Política de privacidad

En Bush Coding hacemos software que funciona de maneras muy distintas. Algunas apps guardan todo en tu dispositivo; otras necesitan una cuenta y un servidor. Esta política explica, producto por producto, qué datos personales tratamos, para qué, quién nos ayuda a procesarlos, cuánto tiempo los guardamos y cómo puedes controlarlos.

1. Quiénes somos

"Bush Coding", "nosotros" y "nuestro" se refieren a Bush Coding, un estudio de software con sede en Cahuita, Talamanca, Limón, Costa Rica, y presencia en Montreal, Quebec, Canadá. Somos responsables de los datos personales descritos en esta política, salvo en el caso de la sección 8. Puedes escribirnos, incluida a la persona responsable de la protección de datos personales, a contact@bushcoding.com.

No vendemos datos personales, no los compartimos desde nuestras apps para publicidad dirigida y solo los usamos para los fines que se explican aquí.

2. Nuestros productos de un vistazo

3. Classify

Classify ordena los comprobantes electrónicos (archivos XML y PDF del sistema del Ministerio de Hacienda de Costa Rica) que los contadores reciben de sus clientes.

• Tus facturas nunca salen de tu dispositivo. Los archivos se leen, se ordenan y se comprimen dentro de tu navegador. No subimos, guardamos ni vemos las facturas ni las cédulas, nombres o montos que contienen, y no podemos recuperarlas por ti.
• El plan Gratis no necesita cuenta. Si creas una (para suscribirte a Classify Pro), guardamos tu nombre, tu correo, tu contraseña cifrada con hash (o tu identidad de Google si entras con Google), tu plan y el estado de la suscripción, tus preferencias (como los avisos de inicio de sesión) y, si la activas, la clave de la verificación en dos pasos.
• Sesiones: por cada navegador con sesión iniciada guardamos la dirección IP, el navegador (user agent) y el país aproximado según la IP, para que puedas revisar y cerrar tus sesiones.
• Correos: enviamos correos de la cuenta (confirmación, recuperación de contraseña y avisos opcionales de inicio de sesión). Las cuentas que no se confirman en 24 horas se eliminan automáticamente.
• Pagos: Classify Pro se cobra con Stripe. Recibimos los identificadores de cliente y de suscripción y su estado, nunca los datos de tu tarjeta.
• Analítica: el sitio de Classify usa Google Analytics para saber qué páginas se visitan.

4. Aptly

Aptly permite que los negocios (llamados hubs) publiquen sus servicios y su personal y reciban citas. Tiene dos tipos de usuarios: quienes administran un negocio y quienes reservan en él. Ambos usan una cuenta de Aptly.

• Datos de la cuenta: nombre, correo, contraseña cifrada con hash (o identidad de Google), preferencias (idioma, formato de hora, anticipación de los recordatorios) y, si la activas, la verificación en dos pasos.
• Datos del negocio: nombre, descripción, contacto, dirección y ubicación en el mapa, logo, horarios, servicios, precios y nombres del personal. Los logos y las imágenes de los servicios se guardan en Cloudinary.
• Datos de las citas: el negocio, el servicio, la persona que atiende y la hora que reservas, el número de teléfono y la nota que decidas agregar, y el estado de la cita.
• Lo que ve el negocio: cuando reservas, los dueños y administradores del negocio ven tu nombre, correo, teléfono y nota de esa cita, para poder atenderte. El negocio es responsable de cómo usa esa información fuera de Aptly.
• Recordatorios y avisos por correo: recordatorios de citas (que puedes desactivar), avisos de cancelación y correos de la cuenta. Los dueños de negocios reciben además los avisos de facturación.
• Sesiones y seguridad: dirección IP, tipo de dispositivo y país aproximado (consultado a un servicio de geolocalización por IP al iniciar sesión).
• Mapas: los mapas se cargan desde servidores de mosaicos basados en OpenStreetMap, que reciben tu dirección IP al mostrarlos.
• Pagos: Aptly Premium es una suscripción para negocios, cobrada por Stripe en la web o por Google Play o el App Store en la app móvil. Los clientes nunca pagan a través de Aptly: los precios que ven se pagan directamente al negocio.
• Eliminación automática: cada negocio elige cuánto tiempo se guardan las citas pasadas (de un día a un año; una semana por defecto). Después se eliminan.

