Legal

Política de Privacidad y Seguridad de Datos

Tu privacidad es importante para nosotros. Esta Política describe cómo recopilamos, usamos y protegemos su información personal.
Última actualización: 10 de octubre de 2026

1. Principios de Protección de Datos

Nos comprometemos a respetar los principios fundamentales de la normativa costarricense:
Consentimiento Informado: Solo tratamos datos tras su autorización expresa.
Calidad de los Datos: La información será exacta, actual y veraz.
Seguridad: Implementamos medidas técnicas y organizativas para evitar la pérdida o acceso no autorizado.
Confidencialidad: El personal con acceso a sus datos está obligado a guardar secreto profesional.

2. Información que Recopilamos

A. Información Proporcionada por el Usuario
Identificación: Nombre completo, número de cédula (física o jurídica), dirección de correo electrónico y número telefónico.
Datos Financieros: Información sobre activos, ingresos, gastos, deudas y objetivos de inversión necesarios para el análisis financiero.
Credenciales: Nombres de usuario y contraseñas cifradas para el acceso a la plataforma.
Facturación: plan y estado de suscripción, historial de pagos, referencias de cliente y pago del proveedor, y resúmenes del método de pago cuando el proveedor los devuelve, como marca de tarjeta, últimos cuatro dígitos, vencimiento y nombre del titular. Zenloth utiliza estos registros para administrar suscripciones, mostrar métodos de pago y resolver consultas de facturación.
Elegibilidad de registro: procesamos su fecha de nacimiento para verificar la edad mínima de 18 años y conservamos únicamente el resultado, la edad mínima aplicable, la versión de la política y la fecha de verificación. Los nuevos envíos de registro no conservan la fecha de nacimiento completa ni recopilan género. Los registros anteriores de fecha de nacimiento y género siguen sujetos a los derechos existentes de acceso y eliminación. Una cotización de seguro opcional es una solicitud independiente que conserva la fecha de nacimiento completa del titular, como se explica a continuación.
B. Información Recopilada Automáticamente: Datos Técnicos (IP, navegador, SO, tiempos de acceso) y Cookies y Seguimiento. El sitio web de Zenloth también utiliza Meta Pixel para enviar eventos de vistas de páginas, registros y suscripciones a Meta con fines de medición publicitaria. Esta integración del sitio web es independiente de la analítica del producto vinculada a la cuenta que se describe a continuación.
Analítica del producto: después de iniciar sesión, Zenloth registra inicios de sesiones de uso, vistas de páginas e interacciones con funciones en la web y en las aplicaciones nativas, junto con una referencia de cuenta, identificador de sesión, fecha y hora, ruta, idioma y plataforma. Estos registros nos ayudan a comprender el uso y mejorar el servicio. Los metadatos de eventos se filtran para excluir detalles financieros sensibles, credenciales y texto libre; los registros de uso vinculados a la cuenta no son anónimos.

