Política de Privacidad

Esta Política de Privacidad aplica al marketplace quecargan.com, a las cuentas y paneles, a las reseñas de vehículos, a la participación en comunidad y blog, a las comunicaciones y a los servicios conexos (el «Servicio»), y a toda persona cuyos datos personales tratemos.

QueCargan opera el Servicio desde Costa Rica y es el responsable del tratamiento de los datos personales contenidos en sus bases de datos. Contacto para cualquier asunto de privacidad: hola@quecargan.com.

Tratamos datos personales conforme a la protección constitucional de la intimidad y la autodeterminación informativa, la Ley N.° 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales y su Reglamento (Decreto Ejecutivo N.° 37554-JP y sus reformas), y las demás leyes aplicables. Cuando una persona visitante esté sujeta a una ley extranjera de protección de datos, aplicamos esta política de buena fe y reconocemos, en lo razonablemente posible, los derechos que esa ley otorgue de forma no menos protectora que los aquí descritos.

El tratamiento se limita a lo que cada función requiere. Según lo que uses, podemos tratar:

Un correo electrónico y los datos de autenticación son indispensables para crear y asegurar una cuenta; el inicio de sesión social adicionalmente requiere el identificador del proveedor y los datos básicos de perfil que ese proveedor libere para los alcances solicitados. Sin ellos no podemos crear la cuenta ni ofrecer funciones con sesión; la navegación pública permanece disponible.

El nombre visible, la imagen de perfil, las preferencias de visibilidad, las elecciones de marketing, los datos de vehículos y las contribuciones a la comunidad son opcionales, salvo que un formulario indique lo contrario. Negarte a suministrar datos opcionales solo limita la función o personalización correspondiente.

Tratamos datos personales con base en tu consentimiento informado y, según corresponda, para la ejecución del servicio que solicitás, la gestión, seguridad e integridad legítimas del Servicio y el cumplimiento de obligaciones legales. El tratamiento se limita a las finalidades informadas en esta política (principio de finalidad) y podés revocar tu consentimiento en cualquier momento por los medios aquí descritos, sin que ello afecte la licitud del tratamiento anterior a la revocación.

Usamos los datos personales únicamente para:

QueCargan no solicita, y sus funciones no requieren, datos personales sensibles según la definición de la Ley N.° 8968 — por ejemplo, origen racial o étnico, convicciones políticas o religiosas, datos de salud, vida sexual o datos biométricos o genéticos. Por favor no enviés datos sensibles en reseñas, publicaciones de comunidad ni campos de texto libre.

Si llegáramos a recibir datos sensibles de manera inadvertida, los trataremos únicamente en lo estrictamente necesario para suprimirlos y no los usaremos para ninguna otra finalidad. Escribí a hola@quecargan.com para reportarlo y solicitar su eliminación inmediata.

QueCargan utiliza proveedores de servicios esenciales y opcionales para las funciones descritas en esta política: Supabase (autenticación, base de datos y almacenamiento de archivos), Google y Meta (inicio de sesión social que elegís), PostHog (analítica del navegador cuando está configurado y permitida), Resend (correo operativo o de suscripción cuando está habilitado) y OpenAI (análisis, resúmenes o moderación asistidos por IA de alcance limitado cuando está habilitado). Según el flujo específico y la ley aplicable, un proveedor puede actuar como encargado, responsable independiente u otro destinatario reconocido legalmente; su rol, términos, ubicación y reglas de conservación no son idénticos entre proveedores. Cada divulgación se limita a los datos razonablemente vinculados con la función del proveedor.

También podemos divulgar datos personales: a un vendedor o proveedor de servicios cuando deliberadamente solicitás contacto a través del Servicio; a asesores obligados por secreto profesional; y a una autoridad competente cuando la ley o una orden legítima razonablemente lo requiera. QueCargan no vende, arrienda, intercambia ni comercializa datos personales.

Algunos proveedores pueden tratar o almacenar datos fuera de Costa Rica. QueCargan no realiza transferencias internacionales para comercializar o distribuir datos personales; limita los datos compartidos con proveedores a lo que su función requiere y se apoya en medidas contractuales y técnicas de seguridad con ellos. Cuando el régimen aplicable exija tu consentimiento expreso e informado para un flujo transfronterizo específico, te lo solicitaremos.