5. Stash

Stash guarda y comparte secretos (claves de API, contraseñas, variables de entorno) para equipos de desarrollo, con una app web y una herramienta de línea de comandos (CLI).

• Datos de la cuenta y del equipo: correo, nombre de usuario, nombre y apellido, contraseña cifrada con hash, datos de la verificación en dos pasos, organizaciones, miembros, roles e invitaciones.
• Secretos: los valores se cifran con AES-256-GCM antes de guardarse, y se conservan las 20 versiones más recientes de cada secreto. Los nombres de los secretos (las claves) se guardan sin cifrar. El cifrado se hace en nuestros servidores: Stash no es un servicio de cifrado de extremo a extremo ni de "conocimiento cero", porque el servicio tiene que descifrar los valores para entregártelos a ti y a los tokens que autorices. No vemos los valores de los secretos como parte de la operación normal, nunca los escribimos en registros ni notificaciones, y solo accedemos a los datos guardados cuando hace falta para mantener el servicio funcionando y seguro o cuando la ley lo exige.
• Registro de auditoría: para proteger a tu equipo registramos quién hizo qué (por ejemplo, mostrar o cambiar un secreto), cuándo y desde qué dirección IP. Los valores de los secretos nunca se registran. Las entradas se eliminan a los 365 días.
• Sesiones y avisos de inicio de sesión: guardamos la IP y el dispositivo de cada sesión y te avisamos por correo cuando un dispositivo nuevo inicia sesión.
• La CLI guarda sus tokens de sesión y el proyecto seleccionado en un archivo de configuración en tu computadora, que solo puede leer tu usuario. Consulta GitHub para buscar versiones nuevas; no envía telemetría.
• Integraciones: si conectas Vercel o GitHub, guardamos (cifrado) el token de acceso que nos des y enviamos a ese proveedor los secretos que elijas cuando sincronizas.
• Pagos: Stash Pro se cobra con Stripe. Nunca recibimos los datos de tu tarjeta.
• Stash no tiene analítica ni publicidad.

6. Germina y otras apps sin servidor

Algunas de nuestras apps móviles guardan todo en tu dispositivo. No tienen cuentas, servidores nuestros, analítica ni publicidad, y no recopilamos ningún dato personal a través de ellas.

• Germina, un temporizador de enfoque en el que cada sesión completa hace crecer una planta, guarda tus sesiones (fecha, duración, planta, resultado y la intención que escribas, si escribes una) y tus ajustes (meta diaria, tema, sonido ambiente y hora del recordatorio) solo en tu dispositivo. Al desinstalar la app se borran.
• Los recordatorios opcionales son notificaciones locales programadas en tu dispositivo; no se usa ningún servicio de notificaciones push. Los sonidos ambiente vienen incluidos en la app; nunca se usa el micrófono.
• El widget opcional de la pantalla de inicio lee los mismos datos del dispositivo. Los respaldos del jardín son archivos que tú creas y envías a donde quieras con el menú de compartir del teléfono; la app nunca los sube.
• Germina Plus es una compra única opcional que procesan por completo Google Play o el App Store. La app solo le pregunta a la tienda si tu cuenta ya la compró.
• Estas apps piden un permiso solo cuando usas la función que lo necesita (por ejemplo, notificaciones para los recordatorios). No acceden a tu cámara, micrófono, ubicación, contactos ni fotos.

Si alguna de estas apps empieza a manejar datos de otra forma, actualizaremos esta sección antes de publicar esa versión.

7. bushcoding.com, el blog y las postulaciones

• Analítica: usamos Google Analytics para medir las visitas a bushcoding.com y al blog.
• Publicidad: el blog muestra anuncios de Google AdSense. Google y sus socios pueden usar cookies para mostrar anuncios según tus visitas a este y otros sitios. Puedes desactivar los anuncios personalizados en la configuración de anuncios de Google y leer cómo usa Google la información de los sitios que usan sus servicios.
• Correo: cuando nos escribes (por ejemplo, para pedir una cotización o enviar tu CV a careers@bushcoding.com), usamos lo que nos envías solo para responderte y, en el caso de las postulaciones, para evaluarlas. Guardamos las postulaciones hasta 12 meses, salvo que nos pidas borrarlas antes.

