En Selvatika nos tomamos en serio tus datos. Esta política explica qué datos personales tratamos cuando usás el portal, para qué, cuánto tiempo los guardamos y qué derechos tenés. Se aplica la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica (Ley N.º 8968) y su reglamento y, cuando corresponda, el Reglamento General de Protección de Datos de la Unión Europea (RGPD, Reglamento 2016/679).
1. Responsable
Responsable de la base de datos: [razón social y cédula jurídica pendientes], con domicilio en [dirección pendiente], Costa Rica. Contacto para cualquier asunto de privacidad: el formulario de contacto, eligiendo el motivo «Protección de datos». [Pendiente de revisión por abogado: canal provisional hasta que exista el buzón de privacidad.]
2. Qué datos tratamos
- Cuenta: correo electrónico, nombre y, si entrás con Google, el nombre y la foto que Google nos comparte. La contraseña nunca la vemos: la guarda cifrada nuestro proveedor de autenticación.
- Perfil de anunciante: tipo (particular, agencia o desarrolladora), logo, teléfono y WhatsApp.
- Anuncios: datos del inmueble, fotos, vídeos, ubicación aproximada y, si la indicás, la dirección exacta.
- Actividad: propiedades guardadas, búsquedas guardadas con sus filtros, mensajes con otros usuarios y estadísticas de visitas de los anuncios.
- Datos técnicos: los imprescindibles para que el servicio funcione y sea seguro (sesión, dirección IP en los registros del servidor).
3. Para qué y con qué base
- Darte de alta, mantener tu sesión y prestarte el servicio (ejecución del contrato: las condiciones de uso).
- Publicar tus anuncios y ponerte en contacto con interesados (ejecución del contrato).
- Enviarte las alertas de búsquedas que activaste (tu consentimiento, que podés retirar desde la propia búsqueda).
- Prevenir fraudes y anuncios engañosos y mantener la seguridad (interés legítimo).
- Cumplir obligaciones legales, como atender requerimientos de autoridades (obligación legal).
No vendemos tus datos ni los usamos para publicidad de terceros.
4. Quién ve tus datos
- Público: tu nombre o el de tu empresa, tu tipo de anunciante, tu logo y tus anuncios publicados.
- Solo quien ya te escribió: tu teléfono, tu WhatsApp y la dirección exacta del inmueble.
- Nadie más que vos: tus propiedades y búsquedas guardadas.
- Proveedores que nos prestan servicio (encargados del tratamiento), con contrato y solo para eso: Supabase (base de datos, autenticación y archivos), Vercel (alojamiento web), Google (si elegís entrar con Google) y el servicio de envío de correo.
5. Transferencias internacionales
Algunos de esos proveedores guardan datos fuera de Costa Rica y de la Unión Europea (por ejemplo, en Estados Unidos). Solo trabajamos con proveedores que ofrecen garantías adecuadas, como las cláusulas contractuales tipo aprobadas por la Comisión Europea. [Pendiente: confirmar región de los servidores y garantías de cada proveedor.]
6. Cuánto tiempo
Mientras tengas la cuenta abierta. Si la cerrás, borramos o anonimizamos tus datos en un plazo máximo de 30 días, salvo lo que debamos conservar por obligación legal. Los anuncios dados de baja se conservan como máximo 12 meses para prevenir fraudes. [Pendiente de revisar plazos.]
7. Tus derechos
Podés ejercer en cualquier momento tus derechos de acceso, rectificación, supresión (cancelación) y oposicióny, si te aplica el RGPD, también los de limitación del tratamiento y portabilidad, y retirar tu consentimiento. Buena parte los podés ejercer vos mismo desde «Mi perfil». Para el resto, escribinos desde el formulario de contacto con el motivo «Protección de datos»; respondemos en el plazo legal (5 días hábiles según la Ley 8968; un mes según el RGPD). [Pendiente de revisión por abogado: canal provisional hasta que exista el buzón de privacidad.]
Si creés que no atendimos bien tu solicitud, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB) en Costa Rica o, si residís en la Unión Europea, a la autoridad de control de tu país.
8. Seguridad
Usamos conexiones cifradas, contraseñas gestionadas por un proveedor especializado y permisos en la propia base de datos para que cada usuario solo acceda a lo suyo. Ningún sistema es infalible: si detectamos una brecha que te afecte, te avisaremos y avisaremos a la autoridad cuando la ley lo exija.
9. Menores
Selvatika es para mayores de 18 años. No recogemos a sabiendas datos de menores.
10. Cambios
Si cambiamos esta política te lo diremos en el portal y, si el cambio es importante, por correo.