Política de privacidad

Bubline es un producto operado por Aacrom, sociedad costarricense con domicilio en San José, Costa Rica. A los efectos de esta política, Aacrom actúa como responsable del tratamiento de los datos personales que recoge a través de la plataforma y del sitio web.

Recogemos únicamente los datos necesarios para prestar el servicio y mejorar el producto:

• Datos de cuenta: nombre, correo, empresa, cargo y contraseña encriptada.
• Datos de uso del producto: clientes, proyectos, deadlines y archivos que usted carga en su espacio.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo y registros de actividad para seguridad y depuración.
• Datos de contacto comercial: mensajes que nos envía a través del formulario de contacto.

• Prestar el servicio de la plataforma Bubline.
• Comunicarnos con usted sobre su cuenta o solicitudes.
• Detectar y prevenir uso abusivo o fraudulento.
• Mejorar el producto a partir de patrones agregados de uso.
• Cumplir con obligaciones legales aplicables (facturación, fiscales, requerimientos judiciales válidos).

Sus datos no se venden. Compartimos información estrictamente necesaria con proveedores que nos ayudan a operar Bubline:

• Infraestructura cloud (Vercel, Supabase) para hospedar la aplicación y la base de datos.
• Servicios de correo transaccional (Resend) para enviarle notificaciones.
• Herramientas de analítica y monitoreo (Vercel Analytics, Sentry) en modo agregado y anonimizado.

Todos nuestros proveedores cumplen estándares equivalentes a los del Reglamento General de Protección de Datos europeo (GDPR).

En cualquier momento usted puede:

• Acceder a sus datos personales.
• Rectificarlos si están desactualizados o son incorrectos.
• Solicitar su exportación en formato CSV o JSON.
• Solicitar la eliminación de su cuenta y de sus datos.
• Oponerse al tratamiento con fines comerciales.

Para ejercer cualquiera de estos derechos, escríbanos a info@aacrom.com. Responderemos en un plazo máximo de 30 días naturales.

Conservamos sus datos mientras su cuenta esté activa. Si decide dejar de usar Bubline, mantenemos la información durante 90 días adicionales para que pueda rescatarla, y luego la eliminamos de nuestros sistemas activos. Las copias de seguridad se rotan en un plazo máximo de 12 meses.

Aplicamos cifrado en tránsito (TLS) y en reposo, aislamiento de datos por empresa a nivel de base de datos, autenticación de dos factores opcional y registros de auditoría sobre quién accede a qué. Aun así, ningún sistema es infalible: si detectáramos un incidente de seguridad que pudiera afectarle, le notificaremos sin demoras indebidas.

Podemos actualizar esta política cuando la regulación cambie o cuando lancemos nuevas funcionalidades que requieran ajustes. Si los cambios son sustanciales le avisaremos por correo antes de que entren en vigor.