Política de Privacidad

1. Responsable del tratamiento

Puente Tecnológico ("la Empresa") es responsable del tratamiento de los datos personales recopilados a través de Yuli Legado (legado.puentetecnologico.com), conforme a la Ley N° 8968 de Costa Rica.

2. Qué datos recopilamos

• Datos de cuenta: correo electrónico y contraseña (cifrada).
• Datos de tus contactos de confianza y albaceas/autorizados: nombre, correo, relación, y si activaron la verificación en dos pasos ("Yuli Trust").
• Información de instituciones que designes notificar (bancos, aseguradoras) y las plantillas de notificación que redactes.
• Documentos de evidencia de fallecimiento que suba tu albacea/autorizado (ej. acta de defunción), almacenados en un espacio privado y cifrado.
• Registros de consentimiento (aceptación del mandato post-mortem, con fecha y versión del documento aceptado).
• Registros de auditoría de las acciones críticas del sistema (encadenados criptográficamente para evitar alteraciones).

3. Para qué usamos tus datos

Usamos tus datos únicamente para operar el servicio: autenticar tu cuenta, permitir que tus contactos de confianza y albacea/autorizado cumplan su rol, generar las notificaciones que tú configuraste, y mantener el registro de auditoría exigido para un servicio de esta naturaleza. No vendemos tus datos a terceros ni los usamos con fines publicitarios.

4. Cómo protegemos tus datos

• Aislamiento por usuario a nivel de base de datos (Row Level Security): nadie puede leer datos de otro titular, ni siquiera con acceso a la base de datos, salvo mediante los mecanismos explícitos descritos aquí.
• El secreto maestro del vault se divide criptográficamente entre tus contactos de confianza (Shamir's Secret Sharing) — ningún fragmento individual revela nada por sí solo.
• Verificación en dos pasos (Yuli Trust) obligatoria para cualquier contacto que vaya a tener autoridad de albacea/autorizado.
• Los documentos de evidencia se almacenan en un bucket privado, solo accesible por ti y por tu albacea/autorizado verificado.

5. Con quién compartimos datos

Usamos proveedores externos como encargados de tratamiento, exclusivamente para operar el servicio:

• Supabase — hosting de base de datos, autenticación y almacenamiento de archivos.
• Resend — envío de correos transaccionales (invitaciones, avisos).
• Vercel — hosting de la aplicación web.

No compartimos tus datos con bancos, aseguradoras u otras instituciones directamente — te entregamos a ti (o a tu albacea/autorizado, una vez verificado el fallecimiento) la plantilla y la evidencia para que sean ustedes quienes las envíen.

6. Transferencia internacional de datos

Los proveedores mencionados arriba pueden almacenar y procesar datos fuera de Costa Rica. Al usar el servicio, consientes esta transferencia, que se realiza únicamente para los fines descritos en esta política.

7. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Si cancelas tu cuenta, eliminaremos o anonimizaremos tus datos personales en un plazo razonable, salvo la información que debamos conservar por obligación legal (por ejemplo, registros de auditoría de procesos ya activados).

8. Tus derechos (ARCO)

Conforme a la Ley N° 8968, tienes derecho a Acceder, Rectificar, Cancelar y Oponerte al tratamiento de tus datos personales. Puedes ejercer estos derechos directamente desde la plataforma o escribiéndonos a [correo de contacto pendiente de definir]. Responderemos tu solicitud dentro de los plazos que establece la ley.

9. Menores de edad

El servicio no está dirigido a menores de edad. No recopilamos intencionalmente datos de menores de 18 años.

10. Cambios a esta política

Podemos actualizar esta política. Te notificaremos cambios materiales por correo electrónico o dentro de la plataforma.

11. Contacto

Para consultas sobre privacidad o para ejercer tus derechos ARCO: [correo de contacto pendiente de definir].