Política de Privacidad

El responsable del tratamiento de tus datos personales es Cheryx Sociedad de Responsabilidad Limitada (“Cheryx”), con domicilio fiscal en San José, Costa Rica, operadora de la plataforma Cabal. Para cualquier consulta sobre esta política, escribí a privacidad@cheryxgroup.com.

• Identificación: nombre completo, cédula/identificación tributaria, correo, teléfono — para crear y operar tu cuenta.
• Fiscales: razón social, régimen tributario, catálogo de servicios (CABYS), comprobantes emitidos y recibidos — para generar y transmitir tus comprobantes electrónicos.
• Transaccionales: historial de cobros de tu suscripción, método de pago tokenizado por la pasarela (Cheryx nunca almacena el número completo de tu tarjeta) — para facturarte el servicio.
• De uso: inicios de sesión, dirección IP, agente de usuario, bitácora de auditoría de acciones sobre tu cuenta — para seguridad, soporte y cumplimiento.

La base de legitimación de este tratamiento es tu consentimiento informado al crear la cuenta, la ejecución del contrato de servicio (estos Términos), y el cumplimiento de obligaciones legales tributarias que Cabal facilita.

Usamos proveedores de infraestructura y servicios que procesan datos por nuestra cuenta bajo instrucciones específicas: el proveedor de hosting/infraestructura donde corre Cabal, la pasarela de pago que procesa tu suscripción, y el sistema de Hacienda (Ministerio de Hacienda de Costa Rica) al que transmitimos los comprobantes electrónicos que vos generás. Ninguno de estos encargados usa tus datos para fines propios distintos de prestarnos el servicio contratado. Cuando un encargado procesa datos fuera de Costa Rica, exigimos garantías contractuales equivalentes de protección.

Como titular de tus datos, tenés derecho a:

• Acceso: pedir una copia de tus datos personales. Podés exportar tu perfil, membresías e historial de consentimientos desde Cuenta → Perfil. Si necesitás además tus comprobantes/clientes/catálogo en un export estructurado, escribinos a soporte y lo tramitamos manualmente mientras esa exportación ampliada no esté disponible como autoservicio.
• Rectificación: corregir datos inexactos desde tu propio perfil, o vía soporte para datos que no son autoeditables (como tu identidad fiscal).
• Cancelación: eliminar tu cuenta desde Cuenta → Seguridad. Al hacerlo, revocamos de inmediato tus sesiones activas y tus credenciales (contraseña, 2FA); tus datos de identificación quedan marcados para anonimización y se procesan conforme al plazo de retención de la sección 5.
• Oposición: objetar un tratamiento específico escribiendo a soporte — hoy gestionamos las solicitudes de oposición de forma manual (no existe todavía un panel de preferencias granular por canal para cada tipo de comunicación).

Respondemos cualquier solicitud ARCO dentro de un plazo máximo de 5 días hábiles.

• Datos de identificación: mientras tu cuenta esté activa. Tras solicitar la eliminación de tu cuenta, quedan marcados para anonimización.
• Comprobantes y datos fiscales: 5 años, por obligación legal tributaria (aplica incluso si cancelás tu cuenta).
• Bitácora de auditoría: conservada por motivos de seguridad y trazabilidad; hoy no aplicamos un borrado automático a los 12 meses — es un control que estamos construyendo para alinear la retención real con esta política.

Protegemos tus datos con cifrado en tránsito (TLS), cifrado en reposo para campos sensibles, aislamiento de datos por cuenta a nivel de base de datos (row-level security), verificación en dos pasos disponible para tu cuenta, y una bitácora de auditoría de acciones administrativas. Ante un incidente de seguridad que afecte tus datos personales, te notificamos a vos y, cuando corresponda, a la autoridad competente, dentro de 72 horas de detectado.

Cabal está dirigido a profesionales y empresas; no está diseñado para ser usado por menores de edad, y no recolectamos deliberadamente datos de menores.

Si cambiamos esta política de forma material, te lo notificamos y te pedimos aceptar la nueva versión antes de seguir usando funciones que dependan de ella — el mismo mecanismo de consentimiento versionado descrito en los Términos de Servicio.