qué y cómo se usan sus datos.
• Encargado: quien trata los datos por cuenta del responsable y solo según sus instrucciones.
• Subencargado: un proveedor que el encargado contrata para que lo ayude.
• Datos desasociados: cifras o registros que ya no permiten saber a quién se refieren.

Resumen

• Quién es responsable: Cool Producciones SRL, la sociedad que opera Guaba Commerce, respecto de los datos de las personas que tienen cuenta en Guaba (dueños de negocios y sus equipos) y de quienes visitan el sitio o escriben a Guaba.
• Para qué usamos los datos: para darle el servicio, cobrarle y facturarle, mantener la plataforma segura y darle soporte. Solo le enviamos novedades comerciales si las acepta aparte.
• Dónde: usamos proveedores en Estados Unidos y en otros países, que tratan los datos por nuestra cuenta y bajo contrato.
• No vendemos datos ni los usamos para publicidad de terceros, y no los usamos para entrenar modelos de inteligencia artificial.
• Sus derechos: acceso, rectificación, supresión y revocación del consentimiento, gratis, con respuesta en un máximo de 5 días hábiles.
• Si usted le escribió o le compró a un negocio que usa Guaba, el responsable de sus datos es ese negocio: vea la sección 13.

1. Responsable de la base de datos

COOL PRODUCCIONES SOCIEDAD DE RESPONSABILIDAD LIMITADA (Cool Producciones SRL), cédula jurídica 3-102-934631, con domicilio en 600 mts oeste de Escuela La Cataluna, Tacares, Alajuela 20305, Costa Rica. Correo para temas de privacidad: contacto@cool-cr.com. Teléfono: +506 8835-7636.

2. Bases de datos que existen

Cool Producciones SRL mantiene, para el servicio Guaba Commerce, las siguientes bases de datos, en formato electrónico y alojadas en la nube:

1. Cuentas: dueños de negocios y personas de sus equipos. 2. Suscripciones y facturación: planes, cobros, recargas y comprobantes electrónicos que Guaba emite por sus servicios. 3. Soporte y comunicaciones: mensajes que nos envía por correo o por otros canales. 4. Registros técnicos y de seguridad: registros de acceso, errores, auditoría de acciones administrativas y evidencia de la aceptación de nuestros textos legales.

Los datos de los clientes de cada negocio (conversaciones, pedidos, direcciones, datos de factura) no forman parte de estas bases: son del negocio, y Guaba solo los trata por encargo suyo (sección 13).

3. Datos que recogemos

4. Para qué usamos los datos (fines)

1. Prestar el servicio: crear y administrar su cuenta, conectar su WhatsApp, mostrar su vitrina, operar el asistente de IA y las demás funciones del plan. 2. Cobrar y facturar la suscripción y las recargas, y cumplir las obligaciones tributarias de Cool Producciones SRL. 3. Seguridad: verificar su identidad, prevenir fraude y accesos no autorizados, investigar incidentes y conservar prueba de lo que usted aceptó. 4. Soporte y avisos del servicio: responder sus consultas y avisarle de cambios, cobros, fallas o vencimientos. 5. Mejorar el producto solo con métricas desasociadas, es decir, cifras de uso que no permiten identificarle a usted ni a los clientes de su negocio. 6. Novedades comerciales de Guaba, solo si marcó la casilla correspondiente. Puede darse de baja en cualquier momento con el enlace de cada correo o escribiéndonos.

No usamos sus datos para otros fines sin pedirle antes un consentimiento nuevo.

5. Base del tratamiento y consentimiento

• Para los fines 1 a 5, la base es su consentimiento, que usted da al marcar la casilla de esta política al registrarse o al aceptar una invitación, y que es necesario para prestarle el servicio que contrató.
• El fin 6 tiene una casilla aparte y opcional.
• Los comprobantes electrónicos se envían al Ministerio de Hacienda por obligación legal, sin necesidad de consentimiento.
• Puede revocar su consentimiento en cualquier momento, gratis, escribiendo a contacto@cool-cr.com. Revocar el consentimiento de los fines 1 a 5 implica cerrar la cuenta, porque sin esos datos no podemos prestar el servicio.

6. A quién se comunican los datos (destinatarios)

Usamos proveedores que tratan datos por nuestra cuenta, bajo contrato y solo para prestar el servicio (encargados). También hay destinatarios que no son encargados nuestros, y se lo indicamos.

Además, hay dos casos en que un tercero recibe datos técnicos directamente de su dispositivo:

• Al conectar WhatsApp: en ese paso, el panel carga el componente de inicio de sesión de Meta (el «SDK de Facebook»), que recibe la dirección IP y los datos de su navegador y puede usar sus propias cookies, según la política de privacidad de Meta. Fuera de ese paso, el panel no lo carga.
• Correos: los correos que le enviamos cargan tipografías desde Google Fonts (Google LLC, Estados Unidos) cuando su programa de correo muestra imágenes y estilos; en ese momento Google recibe la dirección IP del dispositivo que abre el correo. El sitio y el panel sirven sus tipografías desde nuestro propio dominio.

Los datos de los clientes de su negocio y los proveedores que los tratan (por ejemplo, el modelo de IA del asistente de su negocio) se explican en el Acuerdo de tratamiento de datos, no aquí.

Nunca vendemos, alquilamos ni cedemos datos personales, ni los compartimos con anunciantes. Solo los entregaríamos a una autoridad si una ley o una orden judicial lo exige, y se lo avisaríamos si la ley lo permite.

