POLÍTICA DE
PRIVACIDAD

1. RESPONSABLE DEL TRATAMIENTO

La entidad responsable del tratamiento de sus datos personales es:

2. ¿QUÉ DATOS RECOPILAMOS?

Recopilamos únicamente los datos que resultan estrictamente necesarios para las finalidades descritas en esta política:

• Formulario de contacto: nombre completo, nombre de empresa, número de teléfono, correo electrónico y mensaje. Estos datos son proporcionados voluntariamente por usted.
• Datos de navegación vía Google Analytics 4 (GA4): páginas visitadas, tiempo de sesión, país de origen y tipo de dispositivo, procesados de forma anonimizada. No se recopila información que permita identificarle directamente.

No recopilamos información bancaria, datos de salud ni ninguna categoría especial de datos conforme al artículo 9 de la Ley 8968.

3. ¿PARA QUÉ USAMOS SUS DATOS?

Los datos recopilados se utilizan exclusivamente para:

• Responder solicitudes de cotización y consultas comerciales enviadas a través del formulario de contacto, WhatsApp o correo electrónico.
• Mejorar el sitio web mediante el análisis de métricas de navegación anonimizadas a través de Google Analytics 4, con el objetivo de optimizar la experiencia del usuario.

No utilizamos sus datos personales para envíos masivos de publicidad ni para crear perfiles de usuario con fines comerciales de terceros.

4. ¿CUÁNTO TIEMPO CONSERVAMOS SUS DATOS?

Los plazos de retención aplicados son los siguientes:

• Datos del formulario de contacto: se conservan hasta que se resuelva la solicitud o consulta, con un máximo de 12 meses desde el último contacto.
• Datos analíticos de Google Analytics 4: se retienen durante un máximo de 14 meses, que es el período máximo disponible en la configuración estándar de GA4 gratuito.

Transcurridos estos plazos, los datos se eliminan o anonomizan de forma permanente, salvo que exista obligación legal de conservarlos por más tiempo.

5. ¿COMPARTIMOS SUS DATOS CON TERCEROS?

BlackHawk no vende ni cede datos personales a terceros con fines comerciales.

Los datos pueden ser procesados por los siguientes proveedores bajo las condiciones descritas:

• Google Analytics 4 (Google LLC): recibe datos de navegación anonimizados conforme a la configuración de anonimización de IP activada en nuestro sitio. Google opera bajo el Marco de Privacidad de Datos UE-EE.UU. Puede consultar la política de privacidad de Google en policies.google.com/privacy.

Cualquier otro proveedor de infraestructura (hosting, correo) opera bajo acuerdos de confidencialidad. No se comparten datos con otras empresas de seguridad, socios comerciales ni agencias de publicidad.

6. ¿CUÁLES SON SUS DERECHOS?

De conformidad con la Ley N.° 8968 — Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica, usted tiene derecho a:

• Acceso: conocer qué datos personales suyos tratamos y con qué finalidad.
• Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Supresión (cancelación): pedir la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recopilados.
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias previstas por la ley.

Para ejercer cualquiera de estos derechos, envíe una solicitud escrita a bhawks.services@gmail.com con el asunto "Derechos ARCO". Responderemos en un plazo máximo de 10 días hábiles.

Si considera que el tratamiento de sus datos no es conforme a la ley, puede presentar una reclamación ante la Agencia de Protección de Datos de los Habitantes (PRODHAB): www.prodhab.go.cr.

7. COOKIES

Este sitio web utiliza cookies a través de Google Analytics 4. Las cookies son pequeños archivos de texto que se almacenan en su navegador para recordar preferencias y recopilar estadísticas de uso.

GA4 utiliza los siguientes tipos de cookies:

• Cookies técnicas: necesarias para el funcionamiento básico del análisis de sesión.
• Cookies de analítica: recopilan información anonimizada sobre cómo los usuarios navegan el sitio (páginas visitadas, duración de la sesión, origen del tráfico).

No se utilizan cookies de publicidad ni de rastreo entre sitios. Usted puede rechazar o eliminar las cookies de analítica configurando su navegador para bloquearlas, o utilizando extensiones de bloqueo de rastreo. Tenga en cuenta que rechazar cookies no afecta la funcionalidad del sitio web.

8. SEGURIDAD

Aplicamos medidas técnicas proporcionales al nivel de riesgo de los datos que tratamos:

• HTTPS obligatorio: toda la comunicación entre su navegador y nuestro servidor está cifrada mediante TLS.
• Cabeceras de seguridad HTTP: implementadas en el servidor (Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Strict-Transport-Security, Referrer-Policy, Permissions-Policy).
• Protección de archivos sensibles: los archivos de configuración del servidor y documentos internos están bloqueados para el acceso público.
• Sin almacenamiento de contraseñas en texto plano: las credenciales de acceso al dashboard de clientes se almacenan utilizando funciones de hash seguras.

Ningún sistema de seguridad es infalible. En caso de una brecha de seguridad que pueda afectar sus derechos, le notificaremos conforme a lo establecido en la normativa costarricense vigente.

9. CONTACTO PARA EJERCER SUS DERECHOS

Para cualquier consulta relacionada con el tratamiento de sus datos personales o para ejercer sus derechos conforme a la Ley 8968, puede contactarnos por los siguientes medios:

Atenderemos su solicitud en un plazo máximo de 10 días hábiles a partir de la recepción.

10. FECHA DE ÚLTIMA ACTUALIZACIÓN

Esta política fue revisada y actualizada por última vez el 31 de mayo de 2026.

Nos reservamos el derecho de actualizar esta política para reflejar cambios legales, cambios en nuestros servicios o mejoras en nuestras prácticas de privacidad. Cuando se realicen cambios sustanciales, actualizaremos la fecha indicada en este apartado. Le recomendamos revisar esta página periódicamente.