Política de privacidad

Última actualización: 2026-08-07.

Responsable del tratamiento

El responsable del tratamiento es 3-102-961689 SOCIEDAD DE RESPONSABILIDAD LIMITADA (cédula jurídica 3-102-961689), con domicilio en San José, Santa Ana, Uruca, Costa Rica. VegasiO es el nombre comercial con el que operamos el sitio y la aplicación. Para consultas sobre privacidad, escríbenos a [email protected].

Alcance y edad mínima

Esta política se aplica al sitio, Discovery web, la comunidad, las cuentas y los portales de clientes. Los servicios están dirigidos exclusivamente a personas de 18 años o más que actúan por cuenta propia o de una organización.

Datos que recopilamos

Contacto y asesoría: nombre, correo de trabajo, empresa, cargo, teléfono o WhatsApp opcional, mensaje, intención de contacto y datos de la reunión.
Discovery web: empresa, rol, tamaño de equipo, sector, proceso afectado, problemas, objetivos, intentos previos, urgencia, autoridad presupuestaria, datos de contacto, respuestas, conversación y resultado recomendado.
Cuenta y clientes: identificador de autenticación, nombre, correo, foto de perfil si existe, proveedor de acceso, empresa, perfil, preferencias, estado de incorporación, recursos consultados, membresías y solicitudes de proyecto.
Comunidad: preguntas, respuestas, comentarios, votos, reportes y datos necesarios para moderación y notificaciones.
Uso y procedencia: páginas públicas visitadas, conversiones esenciales y, con consentimiento, parámetros UTM, referente y página de entrada.
Seguridad y operación: datos de sesión, dirección IP y señales técnicas necesarias para prevenir abuso, diagnosticar fallos y entregar correos.

No solicitamos categorías sensibles de información. Evita incluir secretos, credenciales o datos personales de terceros en formularios, publicaciones o conversaciones de Discovery.

Los campos marcados como obligatorios son necesarios para responder tu solicitud, crear la cuenta o prestar la función solicitada; sin ellos no podremos completar esa acción. Los campos identificados como opcionales, como el teléfono en ciertos formularios, pueden dejarse en blanco.

Finalidades y fundamento

Tratamos los datos para responder solicitudes, prestar servicios, crear y proteger cuentas, administrar proyectos y comunidad, enviar comunicaciones operativas y, cuando lo autorizas, comunicaciones comerciales de las que puedes darte de baja en cualquier momento, moderar contenido, prevenir fraude, cumplir obligaciones legales y mejorar el sitio. El tratamiento se basa, según corresponda, en tu consentimiento informado, las gestiones que solicitas antes o durante una relación contractual y las obligaciones legales aplicables.

Inicio de sesión con Google y Limited Use

Si eliges iniciar sesión con Google, solicitamos únicamente los permisos openid, email y profile. De ahí conservamos un identificador estable de cuenta, tu nombre, tu correo y tu foto de perfil si está disponible. Usamos estos datos exclusivamente para autenticarte, crear y administrar tu cuenta, proteger el acceso y brindarte soporte.

No accedemos a Gmail, Google Drive, Google Calendar ni a otros datos de tu cuenta. La reserva mediante Google Calendar o Google Meet es una integración separada que solo se carga cuando decides abrirla; no constituye un permiso de Google OAuth.

Nuestro uso de información recibida de las API de Google cumple la Google API Services User Data Policy, incluidos sus requisitos de Limited Use: https://developers.google.com/terms/api-services-user-data-policy. No vendemos estos datos, no los usamos para publicidad, retargeting o perfiles comerciales, no los compartimos con herramientas de analítica o publicidad ni con proveedores de modelos de inteligencia artificial, y no los utilizamos para entrenar modelos de inteligencia artificial.

Discovery web e inteligencia artificial

Discovery web usa el contexto empresarial y la conversación que proporcionas para generar una calificación preliminar y una recomendación comercial no vinculante. Para ello, ese contexto puede enviarse a un proveedor de modelos de inteligencia artificial contratado por nosotros, que puede procesarlo fuera de Costa Rica. Los datos obtenidos mediante Google Sign-In nunca forman parte de esa solicitud.

En esa consulta enviamos únicamente el contexto empresarial que describes: empresa, cargo, tamaño de equipo, sector, proceso afectado, objetivos e intentos previos. No enviamos tu nombre, tu correo, tu teléfono ni ningún otro dato de contacto. Te pedimos no incluir credenciales, información confidencial ni datos personales de terceros en esas descripciones.

