Política de privacidad

Alcance de esta política

Esta política describe cómo Pilot recolecta, usa, comparte, retiene y protege los datos personales que recibimos cuando contratas el servicio, navegas nuestro sitio web o usas el producto. Aplica a clientes corporativos, a los usuarios finales que ellos habilitan y a quienes nos contactan por canales comerciales.

Pilot opera como responsable del tratamiento respecto de los datos comerciales que recolectamos directamente (visitantes del sitio, prospectos, contactos comerciales) y como encargado del tratamiento respecto de los datos que tu empresa carga o sincroniza dentro del producto. En ambos casos aplicamos las mismas garantías técnicas y organizativas.

Qué datos recolectamos

Recolectamos datos en tres categorías:

• Datos de cuenta y facturación: nombre, email corporativo, nombre de la empresa, cargo, país, datos fiscales necesarios para emitir factura.
• Datos de uso del producto: registros de acceso, acciones realizadas dentro de la plataforma, configuraciones de cuenta, métricas de adopción por módulo.
• Datos cargados por tu empresa: contactos, clientes, oportunidades, mensajes, documentos, calendarios, transcripciones, registros contables y demás contenido que tu empresa ingresa o sincroniza con Pilot a través de integraciones autorizadas.

No recolectamos categorías especiales de datos (salud, religión, orientación política u otras consideradas sensibles) salvo que tu empresa las cargue voluntariamente dentro de los módulos correspondientes. En ese caso, tu empresa es responsable de la base legal del tratamiento.

Base legal del tratamiento

Tratamos tus datos personales con base en:

• Ejecución contractual para entregar el servicio contratado.
• Interés legítimo para mejorar el producto, prevenir fraude y mantener la seguridad operativa.
• Consentimiento explícito para comunicaciones comerciales y para cookies no esenciales.
• Obligación legal cuando autoridades competentes lo requieren mediante orden válida.

Cómo usamos tus datos

Usamos los datos personales para:

• Operar la plataforma y entregar las funcionalidades contratadas.
• Soporte técnico, comunicaciones de servicio y notificaciones operativas.
• Facturación, cobranza y cumplimiento de obligaciones fiscales.
• Mejorar el producto, medir adopción y diagnosticar problemas.
• Comunicaciones comerciales (solo si diste consentimiento o si existe relación contractual vigente).

No vendemos datos personales a terceros. No usamos los datos cargados por tu empresa para entrenar modelos de inteligencia artificial públicos.

Cómo compartimos datos con terceros

Compartimos datos personales con terceros únicamente en estos escenarios:

• Subprocesadores que nos prestan servicios de infraestructura, seguridad, comunicaciones, pagos y soporte. Cada uno firma acuerdos de procesamiento de datos compatibles con GDPR y la Ley 8968.
• Integraciones que tu empresa autoriza explícitamente desde el producto (por ejemplo, sincronización con tu CRM o tu contabilidad).
• Autoridades públicas cuando exista una orden legal válida.
• Asesores profesionales (legales, contables, auditores) bajo deber de confidencialidad.

La lista actualizada de subprocesadores se publica en la sección de seguridad del sitio y se actualiza con al menos 30 días de anticipación ante cualquier cambio relevante.

Transferencias internacionales

Tus datos pueden ser procesados en países distintos al tuyo, ya sea por la naturaleza distribuida de la infraestructura o por subprocesadores con sede en otras jurisdicciones. En todos los casos aplicamos cláusulas contractuales tipo o mecanismos equivalentes para asegurar un nivel de protección adecuado.

Retención

Retenemos los datos personales mientras la cuenta esté activa y por el período mínimo necesario después de la baja para cumplir con obligaciones legales, fiscales y de auditoría. Como referencia general:

• Datos de cuenta y facturación: hasta 10 años después de la baja, por requerimientos contables y fiscales.
• Datos cargados por tu empresa: se eliminan dentro de los 90 días posteriores a la baja, salvo solicitud expresa de retención adicional.
• Logs operativos y de seguridad: hasta 24 meses.

Tus derechos

Como titular de tus datos personales tienes derecho a:

• Acceder a los datos que tenemos sobre ti.
• Rectificar datos inexactos.
• Solicitar la supresión cuando ya no sean necesarios.
• Oponerte al tratamiento basado en interés legítimo.
• Solicitar la portabilidad de tus datos en un formato estructurado.
• Retirar el consentimiento cuando este sea la base legal.

Atendemos las solicitudes en un plazo máximo de 30 días. Para ejercer cualquiera de estos derechos, escríbenos a privacy@pilot.cr.

Cookies y tecnologías similares

Usamos cookies y tecnologías similares para operar el sitio, recordar preferencias y medir tráfico. La política completa, las categorías de cookies y las opciones de opt-out están descritas en la política de cookies.

Menores de edad

Pilot es un producto B2B dirigido a empresas. No está diseñado para menores de 18 años ni los recolectamos intencionalmente. Si detectamos datos de menores cargados sin base legal, los eliminamos al ser notificados.

Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o de producto. Las actualizaciones materiales se comunican con al menos 30 días de anticipación a los clientes activos. La fecha de última actualización aparece arriba.