Política de privacidad

Hybrida Farms S.A. — Costa Rica.
Correo de privacidad: privacy@hybridafarm.com
Representante en la UE / Reino Unido: a solicitud, al correo anterior.

• Datos de identificación y contacto: nombre, empresa, cargo, correo, teléfono, país.
• Contenido de comunicaciones que usted nos envía (formularios, correos).
• Credenciales profesionales cuando aplica (licencia médica/farmacéutica, importador autorizado).
• Datos técnicos: dirección IP, tipo de navegador, dispositivo, páginas vistas, referer, marca de tiempo, registros de seguridad.
• Cookies y tecnologías similares — solo con su consentimiento (vea la Política de cookies).
• No solicitamos ni procesamos intencionalmente categorías especiales (datos de salud, biométricos, etc.) a través del sitio web público.

• Responder a solicitudes B2B y precontractuales — Art. 6(1)(b) RGPD.
• Boletín y comunicaciones de marketing — consentimiento, Art. 6(1)(a).
• Cumplimiento de obligaciones regulatorias y de auditoría — Art. 6(1)(c).
• Seguridad del sitio, prevención de fraude y mejora del servicio — interés legítimo, Art. 6(1)(f).
• Defensa de reclamaciones legales — Art. 6(1)(f) y Art. 9(2)(f) cuando corresponda.

No vendemos datos personales. Compartimos datos únicamente con: (i) proveedores de servicios bajo contrato escrito y obligaciones de confidencialidad (alojamiento web, correo electrónico, analítica con consentimiento, mensajería); (ii) auditores y asesores legales; (iii) autoridades competentes cuando sea legalmente exigido; (iv) en caso de fusión, adquisición o reestructuración, sujeto a las garantías legales aplicables.

Algunos proveedores procesan datos fuera del EEE, Reino Unido o Costa Rica. Para estas transferencias aplicamos las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea (Decisión 2021/914), el Addendum del UK ICO, y/o decisiones de adecuación cuando existen. Una copia de las salvaguardas está disponible escribiendo a privacy@hybridafarm.com.

• Consultas comerciales: hasta 24 meses tras el último contacto.
• Boletín: hasta que retire su consentimiento.
• Registros contables, fiscales y regulatorios: el plazo legal aplicable (típicamente 5 a 10 años).
• Registros técnicos y de seguridad: hasta 12 meses.

Sujeto a la ley aplicable, usted tiene derecho a: acceder, rectificar, suprimir, limitar y oponerse al tratamiento; portabilidad de datos; retirar el consentimiento en cualquier momento; presentar una reclamación ante la autoridad de control. No le discriminaremos por ejercer sus derechos.

Derechos específicos por jurisdicción:

• UE / Reino Unido (RGPD / UK GDPR): acceso, rectificación, supresión, limitación, portabilidad, oposición, decisiones automatizadas. Autoridad: la AEPD u otra autoridad de su Estado miembro; en UK, el ICO (ico.org.uk).
• California (CCPA/CPRA): derecho a saber, eliminar, corregir, limitar el uso de información sensible, opt-out de venta/compartición y no discriminación. No vendemos ni compartimos datos para publicidad cross-context. Solicitudes verificables: privacy@hybridafarm.com.
• Colorado, Connecticut, Virginia, Utah, Texas y otros estados de EE. UU.: derechos sustancialmente equivalentes; ejercite escribiendo al correo anterior.
• Canadá (PIPEDA): acceso y corrección; reclamaciones ante la Oficina del Comisionado de Privacidad de Canadá (priv.gc.ca).
• Brasil (LGPD): acceso, anonimización, portabilidad, eliminación; autoridad: ANPD.
• Costa Rica (Ley 8968): acceso, rectificación, actualización, supresión y revocatoria del consentimiento; autoridad: PRODHAB (prodhab.go.cr).
• Australia (Privacy Act 1988): principios APP; autoridad: OAIC (oaic.gov.au).

Responderemos sin demoras indebidas y, en cualquier caso, dentro de un plazo máximo de 30 días (prorrogable cuando la ley lo permita).

Aplicamos medidas técnicas y organizativas adecuadas: cifrado TLS en tránsito, control de acceso por roles, registro de auditoría, copias de seguridad cifradas, formación del personal y evaluaciones periódicas. Notificaremos a las autoridades y a los interesados afectados conforme a la ley en caso de violación de datos.

El sitio está dirigido a profesionales y empresas. No solicitamos ni recopilamos a sabiendas datos de menores de 16 años (13 en EE. UU.). Si cree que un menor nos ha proporcionado datos, contáctenos para eliminarlos.

No tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos significativos sobre usted.

Podemos actualizar esta política para reflejar cambios legales o de nuestras prácticas. Publicaremos la versión vigente con fecha. Para cambios materiales, intentaremos notificarle por medios razonables.

Hybrida Farms S.A. — Costa Rica
privacy@hybridafarm.com