PRIVACIDAD.

1. Quién es responsable de tus datos

El responsable de la base de datos es Marvin Kokot, quien opera comercialmente bajo el nombre SPYK en Santa Ana Centro, San José, Costa Rica, Costa Rica, con el sitio spyk.cr. Podés contactarnos en hola@spyk.cr para cualquier asunto relacionado con tus datos personales.

Esta política se rige por la Ley N.º 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, su Reglamento, y el artículo 24 de la Constitución Política de Costa Rica. SPYK vende únicamente dentro de Costa Rica.

2. Qué datos recopilamos y para qué

Recopilamos solamente lo que necesitamos para cada finalidad. No usamos tus datos para fines distintos de los que se indican aquí sin pedirte consentimiento nuevo.

• Cuenta: nombre, correo electrónico y, si iniciás sesión con Google, tu foto de perfil. Sirven para autenticarte, mostrarte tus pedidos y comunicarnos con vos.
• Pedido y entrega: nombre, teléfono, dirección, provincia, cantón y distrito. Sirven para preparar, cobrar y entregar tu compra y para emitir la factura electrónica que exige la normativa tributaria.
• Comprobantes de pago: la imagen o PDF que subís para verificar una transferencia o SINPE Móvil. Sirve únicamente para confirmar que el pago ingresó.
• Paletas usadas: fotografías, descripción, precio y tus datos de contacto como vendedor. Sirven para revisar y publicar tu anuncio y para poner en contacto a las partes.
• Seguridad y prevención de abuso: registros técnicos y un hash irreversible de la dirección IP para aplicar límites de uso. No conservamos la dirección IP en claro.
• Aceptación legal: la versión de los términos y de esta política que aceptaste y el momento en que lo hiciste, como prueba del consentimiento informado.

No recopilamos datos sensibles (salud, creencias, origen étnico, biometría ni datos similares) y te pedimos que no los incluyas en comprobantes ni descripciones. Tampoco recibimos ni almacenamos números completos de tarjeta de crédito o débito: el flujo de pago actual no los solicita.

3. Base legal: tu consentimiento

Tratamos tus datos con tu consentimiento expreso, libre, específico e informado, tal como exige el artículo 5 de la Ley 8968. Ese consentimiento se otorga cuando creás una cuenta o confirmás un pedido después de leer esta política, y queda registrado electrónicamente con su fecha y versión.

Podés revocar tu consentimiento en cualquier momento, sin expresar motivo y sin costo. La revocación detiene el tratamiento hacia adelante; no afecta la licitud de lo ya realizado ni los datos que debamos conservar por una obligación legal (por ejemplo, respaldo contable y tributario de una venta ya facturada).

4. Tus derechos (acceso, rectificación, cancelación, oposición)

Como titular de los datos tenés cuatro derechos, y ejercerlos es gratuito:

• Acceso: saber qué datos tuyos tenemos, con qué finalidad y por cuánto tiempo, y obtener una copia.
• Rectificación: corregir información inexacta, incompleta o desactualizada.
• Cancelación (eliminación): pedir que borremos tus datos cuando ya no sean necesarios o cuando el tratamiento no se ajuste a la ley.
• Oposición: negarte a que tratemos tus datos para una finalidad determinada.

Cómo ejercerlos. La vía más rápida es Mi cuenta, donde podés descargar una copia completa de tus datos en formato JSON o solicitar la eliminación después de verificar tu identidad con un inicio de sesión reciente. También podés escribir a hola@spyk.cr indicando tu nombre, el correo de tu cuenta y qué derecho querés ejercer.

Plazo de respuesta: respondemos dentro de los 5 días hábiles siguientes a la recepción de tu solicitud, conforme al artículo 7 de la Ley 8968. Si no podemos atenderla, te explicamos por escrito el motivo.

Si no estás conforme con nuestra respuesta, podés presentar una denuncia ante la Agencia de Protección de Datos de los Habitantes (PRODHAB), adscrita al Ministerio de Justicia y Paz, o acudir a la vía de amparo constitucional (hábeas data).

5. Qué pasa cuando pedís la eliminación

Al confirmar la eliminación de tu cuenta borramos de forma definitiva tu perfil, tus archivos privados (comprobantes de pago y fotografías de paletas usadas) y tus anuncios y datos de contacto como vendedor.

Los pedidos ya facturados no se borran, se anonimizan: se desvinculan de tu cuenta y se eliminan los datos que te identifican, conservando únicamente los montos, fechas y números de documento que la normativa contable y tributaria costarricense obliga a resguardar. Este es el único caso en que información derivada de tu compra sobrevive a la eliminación, y ya no está asociada a vos.

