Política de Privacidad
Cómo Enlace Express Mayorista recolecta, usa y protege sus datos personales, conforme a la Ley 8968 de Costa Rica y las mejores prácticas internacionales.
- Pedimos solo los datos necesarios para crear su cuenta, procesar sus pedidos y entregarlos: nombre, correo, teléfono y dirección de envío.
- Nunca vemos ni guardamos los números de su tarjeta — los procesa directamente la pasarela de pago.
- No vendemos ni alquilamos sus datos a nadie. Solo los comparten los proveedores que hacen funcionar la tienda (pagos, hosting, imágenes, correo).
- Usted puede pedir ver, corregir o eliminar sus datos cuando quiera, gratis, y le respondemos en un máximo de 5 días hábiles.
- Solo le enviamos promociones si usted lo autoriza, y puede darse de baja con un clic.
- Si no quedara conforme, puede acudir a la PRODHAB (Agencia de Protección de Datos de Costa Rica).
1. Responsable de la base de datos
Enlace Express Mayorista, cédula jurídica [cédula jurídica por completar], con domicilio en Costa Rica, es la responsable del tratamiento de los datos personales recolectados a través de https://ryjsolucionempresarial.com.
- Canal para asuntos de privacidad: contacto@ryjsolucionempresarial.com
- Teléfono: +506 2101-5944 · WhatsApp: +506 6440-5727
2. Marco legal
Esta política se elabora en cumplimiento de la Ley 8968 — Protección de la Persona frente al Tratamiento de sus Datos Personales y su Reglamento (Decreto Ejecutivo 37554-JP y sus reformas), que reconocen su derecho a la autodeterminación informativa. Adicionalmente adoptamos prácticas alineadas con estándares internacionales de protección de datos.
La base de datos de clientes de la Empresa se utiliza exclusivamente para fines internos (procesar y entregar pedidos, facturar y brindar soporte); no se distribuye, difunde ni comercializa.
3. Datos que recolectamos
Datos que usted nos brinda
| Dato | Cuándo | Carácter |
|---|---|---|
| Nombre y apellidos | Registro de cuenta / checkout | Obligatorio para comprar |
| Correo electrónico | Registro de cuenta | Obligatorio para comprar |
| Contraseña (cifrada de forma irreversible) | Registro con correo | Obligatorio salvo ingreso con Google |
| Teléfono y dirección de entrega | Checkout | Obligatorio para entregar el pedido |
| Mensajes que nos envíe | Formulario de contacto / WhatsApp | Facultativo |
| Datos de revendedor (incluida identificación) | Solicitud del programa de revendedores | Obligatorio solo para ese programa |
Consecuencia de no brindarlos: sin los datos marcados como obligatorios no es posible crear la cuenta, procesar el pago o entregar el pedido.
Datos recolectados automáticamente
- Datos técnicos de conexión (dirección IP, tipo de navegador) en las bitácoras del servidor, con fines de seguridad.
- Cookies y almacenamiento local descritos en la sección 12.
Datos recibidos de terceros
Si usted elige «Continuar con Google», Google nos comparte su nombre, correo electrónico y foto de perfil. Nunca recibimos su contraseña de Google.
No recolectamos ni almacenamos datos de medios de pago: el número de tarjeta se ingresa directamente en la pasarela de pago.
4. Finalidades del tratamiento
| Finalidad | Datos utilizados | Justificación |
|---|---|---|
| Procesar pedidos, pagos y entregas | Cuenta, teléfono, dirección | Ejecución del contrato de compraventa |
| Emitir factura electrónica | Nombre, identificación si aplica | Obligación legal tributaria |
| Soporte, garantías y reclamos | Cuenta, historial de pedidos | Ejecución del contrato / Ley 7472 |
| Seguridad de la cuenta (2FA, prevención de fraude) | Correo, bitácoras técnicas | Interés legítimo de seguridad |
| Comunicaciones promocionales | Correo | Solo con su consentimiento (opt-in), revocable en cualquier momento |
| Estadísticas internas y mejora del Sitio | Datos agregados y anonimizados (no identifican a ninguna persona) | Interés legítimo de mejora del servicio |
No utilizamos sus datos para finalidades distintas a las aquí descritas. Un cambio de finalidad requeriría su nuevo consentimiento.
5. Consentimiento
Al crear su cuenta o completar una compra usted otorga su consentimiento expreso, libre, específico, informado e inequívoco para el tratamiento de sus datos conforme a esta política, mediante aceptación electrónica que queda registrada (artículo 5 de la Ley 8968).
Puede revocar su consentimiento en cualquier momento, por el mismo medio en que lo otorgó o escribiendo a contacto@ryjsolucionempresarial.com, sin efecto retroactivo sobre el tratamiento ya realizado.
Usted es responsable de que los datos que nos brinda sean reales, exactos y actuales, y puede actualizarlos en cualquier momento desde su perfil o por nuestros canales de contacto.
6. Datos sensibles
La Empresa no solicita ni trata datos sensibles (origen étnico, salud, convicciones religiosas o políticas, orientación sexual, entre otros), conforme al artículo 9 de la Ley 8968.