Las ubicaciones de los proveedores, sus roles contractuales y la calificación jurídica de los flujos internacionales específicos se mantienen en revisión; esta política deliberadamente no afirma que exista una calificación única y final aplicable a todos los flujos.

Los datos de la cuenta y del panel privado se conservan mientras la cuenta esté activa. Una solicitud de eliminación de cuenta tiene un periodo de cancelación de siete días antes del procesamiento final; transcurrido ese periodo, QueCargan prepara el hilo eliminado de la Comunidad, retira el texto de Comunidad creado por la cuenta y sus adjuntos, e intenta eliminar el usuario de autenticación y los datos privados vinculados. Las fallas temporales se reintentan automáticamente; si se agota el presupuesto de reintentos, soporte puede recuperar la solicitud.

Registros de seguridad, de analítica, de entrega, evidencia de moderación, registros de auditoría de eliminación y respaldos rotativos pueden permanecer durante el periodo limitado necesario para seguridad, confiabilidad, atención de controversias, obligaciones legales o recuperación, tras lo cual se eliminan o desidentifican. No conservamos datos personales en forma identificable una vez concluida su finalidad, salvo obligación legal o legítima que lo justifique.

Aplicamos medidas técnicas y organizativas proporcionales al riesgo, incluidos transporte cifrado, controles de acceso, credenciales administrativas restringidas, protecciones de fila a nivel de base de datos, almacenamiento privado para archivos de cuenta, registro de eventos y controles de seguridad de los proveedores. Ningún sistema en línea es absolutamente seguro: protegé tu contraseña y tu cuenta de proveedor, y reportá usos sospechosos a hola@quecargan.com.

Si una irregularidad de seguridad afectare tus datos personales, te informaremos dentro del plazo de cinco días hábiles previsto por el Reglamento aplicable e iniciaremos una revisión sobre la naturaleza del incidente, los datos comprometidos y las medidas correctivas aplicadas.

Podés ejercer en cualquier momento los derechos reconocidos por la Ley N.° 8968 y su Reglamento: acceso a los datos personales que tratamos sobre vos, rectificación de datos inexactos o incompletos, actualización, cancelación o supresión cuando proceda, revocación de tu consentimiento para tratamientos futuros y oposición. También podés preguntar qué datos tratamos, con qué finalidades y a quién pueden divulgarse.

Enviá tus solicitudes a hola@quecargan.com, preferiblemente desde el correo de tu cuenta; podemos verificar tu identidad de manera proporcional antes de actuar. Tramitamos cada solicitud válida dentro del plazo aplicable al derecho y explicaremos cualquier excepción legal, verificación compleja o limitación justificada. Para solicitudes de rectificación y para notificaciones de irregularidades de seguridad cuando el Reglamento aplicable lo exija, el plazo aplicable de cinco días hábiles es el objetivo.

También podés presentar una denuncia ante la Agencia de Protección de Datos de los Habitantes (PRODHAB) si considerás vulnerados tus derechos de protección de datos; la normativa aplicable exige, en general, haber planteado previamente el asunto ante nosotros.

Una persona con sesión iniciada puede solicitar la eliminación desde Ajustes del dashboard tras un inicio de sesión reciente y la confirmación con la palabra DELETE. La solicitud produce un cierre de sesión global e inicia una ventana de cancelación de siete días; transcurrida, QueCargan elimina los datos privados de la cuenta y reemplaza el texto de Comunidad creado por ella con un hilo marcado como eliminado, además de retirar sus adjuntos. No considerés la eliminación completa hasta que su estado o soporte lo confirme; fallas repetidas de procesamiento pueden requerir recuperación por soporte. Los pasos completos, limitaciones y la alternativa por correo están en la página de Eliminación de Cuenta y Datos.

El Servicio no está dirigido a personas menores de dieciocho (18) años y no solicitamos ni recopilamos conscientemente sus datos personales. Si creés que una persona menor de edad suministró datos personales, escribí a hola@quecargan.com para revisarlo y eliminarlos según corresponda.

Podemos actualizar esta política a medida que evolucionen el Servicio, los proveedores o los requisitos legales. Los cambios materiales se fecharán aquí y, cuando corresponda, se comunicarán en el Servicio o por correo. Esta política expresa nuestra posición operativa vigente de buena fe; no es una afirmación de aprobación legal externa ni de cumplimiento perfecto. Consultas y solicitudes: hola@quecargan.com.