Política de Privacidad

01Responsable del tratamiento

Aval ("Aval", "la plataforma", "nosotros") es un servicio de gestión de fondos y reembolsos para gestoras de programas de financiamiento y los proyectos que ejecutan sus planes. Esta política describe qué datos personales tratamos y con qué fin. Para consultas sobre privacidad escribinos a soporte@aval.cr.

02Qué datos recopilamos

• Datos de cuenta: tu nombre y correo, gestionados a través de nuestro proveedor de autenticación (Clerk). No almacenamos tu contraseña.
• Datos de la organización: nombre de la gestora, portafolios (cohorts), proyectos y los roles de cada miembro.
• Documentos y datos financieros que subís: facturas, recibos, comprobantes, montos, líneas del plan presupuestario y datos bancarios del proyecto para los reembolsos.
• Datos de uso y auditoría: acciones realizadas en la plataforma (envíos, avales, comentarios) con su marca de tiempo, que conforman la bitácora del expediente.
• Datos técnicos: dirección IP, tipo de navegador y registros de error, para operar y asegurar el servicio.

03Cómo usamos los datos

• Prestar el servicio: clasificar facturas contra el plan aprobado, detectar anomalías, generar resúmenes y emitir avales de reembolso.
• Comunicaciones operativas: notificaciones del estado de una solicitud y el correo de reembolso a Contabilidad.
• Seguridad, prevención de fraude y cumplimiento de obligaciones legales.
• Mejorar la plataforma de forma agregada. No usamos tus documentos para fines publicitarios ni los vendemos.

04Procesamiento con inteligencia artificial

Para leer y clasificar documentos usamos modelos de IA de Anthropic (Claude) vía su API. El contenido enviado a la API no se utiliza para entrenar sus modelos. La IA es una herramienta de asistencia: la decisión de avalar, pedir aclaración o rechazar siempre la toma una persona de la gestora.

05Con quién compartimos datos

No vendemos datos personales. Los compartimos únicamente con los proveedores (subencargados) necesarios para operar el servicio, bajo sus respectivos acuerdos de tratamiento:

• Clerk: autenticación y gestión de cuentas.
• Cloudflare R2: almacenamiento de los documentos.
• Neon: base de datos.
• Vercel: alojamiento de la aplicación.
• Anthropic: procesamiento de documentos con IA.
• Resend: envío de correos.
• Banco Central de Costa Rica (BCCR): consulta del tipo de cambio (no se envían datos personales).

06Conservación de datos

Conservamos los datos mientras tu organización use Aval y según los plazos exigidos por la normativa contable y de auditoría. La bitácora de acciones es inmutable por diseño: forma parte del expediente del reembolso y se conserva para garantizar su trazabilidad.

07Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito, control de acceso por roles y aislamiento de datos por organización. Ningún sistema es infalible; ante un incidente que te afecte, actuaremos conforme a la ley aplicable.

08Tus derechos

De acuerdo con la Ley N.° 8968 de Protección de la Persona frente al tratamiento de sus datos personales de Costa Rica (y normativa equivalente en tu país), podés solicitar acceso, rectificación, actualización o eliminación de tus datos, así como oponerte a ciertos tratamientos. Escribinos a soporte@aval.cr. Si tu acceso fue creado por una gestora, es posible que debamos coordinar la solicitud con ella.

09Transferencias internacionales

Algunos de nuestros proveedores procesan datos fuera de tu país. Al usar Aval aceptás estas transferencias, que se realizan con las garantías contractuales correspondientes.

10Cookies

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada (gestionadas por Clerk). No usamos cookies publicitarias.

11Cambios a esta política

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de actualización; los cambios relevantes se comunicarán por los canales habituales.

12Contacto

Para cualquier consulta sobre esta política o el tratamiento de tus datos, escribinos a soporte@aval.cr.