Política de privacidad
Última actualización: 7 de octubre de 2026
Esta política describe cómo Brújula (brujula.me) trata los datos personales de las personas que la usan, de conformidad con la Ley N.º 8968, Ley de Protección de la Persona frente al tratamiento de sus datos personales, su Reglamento (Decreto N.º 37554-JP) y el artículo 24 de la Constitución Política de Costa Rica.
1. Responsable del tratamiento
- Razón social: Creando Ando Limitada, cédula jurídica 3-102-903982.
- Producto: Brújula, en https://brujula.me.
- Correo de contacto: admin@brujula.me.
2. Qué es Brújula y quién la usa
Brújula es una plataforma privada de inteligencia estratégica para equipos de comunicación. El acceso es únicamente por invitación de un administrador. No hay registro abierto al público.
3. Datos que tratamos
- Datos de la cuenta: nombre, correo electrónico y, si usted elige entrar con Google o Microsoft, el nombre, el correo y la foto de perfil que ese proveedor nos entrega. No recibimos ni guardamos su contraseña de Google ni de Microsoft.
- Datos de uso y seguridad: fecha y hora de cada ingreso, dirección IP, tipo de navegador y acciones relevantes dentro de la plataforma (por ejemplo, invitar a alguien o cambiar un permiso). Se usan para proteger las cuentas y para poder reconstruir qué pasó ante un incidente.
- Contenido de trabajo: notas, documentos y configuraciones que usted o su equipo crean dentro de su espacio de trabajo.
El contenido que Brújula analiza (noticias, publicaciones públicas en redes sociales) es información pública; no es información sobre las personas usuarias de la plataforma.
4. Para qué usamos los datos
- Darle acceso a su espacio de trabajo y mostrarle la información que le corresponde según su rol.
- Proteger su cuenta: detectar intentos de acceso indebidos y bloquearlos.
- Enviarle correos estrictamente necesarios: invitaciones, recuperación de contraseña, enlaces de ingreso y avisos de seguridad. No enviamos publicidad.
- Mejorar la plataforma a partir de datos agregados y estadísticos.
5. Ingreso con Google y Microsoft
Si entra con su cuenta de Google o de Microsoft, solo pedimos su nombre, su correo electrónico y su foto de perfil, con el único fin de identificarlo y emparejarlo con su invitación. No accedemos a su correo, sus archivos, sus contactos ni a ningún otro dato de esas cuentas. Puede revocar ese acceso en cualquier momento desde la configuración de seguridad de su cuenta de Google o de Microsoft.
6. Base legal
Tratamos sus datos con base en el consentimiento que otorga al aceptar su invitación y usar la plataforma, en la relación contractual entre Creando Ando y la organización que le dio acceso, y en el interés legítimo de mantener la plataforma segura. Puede retirar su consentimiento en cualquier momento, sin efecto retroactivo.
7. Proveedores que tratan datos por nuestra cuenta
No vendemos ni cedemos sus datos. Para operar Brújula usamos proveedores bajo deber de confidencialidad:
- Supabase Inc. (base de datos y autenticación), con servidores en Estados Unidos.
- Vercel Inc. (alojamiento de la aplicación), Estados Unidos.
- Google LLC y Microsoft Corporation, únicamente como proveedores de identidad cuando usted elige entrar con esas cuentas.
- Google LLC (Gmail) para el envío de los correos del servicio.
- Sentry (Functional Software Inc.) para registrar errores técnicos de la aplicación.
Algunos de estos proveedores alojan información fuera de Costa Rica. En esos casos adoptamos medidas para que el tratamiento cuente con niveles de protección adecuados, conforme a la Ley N.º 8968.
8. Conservación
Conservamos los datos de su cuenta mientras tenga acceso a la plataforma. Cuando un administrador le retira el acceso, su cuenta deja de poder entrar de inmediato; los registros de seguridad se conservan hasta por doce meses y después se eliminan.
9. Sus derechos
Usted tiene derecho a acceder, rectificar, actualizar y eliminar sus datos, a oponerse al tratamiento y a revocar su consentimiento. Para ejercerlos escriba a admin@brujula.me indicando su nombre y el correo con el que usa Brújula. Respondemos en un plazo máximo de cinco días hábiles. También puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).
10. Seguridad
La información viaja cifrada, las contraseñas se guardan de forma irreversible, el acceso a cada pantalla depende del rol de cada persona y los intentos de acceso fallidos se bloquean automáticamente.
11. Cambios
Si esta política cambia de forma relevante, lo avisaremos dentro de la plataforma o por correo. La fecha de la última actualización aparece al inicio.