Cómo QueCargan recopila, usa, comparte y protege los datos personales, y qué derechos puede ejercer según la ley costarricense.
QueCargan es el operador y el responsable del tratamiento descrito en esta política. Contacto: hola@quecargan.com.
Esta Política de Privacidad aplica al marketplace quecargan.com, a las cuentas y paneles, a las reseñas de vehículos, a la participación en comunidad y blog, a las comunicaciones y a los servicios conexos (el «Servicio»), y a toda persona cuyos datos personales tratemos.
QueCargan opera el Servicio desde Costa Rica y es el responsable del tratamiento de los datos personales contenidos en sus bases de datos. Contacto para cualquier asunto de privacidad: hola@quecargan.com.
Tratamos datos personales conforme a la protección constitucional de la intimidad y la autodeterminación informativa, la Ley N.° 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales y su Reglamento (Decreto Ejecutivo N.° 37554-JP y sus reformas), y las demás leyes aplicables. Cuando una persona visitante esté sujeta a una ley extranjera de protección de datos, aplicamos esta política de buena fe y reconocemos, en lo razonablemente posible, los derechos que esa ley otorgue de forma no menos protectora que los aquí descritos.
El tratamiento se limita a lo que cada función requiere. Según lo que use, podemos tratar:
Un correo electrónico y los datos de autenticación son indispensables para crear y asegurar una cuenta; el inicio de sesión social adicionalmente requiere el identificador del proveedor y los datos básicos de perfil que ese proveedor libere para los alcances solicitados. Sin ellos no podemos crear la cuenta ni ofrecer funciones con sesión; la navegación pública permanece disponible.
El nombre visible, la imagen de perfil, las preferencias de visibilidad, las elecciones de marketing, los datos de vehículos y las contribuciones a la comunidad son opcionales, salvo que un formulario indique lo contrario. Si decide no suministrar datos opcionales, solo se limita la función o personalización correspondiente.
Cuando está activo, nuestro contador propio mide páginas públicas vistas sin cookies ni almacenamiento en su navegador. Excluye páginas privadas y administrativas, bots y precarga. Solo guarda contadores y mapas de ocupación agregados por día; nunca guarda direcciones IP de visitantes, agentes de usuario, cuentas, referencias, consultas ni hashes de visitantes.
Para estimar visitantes únicos diarios, una dirección de un proxy verificado y las familias generales de navegador y sistema se procesan en la memoria del servidor con una sal aleatoria diaria. El resultado activa inmediatamente un bit de un agregado compartido; ni la entrada ni el resultado se conservan como identificador. Sin entradas confiables, se cuentan visitas y la estimación de únicos no está disponible. Las redes compartidas pueden subestimar; los cambios de dirección o navegador pueden sobreestimar; una persona puede contar en varios días.
Los agregados diarios se conservan 400 días del calendario de Costa Rica; los contadores por minuto, tres días; y las sale, hasta dos horas después de cerrar el día. Un mantenimiento independiente elimina los datos vencidos. Este contador no cambia los controles de consentimiento existentes para la analítica opcional de PostHog.
Tratamos datos personales con base en su consentimiento informado y, según corresponda, para la ejecución del servicio que solicita, la gestión, seguridad e integridad legítimas del Servicio y el cumplimiento de obligaciones legales. El tratamiento se limita a las finalidades informadas en esta política (principio de finalidad) y puede revocar su consentimiento en cualquier momento por los medios aquí descritos, sin que ello afecte la licitud del tratamiento anterior a la revocación.
Usamos los datos personales únicamente para:
QueCargan no solicita, y sus funciones no requieren, datos personales sensibles según la definición de la Ley N.° 8968 — por ejemplo, origen racial o étnico, convicciones políticas o religiosas, datos de salud, vida sexual o datos biométricos o genéticos. Por favor no envíe datos sensibles en reseñas, publicaciones de comunidad ni campos de texto libre.
Si llegáramos a recibir datos sensibles de manera inadvertida, los trataremos únicamente en lo estrictamente necesario para suprimirlos y no los usaremos para ninguna otra finalidad. Escriba a hola@quecargan.com para reportarlo y solicitar su eliminación inmediata.
El chat de QueCargan le ayuda a encontrar un auto eléctrico publicado en el catálogo y a enviar solicitudes al equipo. Es opcional. Puede mirarlo sin cuenta. Para responder, continuar un recorrido o enviar una solicitud necesita una cuenta con el correo electrónico confirmado.
El chat guarda cuatro clases de datos: las respuestas que usted da en cada recorrido, como Auto ideal y los formularios; cada recorrido, con la sesión en curso, el resultado más reciente y los recorridos ya terminados; las solicitudes que envía desde el chat, con el resumen, los datos de contacto que usted indica, los archivos que adjunta y el historial de esa solicitud; y las conversaciones de seguimiento, con los mensajes que usted escribe y las respuestas del chat.
Las solicitudes también pueden llegar por correo electrónico al buzón del equipo, hola@quecargan.com, por medio de Resend, con el resumen y los datos de contacto que usted indica, sin los archivos. El equipo le responde desde ese buzón. Esas copias y las respuestas por correo electrónico no se eliminan con la cuenta: se conservan en el buzón del equipo hasta que usted pida su eliminación a hola@quecargan.com.
