Legal
Política de Privacidad y Protección de Datos Personales
Última actualización: 21 de octubre de 2026
Boson trata sus datos solo para operar el Sitio, entregar lo que usted pide y medir el uso de forma agregada; no vendemos datos personales ni los usamos para publicidad de terceros.
1. Responsable
Flaming Leads SRL, cédula jurídica 3-102-899157, Pavas, San José, Costa Rica, operadora de la marca Boson Planning. Contacto de privacidad: privacidad@bosonplanning.com, teléfono +506 8936-3883.
2. Datos que recopilamos
| Categoría | Datos | Origen |
|---|---|---|
| Cuenta | Nombre, correo, contraseña cifrada, país, organización y cargo (opcional) | Usted |
| Newsletter | Correo, preferencias de temas, aperturas y clics | Usted y nuestro proveedor de correo |
| Suscripción y pagos | Plan, historial de facturación, país, identificación fiscal si solicita factura; los datos de tarjeta los procesa Stripe y nunca llegan a nuestros servidores | Usted y Stripe |
| Participación comunitaria | Respuestas a encuestas, quinielas y sondeos | Usted |
| Navegación | IP, dispositivo, navegador, páginas vistas, referencia, cookies | Automático |
| Comunicaciones | Mensajes que nos envía y sus datos de contacto | Usted |
No solicitamos datos sensibles. Si una encuesta pregunta por opiniones políticas, salud u otro dato sensible, lo indicará antes, será voluntaria, pedirá consentimiento expreso y los resultados se publicarán solo de forma agregada.
3. Finalidades y base legal
| Finalidad | Base legal (GDPR / LGPD) | Base en otras leyes de la región |
|---|---|---|
| Crear y gestionar su cuenta | Ejecución de contrato | Consentimiento informado |
| Cobrar suscripciones y emitir facturas | Ejecución de contrato y obligación legal | Consentimiento y obligación legal |
| Enviar el newsletter | Consentimiento | Consentimiento expreso |
| Analítica agregada del Sitio | Consentimiento (cookies no esenciales) | Consentimiento |
| Seguridad y prevención de fraude | Interés legítimo | Consentimiento y obligación legal |
| Publicar resultados agregados de encuestas | Consentimiento | Consentimiento expreso |
| Responder consultas | Interés legítimo o precontractual | Consentimiento |
En Costa Rica (Ley 8968), Colombia (Ley 1581 de 2012), Panamá (Ley 81 de 2019) y Perú (Ley 29733), el consentimiento previo, expreso e informado es la regla general; por eso el registro y cada formulario incluyen una casilla de aceptación no premarcada.
4. Con quién compartimos datos
Solo con encargados que nos prestan servicios bajo contrato y confidencialidad:
- Stripe, Inc. (pagos, Estados Unidos).
- Supabase, Inc. (base de datos, autenticación y almacenamiento).
- Proveedores de alojamiento del Sitio, de envío de correo y de analítica de audiencia.
- Boson Planning LLC (Wyoming, Estados Unidos), entidad vinculada, para el procesamiento de pagos internacionales.
También podemos entregar datos a autoridades cuando una ley o una orden judicial lo exija. No vendemos ni alquilamos datos personales, y no los "compartimos" para publicidad conductual en el sentido de la CCPA/CPRA de California.
5. Transferencias internacionales
Varios proveedores almacenan datos fuera de su país, principalmente en Estados Unidos. Usamos cláusulas contractuales tipo de la Comisión Europea u otras garantías equivalentes, y pedimos su consentimiento expreso para la transferencia cuando la ley de su país lo exige (por ejemplo, Colombia y Perú respecto de países sin nivel adecuado).
6. Plazos de conservación
- Cuenta: mientras esté activa; la eliminamos o anonimizamos tras 24 meses de inactividad, con aviso previo.
- Newsletter: hasta que cancele la suscripción.
- Registros de pago y facturación: el plazo que exija la normativa tributaria y contable aplicable.
- Respuestas a encuestas: se anonimizan al cerrar la actividad; conservamos solo agregados.
- Registros técnicos de seguridad: hasta 12 meses.
7. Sus derechos
Según su país, usted puede:
- Acceder a sus datos y saber cómo los usamos.
- Rectificar datos inexactos o incompletos.
- Suprimir sus datos ("cancelación" o "derecho al olvido").
- Oponerse a un tratamiento o limitarlo.
- Portar sus datos en un formato estructurado.
- Revocar su consentimiento en cualquier momento, sin efecto retroactivo.
- No ser objeto de decisiones basadas solo en tratamiento automatizado (Boson no toma este tipo de decisiones sobre usuarios).
- En California: saber, eliminar, corregir y excluirse de la venta o el intercambio de datos; no lo discriminaremos por ejercerlos.
8. Cómo ejercer sus derechos
Escriba a privacidad@bosonplanning.com con su nombre, el correo de su cuenta y el derecho que desea ejercer, o use "Mi cuenta" para editar o eliminar su perfil. Podemos pedir verificación de identidad. Responderemos dentro del plazo legal de su jurisdicción (por ejemplo, 5 días hábiles en Costa Rica según el art. 7 de la Ley 8968; 10 días hábiles para consultas y 15 para reclamos en Colombia; un mes en la Unión Europea). El trámite es gratuito.
9. Autoridades
Si considera que no atendimos su solicitud, puede acudir a la autoridad de protección de datos de su país (por ejemplo, la PRODHAB en Costa Rica, la SIC en Colombia o la ANPD en Brasil).
10. Seguridad
Usamos cifrado en tránsito (HTTPS/TLS), contraseñas con hash, control de acceso por roles, políticas de seguridad a nivel de fila en la base de datos y copias de respaldo. Si ocurre una vulneración que afecte sus datos, le notificaremos y avisaremos a la autoridad competente en los plazos legales (por ejemplo, 72 horas bajo el GDPR o 48 horas en Perú).
11. Menores
El Sitio no está dirigido a menores de 13 años. Si detectamos datos de un menor sin autorización de su representante, los eliminaremos.
12. Cambios
Publicaremos cualquier cambio en esta página con su fecha y avisaremos por correo cuando el cambio sea sustancial.