Política de privacidad

Hay dos figuras distintas, y conviene tenerlas claras porque determinan a quién dirigirse:

• El restaurante es el responsable de los datos de sus empleados y de sus proveedores. Es quien decide qué se registra, quién tiene acceso y por cuánto tiempo. Un empleado que quiera corregir su nombre o pedir que se elimine su cuenta debe dirigirse primero al administrador de su restaurante.
• BaulaTek es la encargada del tratamiento. Opera la plataforma por cuenta del restaurante y trata esos datos únicamente para prestar el servicio y darle soporte. No los vende, no los alquila y no los usa para publicidad.

Los datos de la persona que contrata el servicio —nombre, correo, teléfono y datos de la empresa— sí los trata BaulaTek como responsable, para administrar la relación comercial.

El sistema no pide ni necesita datos sensibles en el sentido del artículo 9 de la Ley 8968 —salud, origen étnico, creencias, afiliación política o sindical, vida sexual—, no rastrea la ubicación de las personas y no incluye herramientas de publicidad ni de analítica de terceros.

Baula IMS deja constancia de qué usuario registró cada operación, y el administrador del restaurante puede consultar esa actividad filtrada por persona y por fecha. Es lo que hace auditable el inventario, pero también significa que la actividad laboral de cada empleado dentro del sistema queda registrada y es visible para su patrono.

El artículo 5 de la Ley 8968 exige que la persona lo sepa de antemano. Por eso el restaurante, como responsable, debe informar a sus empleados de este registro al entregarles su cuenta. El registro se limita a operaciones del inventario: no captura pantalla, no lee el contenido del dispositivo ni registra actividad fuera del sistema.

Con el consentimiento informado que exige el artículo 5 de la Ley 8968, otorgado al aceptar estas condiciones y al recibir una cuenta, y para ejecutar la relación contractual entre el restaurante y BaulaTek. También se conservan los datos que alguna norma obligue a conservar, por el plazo que esa norma indique.

Para operar, BaulaTek se apoya en proveedores de infraestructura. Todos tratan la información por cuenta de BaulaTek y bajo sus instrucciones:

• Supabase — base de datos y autenticación. Aloja toda la información del sistema.
• Netlify — alojamiento y entrega de la aplicación.
• Google (Gemini API) — lectura automática de facturas. Solo recibe el archivo de la factura que la persona usuaria sube, cuando usa esa función. No recibe el catálogo, ni el inventario, ni los datos de los usuarios.

Transferencia internacional: estos proveedores almacenan y procesan la información en servidores fuera de Costa Rica, principalmente en Estados Unidos. Al usar el sistema se consiente esa transferencia, conforme al artículo 14 de la Ley 8968.

Fuera de estos casos, BaulaTek no comparte información con terceros, salvo requerimiento de autoridad competente conforme a la ley.

El sitio usa únicamente cookies necesarias para funcionar. No hay cookies de publicidad, de perfilado ni de analítica:

• Cookies de sesión — mantienen a la persona identificada mientras usa el sistema. Sin ellas no es posible iniciar sesión.
• Sucursal activa — recuerda qué sucursal está viendo, para no tener que elegirla en cada pantalla. Caduca al año y no contiene datos personales.

Se pueden borrar desde el navegador en cualquier momento; el efecto es que se cierra la sesión.

Mientras el restaurante mantenga activo el servicio. Cuando se desactiva a un empleado, su cuenta pierde acceso de inmediato, pero su nombre se conserva asociado a las operaciones que registró: borrarlo dejaría el historial de inventario sin responsable y le quitaría al restaurante la trazabilidad que la ley y la propia contabilidad le exigen.

Terminado el servicio, la información se elimina una vez vencido el plazo de exportación pactado con cada restaurante, según los términos y condiciones, salvo lo que deba conservarse por obligación legal.

BaulaTek aplica las medidas del artículo 10 de la Ley 8968. Entre otras: cifrado en tránsito, contraseñas y respuestas de seguridad guardadas cifradas y no reversibles, aislamiento de la información de cada restaurante mediante reglas en la propia base de datos, acceso por rol y sucursal, y bloqueo temporal tras varios intentos fallidos de recuperación.

Ningún sistema es infalible. Si ocurre una violación de seguridad que afecte datos personales, BaulaTek lo comunicará a los responsables afectados y actuará conforme al artículo 10 de la Ley 8968 y su reglamento.

La Ley 8968 reconoce el derecho a la autodeterminación informativa. En concreto, usted puede pedir:

• Acceso — saber qué datos suyos hay y de dónde salieron.
• Rectificación y actualización — corregir lo que esté errado o desactualizado.
• Eliminación — que se borren cuando ya no sean necesarios o su tratamiento no se ajuste a la ley.
• Revocar el consentimiento en cualquier momento, sin efecto retroactivo.

Si usted es empleado de un restaurante cliente, diríjase primero al administrador de su restaurante, que es el responsable de esos datos. BaulaTek atenderá lo que le corresponda como encargada y apoyará al restaurante en lo técnico.

Las solicitudes se responden dentro del plazo que establece el artículo 7 de la Ley 8968. Escriba a contacto@baulatek.com indicando su nombre completo, el restaurante al que pertenece y qué solicita.

Si considera que sus derechos no fueron atendidos, puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB), adscrita al Ministerio de Justicia y Paz de Costa Rica, que es el órgano competente conforme a la Ley 8968.

Si cambia la forma en que se tratan los datos, esta página se actualizará y cambiará la fecha de vigencia. Cuando el cambio sea sustancial, se avisará por correo electrónico a los administradores de cada restaurante.

Consultas sobre esta política o sobre el tratamiento de datos: contacto@baulatek.com · baulatek.com