Política de Privacidad

Aquí te contamos, sin letra chica, qué datos tuyos tratamos, para qué, con quién los compartimos y cómo pedirnos que los veas, corrijas o borremos. Aplica a nuvaia.com, a nuestro asistente de WhatsApp, Instagram y Facebook, y a los servicios que prestamos a nuestros clientes.

1. Quién es el responsable

Nuva IA es una marca de Cerebros Digitales Pro, operada por Camilo Woodcock, persona física (propietario único), cédula de identidad 117000043316, con domicilio en Jacó, Puntarenas, Costa Rica. Es el responsable de la base de datos de las personas que contactan a Nuva IA y de sus clientes.

Contacto de privacidad: info@nuvaia.com · WhatsApp +506 6060 0870.

2. Qué datos tratamos

• Si nos escribes o dejas tus datos (WhatsApp, Instagram, Facebook o el formulario de nuvaia.com): tu nombre, teléfono, correo, el tipo de negocio que tienes, lo que nos cuentas que necesitas y la conversación con nuestro asistente.
• Si eres cliente: además, el nombre de tu negocio, datos de facturación, los pagos que haces y la información que nos entregas para montar tu servicio.
• Si le escribes a un negocio que es cliente nuestro (por ejemplo, al WhatsApp de una barbería o una clínica que usa nuestra tecnología): tu nombre, teléfono o correo, tus mensajes y los datos que des para agendar o comprar. Esos datos son del negocio, no nuestros. Mira el punto 8.
• Uso del sitio: datos agregados de visitas (páginas vistas, país, tipo de dispositivo). Mira el punto 12.

No pedimos datos sensibles (salud, religión, orientación sexual, ideas políticas, etc.). En los asistentes de negocios de salud (dental, veterinaria, consultorios) no se piden ni se guardan síntomas, diagnósticos, medicamentos ni historial clínico: para agendar basta el motivo general, como "limpieza" o "control".

3. Para qué los usamos

• Responder tus mensajes y atender tu solicitud.
• Calificar tu solicitud con inteligencia artificial: la IA resume qué necesitas y qué tan pronto, para saber a quién llamar primero y qué ofrecerte. Solo sirve para ordenar nuestro trabajo; no se usa para negarte nada.
• Guardar la conversación para darte seguimiento, no pedirte lo mismo dos veces y retomar donde quedamos.
• Agendar demos, llamadas o citas.
• Preparar propuestas, prestar el servicio contratado, cobrar y facturar.
• Enviarte novedades y ofertas por correo, solo si marcaste la casilla que lo autoriza. Cada correo trae un enlace para darte de baja.
• Entender, de forma agregada, cómo se usa el sitio para mejorarlo.
• Cumplir obligaciones legales y tributarias.

No vendemos ni alquilamos tus datos, y no los usamos para nada distinto de lo que dice esta lista.

4. Con qué base los tratamos

Con tu consentimiento informado y expreso, como piden la Ley 8968 de Costa Rica y la Ley 1581 de 2012 de Colombia (y su Decreto 1377 de 2013). Lo das de una de estas formas:

• En el formulario web: marcando la casilla "Acepto la Política de Privacidad y que mis datos se procesen con proveedores fuera de Costa Rica para atender mi solicitud". Viene sin marcar; sin ella no se envía el formulario. La casilla de novedades por correo es aparte y opcional.
• Por WhatsApp o redes: al empezar la conversación, el asistente te comparte el enlace a esta política. Si sigues la conversación después de ese aviso, aceptas esta política.

Guardamos la fecha y la forma en que diste tu consentimiento. Si eres cliente, también tratamos tus datos porque hacen falta para cumplir el contrato. Puedes retirar tu consentimiento cuando quieras (punto 9); eso no afecta lo que ya se hizo antes con él.

5. Uso de inteligencia artificial

• Las respuestas de nuestro asistente las genera una IA (Claude, de Anthropic). El asistente siempre se presenta como asistente virtual con IA. Si le preguntas si es una persona, te dice la verdad y te ofrece hablar con Camilo, que es una persona.
• La IA también resume y califica la conversación (punto 3). Una persona revisa esa información; la IA no toma decisiones que te afecten legalmente.
• La IA puede equivocarse. Lo que cuenta como compromiso (precios, fechas, condiciones) es lo que confirmamos por escrito.

6. Con quién los compartimos: nuestros proveedores

Para funcionar usamos estos proveedores. Solo reciben lo necesario para hacer su parte y no pueden usar tus datos para otra cosa. Todos están fuera de Costa Rica, la mayoría en Estados Unidos.

• Meta (WhatsApp, Instagram y Facebook): los canales por donde nos escribes y te respondemos.
• Anthropic (Claude): la inteligencia artificial que redacta las respuestas del asistente y resume y califica las conversaciones.
• Google (Sheets, Calendar, Gmail y Gemini): la hoja donde llevamos los contactos (CRM), la agenda de demos y citas, el correo, y Gemini para crear imágenes.
• Vercel: aloja este sitio y mide visitas de forma agregada (analítica).
• Upstash: la base de datos (Redis) donde el asistente guarda la conversación para darte seguimiento.
• n8n, alojado en Hostinger: las automatizaciones que pasan tu solicitud al CRM y avisan a nuestro equipo.
• Resend y Namecheap (Private Email): el envío de correos y nuestro buzón de correo.
• PayPal: los pagos con tarjeta o saldo PayPal. Los datos de tu tarjeta los recibe PayPal directamente: nosotros nunca los vemos ni los guardamos.
• ElevenLabs: voz generada por IA, solo en los servicios que usan voz.
• Cloudinary: almacenamiento y entrega de imágenes, solo en los servicios que lo usan.
• GitHub: el repositorio privado donde guardamos nuestro código y registros internos de trabajo.