Las respuestas de seguimiento, cuando esa función está activa, las preparan proveedores externos de inteligencia artificial, que pueden tratar los datos fuera de Costa Rica. Antes, un servicio automático de moderación revisa cada mensaje. Para cada respuesta, el proveedor recibe su mensaje, los mensajes anteriores de esa conversación y el auto de la ficha desde la que abrió el chat, si la hay. Si la conversación parte de un recorrido, también puede recibir el contexto de ese recorrido: las respuestas que usted dio en él y, en Auto ideal, el resultado. No recibe las notas de texto libre del recorrido ni los archivos que adjunta. Al proveedor se le envía un identificador seudónimo de la cuenta, que no es su correo electrónico ni su nombre.
Antes de guardar o enviar un mensaje, QueCargan reemplaza de forma automática los correos electrónicos, los números de teléfono, los números de cédula o DIMEX y los números de tarjeta. Esta protección no es perfecta: no escriba datos personales ni datos sensibles en el chat. Para limitar abusos, su dirección IP se convierte en un código irreversible que no se guarda. Las respuestas del chat son informativas y se basan en los datos publicados en QueCargan. El precio, la disponibilidad y las condiciones se confirman directamente con el vendedor.
Auto ideal tiene dos funciones de inteligencia artificial. También las preparan proveedores externos de inteligencia artificial, que pueden tratar los datos fuera de Costa Rica. Solo funcionan con la sesión iniciada y cuando están activas, y su texto se identifica como automático. El proveedor puede recibir un identificador seudónimo de la cuenta, nunca su correo electrónico ni su nombre.
«Leer mi nota» envía la nota sobre su auto actual solo cuando usted toca el botón, después de reemplazar de forma automática los datos personales; el proveedor devuelve sugerencias y ninguna se agrega a sus respuestas hasta que usted la toque. QueCargan no guarda la nota: la usa solo para esas sugerencias.
«Por qué estos autos» explica sus resultados: el proveedor recibe los lugares de su entrevista, solo a nivel de cantón o destino, la frecuencia de sus viajes, la carga en casa, sus prioridades y sus gustos, junto con los primeros autos de sus resultados y los datos del catálogo que explican su orden. No recibe datos de vendedores ni datos de contacto. QueCargan revisa ese texto con los datos de cada auto y, si no coincide, muestra un texto estándar. El texto revisado se guarda hasta 30 días, sin vincularlo a su cuenta, para no pedirlo de nuevo con las mismas respuestas, y después se elimina. Si usted aceptó la cláusula de Auto ideal de los Términos, QueCargan conserva en su cuenta cada solicitud de «Por qué estos autos» enviada al proveedor, su respuesta y los resultados, hasta que elimine la cuenta.
Las sesiones del chat que permanecen inactivas durante 90 días se eliminan. Un recorrido ya terminado se conserva hasta que usted elimine la cuenta. Las solicitudes, su historial y sus archivos también se conservan hasta que usted elimine la cuenta.
Las conversaciones de seguimiento se conservan hasta que pasen 90 días sin actividad y después se eliminan. Usted puede eliminar una conversación de seguimiento con «Eliminar la conversación»: se eliminan de inmediato la conversación y sus mensajes. Quedan solo métricas técnicas de cada mensaje, sin su texto, para que el límite diario de mensajes siga funcionando; se eliminan 90 días después de creadas. El personal autorizado de QueCargan puede leer una conversación de seguimiento por seguridad o calidad, y cada lectura queda registrada.
Si elimina su cuenta, se eliminan con ella las sesiones, los recorridos, las solicitudes, sus eventos y archivos, las conversaciones de seguimiento con sus métricas y el registro de las funciones de inteligencia artificial de Auto ideal. Las copias enviadas al buzón del equipo siguen la regla descrita arriba. Los conteos agregados del chat no identifican a ninguna cuenta. Sus respuestas y mensajes no se incluyen en las direcciones de las páginas, en la analítica ni en los registros técnicos. El enlace al catálogo que ofrece el chat lleva solo los filtros de búsqueda del catálogo.
QueCargan utiliza proveedores de servicios esenciales y opcionales para las funciones descritas en esta política: Supabase (autenticación, base de datos y almacenamiento de archivos), Google y Meta (inicio de sesión social que elige), PostHog (analítica del navegador cuando está configurado y permitida), Resend (correo operativo o de suscripción cuando está habilitado) y proveedores de inteligencia artificial, que pueden tratar datos fuera de Costa Rica. Según el flujo específico y la ley aplicable, un proveedor puede actuar como encargado, responsable independiente u otro destinatario reconocido legalmente; su rol, términos, ubicación y reglas de conservación no son idénticos entre proveedores. Cada divulgación se limita a los datos razonablemente vinculados con la función del proveedor.
También podemos divulgar datos personales: a un vendedor o proveedor de servicios cuando solicita contacto deliberadamente a través del Servicio; a asesores obligados por secreto profesional; y a una autoridad competente cuando la ley o una orden legítima razonablemente lo requiera. QueCargan no vende, arrienda, intercambia ni comercializa datos personales.
