Política de privacidad

• Para tener cuenta: su nombre, correo y teléfono. La contraseña no se guarda: se guarda un resumen cifrado del que no se puede recuperar.
• Para entregarle: las direcciones que usted guarde, con quién recibe y en qué número avisarle.
• Para facturarle: su identificación, nombre o razón social, correo, teléfono y dirección fiscal. Estos datos van al comprobante electrónico y de ahí al Ministerio de Hacienda, porque la ley lo exige.
• De sus compras: qué pidió, cuándo, cuánto pagó y cómo. Los pedidos se conservan como documento histórico.
• Si entra con Google: su correo y su nombre, que es lo único que Google nos entrega. No recibimos su contraseña ni accedemos a nada más de su cuenta.
• De su visita: qué páginas vio y cuándo, su dirección IP, el país del que se conecta, qué navegador y sistema usa, y desde qué sitio llegó si vino de un enlace. Esto se usa para saber qué productos interesan y de dónde llega la gente, y para detectar abusos.
• De las notificaciones que le mandamos: si llegaron a su aparato y si las abrió, con la fecha. Es lo que nos dice si un aviso sirvió o si sólo molestó. No sabemos si la vio sin abrirla —eso no lo permite ninguna plataforma— y no se guarda nada de lo que haga después de abrirla, más allá de lo que ya se registra de cualquier visita.
• Si acepta las notificaciones: una dirección que su navegador genera para este sitio y dos claves con las que se cifra cada aviso, más el nombre de su navegador y su sistema. Esa dirección identifica a ese navegador en ese aparato, no a usted: no lleva su nombre ni su correo, y si nunca crea una cuenta no la podemos asociar a ninguna persona. Se usa únicamente para enviarle los avisos, y usted la borra cuando quiera — desde el botón del pie de la página o quitando el permiso en su navegador.

No guardamos datos de tarjetas. Hoy la tienda no cobra con tarjeta en línea; si algún día lo hace, el número lo procesa la pasarela y no pasa por nuestros servidores.

• Procesar y entregar su pedido.
• Emitir el comprobante electrónico que la ley obliga.
• Escribirle sobre su pedido: la confirmación, los datos para pagar y cualquier aviso sobre la entrega.
• Atender lo que nos consulte por el formulario de contacto.

No le mandamos publicidad ni vendemos su información. Los únicos correos que salen de la tienda son los de su pedido y los que usted pida, como el de recuperar la contraseña.

• Ministerio de Hacienda — los datos del comprobante electrónico. Es obligatorio y no es opcional para nosotros ni para usted si pide factura.
• Quien le entrega el paquete — su nombre, dirección y teléfono, para poder llegar.
• Google, únicamente si usted elige entrar con su cuenta de Google, y sólo para verificar que esa cuenta es suya.
• El servicio de notificaciones de su propio navegador —Google, Mozilla, Apple o Microsoft, según cuál use—, si acepta recibirlas. Es inevitable: así funciona esta tecnología, el aviso pasa por ellos para llegarle aunque tenga la tienda cerrada. El contenido va cifrado con claves que sólo tenemos nosotros y su navegador, así que ellos transportan el mensaje sin poder leerlo.

Nuestro sistema de facturación es nuestro y corre en nuestros propios servidores en Costa Rica. Sus datos no se transfieren fuera del país salvo lo que Hacienda o Google requieran por lo dicho arriba.

• Su cuenta y sus datos: mientras la tenga abierta. Si pide que la borremos, la borramos.
• Sus pedidos y comprobantes: cinco años, que es el plazo que exige la normativa tributaria. Esto no se puede borrar antes aunque usted lo pida, y no depende de nosotros.
• El carrito sin cuenta: se borra solo a los 7 días si está vacío y a los 30 si tiene productos.
• La suscripción a notificaciones: mientras la quiera. Se borra en cuanto usted la quita, y también sola cuando su navegador deja de aceptar avisos —porque desinstaló la aplicación, cambió de aparato o revocó el permiso—.
• Los intentos de entrar: se borran al día siguiente. Se guardan sólo para frenar a quien intente adivinar una contraseña.
• La IP de sus visitas: 12 meses. Pasado ese plazo se borra automáticamente y la visita queda como un número anónimo. El resto —qué página, qué día— se conserva sin nada que lo relacione con usted.

• Verlo y corregirlo usted mismo, sin pedirnos permiso: en «Mi cuenta» están sus datos, sus direcciones, sus datos de facturación y sus pedidos.
• Que borremos su cuenta. Escríbanos y lo hacemos. Los comprobantes ya emitidos se quedan por el plazo tributario, como se explicó arriba.
• Que le entreguemos una copia de lo que tenemos suyo.

Si cree que manejamos mal sus datos puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB). Preferiríamos que nos escribiera primero, pero es su derecho.

• El sitio entero viaja cifrado (HTTPS). No hay ninguna página que pida datos sin cifrar.
• Las contraseñas se guardan como un resumen criptográfico. Ni nosotros podemos leerlas: si olvida la suya, se cambia, no se recupera.
• A la administración de la tienda sólo entran las cuentas autorizadas, y el permiso se comprueba en cada petición contra la base de datos.

Ningún sistema es infalible. Si alguna vez ocurriera una filtración que afecte sus datos, se lo comunicaríamos.