Quiénes somos: Bobby, VERA y Fundamenta
Bobby — Para el microempresario que va solo
Bobby es la inteligencia cotidiana de Fundamenta. El compa que sabe de números pero te habla en tu idioma. No da reportes, da compañía con propósito. Registra ventas, gastos y cobros en lenguaje natural, celebra los pequeños hitos y nunca baja los brazos cuando el día estuvo flojo.
- Registra una venta en 10 segundos — como mandarle un mensaje a un amigo
- Sabe cuánto tenés en caja, quién te debe y qué vendiste hoy
- No te juzga. No te regaña. Te pregunta qué pasó y seguimos.
- Para el emprendedor que va solo pero no está solo.
VERA — Para la PyME con equipo
VERA (Visión Estratégica Real y Accionable) es la inteligencia estratégica de Fundamenta para negocios con equipo. Habla con autoridad y criterio, como una socia que ya leyó los números antes de que llegues a la reunión. No es una asistente que espera preguntas — es quien ya tiene la respuesta antes de que la pidas.
- Cada miembro del equipo recibe exactamente la información que necesita
- Control sin microgestión — el dueño delega con confianza porque VERA sabe quién puede ver qué
- Por WhatsApp. Sin apps. Sin capacitaciones.
- No es una asistente. Es la socia estratégica de tu PyME.
Fundamenta es operada actualmente por Brian Daniel Barrantes Monge, persona física, cédula de identidad N.° 1-1219-0496, inscrito ante la Administración Tributaria de Costa Rica y operando bajo el nombre comercial FUNDAMENTA, actividad económica 6201.0 — Actividades de programación informática, con domicilio en Alajuela, Costa Rica. Para consultas relacionadas con privacidad y protección de datos puede escribir a privacidad@appfundamenta.com.
Roles y responsabilidades
La Ley N.º 8968 distingue al Responsable, que determina las finalidades y los medios esenciales del tratamiento, del Encargado, que trata datos por cuenta del Responsable. El rol de FUNDAMENTA depende de la operación concreta.
| Tipo de tratamiento | Responsable | Rol de FUNDAMENTA |
|---|---|---|
| Registro, suscripción, facturación, soporte, autenticación, comunicaciones administrativas, seguridad, logs técnicos, prevención de fraude y cumplimiento propio. | FUNDAMENTA | Responsable del Tratamiento. Determina las finalidades y medios esenciales de estos datos de su propia relación con usuarios. |
| Información de clientes, prospectos, proveedores, empleados, contactos, deudores u otros terceros que un negocio incorpora para operar su actividad. | El negocio usuario, normalmente. | Encargado del Tratamiento. Procesa los datos conforme a instrucciones legítimas del Responsable y para prestar el servicio contratado. |
| Infraestructura tecnológica | Según el tratamiento aplicable. | AWS, Meta/WhatsApp y proveedores de IA pueden participar como proveedores tecnológicos o subencargados, según el servicio. |
Cuando el negocio es Responsable, debe definir una finalidad lícita, la base jurídica aplicable, las personas autorizadas y la exactitud de los datos. FUNDAMENTA mantiene las obligaciones que le correspondan como Encargado: confidencialidad, controles de acceso, seguridad, atención razonable a instrucciones legítimas y colaboración con el Responsable.
Datos, finalidades y consentimiento
FUNDAMENTA trata datos adecuados, pertinentes y limitados a las finalidades descritas. Procuramos su exactitud y actualización y aplicamos medidas para facilitar su rectificación, supresión o anonimización cuando ya no exista una finalidad legítima de conservación, salvo obligación legal.
Datos de la relación directa con FUNDAMENTA
Podemos tratar nombre, teléfono, correo, datos de autenticación, suscripción, facturación, solicitudes de soporte, comunicaciones administrativas, registros técnicos y de seguridad. Los utilizamos para crear y administrar la cuenta, prestar soporte, prevenir fraude o abuso, proteger la plataforma y cumplir obligaciones legales propias.
Datos estructurados
- Nombre del negocio y datos de su persona representante o usuaria (onboarding)
- Registro de ventas, gastos, compras y retiros con monto, fecha y descripción
- Deudas: nombre del deudor, teléfono y monto — ingresados por usted
- Historial de pagos, inventario y productos con precios y márgenes
- Para VERA: roles del equipo y permisos de acceso por usuario
Datos no estructurados (contenido libre)
Bobby y VERA entienden mensajes en lenguaje natural. La información puede incluir descripciones de ventas, gastos, cobros o facturas.