Algunos proveedores pueden tratar o almacenar datos fuera de Costa Rica. QueCargan no realiza transferencias internacionales para comercializar o distribuir datos personales; limita los datos compartidos con proveedores a lo que su función requiere y se apoya en medidas contractuales y técnicas de seguridad con ellos. Cuando el régimen aplicable exija su consentimiento expreso e informado para un flujo transfronterizo específico, se lo solicitaremos.
Las ubicaciones de los proveedores, sus roles contractuales y la calificación jurídica de los flujos internacionales específicos se mantienen en revisión; esta política deliberadamente no afirma que exista una calificación única y final aplicable a todos los flujos.
Los datos de la cuenta y del panel privado se conservan mientras la cuenta esté activa. Una solicitud de eliminación de cuenta tiene un periodo de cancelación de siete días antes del procesamiento final; transcurrido ese periodo, QueCargan prepara el hilo eliminado de la Comunidad, retira el texto de Comunidad creado por la cuenta y sus adjuntos, e intenta eliminar el usuario de autenticación y los datos privados vinculados. Las fallas temporales se reintentan automáticamente; si se agota el presupuesto de reintentos, soporte puede recuperar la solicitud. Las sesiones, los recorridos, las solicitudes y las conversaciones de seguimiento del chat siguen las reglas de la sección «El chat y Auto ideal».
Registros de seguridad, de analítica, de entrega, evidencia de moderación, registros de auditoría de eliminación y respaldos rotativos pueden permanecer durante el periodo limitado necesario para seguridad, confiabilidad, atención de controversias, obligaciones legales o recuperación, tras lo cual se eliminan o desidentifican. No conservamos datos personales en forma identificable una vez concluida su finalidad, salvo obligación legal o legítima que lo justifique.
Aplicamos medidas técnicas y organizativas proporcionales al riesgo, incluidos transporte cifrado, controles de acceso, credenciales administrativas restringidas, protecciones de fila a nivel de base de datos, almacenamiento privado para archivos de cuenta, registro de eventos y controles de seguridad de los proveedores. Ningún sistema en línea es absolutamente seguro: proteja su contraseña y su cuenta de proveedor, y reporte usos sospechosos a hola@quecargan.com.
Si una irregularidad de seguridad afectare sus datos personales, le informaremos dentro del plazo de cinco días hábiles previsto por el Reglamento aplicable e iniciaremos una revisión sobre la naturaleza del incidente, los datos comprometidos y las medidas correctivas aplicadas.
Puede ejercer en cualquier momento los derechos reconocidos por la Ley N.° 8968 y su Reglamento: acceso a los datos personales que tratamos sobre usted, rectificación de datos inexactos o incompletos, actualización, cancelación o supresión cuando proceda, revocación de su consentimiento para tratamientos futuros y oposición. También puede preguntar qué datos tratamos, con qué finalidades y a quién pueden divulgarse.
Envíe sus solicitudes a hola@quecargan.com, preferiblemente desde el correo de su cuenta; podemos verificar su identidad de manera proporcional antes de actuar. Tramitamos cada solicitud válida dentro del plazo aplicable al derecho y explicaremos cualquier excepción legal, verificación compleja o limitación justificada. Para solicitudes de rectificación y para notificaciones de irregularidades de seguridad cuando el Reglamento aplicable lo exija, el plazo aplicable de cinco días hábiles es el objetivo.
También puede presentar una denuncia ante la Agencia de Protección de Datos de los Habitantes (PRODHAB) si considera vulnerados sus derechos de protección de datos; la normativa aplicable exige, en general, haber planteado previamente el asunto ante nosotros.
Una persona con sesión iniciada puede solicitar la eliminación desde Ajustes del dashboard tras un inicio de sesión reciente y la confirmación con la palabra DELETE. La solicitud produce un cierre de sesión global e inicia una ventana de cancelación de siete días; transcurrida, QueCargan elimina los datos privados de la cuenta y reemplaza el texto de Comunidad creado por ella con un hilo marcado como eliminado, además de retirar sus adjuntos. No considere la eliminación completa hasta que su estado o soporte lo confirme; fallas repetidas de procesamiento pueden requerir recuperación por soporte. Los pasos completos, limitaciones y la alternativa por correo están en la página de Eliminación de Cuenta y Datos.
El Servicio no está dirigido a personas menores de dieciocho (18) años y no solicitamos ni recopilamos conscientemente sus datos personales. Si cree que una persona menor de edad suministró datos personales, escriba a hola@quecargan.com para revisarlo y eliminarlos según corresponda.
Podemos actualizar esta política a medida que evolucionen el Servicio, los proveedores o los requisitos legales. Los cambios materiales se fecharán aquí y, cuando corresponda, se comunicarán en el Servicio o por correo. Esta política expresa nuestra posición operativa vigente de buena fe; no es una afirmación de aprobación legal externa ni de cumplimiento perfecto. Consultas y solicitudes: hola@quecargan.com.