Elegimos a estos proveedores bajo un criterio constante, con independencia de cuál esté vigente: configuramos el servicio para que los datos no se utilicen para entrenar modelos y para que la solicitud no se derive a proveedores alternativos. El tratamiento que el proveedor realice por su cuenta, incluida cualquier conservación temporal por motivos de seguridad o prevención de abuso, se rige por sus propios términos y política de privacidad. Puedes consultar cuál es el proveedor vigente escribiendo a [email protected].

Una recomendación automatizada no sustituye la revisión humana ni produce por sí sola efectos legales o contractuales.

Analítica, marketing y agendamiento

Con tu consentimiento opcional podemos activar Google Analytics 4 para medir el uso agregado de páginas públicas y Meta Pixel para medir campañas y conversiones esenciales. No enviamos datos de cuenta, contenido de formularios, puntuaciones de Discovery ni identificadores de sesión a estas herramientas. Puedes retirar tu consentimiento desde «Preferencias de cookies». Google Calendar solo recibe una solicitud cuando pulsas el botón para cargar o abrir el calendario.

Proveedores y transferencias internacionales

Para operar el servicio podemos compartir los datos estrictamente necesarios con:

Proveedores de autenticación y bases de datos.
Proveedores de alojamiento y entrega de la aplicación.
Proveedores de protección contra automatización y de almacenamiento de medios, incluido Cloudflare Turnstile en los formularios.
Proveedores de correo transaccional y de las comunicaciones que autorizas.
Proveedores de modelos de inteligencia artificial, exclusivamente para el análisis de contexto empresarial de Discovery.
Google, para inicio de sesión, Google Tag Manager, Google Analytics y reservas iniciadas por el visitante.
Meta, para Meta Pixel cuando existe consentimiento de marketing.

Puedes solicitar la lista vigente de proveedores escribiendo a [email protected].

Algunos proveedores procesan información fuera de Costa Rica. Limitamos las transferencias a las finalidades descritas y usamos proveedores sujetos a compromisos contractuales, políticas de privacidad y medidas de seguridad aplicables. No vendemos datos personales ni entregamos listas a intermediarios de datos.

Conservación y eliminación

Contactos, leads, formularios, sesiones de Discovery y registros asociados de correo: hasta 24 meses desde la última interacción, salvo que deban conservarse por una obligación legal o contractual.
Cuenta, perfil, membresías y datos de Google Sign-In: mientras la cuenta esté activa y luego durante el tiempo mínimo necesario para cerrarla o cumplir obligaciones legales aplicables.
Contenido de comunidad: se elimina o anonimiza al cerrar la cuenta cuando sea razonable; una versión anonimizada puede permanecer para conservar la coherencia de las conversaciones.
Registros contractuales, contables y de seguridad: durante el plazo exigido por la legislación aplicable o por ciclos razonables de respaldo y protección.

Seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo del tratamiento, y las revisamos periódicamente. Ningún sistema es infalible; si detectamos un incidente relevante actuaremos conforme a la legislación aplicable.

Tus derechos y revocación

Conforme a la Ley 8968 de Costa Rica puedes solicitar acceso, rectificación, actualización, supresión o portabilidad cuando corresponda, y revocar tu consentimiento. Si tienes una cuenta, puedes eliminarla desde tu perfil: el autoservicio elimina la identidad de acceso, el perfil y las membresías; anonimiza las preguntas y respuestas de la comunidad, elimina comentarios y borra el contacto del proveedor de correo después de enviar la confirmación. Los leads, formularios, sesiones de Discovery y registros contractuales no se eliminan automáticamente por coincidencia de correo; para solicitar su revisión o supresión, si corresponde, escríbenos desde el correo asociado a [email protected]. Atenderemos la solicitud dentro del plazo legal aplicable, normalmente cinco días hábiles, sujeto a verificación de identidad y excepciones legales.

También puedes revocar el acceso de Google desde la sección de seguridad de tu cuenta de Google. Revocar el acceso impide nuevos inicios de sesión, pero no elimina automáticamente datos ya almacenados; para eliminarlos debes solicitarlo por correo o cerrar tu cuenta.

Cambios y contacto

Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente y su fecha de actualización. Para cualquier consulta o solicitud escribe a [email protected].