Política de Privacidad
Vigente desde: 14 de octubre de 2026 Versión 3.0
Última revisión de datos y enlaces: 12 de octubre de 2026
1. Quiénes somos
Creando Ando es una firma de marketing digital con sede en Costa Rica. Órbita es el sistema operativo interno de la firma: una plataforma de acceso exclusivo para el equipo y colaboradores autorizados. Las marcas con las que trabajamos entran a un portal de resultados aparte, por invitación. Ninguno de los dos está abierto al público general.
Responsable del tratamiento: Creando Ando Limitada, cédula jurídica 3-102-903982
País: Costa Rica
Contacto de privacidad: leo@creandoandocr.com
Esta política cumple con la Ley 8968 de Costa Rica (Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales) y aplica los principios del RGPD/GDPR como estándar mínimo de buenas prácticas.
2. Datos que recopilamos y su origen
| Tipo de dato | Origen | Finalidad |
|---|---|---|
| Nombre, correo, rol de usuario | Ingresado por el administrador al invitarte | Autenticación y control de acceso |
| Métricas de campañas (impresiones, clics, gasto) | Cuentas de pauta de Meta, Google y TikTok | Reportes y optimización de campañas |
| Tráfico web (sesiones, usuarios, conversiones) | Google Analytics | Reportes de rendimiento por cliente |
| Posiciones orgánicas y clics | Google Search Console | Reportes SEO |
| Métricas de canales y videos | YouTube | Reportes de contenido por marca |
| Métricas de páginas e Instagram Business | Páginas de Facebook y cuentas de Instagram | Reportes de redes sociales |
| Tareas y proyectos | Creados por el equipo en Órbita | Gestión de proyectos |
| Archivos de trabajo (datos descriptivos) | Google Drive (nombre, tipo y fecha del archivo) | Portafolio y activos creativos |
| Facturas electrónicas recibidas | Correo de la firma y Ministerio de Hacienda | Contabilidad y auditoría de IVA |
| Conversaciones con Cosmo (IA) | Ingresadas por el usuario y procesadas por un proveedor externo de inteligencia artificial | Asistencia operativa interna |
| Log de auditoría (quién hizo qué) | Generado automáticamente por el sistema | Trazabilidad, seguridad y cumplimiento |
| Eventos de seguridad (inicios de sesión, doble factor, accesos) | Generado automáticamente | Detección de accesos no autorizados |
| IP y user agent al aceptar términos | Capturado automáticamente al aceptar T&C | Registro de consentimiento (cumplimiento Ley 8968) |
3. Integraciones con plataformas externas y flujo de datos
Órbita se conecta a servicios externos para leer métricas operativas y, cuando el equipo lo programa, para publicar contenido en las cuentas de las marcas que lo autorizaron. No almacenamos datos personales de usuarios finales de ninguna plataforma. Lo que almacenamos son métricas agregadas (impresiones, clics, gasto, etc.) de las cuentas publicitarias de la firma y sus clientes.
- Meta Platforms: Solo métricas de campañas y páginas. No almacenamos datos de perfiles de usuarios de Facebook/Instagram. Uso sujeto a la Política de Privacidad de Meta.
- Google (Ads, GA4, Drive, Search Console, YouTube): Solo métricas y metadata de propiedades autorizadas. Uso sujeto a la Política de Privacidad de Google.
- TikTok for Business: Solo métricas de cuentas de TikTok Ads autorizadas. Uso sujeto a la Política de Privacidad de TikTok.
- LinkedIn: Solo métricas de páginas y campañas de empresa. Uso sujeto a la Política de Privacidad de LinkedIn.
- WhatsApp Business: No almacenamos mensajes de WhatsApp. Solo se gestiona configuración de plantillas. Uso sujeto a la Política de Privacidad de WhatsApp.
- Inteligencia artificial: Los textos ingresados a Cosmo se envían a un proveedor externo de inteligencia artificial para procesarlos. No ingresés datos personales sensibles de terceros en Cosmo.
4. Cómo usamos los datos
Los datos recopilados se usan exclusivamente para:
- Gestionar y optimizar campañas publicitarias de la firma y sus clientes.
