Política de Privacidad.

Esta política describe cómo Musu Alpa recolecta, usa, resguarda y transfiere los datos personales de las personas que interactúan con el sitio musualpa.com. Se redacta conforme a la Ley N.° 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica y su reglamento, y respeta los derechos equivalentes aplicables a personas ubicadas en jurisdicciones con marcos análogos (por ejemplo el RGPD de la Unión Europea).

Los productos que operamos en dominios independientes (por ejemplo autoscr.ai) tienen su propia política de privacidad específica al producto. Esta política cubre exclusivamente musualpa.com.

1. Qué datos recolectamos

Datos que nos das al usar los formularios del sitio:

• Formulario de contacto: nombre, correo corporativo, empresa, cargo, y el mensaje que escribís.
• Formulario de solicitud de supresión de datos (art. 7 Ley 8968): tu correo electrónico.
• Consultas comerciales sobre Corpus o API: cualquier información adicional que decidás compartir en el cuerpo de tu solicitud.

Datos que recolectamos automáticamente al navegar el sitio:

• Información técnica estándar de la conexión: tipo de dispositivo y navegador, sistema operativo, idioma, y páginas visitadas.
• Direcciones IP procesadas de forma anónima con el único fin de contar visitas agregadas y aplicar límites de tasa a los formularios.
• Cookies estrictamente necesarias para el funcionamiento del sitio (ver §7).

Musu Alpa no recolecta datos de categorías sensibles (salud, orientación, ideología, biometría) desde musualpa.com. Cuando un producto separado sí requiere procesamiento de identidad (por ejemplo verificación de cédula en autoscr.ai), su propia política de privacidad describe ese proceso.

2. Para qué usamos tus datos

• Responder tus consultas comerciales, técnicas, o de prensa recibidas por el formulario de contacto.
• Procesar solicitudes de supresión de datos (art. 7 Ley 8968) y confirmar la eliminación al solicitante.
• Cumplir obligaciones contractuales cuando se firma un contrato comercial (Corpus o API): en ese caso el procesamiento se rige por lo pactado en el contrato específico además de esta política.
• Medir el uso agregado del sitio (páginas más visitadas, tiempo promedio de lectura, tasas de conversión de formularios) para mejorar el contenido.
• Detectar y prevenir abuso: envío masivo de formularios, suplantación, scraping automatizado abusivo, ataques.
• Cumplir con requerimientos legales legítimos de autoridades costarricenses.

No vendemos, alquilamos ni intercambiamos tus datos con terceros con fines de marketing.

3. Con quién compartimos tus datos

Trabajamos con proveedores tecnológicos que actúan como encargados de tratamiento bajo instrucciones nuestras. Todos están sujetos a obligaciones contractuales de confidencialidad y a estándares de seguridad equivalentes a los nuestros. Los categorizamos así:

• Alojamiento web y entrega de contenido — proveedor de infraestructura cloud que aloja el sitio y distribuye su contenido a nivel global.
• Base de datos y procesamiento backend — proveedores de bases de datos gestionadas y procesamiento serverless.
• Monitoreo y observabilidad — proveedor de captura de errores para diagnosticar fallas técnicas del sitio.
• Analítica web agregada — proveedor de estadísticas de uso agregadas del sitio; procesa direcciones IP de forma anónima.
• Entrega de correo — proveedor de envío transaccional para responder consultas y confirmar solicitudes.

La lista completa y actualizada de los proveedores específicos, sus jurisdicciones y sus políticas de privacidad se comparte con clientes bajo contrato comercial y con solicitantes que la pidan expresamente por el formulario de contacto.

4. Transferencias internacionales

Algunos de los proveedores mencionados en la §3 operan infraestructura fuera del territorio costarricense (típicamente en Estados Unidos y la Unión Europea). Bajo la Ley 8968, la transferencia internacional se realiza con base en tu consentimiento al navegar el sitio y usar sus formularios, y bajo contratos con los encargados que exigen niveles de protección equivalentes al régimen costarricense.

5. Cuánto tiempo guardamos tus datos

• Solicitudes de contacto: hasta 24 meses después del último intercambio, salvo que el contrato comercial establezca otro plazo.
• Solicitudes de supresión de datos: se procesan dentro de 30 días naturales. Se conserva únicamente un registro anónimo de la solicitud (hash del correo, marca temporal) como prueba de cumplimiento ante auditorías regulatorias.
• Logs técnicos y de seguridad: hasta 90 días, luego se descartan o se agregan de forma que no permitan reidentificar titulares.
• Analítica web agregada: la retención específica la determina el proveedor de analítica, típicamente entre 14 y 26 meses. Los datos son estadísticos y no permiten reidentificar personas.
• Datos relacionados a un contrato comercial vigente: durante la vigencia del contrato y por el plazo legal de conservación contable posterior (mínimo cinco años bajo la normativa costarricense).

7. Cookies y almacenamiento local

Musualpa.com utiliza cookies y almacenamiento local en dos categorías:

• Estrictamente necesarias — para el funcionamiento del sitio (por ejemplo, mantener el estado del formulario mientras lo llenás y aplicar límites de tasa contra abuso). No requieren consentimiento explícito bajo la práctica costarricense.
• Analítica agregada — cookies del proveedor de analítica web que miden uso agregado con IP anonimizada. No las usamos para reidentificar personas ni para marketing dirigido.

No usamos cookies de marketing, remarketing, fingerprinting, ni de terceros publicitarios en musualpa.com.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales contra acceso no autorizado, alteración, divulgación o destrucción: cifrado en tránsito (HTTPS/TLS), cifrado en reposo cuando el proveedor lo soporta, control de acceso basado en principio de menor privilegio, y bitácoras de auditoría para operaciones sensibles. Ningún sistema es infalible; frente a un incidente que comprometa datos personales, notificamos según los plazos y canales que establece la Ley 8968 y su reglamento.

9. Cambios a esta política

Podemos actualizar esta política cuando cambien las prácticas de tratamiento, los proveedores utilizados, o la normativa aplicable. Los cambios materiales se anuncian con al menos 15 días de anticipación en el sitio. La fecha de la última actualización aparece en el encabezado.

10. Contacto

Para cualquier consulta sobre privacidad, ejercicio de derechos, o solicitudes adicionales de información sobre proveedores y transferencias, usá el formulario de contacto. Todas las respuestas quedan registradas para trazabilidad.