- Registros de ventas, compras, gastos, cobros y cuentas por cobrar
- Nombres y teléfonos de contactos, cuando el negocio los incorpora
- Fotos de facturas: Fundamenta extrae monto, fecha y descripción vía IA
Este contenido puede mencionar personas que no son usuarias directas de FUNDAMENTA. El negocio que lo incorpora debe contar con una base jurídica válida y respetar los derechos de la persona titular; FUNDAMENTA lo procesa como Encargado cuando corresponda.
Los datos que usted ingresa en Fundamenta se procesan y analizan ÚNICA Y EXCLUSIVAMENTE para:
- Brindarle el servicio contratado: registros, consultas, alertas, reportes de su negocio
- Generarle inteligencia de negocio para su beneficio: señales de alerta, análisis financiero (Bobby), control de equipo (VERA)
- Operar el bot de cobros según sus instrucciones directas
- Ofrecer servicios de valor agregado únicamente cuando exista una base jurídica válida y se cumplan las condiciones de la Sección 9
FUNDAMENTA no vende bases de datos personales ni las comercializa para publicidad. No comunica datos personales a otro Responsable para una finalidad distinta sin una base jurídica válida y, cuando corresponda, consentimiento informado, específico e inequívoco de la persona titular.
Seguridad y confidencialidad
FUNDAMENTA opera una plataforma multitenant y aplica medidas administrativas, técnicas y organizativas razonables y proporcionales al riesgo para proteger los datos personales.
- Aislamiento multitenant. Los controles de autorización y la arquitectura están diseñados para impedir que los datos de un negocio sean accesibles por otros negocios.
- Capas de protección. El aislamiento se aplica mediante mecanismos de base de datos, aplicación y autorización.
- Credenciales y datos de configuración. Se aplican medidas de protección acordes con su naturaleza y riesgo.
- Registros relevantes. FUNDAMENTA mantiene mecanismos de registro y auditoría sobre operaciones relevantes de seguridad y acceso conforme a su arquitectura técnica.
- Confidencialidad. Las personas que intervienen en el tratamiento están sujetas a deberes de reserva conforme corresponda, incluso después de terminar la relación cuando la ley lo exija.
Los negocios comparten infraestructura, pero FUNDAMENTA aplica controles de separación para que cada uno acceda únicamente a la información autorizada. Ningún control elimina por completo el riesgo; por ello se revisan y mejoran las medidas de seguridad de forma continua.
Proveedores tecnológicos y tratamiento transfronterizo
FUNDAMENTA utiliza infraestructura y servicios tecnológicos que pueden encontrarse fuera de Costa Rica. Esto puede involucrar tratamiento transfronterizo por proveedores o subencargados; no toda participación de un proveedor constituye una transferencia de datos entre Responsables.
- AWS: proveedor de infraestructura; la operación principal utiliza recursos en Estados Unidos.
- Meta / WhatsApp Business API: proveedor del canal de mensajería; determinadas comunicaciones también se rigen por sus propios términos y políticas.
- Proveedor de IA: procesa el contexto necesario para las funcionalidades descritas en la Sección 6.
Una transferencia a otro Responsable se realizará únicamente con una base jurídica válida y, cuando lo exija la Ley N.º 8968, autorización expresa y válida de la persona titular conforme al artículo 14. Para operaciones en otras jurisdicciones, FUNDAMENTA podrá establecer políticas, anexos o términos adicionales conforme a la legislación aplicable.
Inteligencia artificial: transparencia y minimización
FUNDAMENTA utiliza proveedores de inteligencia artificial para interpretar determinadas solicitudes y generar respuestas en lenguaje natural. Para ello puede enviar el texto de la solicitud y el contexto mínimo necesario para ejecutar la funcionalidad correspondiente.