2A. Solicitudes Opcionales de Cotización de Seguros

Si solicita una cotización de seguro, Zenloth recopila y almacena la información necesaria para que un asesor la prepare y se comunique con usted. Esta función es opcional. Puede leer esta política antes de enviar la solicitud, y debe marcar una casilla independiente para autorizar a Zenloth a compartir los datos de la cotización con Prointel.
Contacto y cobertura: nombre y apellido, correo electrónico, teléfono/WhatsApp, tipo de seguro, para quién es la cobertura y fecha de nacimiento completa del titular. La fecha completa se almacena con esta solicitud, por separado de la evidencia limitada de elegibilidad que se conserva en los nuevos registros.
Detalles de la cotización: preferencia de cobertura de salud (local o internacional); suma asegurada y plan del seguro de vida; marca y año del vehículo para el seguro de automóvil; o tipo de propiedad, provincia y cantón para el seguro de vivienda. El formulario de salud solicita una preferencia de cobertura, no un historial médico.
Registros de la solicitud: referencia de su cuenta, versión del permiso y momento de aceptación, estado de la solicitud, fechas de envío al aliado y de creación/actualización y, cuando se proporcionan, dirección de la página e información del navegador/dispositivo asociadas con la solicitud.
Finalidad y destinatario: el personal de Zenloth revisa la solicitud y envía manualmente los datos de la cotización por correo electrónico a Prointel, el aliado de seguros que los recibe para que un asesor prepare la cotización y se comunique con usted. Enviar el formulario registra la solicitud en Zenloth; no envía automáticamente un correo ni transfiere la información a Prointel.
Retención y sus opciones: Zenloth conserva las solicitudes para su revisión, envío manual al aliado y seguimiento mientras la cuenta está activa. La eliminación confirmada desactiva su cuenta y borra automáticamente los registros de cotización guardados en la base de datos de la aplicación Zenloth, incluidos los datos de contacto, la fecha de nacimiento completa y el contenido de la cotización. No se requiere una solicitud de eliminación de cotizaciones por separado. El plazo objetivo de siete días para la limpieza restante en segundo plano comienza cuando se desactiva su cuenta mediante la eliminación confirmada, no cuando solicita una cotización. La eliminación automática abarca los registros guardados en Zenloth; no retira correos enviados ni borra copias de seguimiento guardadas por separado o copias ya recibidas por Prointel. Prointel controla la retención y eliminación de sus copias según sus propios procedimientos. La sección 6A explica la confirmación y las retenciones limitadas.

3. Finalidad del Tratamiento de Datos

Sus datos personales serán utilizados estrictamente para:
Proporcionar asesoramiento financiero a través de nuestra plataforma tecnológica.
Personalizar su experiencia de usuario y mejorar nuestras herramientas de análisis.
Procesar transacciones y gestionar su cuenta.
Cumplir con obligaciones legales de prevención de legitimación de capitales (Ley 7786 y reformas).
Enviar comunicaciones administrativas o promocionales, siempre que usted no haya optado por no recibirlas.
Revisar y dar seguimiento a las solicitudes opcionales de cotización de seguros y, con el permiso independiente para seguros, enviar los datos de la cotización a Prointel.

4. Seguridad de la Información

La seguridad es nuestra prioridad. Implementamos protocolos similares a los estándares internacionales (ISO/IEC 27001 o equivalentes), incluyendo cifrado, control de acceso y monitoreo/auditorías periódicas.

5. Transferencia de Datos a Terceros

3-101-946648 S.A. no vende, alquila ni comercializa sus datos personales. Solo compartiremos información con terceros cuando sea necesario para la operación (proveedores de servicio), por cumplimiento legal o con las garantías adecuadas en transferencias internacionales.
Solicitudes de seguros: con su permiso independiente, el personal de Zenloth comparte manualmente los datos de la cotización con Prointel, como se describe en la sección 2A.