Fuera de ellos, solo compartiríamos datos si una autoridad competente lo ordena conforme a la ley.

7. Transferencia de tus datos fuera de Costa Rica

Como todos los proveedores del punto 6 están en el extranjero, tus datos se envían y se procesan fuera de Costa Rica, principalmente en Estados Unidos. Esta transferencia se hace solo con tu consentimiento expreso: lo das con la casilla del formulario o al seguir la conversación después del aviso del asistente. Elegimos proveedores con medidas de seguridad reconocidas y les compartimos lo mínimo necesario. Si no estás de acuerdo, no envíes el formulario ni sigas la conversación, y escríbenos a info@nuvaia.com para ver otra forma de atenderte.

8. Cuando actuamos por cuenta de un cliente (encargado)

Cuando montamos un asistente, una web o un CRM para un negocio, ese negocio es el responsable de los datos de sus propios clientes y Nuva IA es el encargado: los tratamos solo para prestarle el servicio, según sus instrucciones, con confidencialidad, y al terminar el contrato se los devolvemos o los borramos. El negocio debe tener su propio aviso de privacidad. Para ejercer tus derechos sobre esos datos, dirígete a ese negocio; si nos escribes a nosotros, le pasamos tu pedido sin demora.

9. Tus derechos y cómo ejercerlos

Tienes derecho, gratis, a:

• Acceso: saber qué datos tuyos tenemos y para qué.
• Rectificación: corregir o actualizar datos equivocados.
• Supresión: que borremos tus datos.
• Revocar tu consentimiento, total o solo para correos de novedades.
• En Colombia, además: pedir prueba de tu autorización y saber qué uso se le ha dado a tus datos.

Puedes hacerlo por cualquiera de estas vías:

• Escribe BORRAR a nuestro WhatsApp (+506 6060 0870, abrir chat). También sirve "borrar mis datos", "eliminar mis datos" o, en inglés, "DELETE". El asistente borra tu conversación y tus datos de contacto de inmediato y te lo confirma. Si vuelves a escribir, empezamos de cero.
• Escríbenos a info@nuvaia.com con el asunto "Protección de datos". Sirve para cualquiera de los derechos.
• Pídeselo a Camilo por WhatsApp, en la misma conversación, diciendo que quieres hablar con una persona.

Cómo: dinos qué derecho quieres ejercer y el teléfono o correo con el que nos contactaste. Para proteger tus datos, podemos pedirte que lo confirmes desde ese mismo número o correo. Para dejar de recibir correos de novedades, basta el enlace de baja que viene en cada uno.

10. Cuánto tardamos en responder y dónde reclamar

• Costa Rica: respondemos en un máximo de 5 días hábiles (Ley 8968).
• Colombia: las consultas, en un máximo de 10 días hábiles, y los reclamos, en 15 días hábiles (Ley 1581). Si necesitamos más tiempo te avisamos antes, con el motivo, dentro de las prórrogas que permite la ley.

Si no te respondemos o no estás conforme, puedes reclamar ante la autoridad:

• Costa Rica: Agencia de Protección de Datos de los Habitantes (PRODHAB), prodhab.go.cr.
• Colombia: Superintendencia de Industria y Comercio (SIC), sic.gov.co. Allí se pide haber reclamado antes ante nosotros.

11. Cuánto tiempo guardamos los datos

• Conversaciones con el asistente: el archivo se borra a los 12 meses de tu último mensaje (cada vez que escribes, el plazo vuelve a empezar). La vista en vivo para nuestro equipo dura solo 36 horas.
• Contactos que aún no son clientes (CRM): hasta 24 meses desde el último contacto.
• Clientes: mientras dure el contrato y, después, lo que exija la ley tributaria.
• Si pediste borrar tus datos: solo guardamos una marca cifrada de tu número (sin datos legibles) para que ningún mensaje automático te vuelva a escribir.

12. Cookies y analítica

No usamos cookies de publicidad ni de seguimiento. En algunas páginas usamos Vercel Analytics, que cuenta visitas de forma agregada (páginas vistas, país, tipo de dispositivo) sin identificarte. El sitio también puede recordar en tu navegador el país que elegiste, solo para mostrarte los precios en tu moneda.

13. Menores de edad

Nuestros servicios son para negocios y personas adultas. No buscamos datos de menores de 18 años. Si nos enteramos de que un menor nos dejó sus datos sin autorización de su madre, padre o tutor, los borramos.

14. Seguridad

Usamos conexiones cifradas (HTTPS), accesos con clave solo para quien los necesita, llaves guardadas fuera del código y filtros contra envíos automáticos. Ningún sistema es 100% infalible: si ocurre un incidente que afecte tus datos, te avisamos a ti y, cuando corresponda, a la autoridad, en los plazos que marca la ley.

15. Cambios a esta política

Si cambiamos esta política, publicamos la nueva versión en esta misma página con su fecha. Si el cambio es importante (por ejemplo, un nuevo uso de tus datos), te lo avisamos por el canal por el que nos contactaste y, cuando haga falta, te pedimos de nuevo tu consentimiento.