FUNDAMENTA aplica medidas de minimización y recomienda no enviar deliberadamente información innecesaria. Los proveedores pueden conservar temporalmente prompts, outputs o metadatos por razones de seguridad, prevención de abuso y prestación del servicio, conforme a sus políticas vigentes.
| Aspecto | Lo que hace el proveedor de IA | Implicación para usted |
|---|---|---|
| Procesamiento necesario | Procesa el contenido necesario para responder o clasificar una solicitud. | Parte del contenido de la solicitud puede tratarse fuera de Costa Rica. |
| Seguridad y retención temporal | Puede conservar contenidos temporalmente para seguridad o prevención de abuso según sus condiciones vigentes. | La duración depende del proveedor, producto y configuración aplicable. |
| Entrenamiento | FUNDAMENTA no habilita voluntariamente la contribución de datos de clientes para entrenamiento de modelos cuando el proveedor ofrece esa elección. | Esta declaración está sujeta a la configuración y términos vigentes del proveedor utilizado. |
| Revisión y asistencia | Los mecanismos de seguridad del proveedor pueden requerir tratamiento adicional conforme a sus condiciones. | Puede consultar el proveedor y las condiciones vigentes escribiendo a privacidad@appfundamenta.com. |
FUNDAMENTA procura limitar el contexto enviado a lo necesario para la funcionalidad. No debe utilizarse el canal de IA para remitir información que no sea necesaria.
La retención y el uso de datos por el proveedor se rigen por sus términos vigentes y por la configuración contratada por FUNDAMENTA. Esta política se actualizará si hay un cambio material verificable.
Si tiene inquietudes sobre este punto, escríbanos a privacidad@appfundamenta.com.
Usuarios, permisos y uso de la plataforma
El Responsable puede autorizar a miembros de su organización para acceder a determinadas funciones o información. Es responsabilidad del Responsable administrar dichas autorizaciones; FUNDAMENTA aplica técnicamente los roles y permisos configurados conforme al funcionamiento de la plataforma.
| Escenario | Quién ejecuta el cobro | Responsable legal de los datos |
|---|---|---|
| Bot nativo de Fundamenta (Bobby/VERA) | Fundamenta actúa como encargado según instrucción del usuario | USTED — el usuario que activa el envío |
| Bot de tercero conectado vía API | El proveedor del bot externo | USTED — quien exportó y conectó los datos fuera de Fundamenta |
| Datos exportados usados en herramienta externa | La herramienta elegida por el usuario | USTED — Fundamenta no tiene control ni responsabilidad fuera de sus sistemas |
Uso de comunicaciones y cobros
- Consentimiento del deudor: la persona a cobrar sabe que le llegará un mensaje por WhatsApp y acepta ese medio.
- Licitud de la deuda: la deuda es real, exigible y el monto es correcto.
- Frecuencia razonable: no saturar al deudor. La ley costarricense prohíbe el acoso en la cobranza.
- Datos correctos: el número de teléfono pertenece efectivamente a la persona deudora.
Derechos de las personas titulares y procedimiento para ejercerlos
Derechos de las personas titulares
Las personas titulares pueden conocer la existencia del tratamiento y ejercer acceso, rectificación, actualización, modificación, supresión o eliminación, revocación del consentimiento y oposición cuando corresponda. La referencia didáctica «ARCO» no limita estos derechos.
Acceso y conocimiento
Conocer si se tratan datos personales y solicitar acceso a ellos.
Rectificación y actualización
Corregir, actualizar o modificar datos inexactos, incompletos o desactualizados.
Supresión y revocación
Solicitar supresión cuando proceda o revocar el consentimiento cuando el tratamiento se base en él.
Oposición
Oponerse a un tratamiento en los casos permitidos por la normativa.
Escriba gratuitamente a privacidad@appfundamenta.com e indique, solo en la medida necesaria: nombre, información suficiente para identificarle, dato o tratamiento consultado, derecho que desea ejercer, descripción de la solicitud, información para localizar el dato y un medio para recibir respuesta. FUNDAMENTA no solicitará información desproporcionada; podrá requerir una vez la información estrictamente necesaria para tramitarla.
Las solicitudes relativas a los derechos reconocidos por la Ley N.º 8968 serán atendidas gratuitamente y resueltas en el sentido que corresponda dentro del plazo máximo de cinco (5) días hábiles contado conforme a la legislación aplicable. Si se requiere completar una solicitud, se aplicarán los plazos y el procedimiento del Reglamento N.º 37554-JP.