6. Buzones Conectados e IA

A. Permiso Opcional de IA y Reportes de Respuestas
IA de Zenny: solo con su permiso afirmativo y separado, Zenny procesa sus mensajes, historial de conversaciones e información relevante de su perfil, cuentas y saldos, transacciones (incluidos registros importados del correo), presupuestos, categorías y resúmenes financieros mediante IA alojada a través de Databricks para generar respuestas financieras personalizadas, con cifrado y controles de acceso. Zenloth no vende sus datos personales. El Acuerdo de privacidad de IA explica los proveedores, el procesamiento y el alcance de las evaluaciones de seguridad publicadas. Puede rechazar y usar otras funciones, o retirar el permiso en Configuración. Retirarlo detiene nuevas solicitudes de IA y no borra los datos ya compartidos. Su decisión y la versión de la información aceptada se guardan en su cuenta y se eliminan al borrar la cuenta.
Reportes de respuestas de IA: cuando envía un reporte, Zenloth almacena la respuesta seleccionada o el fragmento elegido explícitamente, el motivo y la nota opcional, la referencia de cuenta, el idioma, la plataforma, las referencias disponibles del mensaje y el historial de revisión para que el personal autorizado investigue y registre un resultado. No se adjuntan automáticamente otros mensajes ni contexto financiero oculto. Los reportes no activan la generación de IA ni el entrenamiento de modelos. Los reportes y su historial de revisión se eliminan al borrar su cuenta.
B. Datos de Google y Gmail
Si usted decide conectar una cuenta de Gmail o Google Workspace, Zenloth solicita acceso de solo lectura a Gmail e información básica de identidad de la cuenta de Google únicamente para la función de importación de correos.
Datos accedidos: dirección de correo de la cuenta de Google, identificador de la cuenta del proveedor, tokens OAuth de acceso y actualización, identificadores de mensajes de Gmail, remitente, asunto, fecha de recepción y cuerpo/contenido de correos de notificación bancaria que coincidan con nuestras reglas de remitentes soportados.
Datos creados a partir de Gmail: detalles de transacciones extraídos, como monto, moneda, fecha de transacción, comercio/beneficiario, número de referencia, identificador del mensaje de origen, estado de importación y registros de transacciones relacionados.
Uso de los datos: usamos esta información para verificar su buzón, leer notificaciones bancarias, importar y categorizar transacciones, evitar importaciones duplicadas, mostrar el estado de sincronización, reconectar su buzón, resolver problemas de la función de importación y proteger el servicio.
Datos que no modificamos: Zenloth no envía, modifica, archiva, elimina, etiqueta ni elimina permanentemente mensajes en su cuenta de Gmail.
Protección de datos: los tokens OAuth y credenciales del proveedor se almacenan cifrados en reposo, y los datos de Google se transmiten usando protocolos seguros.
Transferencia de datos: no vendemos, alquilamos ni transferimos datos de usuario de Google a plataformas publicitarias, corredores de datos, revendedores de información ni partes que los usen para solvencia crediticia, préstamos, retargeting, publicidad personalizada o publicidad basada en intereses.
Proveedores de servicio: los datos de usuario de Google pueden ser procesados por proveedores de infraestructura y servicios solo en la medida necesaria para operar, asegurar, mantener o mejorar las funciones visibles para el usuario descritas en esta política, bajo obligaciones de confidencialidad y seguridad.
Restricciones de IA/ML: Zenloth no usa datos brutos ni derivados de APIs de Google Workspace para desarrollar, mejorar o entrenar modelos de IA/ML generales o no personalizados. No transferimos datos brutos ni derivados de Gmail a servicios de IA/ML de terceros para que esos servicios entrenen sus modelos.
Declaración de Uso Limitado: el uso y transferencia por parte de Zenloth de información recibida de APIs de Google Workspace cumplirá con la Política de Datos de Usuario de Google, incluyendo los requisitos de Uso Limitado.
Retención y eliminación: Zenloth procesa transitoriamente los cuerpos de los mensajes coincidentes y, después del análisis, almacena únicamente un marcador de origen sin contenido para evitar duplicados; los cuerpos brutos de Gmail no se conservan en el registro de ingestión. Desconectar un buzón solicita la revocación de la autorización OAuth de Google, elimina las credenciales almacenadas de la conexión, detiene el acceso futuro a Gmail y elimina de Zenloth los identificadores de origen, metadatos por mensaje y candidatos intermedios de importación. Si elige conservar las transacciones importadas, los registros de transacciones resultantes permanecen disponibles para sus presupuestos y reportes; también puede elegir eliminar esas transacciones al borrar el buzón.
