Política de privacidad de Visto Listo

Última actualización: 6 de octubre de 2026 · Términos de servicio

Visto Listo es una aplicación para vendedores en ruta: clientes, productos, cotizaciones, pedidos, cobros y comisiones. La ofrece Small Biz Built («nosotros»). Esta política explica qué datos personales trata la aplicación, para qué, quién los ve y cuáles son sus derechos. Se rige por la Ley N.° 8968, Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica y su reglamento. Para quienes se encuentran en la Unión Europea o el Espacio Económico Europeo, también cumple el Reglamento General de Protección de Datos (RGPD); vea la sección 9.

1. Quién es responsable

Hay dos papeles, según el dato:

• Datos de su cuenta (correo, nombre, contraseña, actividad de inicio de sesión): el responsable es Small Biz Built.
• Datos del negocio (clientes, pedidos, cobros, productos y demás datos que las personas del negocio escriben en la aplicación): el responsable es la empresa que usa la aplicación y le dio acceso a usted (su «organización»). Small Biz Built los trata por cuenta de esa empresa, como encargado, y solo para hacer funcionar la aplicación.

Contacto para todo lo relacionado con esta política: [email protected].

2. Qué datos tratamos

• Cuenta: correo electrónico, nombre, rol dentro de la organización y su contraseña. La contraseña se guarda únicamente como un código irreversible (hash); nadie, nosotros incluidos, puede leerla.
• Datos del negocio que usted o sus compañeros escriben: clientes (nombre, teléfono, correo, dirección, notas y los precios acordados), productos, fotos de productos, cotizaciones, pedidos, cobros, devoluciones, comisiones, y los datos del negocio (nombre, cédula, teléfono, correo y dirección) que aparecen en los documentos que se envían.
• Datos técnicos: la sesión iniciada en cada dispositivo y registros técnicos del servicio para su seguridad y funcionamiento. La aplicación no usa análisis de uso, publicidad ni rastreadores, y no envía informes de errores a terceros.
• En el teléfono: para trabajar sin conexión, la aplicación guarda una copia de los datos que usted puede ver. Se borra al cerrar sesión.

No pedimos ni tratamos datos sensibles (salud, origen racial, religión, ideología u otros similares), y la aplicación no está dirigida a menores de edad.

3. Para qué los usamos

Solo para prestar el servicio: iniciar su sesión, mostrar los datos de su organización a las personas autorizadas según su rol, calcular precios, saldos y comisiones, generar los documentos que usted envía y mandar correos de la cuenta (invitaciones y restablecimiento de contraseña). No vendemos ni cedemos sus datos y no los usamos para publicidad.

4. Su consentimiento y la base legal

Al aceptar la invitación y crear su contraseña, usted nos da su consentimiento informado para tratar los datos de su cuenta como se describe aquí; la finalidad es prestarle el servicio. Puede revocarlo escribiéndonos, aunque sin cuenta ya no podrá usar la aplicación. El tratamiento de los datos del negocio se basa en la relación entre su organización y nosotros. Quien escribe en la aplicación datos de terceros (por ejemplo, de un cliente) es responsable de tener derecho a hacerlo.

5. Quién puede ver los datos

• Las personas de su organización, según su rol (propietario, administrador o miembro). Un vendedor ve solo su propia comisión; los propietarios y administradores ven las de todos. Otra organización nunca ve sus datos.
• Small Biz Built, solo para dar soporte cuando usted o su organización lo piden, y para mantener el servicio.
• Proveedores que nos ayudan a prestar el servicio (encargados): Supabase (base de datos, inicio de sesión y archivos, sobre infraestructura de Amazon Web Services), Brevo (envío de los correos de la cuenta) y Cloudflare (alojamiento y entrega de la página web). Solo reciben lo necesario para su función y están obligados a protegerlo.
• Autoridades, únicamente si una ley o una orden judicial lo exige.

6. Dónde se guardan y transferencias internacionales

Los datos se guardan en centros de datos de nuestros proveedores, ubicados fuera de Costa Rica (en el continente americano), y viajan por conexiones cifradas. Al usar la aplicación, usted acepta esta transferencia, que es necesaria para prestar el servicio. Exigimos a los proveedores medidas de seguridad adecuadas y, cuando el RGPD aplica, cláusulas contractuales tipo u otra garantía válida.

7. Seguridad y conservación

Cada organización está aislada de las demás por reglas de la base de datos; las contraseñas se guardan cifradas; el acceso es solo por invitación; la sesión se cierra tras un periodo de inactividad; y los saldos, precios y comisiones los calcula el servidor. Los datos se conservan mientras la organización use la aplicación y, después, solo el tiempo que la ley exija o que haga falta para resolver reclamos. Las copias de seguridad contienen datos hasta que se reemplazan en su ciclo normal. Los movimientos de inventario, cobros y comisiones no se modifican: una corrección se registra como un movimiento nuevo, para conservar un historial confiable.

Si ocurriera una brecha de seguridad que afecte sus datos, se lo comunicaremos, junto con la organización responsable, sin demora, como exige la ley.

8. Sus derechos

Usted puede, en cualquier momento y sin costo:

• Acceder a sus datos personales y saber cómo se tratan;
• Rectificarlos si son inexactos o están incompletos;
• Cancelarlos (suprimirlos) cuando ya no sean necesarios o retire su consentimiento;
• Oponerse a un tratamiento determinado, y revocar su consentimiento.

Escriba a [email protected] desde el correo de su cuenta. Responderemos en un plazo máximo de cinco (5) días hábiles. Si los datos son del negocio, se lo comunicaremos a la organización responsable para que lo resuelva. Si considera que sus derechos no fueron atendidos, puede presentar una denuncia ante la Agencia de Protección de Datos de los Habitantes (PRODHAB) de Costa Rica (www.prodhab.go.cr).

9. Si usted está en la Unión Europea o el Espacio Económico Europeo (RGPD)

• Bases jurídicas: la ejecución del contrato o de las medidas previas a él (prestarle el servicio, artículo 6.1.b), nuestro interés legítimo en la seguridad del servicio (6.1.f) y, cuando corresponda, su consentimiento (6.1.a).
• Derechos: además de los de la sección 8, tiene derecho a la limitación del tratamiento, a la portabilidad de sus datos en un formato común y a no ser objeto de decisiones automatizadas con efectos jurídicos (no las tomamos).
• Transferencias: se hacen fuera del EEE con las garantías de la sección 6.
• Reclamaciones: puede acudir a la autoridad de protección de datos de su país.
• Encargo de tratamiento: las organizaciones que usan Visto Listo y necesiten un contrato de encargo de tratamiento (artículo 28) pueden solicitarlo al contacto indicado arriba.

10. Cambios y contacto

Si cambiamos esta política, publicaremos la versión nueva en esta página con su fecha, y avisaremos a las organizaciones cuando el cambio sea importante.

Small Biz Built · [email protected]