La revocación no tiene efecto retroactivo sobre tratamientos legítimamente efectuados antes de recibirla. La terminación de una cuenta comercial y la supresión de datos son procedimientos relacionados pero jurídicamente distintos.
Solicitudes de terceros no usuarios
Si sus datos figuran en CRM, cuentas por cobrar, agenda, ventas u otros registros de un negocio usuario, ese negocio normalmente es el Responsable. FUNDAMENTA identificará, cuando sea técnicamente posible, al Responsable correspondiente, le comunicará la solicitud y facilitará mecanismos técnicos razonables para atenderla dentro de los plazos legales.
Contáctenos
Escriba a privacidad@appfundamenta.com indicando su nombre, el número de teléfono o dato que cree que está en el sistema, y el negocio que cree que lo ingresó (si lo conoce).
Trámite conforme a ley
La solicitud se gestionará dentro de los plazos establecidos por la Ley N.º 8968 y su Reglamento.
Notificación al responsable
Comunicaremos la solicitud al negocio Responsable cuando sea identificable y procederá el tratamiento conforme a su rol.
Eliminación o bloqueo
Cuando corresponda jurídicamente y sea técnicamente necesario, FUNDAMENTA podrá bloquear o restringir temporalmente el tratamiento mientras se resuelve la solicitud.
Límite de nuestra acción
FUNDAMENTA no actúa como árbitro de disputas civiles o comerciales, pero colabora en la gestión del dato dentro de la plataforma según corresponda.
Servicios de valor agregado: intermediación y crédito
FUNDAMENTA no vende bases de datos personales ni las cede para publicidad. Si un servicio de intermediación supone comunicar datos a otro Responsable, se realizará únicamente con una base jurídica válida y, cuando la normativa lo exija, consentimiento informado, específico e inequívoco de la persona titular. El doble consentimiento puede utilizarse como protección adicional, pero no sustituye los requisitos legales aplicables.
Marketplace B2B: Intermediación comercial entre usuarios
| Paso | Qué ocurre | Datos que se comparten | Consentimiento requerido |
|---|---|---|---|
| 1 | Fundamenta detecta oportunidad de match entre un proveedor y compradores potenciales. | Ninguno. El análisis es interno. | No aplica — análisis anónimo interno. |
| Fundamenta notifica al PROVEEDOR que existen compradores potenciales y ofrece iniciar una pre-negociación. | Solo la oportunidad agregada (ej: "5 compradores potenciales, 400 unidades/semana"). Sin nombres. | Consentimiento explícito del PROVEEDOR. Se informa la comisión del 1.5% sobre transacción exitosa. | |
| Si el proveedor acepta, Fundamenta contacta al COMPRADOR con información anonimizada del proveedor. | Precios y condiciones del proveedor. Sin nombre ni datos de contacto aún. | Consentimiento explícito del COMPRADOR para conocer la oferta. | |
| 4 | Si el comprador acepta, Fundamenta conecta a ambas partes y documenta el acuerdo. | Datos de contacto de ambas partes — mutuamente y solo entre ellos. | Doble opt-in confirmado. Solo entonces se comparte información de identidad. |
| 5 | Fundamenta cobra comisión del 1.5% al PROVEEDOR únicamente sobre transacciones efectivamente realizadas. | No aplica. | Ya aceptado en el Paso 2. |
- No comparte identidad, datos de contacto o historial individual con otro Responsable sin una base jurídica válida.
- NO cobra al comprador. Solo cobra comisión al proveedor sobre transacciones efectivamente realizadas.
- NO fuerza ni presiona a ningún usuario. Si usted dice no en cualquier paso, el proceso se detiene y no se comparte nada.
- NO usa datos de usuarios que no participaron del match para ningún propósito.