6. Con quién compartimos datos

No vendemos, alquilamos ni cedemos tus datos personales. Los compartimos solo con los proveedores necesarios para operar el servicio, y únicamente con los datos que cada uno requiere:

• Alojamiento y entrega del sitio — infraestructura donde corre spyk.cr.
• Autenticación, base de datos y almacenamiento de archivos — servicio que guarda tu cuenta, tus pedidos y tus archivos privados.
• Correo transaccional — envío de confirmaciones de pedido y avisos de estado.
• Facturación electrónica — emisión del comprobante electrónico exigido por la Dirección General de Tributación.
• Entrega — el servicio de mensajería o encomienda recibe únicamente el nombre, teléfono y dirección necesarios para entregarte.

Algunos de estos proveedores procesan datos fuera de Costa Rica. Al aceptar esta política consentís esa transferencia internacional en los términos del artículo 14 de la Ley 8968, limitada a las finalidades aquí descritas. Exigimos a cada proveedor medidas de seguridad adecuadas y el uso de los datos solo por cuenta de SPYK.

También podemos entregar información cuando lo exija una autoridad judicial o administrativa competente, mediante requerimiento formal y dentro del alcance de lo solicitado.

7. Cookies y tecnologías similares

SPYK usa el mínimo indispensable. No utilizamos cookies de publicidad, de perfilado ni de seguimiento entre sitios, y no vendemos señales de navegación a terceros.

• Cookies estrictamente necesarias: mantienen tu sesión iniciada y protegen el formulario de compra. Sin ellas el sitio no funciona.
• Almacenamiento local del navegador: guarda tu carrito en tu propio dispositivo. Esa información no viaja a nuestros servidores hasta que confirmás el pedido.

Podés borrar o bloquear estas cookies desde tu navegador; si lo hacés, tendrás que iniciar sesión de nuevo y podrías perder el carrito.

8. Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo, conforme al artículo 10 de la Ley 8968 y al artículo 28 de la Ley 10946: cifrado en tránsito (HTTPS obligatorio con HSTS), aislamiento por usuario a nivel de base de datos, archivos privados accesibles solo por su titular y por personal autorizado, límites de uso contra abuso automatizado, y una Política de Seguridad de Contenido que reduce el riesgo de inyección de código.

Aviso de incidentes. Si detectamos una irregularidad de seguridad que afecte tus datos, te lo comunicaremos dentro de los 5 días hábiles siguientes al momento en que la conozcamos, indicando la naturaleza del incidente, los datos comprometidos, las acciones correctivas tomadas y dónde obtener más información.

Antes de subir un comprobante, ocultá saldos, movimientos, números de cuenta completos y cualquier dato que no sea necesario para verificar ese pago. Solo necesitamos ver el monto, la fecha y la referencia.

Si encontrás una vulnerabilidad, escribinos a hola@spyk.cr. Nuestras condiciones de divulgación están en /.well-known/security.txt.

9. Cuánto tiempo conservamos los datos

• Cuenta y perfil: mientras la cuenta exista. Se eliminan cuando la cerrás.
• Comprobantes de pago y fotografías de paletas usadas: mientras sean necesarios para verificar el pago o mantener el anuncio; los archivos no asociados a un pedido se eliminan automáticamente a las 24 horas.
• Registro contable y tributario de ventas: por el plazo que exige la normativa costarricense, en forma anonimizada tras la eliminación de la cuenta.
• Registros de seguridad: por períodos cortos y con la IP convertida en hash.

Cumplido el plazo, los datos se eliminan de forma segura o se anonimizan de modo que ya no puedan asociarse a una persona identificable.

10. Menores de edad

SPYK está dirigido a personas mayores de edad. No recopilamos conscientemente datos de menores de 13 años ni usamos datos de menores con fines publicitarios. Si sos madre, padre o representante y creés que un menor nos entregó datos, escribinos y los eliminaremos.

11. Registro de la base de datos

La Ley 8968 obliga a inscribir ante PRODHAB las bases de datos cuyo contenido se comercialice, distribuya o difunda. SPYK no comercializa ni distribuye datos personales: los usa exclusivamente para su propia operación comercial. Revisamos periódicamente si esa condición cambia y, de ser así, realizaríamos la inscripción correspondiente antes de iniciar ese tratamiento.

12. Cambios a esta política

Si modificamos esta política publicaremos la nueva versión con su fecha en esta misma página. Cuando el cambio amplíe las finalidades del tratamiento o afecte tus derechos, te lo notificaremos y, cuando la ley lo exija, pediremos tu consentimiento nuevamente antes de aplicarlo.