Eliminación de cuenta: eliminar su cuenta borra permanentemente los registros propios del usuario de perfil, financieros, derivados de Gmail y credenciales de buzones de la base de datos de la aplicación y programa la limpieza restante de IA, acceso y proveedores. La sección 6A explica los plazos, la huella retenida para evitar abuso de pruebas y otras retenciones limitadas. No se eliminan los correos originales de su buzón.
C. Microsoft, iCloud, Yahoo y Otros Buzones IMAP Compatibles
Conectar un buzón es opcional. Antes de autorizar el acceso o proporcionar credenciales, puede revisar la información específica del proveedor y esta política. Zenloth utiliza la conexión para encontrar notificaciones bancarias coincidentes, importar y categorizar sus datos financieros, evitar duplicados, mostrar el estado de sincronización, mantener la conexión y resolver problemas de importación. Las revisiones automáticas pueden continuar mientras la conexión esté activa, aunque no esté usando la aplicación.
Outlook / Microsoft 365: solicitamos información básica de identidad de la cuenta y acceso de solo lectura al correo, además del permiso para mantener el acceso. Procesamos la dirección del buzón y la identidad de la cuenta del proveedor y almacenamos tokens OAuth de acceso/actualización e información de conexión. Usted autoriza el acceso con Microsoft; Zenloth no solicita la contraseña de su cuenta Microsoft.
iCloud Mail: utilizamos la dirección del buzón, la contraseña específica de aplicación de Apple y la configuración IMAP. Yahoo Mail: utilizamos la dirección del buzón, la contraseña de aplicación de Yahoo y la configuración IMAP.
Otros buzones IMAP compatibles: utilizamos la dirección del buzón, el servidor, el puerto y la configuración de seguridad, además de la contraseña o el token de acceso que proporcione. Las credenciales basadas en contraseñas pueden permitir más acciones en el proveedor; Zenloth las utiliza para leer notificaciones coincidentes y no envía, cambia ni elimina sus mensajes.
Procesamiento de mensajes: leemos los identificadores, remitente, asunto, fecha de recepción y contenido de las notificaciones coincidentes. Los cuerpos se procesan transitoriamente; los marcadores de origen almacenados no contienen el cuerpo del mensaje. Conservamos identificadores de origen, metadatos por mensaje/importación, progreso de sincronización y candidatos intermedios de transacciones para procesar notificaciones y evitar duplicados.
Registros financieros: los registros importados pueden incluir monto, moneda, fecha de transacción, comercio/beneficiario, referencia e información de transacción/cuenta/categoría. Estos registros respaldan sus presupuestos y reportes. El permiso de correo por sí solo no autoriza compartir con IA; los registros financieros importados pertinentes se comparten con Zenny únicamente bajo el permiso independiente de IA descrito anteriormente.
Protección y transferencia: las credenciales de conexión almacenadas están cifradas. Los proveedores de infraestructura y servicios procesan la información necesaria para operar y proteger la importación de correos. No vendemos los datos de los buzones ni los utilizamos para publicidad.
Desconexión: eliminar un buzón detiene el acceso futuro y elimina de Zenloth las credenciales almacenadas, los marcadores de origen, los metadatos por mensaje y los intermediarios de importación. Puede conservar las transacciones importadas para presupuestos y reportes o elegir eliminarlas al quitar el buzón. Esto no elimina los mensajes originales de su buzón.
Acceso del proveedor: eliminar las credenciales almacenadas en Zenloth no revoca automáticamente una autorización de Microsoft, una contraseña de aplicación ni otra credencial IMAP en el proveedor. También puede revocar esa autorización o contraseña en la configuración de su cuenta del proveedor. La solicitud de revocación específica de Google descrita anteriormente corresponde a Gmail.
Eliminación de cuenta: el proceso borra las credenciales de los buzones conectados y los registros financieros/de origen importados propios del usuario de estos proveedores, con los plazos y retenciones limitadas de la sección 6A. También se eliminan los registros de cotización guardados en Zenloth; la sección 2A explica las copias de seguimiento y del aliado que se guardan por separado.