Acceso a crédito PYME: intermediación financiera
Al conocer la salud financiera real de un negocio, Fundamenta puede precalificar a sus usuarios para créditos PYME y conectarlos con entidades financieras interesadas. Este servicio no implica venta de datos — implica intermediación con consentimiento.
| Paso | Qué ocurre | Datos que se comparten | Quién decide |
|---|---|---|---|
| 1 | Fundamenta analiza internamente el historial financiero y genera un score de salud de negocio. | Ningún dato sale de Fundamenta. Análisis 100% interno. | Fundamenta (proceso automático). |
| 2 | Fundamenta identifica usuarios que podrían beneficiarse de un crédito PYME específico y les notifica la oportunidad. | Solo la oferta del banco (condiciones, tasas, programa). Sin datos del usuario al banco aún. | El USUARIO decide si quiere saber más. |
| Si el usuario acepta, Fundamenta le presenta su perfil financiero precalificado y solicita autorización explícita para compartirlo con el banco. | Todavía nada sale hacia el banco. | El USUARIO autoriza — con firma digital o confirmación en WhatsApp. | |
| 4 | Con autorización firmada, Fundamenta envía al banco el expediente: score, historial de ventas agregado, salud de flujo de caja. | Solo los datos que el usuario específicamente autorizó, del usuario que específicamente consintió. | El USUARIO lo autorizó. El banco recibe un lead calificado. |
| 5 | El banco realiza sus propios controles de crédito y cierra el trato directamente con el usuario. | El banco opera con sus propios procesos internos. | El banco y el usuario. |
| 6 | Fundamenta cobra al banco una tarifa por lead precalificado exitoso. | No aplica. | Acuerdo comercial Fundamenta-Banco. |
Vulneraciones de seguridad
Cuando FUNDAMENTA actúe como Responsable y ocurra una vulneración de seguridad que afecte datos personales, informará a las personas titulares afectadas dentro de cinco (5) días hábiles, conforme al criterio publicado por PRODHAB. También gestionará las comunicaciones a PRODHAB que resulten jurídicamente aplicables.
La comunicación incluirá, según corresponda, la naturaleza del incidente, datos comprometidos, acciones correctivas inmediatas y un medio para obtener información adicional. FUNDAMENTA iniciará la revisión de la magnitud del incidente y de las medidas preventivas y correctivas necesarias sin demora injustificada.
Cuando FUNDAMENTA actúe como Encargado, notificará sin demora injustificada al Responsable al conocer una vulneración relevante, proporcionará la información razonablemente disponible y colaborará para que este cumpla sus obligaciones legales.
Conservación, eliminación y respaldos
FUNDAMENTA conserva datos solo durante el tiempo necesario para la finalidad correspondiente, mientras exista una relación jurídica que justifique el tratamiento o durante el plazo exigido o permitido por una norma aplicable. Esto puede incluir datos de cuenta, facturación, seguridad, respaldos, litigios o requerimientos legales.
- Cuenta y servicio: se conservan mientras sean necesarios para administrar la relación y cumplir obligaciones aplicables.
- Datos tratados como Encargado: se conservan conforme a las instrucciones legítimas del Responsable y las obligaciones legales aplicables.
- Supresión: la cancelación de una cuenta no implica eliminación instantánea de todos los datos. Los datos que deban conservarse por obligación legal, seguridad, prevención de fraude, facturación o litigio se restringirán a esa finalidad.
- Respaldos: copias técnicas residuales pueden permanecer temporalmente en ciclos automáticos de respaldo. Tras la eliminación de sistemas activos, no se reutilizan para fines ordinarios y expiran conforme al ciclo técnico, salvo recuperación ante desastre u obligación legal.
PRODHAB y legislación aplicable
- Ley N.º 8968 — Protección de la Persona frente al Tratamiento de sus Datos Personales (Costa Rica)
- Decreto Ejecutivo N.º 37554-JP, Reglamento a la Ley N.º 8968, y sus reformas vigentes
- Ley N.º 9048 — Delitos Informáticos y Conexos
- Artículo 24 de la Constitución Política de Costa Rica
Si una solicitud no es atendida dentro del plazo legal o la persona titular considera que la respuesta vulnera sus derechos, puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB) mediante los procedimientos legalmente disponibles. Esta política no sustituye a PRODHAB ni limita las garantías jurisdiccionales aplicables.
Vigencia y actualizaciones
Esta versión entra en vigencia el 25 de agosto de 2026. FUNDAMENTA podrá actualizarla para reflejar cambios legales, técnicos u operativos. Las modificaciones materiales se comunicarán de forma clara con al menos 15 días de anticipación vía WhatsApp o correo y, cuando una modificación requiera legalmente un nuevo consentimiento, FUNDAMENTA lo solicitará antes de iniciar el nuevo tratamiento. El uso continuado no sustituye el consentimiento expreso cuando la ley lo exija.