- Generar reportes internos de rendimiento y presentaciones para clientes.
- Administrar la facturación electrónica y los recursos humanos internos.
- Mantener registros de auditoría y seguridad para cumplimiento normativo.
- Asistir operativamente al equipo mediante IA (Cosmo).
No vendemos, alquilamos ni compartimos datos con terceros con fines comerciales o publicitarios. El acceso a los datos está restringido por roles y por reglas de acceso en la base de datos.
5. Almacenamiento, seguridad y retención
Los datos se almacenan en servidores en la nube ubicados en Estados Unidos, con las siguientes medidas de seguridad:
- Reglas de acceso en la base de datos para la información de usuarios y clientes.
- Autenticación con correo, contraseña segura y doble factor obligatorio.
- Todas las comunicaciones cifradas.
- Credenciales de integraciones cifradas en reposo.
- Respaldos automáticos dos veces al día, cifrados, en dos proveedores distintos. Se conservan al menos 90 días y se prueba su restauración cada semana. Ver Respaldos y Recuperación.
- Las llaves del servidor se guardan protegidas, fuera del código.
El detalle de los controles está en Seguridad de la Información, el procedimiento ante una falla en Gestión de Incidentes, y la lista de servicios de otras empresas que usamos, con su región, en Proveedores.
Retención de datos:
- Datos de cuenta: vigentes mientras la cuenta esté activa. Eliminados dentro de los 30 días posteriores a la solicitud de baja.
- Logs de auditoría y seguridad: retenidos permanentemente por requisitos de trazabilidad.
- Registros de consentimiento: retenidos permanentemente por requisitos legales (Ley 8968).
- Métricas de campañas: retenidas mientras la cuenta de cliente esté activa.
- Facturas electrónicas: 5 años conforme al Código de Comercio de Costa Rica.
6. Tus derechos (Ley 8968, derechos ARCO)
Conforme a la Ley 8968 de Costa Rica y los principios del RGPD, tenés los siguientes derechos sobre tus datos:
- Acceso: Solicitá una copia de los datos personales que tenemos sobre vos.
- Rectificación: Solicitá la corrección de datos inexactos o incompletos.
- Cancelación / Supresión: Solicitá la eliminación de tus datos cuando ya no sean necesarios, salvo que exista obligación legal de conservarlos.
- Oposición: Oponerte al tratamiento de tus datos en casos específicos.
- Portabilidad: Solicitá tus datos en formato estructurado y legible por máquina.
Para ejercer cualquiera de estos derechos, enviá tu solicitud a leo@creandoandocr.com indicando tu nombre, el tipo de solicitud y los datos involucrados. Responderemos dentro de los plazos establecidos por la Ley 8968 (no más de 5 días hábiles para acusar recibo; resolución dentro de los plazos legales).
También podés presentar una queja ante la Agencia de Protección de Datos de los Habitantes (PRODHAB) de Costa Rica.
7. Consentimiento
El acceso al sistema requiere la aceptación explícita de estos términos y esta política de privacidad. El registro de consentimiento incluye: fecha y hora, versión del documento aceptado y dirección IP, conforme a los requisitos de trazabilidad de la Ley 8968.
Podés revocar tu consentimiento en cualquier momento enviando una solicitud a nuestro correo de contacto. La revocación no afecta la licitud del tratamiento previo al momento de la revocación.
8. Cookies
Órbita usa solo cookies necesarias para mantener tu sesión y cookies de preferencia que recuerdan cómo te gusta ver la plataforma (idioma, orden, apariencia). No usamos cookies de seguimiento, de publicidad ni de análisis de terceros. La lista, con su propósito y duración, está en la Política de Cookies.
9. Cambios a esta política
Podemos actualizar esta política periódicamente para reflejar cambios en la legislación, en las plataformas integradas o en nuestras prácticas. Ante cambios significativos, solicitaremos una nueva aceptación explícita al iniciar sesión. La versión vigente siempre estará disponible en esta página.
10. Contacto
Para consultas de privacidad, ejercicio de derechos ARCO o cualquier pregunta sobre el tratamiento de datos:
Leonardo Barboza, responsable de datos, Creando Ando
leo@creandoandocr.com
San José, Costa Rica