7. Tratamiento fuera de Costa Rica

La mayoría de nuestros encargados tratan los datos en Estados Unidos, y Anthropic también puede tratarlos en otros países donde opera su infraestructura. Lo hacemos porque son los proveedores que nos permiten dar un servicio seguro y continuo. Cada uno trata los datos según un contrato de tratamiento de datos que lo obliga a usarlos solo para prestarnos el servicio, a mantenerlos confidenciales y seguros, y a avisarnos de incidentes.

Al aceptar esta política usted consiente expresamente que sus datos se traten en esos países para los fines de la sección 4.

8. Cuánto tiempo conservamos los datos

Cuando ya no hacen falta para el fin por el que se recogieron, ni los exige la ley, los datos se borran o se desasocian de forma que ya no permitan identificar a nadie. Usted puede pedir que los borremos antes (sección 9).

9. Sus derechos

Usted tiene derecho a:

• Acceso: saber qué datos suyos tenemos y obtener una copia.
• Rectificación: corregir o actualizar datos inexactos o incompletos (muchos los puede cambiar usted mismo en el panel).
• Supresión: pedir que borremos sus datos.
• Revocación: retirar el consentimiento que dio.

Cómo pedirlo: escriba a contacto@cool-cr.com desde el correo de su cuenta, con el asunto «Mis datos» y lo que necesita. Si escribe desde otro correo, le pediremos una confirmación razonable de su identidad.

Plazos y costo: es gratis. Le confirmamos el recibo con la fecha. Resolvemos en un máximo de 5 días hábiles contados desde el día siguiente a que recibimos su solicitud. Si nos falta información para ubicar sus datos, se la pedimos una sola vez, y el plazo corre desde el día siguiente a que la recibimos. Le respondemos siempre, aunque no tengamos datos suyos.

Si revoca su consentimiento: dejamos de tratar sus datos para el fin revocado, se lo confirmamos por escrito en un máximo de 3 días hábiles si nos lo pide, y avisamos a los proveedores que los recibieron para que también dejen de tratarlos.

Lo que no podemos borrar: los comprobantes electrónicos y los datos fiscales mínimos que la ley obliga a conservar (sección 8), ni la evidencia de su aceptación de nuestros textos mientras sea necesaria como prueba frente a un posible reclamo. Si negamos una solicitud, se lo explicamos por escrito con el motivo.

Si no queda conforme, puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB): https://www.prodhab.go.cr

10. Seguridad

Aplicamos medidas técnicas y de organización para proteger los datos, entre ellas: cifrado de las comunicaciones; aislamiento de los datos de cada negocio en la base de datos, de modo que un negocio no puede ver los de otro; credenciales y llaves de integración guardadas en una bóveda cifrada, nunca en texto legible; verificación en dos pasos disponible para todas las cuentas y obligatoria para el personal de Guaba con acceso administrativo; y registro de auditoría de las acciones administrativas sobre datos personales. Ningún sistema es infalible: revisamos estas medidas cuando cambia el servicio.

11. Incidentes de seguridad

Si ocurre un incidente que comprometa sus datos, se lo comunicaremos en un plazo máximo de 5 días hábiles desde que ocurrió, junto con la Agencia de Protección de Datos de los Habitantes, indicándole: qué pasó, qué datos se vieron afectados, qué medidas tomamos de inmediato y dónde puede obtener más información.

12. Menores de edad, cookies y almacenamiento local

• Menores: las cuentas de Guaba son solo para personas mayores de edad. No recogemos a sabiendas datos de menores de edad; si descubrimos que una cuenta es de un menor, la cerramos y borramos sus datos.
• Cookies: el sitio y el panel usan cookies necesarias para mantener su sesión iniciada y proteger el acceso. No usamos cookies de publicidad ni de rastreo. La única excepción es el paso de conectar WhatsApp, donde el componente de Meta puede usar sus propias cookies (sección 6).
• Almacenamiento local: la vitrina guarda en el navegador del visitante el carrito de compra, para no perderlo al recargar la página. Ese dato queda en el dispositivo del visitante y no lo usamos para rastrearle.

13. Si usted le escribió o le compró a un negocio que usa Guaba

Cuando usted le escribe por WhatsApp a un negocio que usa Guaba, le compra en su vitrina o recibe su factura, el responsable de sus datos es ese negocio. Guaba los trata solo por encargo del negocio, según un contrato de tratamiento de datos, y no los usa para fines propios ni los comparte con otros negocios.

Cada negocio publica su propio aviso de privacidad, enlazado desde su vitrina, desde los formularios en que se piden datos y, si el negocio usa el asistente de IA, desde el primer mensaje del asistente. Para ejercer sus derechos:

1. Escríbale al negocio: a su correo de contacto, que figura en su aviso, o por WhatsApp escribiendo *persona* para que le atienda alguien del negocio y diciéndole qué necesita; o 2. Escríbanos a contacto@cool-cr.com con el número de WhatsApp desde el que escribió y, si lo sabe, el nombre del negocio. Le trasladaremos su solicitud al negocio en un máximo de 1 día hábil y le ayudaremos a que se resuelva dentro del plazo de 5 días hábiles.

14. Cambios a esta política

Cada versión tiene número y fecha. Si un cambio agrega fines, destinatarios o países, o reduce sus derechos, se lo avisaremos por correo y en el panel con al menos 30 días de anticipación y le pediremos que lo acepte de nuevo. Los cambios menores (por ejemplo, de redacción o de datos de contacto) se publican con su nueva versión y fecha.

15. Contacto

Privacidad y datos personales: contacto@cool-cr.com · +506 8835-7636 · __DIRECCION__.

Versión v1.1, vigente desde su publicación.