8. Software que hacemos para clientes

Cuando desarrollamos o mantenemos software para un cliente, es el cliente quien decide qué datos personales recopila ese software y para qué. En ese caso tratamos los datos por cuenta del cliente y según sus instrucciones, y a sus usuarios se les aplica la política de privacidad del cliente. Las consultas sobre esas apps deben dirigirse primero al cliente.

9. Lo que aplica a todas las cuentas

En Classify, Aptly y Stash usamos los datos personales para:

• crear y mantener tu cuenta y darte las funciones que usas (ejecución del contrato contigo);
• procesar suscripciones y enviar recibos y avisos de facturación (contrato y obligaciones legales);
• proteger las cuentas: avisos de inicio de sesión, lista de sesiones, verificación en dos pasos y prevención de abusos (interés legítimo);
• enviarte los correos necesarios del servicio, como confirmaciones, recuperación de contraseña y cambios importantes (contrato);
• cumplir obligaciones tributarias, contables y otras obligaciones legales.

No enviamos correos de marketing desde estos productos sin tu consentimiento, y cada uno te permitirá darte de baja. Nuestras apps guardan tu token de sesión en el almacenamiento local del navegador o en el almacenamiento seguro de la app en tu teléfono; no usan cookies de publicidad ni de rastreo.

10. Proveedores

Solo compartimos datos personales con proveedores que nos ayudan a operar nuestros productos, bajo contratos que limitan su uso, o cuando la ley lo exige.

11. Cuánto tiempo guardamos los datos

• Cuentas: mientras tu cuenta esté abierta. Si la eliminas, sus datos se borran de inmediato, salvo lo que la ley nos obligue a conservar.
• Cuentas sin confirmar: se eliminan a las 24 horas (Classify, Aptly) o a las 48 horas (Stash).
• Sesiones: hasta que vencen o cierras sesión (las sesiones web duran hasta 7 días).
• Citas de Aptly: según lo que configure cada negocio, de un día a un año después de la cita.
• Stash: hasta 20 versiones por secreto; entradas del registro de auditoría por 365 días.
• Registros de facturación: el tiempo que exija la ley tributaria y contable, desvinculados de tu cuenta cuando la eliminas.
• Postulaciones: hasta 12 meses.

12. Tus derechos

Según dónde vivas, puedes pedirnos:

• saber qué datos personales tenemos sobre ti y recibir una copia, en un formato portable cuando corresponda;
• corregir los datos que estén mal o incompletos;
• eliminar tus datos, o dejar de usarlos o limitar un uso en particular;
• retirar un consentimiento que hayas dado, sin afectar lo hecho antes.

Puedes eliminar tu cuenta de Classify, Aptly o Stash tú mismo desde la configuración de la cuenta. Para lo demás, escribe a contact@bushcoding.com. Respondemos en un plazo de 30 días y podemos pedirte que confirmes tu identidad. También puedes presentar un reclamo ante la autoridad de protección de datos de tu país, como la PRODHAB en Costa Rica o la Commission d'accès à l'information en Quebec.

13. Seguridad

Usamos HTTPS en todo el tráfico, guardamos las contraseñas con hash, ofrecemos verificación en dos pasos, ciframos los valores sensibles como los secretos de Stash y las claves de verificación en dos pasos, limitamos el acceso a los sistemas de producción y revisamos nuestras dependencias. Ningún sistema es completamente seguro; si una brecha afecta tus datos personales de una forma que pueda causarte un daño serio, te avisaremos a ti y a las autoridades competentes según lo exija la ley.

14. Transferencias internacionales

Nuestros proveedores pueden procesar datos fuera de tu país, incluido Estados Unidos. En esos casos trabajamos con proveedores que ofrecen garantías adecuadas para los datos personales.

15. Menores de edad

Classify, Aptly y Stash son para adultos y negocios, y no están dirigidos a menores de 13 años (o de la edad mínima de tu país). No recopilamos sus datos a sabiendas; si crees que lo hicimos, escríbenos y los eliminaremos. Nuestras apps sin servidor no recopilan datos personales de nadie.

16. Cambios y contacto

Actualizaremos esta página y la fecha de arriba cuando cambien nuestras prácticas. Si el cambio es importante, también avisaremos a quienes tienen cuenta, por correo o dentro de la app, antes de que entre en vigor.

Bush Coding
Correo: contact@bushcoding.com
Cahuita, Talamanca, Limón, Costa Rica