Política de privacidad

1. Quiénes somos

Latambit Erp Limitada es una sociedad mercantil constituida en Costa Rica que opera el sitio web latambiterp.com y desarrolla la plataforma LatamBit Cloud. Para cualquier consulta sobre esta política, podés escribir a ejimenez@latambiterp.com.

2. Datos que tratamos en el sitio web

• Formulario de solicitud de acceso a la plataforma: nombre, empresa, correo electrónico corporativo y modalidad preferida (sesión ejecutiva o acceso autónomo). Estos datos se usan exclusivamente para responder a la consulta y coordinar la presentación del servicio.
• Datos técnicos de navegación: dirección IP, agente de usuario y URL de referencia. Son procesados por nuestros proveedores de hosting (Vercel) y de protección anti-abuso (Cloudflare Turnstile) para servir el sitio y prevenir uso automatizado malicioso.
• Cookies y tecnologías similares: el sitio no instala cookies de rastreo publicitario ni de perfilado. No utilizamos Google Analytics, Facebook Pixel ni servicios equivalentes.

3. Datos en el portal LatamBit Cloud

El portal LatamBit Cloud se instala y se ejecuta en infraestructura controlada por el cliente (servidor propio, nube privada o equivalente). Los datos del ERP, los reportes generados, los Estados Financieros y cualquier información derivada residen en la base de datos del cliente y no salen de su infraestructura.

Latambit no accede, copia ni retiene datos del ERP del cliente bajo ninguna circunstancia, salvo solicitud expresa y por escrito del propio cliente durante una sesión de soporte técnico, y solo por el tiempo estrictamente necesario para resolver el incidente.

4. Datos en las apps móviles iOS y Android

• Autenticación: la app envía el correo y la contraseña directamente al portal del cliente por HTTPS. La contraseña no se transmite a servidores de Latambit y no se almacena en el dispositivo.
• Token de sesión: tras el login, se guarda un token de actualización en el almacenamiento seguro del sistema operativo (Keychain en iOS, EncryptedSharedPreferences en Android). Ese token permite reanudar la sesión sin pedir la contraseña en cada apertura.
• KPIs y datos financieros: se obtienen del portal del cliente y se muestran en pantalla. Latambit no recibe, intermedia ni almacena esos datos.
• Identificadores biométricos: si el usuario activa Face ID, Touch ID o autenticación por huella, el factor biométrico es procesado íntegramente por el sistema operativo del dispositivo. La app nunca recibe datos biométricos.
• Sin rastreo publicitario: las apps no contienen SDK de analítica, atribución publicitaria, fingerprinting ni venta de datos a terceros.

5. Servidor de licencias y agente IA

Para verificar la vigencia de la licencia y procesar consultas al agente conversacional, el portal del cliente se comunica con un servidor administrado por Latambit. A ese servidor viajan exclusivamente:

• El identificador de la licencia y su estado.
• El prompt del usuario y el contexto mínimo necesario para responder (estructura de las tablas autorizadas por el cliente y fragmentos de datos directamente relevantes a la consulta).
• La respuesta generada por el modelo.

El modelo de lenguaje es operado por Anthropic, PBC, bajo política de Zero Data Retention: los prompts y respuestas no se almacenan ni se utilizan para entrenamiento. Es el cliente, desde el panel de administración del portal, quien decide qué tablas autoriza al agente; el resto del ERP queda fuera de alcance.

6. Para qué usamos los datos

• Atender solicitudes comerciales recibidas por el sitio.
• Operar el servicio: autenticación, validación de licencia y agente IA.
• Cumplir obligaciones legales, contables y tributarias aplicables.

No vendemos, alquilamos ni cedemos datos personales a terceros con fines de marketing.

7. Proveedores tecnológicos

Para operar el sitio y el servicio recurrimos a los siguientes proveedores, que procesan datos exclusivamente en función del servicio contratado y bajo sus propias políticas de privacidad y de tratamiento de datos:

• Vercel Inc. — hosting del sitio.
• Cloudflare, Inc. — DNS, CDN y captcha (Turnstile).
• Resend, Inc. — envío de correos generados por el formulario comercial.
• Anthropic, PBC — procesamiento del agente IA bajo política Zero Data Retention.
• Google LLC — servicios de correo corporativo del equipo de Latambit.

8. Plazos de conservación

• Solicitudes de acceso a la plataforma: hasta 24 meses, o hasta que la persona solicite su eliminación.
• Cuentas de usuario del portal: mientras el cliente mantenga el servicio activo. Tras la baja, el cliente conserva control total sobre su base de datos.
• Tokens de actualización móvil: 30 días desde el último uso, o hasta el cierre de sesión explícito.
• Registros técnicos de hosting y CDN: según política de cada proveedor, típicamente entre 30 y 90 días.

9. Derechos de la persona titular de los datos

Conforme a la Ley 8968 de Costa Rica, la persona titular de los datos tiene derecho a:

• Acceder a sus datos.
• Solicitar la rectificación de datos inexactos.
• Solicitar la supresión cuando ya no sean necesarios.
• Oponerse al tratamiento.
• Revocar el consentimiento otorgado.
• Solicitar la portabilidad cuando sea técnicamente viable.

Para ejercer estos derechos, escribí a ejimenez@latambiterp.com. Respondemos dentro de los 30 días naturales siguientes a la recepción de la solicitud.

10. Menores de edad

El servicio está dirigido a clientes empresariales y a sus colaboradores autorizados. No recolectamos conscientemente datos personales de personas menores de 18 años. Si tomamos conocimiento de la existencia de datos de menores en nuestros sistemas, procederemos a su eliminación.

11. Seguridad

• Toda comunicación con el sitio, el portal, las apps y el servidor de licencias se realiza por HTTPS con TLS 1.2 o superior.
• Las contraseñas de usuarios del portal se almacenan con algoritmo de hashing bcrypt.
• Los tokens de actualización móvil se almacenan hasheados con SHA-256 en la base del cliente; en el dispositivo residen en el almacenamiento seguro del sistema operativo.
• El acceso al servidor de licencias está restringido y auditado.

12. Cambios en esta política

Las modificaciones se publican en esta misma URL con indicación de la fecha de actualización. Los cambios materiales se notifican adicionalmente por correo electrónico a clientes activos.

13. Contacto