6A. Eliminación de Cuenta y Retención Limitada

Puede solicitar la eliminación en Configuración → Cuenta → Eliminar cuenta y confirmarla en la aplicación con el código enviado a su correo. Los correos de confirmación se envían automáticamente desde una dirección que no recibe atención; responder a esa dirección no solicita ni completa la eliminación. Confirmar la eliminación desactiva su cuenta y borra permanentemente los datos de perfil, registros financieros, datos de buzones conectados, reportes de respuestas de IA y solicitudes de cotización de seguros de la base de datos de la aplicación. Esto es irreversible: registrarse de nuevo no permite restaurar la cuenta eliminada ni sus datos anteriores.
Algunas tareas continúan después de que la aplicación cierra su sesión, como la eliminación de conversaciones de IA guardadas, registros restantes de acceso y autorizaciones de proveedores. Nuestro objetivo es completar estas tareas automáticas en segundo plano dentro de los siete días posteriores a la desactivación de su cuenta mediante la eliminación confirmada. Los registros de cotización de la base de datos se borran al confirmar, sin esperar siete días. La aplicación informa que la limpieza sigue en curso; cerrar la sesión no significa que todas las tareas posteriores hayan terminado. Escriba a support@zenloth.tech para consultar si el proceso terminó o solicitar ayuda.
Para evitar pruebas gratuitas únicas repetidas, Zenloth genera una huella criptográfica con clave a partir del correo normalizado al verificar la elegibilidad de la prueba o procesar la eliminación. Después de eliminar la cuenta, para este control solo se conservan esa huella, su propósito, la versión de la clave y las fechas de creación y vencimiento; se eliminan el correo original y los vínculos con el usuario eliminado o la cuenta del proveedor. La huella permite reconocer un correo reutilizado, pero no restaurar la cuenta ni sus datos. Se conserva durante un máximo de 24 meses después de la eliminación. Crear otra cuenta con el mismo correo normalizado no reinicia la elegibilidad de la prueba durante ese período.
Pueden permanecer telemetría de salud del producto minimizada para preservar la privacidad, estadísticas agregadas, registros limitados necesarios por motivos de seguridad, facturación u obligaciones legales y registros de eliminación no identificables. Estas excepciones no permiten conservar datos de contacto de seguros, fechas de nacimiento ni contenido de cotizaciones para evitar abuso de pruebas. Las copias de seguridad históricas y las instantáneas de recuperación no se borran mediante la transacción de eliminación de cuenta y pueden conservar copias anteriores hasta que caduquen o se eliminen por separado. Escriba a support@zenloth.tech para conocer el plazo aplicable y el estado de eliminación de un registro retenido o una copia de recuperación.
Eliminar la cuenta no borra los mensajes originales de su buzón ni elimina automáticamente correos, copias de seguimiento mantenidas manualmente o datos ya recibidos por un aliado de seguros o proveedor de IA. La sección 2A y el Acuerdo de privacidad de IA describen esas copias separadas y cómo solicitar ayuda. Eliminar una cuenta de Zenloth no cancela una póliza de seguro contratada con un aliado.

7. Sus Derechos (ARCO)

De acuerdo con la Ley No. 8968, usted tiene los siguientes derechos:
Acceso: Derecho a conocer qué datos tenemos de usted.
Rectificación: Derecho a actualizar datos inexactos o incompletos.
Cancelación/Supresión: Derecho a que eliminemos sus datos cuando ya no sean necesarios para la finalidad que fueron recogidos.
Oposición: Derecho a oponerse al tratamiento de sus datos para fines específicos.
Para ejercer estos derechos, puede enviar una solicitud firmada al correo electrónico: support@zenloth.tech. Responderemos en un máximo de 5 días hábiles.

8. Derecho de Arrepentimiento y Cancelación

En el contexto de servicios financieros contratados digitalmente, usted tiene derecho a rescindir el servicio conforme a lo estipulado en nuestros Términos y Condiciones y la normativa de protección al consumidor vigente en Costa Rica.

9. Consentimiento Informado

Al aceptar los documentos legales generales, reconoce la información sobre la base de datos personales y el tratamiento para los fines descritos. Esto no otorga los permisos independientes para compartir con IA, solicitar seguros ni acceder a buzones de correo.

10. Contacto

Razón Social: 3-101-946648 SOCIEDAD ANÓNIMA
Correo Electrónico: support@zenloth.tech
Dirección: San José, Mata Redonda, de Canal Siete, 200m oeste y 150m sur.