7. Proveedores de servicio y terceros
No vendemos, alquilamos ni cedemos sus datos personales. Para operar la tienda utilizamos proveedores tecnológicos que tratan datos por cuenta nuestra, bajo términos que garantizan confidencialidad y seguridad. Conforme al Decreto 40008-JP, la remisión de datos a estos encargados e intermediarios tecnológicos no constituye una transferencia de datos:
| Proveedor | Función | Datos que procesa |
|---|---|---|
| Tilopay (pasarela de pago) | Procesar el cobro con tarjeta | Datos de la tarjeta y monto (directamente; nosotros no los vemos) |
| Railway (hosting) | Alojar la aplicación y su base de datos | Todos los datos de la cuenta y pedidos |
| Cloudinary | Entrega de imágenes del catálogo (CDN) | Dirección IP del visitante |
| Google Sign-In | Inicio de sesión con Google (opcional) | Nombre, correo y foto de perfil |
| Google reCAPTCHA | Seguridad y prevención de fraude y abuso en formularios | Datos técnicos del navegador (cookie _grecaptcha) |
| Google Translate | Traducción opcional del sitio | Si usted activa la traducción, el contenido de la página se envía a Google (cookie googtrans) |
| Proveedor de correo (SMTP) | Envío de correos transaccionales y códigos 2FA | Correo electrónico y contenido del mensaje |
Fuera de estos encargados, solo revelaríamos datos personales ante una orden de autoridad judicial o administrativa costarricense competente, o cuando sea estrictamente necesario para prevenir, detectar o denunciar la posible comisión de un delito (por ejemplo, fraude con medios de pago).
Cambio de control empresarial: si la Empresa fuera adquirida, se fusionara o transfiriera la operación de la tienda, los datos podrán transferirse al sucesor, quien quedará sujeto a obligaciones al menos equivalentes a las de esta política. Cualquier cambio de este tipo se anunciaría en el Sitio.
8. Transferencias internacionales
Algunos de los proveedores listados (hosting, CDN, servicios de Google) procesan datos en servidores ubicados fuera de Costa Rica, principalmente en los Estados Unidos. Estos proveedores operan bajo contratos y términos de servicio que imponen obligaciones de seguridad y confidencialidad al menos equivalentes a las que asume la Empresa, conforme a los artículos 14 de la Ley 8968 y 43 de su Reglamento.
9. Plazos de conservación
| Categoría | Plazo |
|---|---|
| Datos de la cuenta | Mientras la cuenta exista; se suprimen al eliminarla, salvo lo que deba conservarse por ley |
| Pedidos y facturas electrónicas | Cinco (5) años, por obligación tributaria |
| Bitácoras técnicas de seguridad | Plazo corto y rotativo |
| Consentimiento de marketing | Hasta su revocatoria |
En ningún caso conservamos datos personales más allá de los plazos que permite la normativa; cumplida su finalidad, se suprimen o anonimizan.
10. Sus derechos y cómo ejercerlos
Usted tiene derecho, de forma gratuita, a:
- Acceder a sus datos y saber cómo se usan y con quién se han compartido.
- Rectificar o actualizar datos inexactos (también puede hacerlo desde su perfil en el Sitio).
- Suprimir sus datos y eliminar su cuenta.
- Revocar su consentimiento, incluido el de comunicaciones promocionales.
Para ejercerlos, escriba a contacto@ryjsolucionempresarial.com desde el correo registrado en su cuenta. Responderemos en un plazo máximo de cinco (5) días hábiles contados desde la recepción de su solicitud (artículo 7 de la Ley 8968).
11. Seguridad y confidencialidad
Aplicamos medidas administrativas, físicas y lógicas proporcionales a la naturaleza de los datos: cifrado del tráfico (HTTPS/TLS), contraseñas almacenadas con algoritmos de hash irreversibles, verificación en dos pasos opcional, control de acceso restringido y monitoreo de seguridad. Toda persona que interviene en el tratamiento está sujeta al deber de confidencialidad, incluso después de finalizada la relación (artículos 10 y 11 de la Ley 8968).
13. Enlaces a otros sitios
El Sitio contiene enlaces a sitios y servicios de terceros (por ejemplo, WhatsApp, políticas de Google o la pasarela de pago). Esta política aplica únicamente a nuestro Sitio: no controlamos ni respondemos por las prácticas de privacidad de sitios externos, por lo que le recomendamos revisar las políticas de cada uno.
14. Menores de edad
El Sitio está dirigido a personas mayores de dieciocho (18) años. No recolectamos deliberadamente datos de menores de edad; si detectamos datos de una persona menor sin el consentimiento de quien ejerce la patria potestad, los eliminaremos.
15. Autoridad de control (PRODHAB)
Si considera que sus derechos no fueron atendidos, puede presentar una denuncia ante la Agencia de Protección de Datos de los Habitantes (PRODHAB), adscrita al Ministerio de Justicia y Paz: www.prodhab.go.cr.
16. Cambios a esta política
Publicaremos aquí cualquier actualización de esta política, con su fecha de vigencia al inicio de la página. Si un cambio implica nuevas finalidades de tratamiento, solicitaremos nuevamente su consentimiento. Le avisaremos de los cambios materiales por los canales habituales.