Política de Privacidad
Versión: 0.1
Vigente desde: [FECHA DE PUBLICACIÓN]
Esta política explica qué datos personales recolectamos, para qué los usamos, con quién los compartimos, cuánto tiempo los conservamos y cómo puede ejercer sus derechos.
Se aplica a la tienda de Kaeru Manga, a sus formularios y a las conversaciones que tengamos con usted por nuestros canales oficiales.
1. Responsable de sus datos
Existe una base de datos de carácter personal bajo la responsabilidad de:
| Dato | Información |
|---|---|
| Responsable | [NOMBRE LEGAL O RAZÓN SOCIAL] |
| Cédula | [CÉDULA FÍSICA O JURÍDICA] |
| Domicilio | [DIRECCIÓN EXACTA], Costa Rica |
| Teléfono o WhatsApp | [NÚMERO] |
| Correo de privacidad | [CORREO DE PRIVACIDAD] |
2. Qué datos recolectamos y para qué
Solo pedimos los datos necesarios para cada finalidad.
| Cuándo | Datos | Finalidad | ¿Obligatorio? | Si no los entrega |
|---|---|---|---|---|
| Compra | Nombre, correo y teléfono | Gestionar el pedido y comunicarnos con usted | Sí | No podemos procesar el pedido |
| Compra con envío | Provincia, cantón, distrito y dirección exacta | Entregar por Correos de Costa Rica | Sí, si hay envío | No podemos hacer el envío |
| Entrega presencial | Zona y teléfono | Coordinar la entrega | Sí, si elige esta opción | No podemos coordinar la entrega |
| Facturación | Nombre y número de identificación | Emitir el comprobante y cumplir obligaciones fiscales | Sí | No podemos emitir el comprobante requerido |
| Pago | Comprobante de transferencia, monto, fecha y referencia | Verificar el pago | Sí | No podemos confirmar el pedido |
| Pedido personalizado | Lo anterior, más los productos solicitados | Cotizar, comprar y entregar el pedido | Sí | No podemos atender la solicitud |
| Suscripción | Lo anterior, más nivel, gustos, anime favorito y wishlist | Preparar su caja mensual | Sí, para suscribirse | No podemos personalizar la caja |
| Reclamo, retracto o garantía | Datos del pedido, descripción y evidencias | Atender su solicitud | Sí | No podemos analizarla |
| Evaluación | Nombre visible, calificación y comentario | Publicar opiniones sobre productos o servicios | No | No se publica su evaluación |
| Marketing | Correo o WhatsApp | Enviar novedades y promociones | No | Solo recibe mensajes de sus pedidos |
| Uso del sitio | Dirección IP, navegador, fecha, hora y eventos de seguridad | Mantener el sitio seguro y detectar abusos | Sí, por seguridad | No es posible usar el sitio de forma segura |
No usamos sus datos para una finalidad distinta sin informarle y obtener su consentimiento, salvo que la ley lo permita.
3. Datos que no pedimos
No pedimos datos sensibles, como origen racial o étnico, opiniones políticas, religión, salud, vida u orientación sexual.
No incluya datos sensibles en su wishlist, en sus gustos ni en mensajes abiertos. Si detectamos este tipo de información, la eliminaremos.
Tampoco pedimos números de tarjeta, claves bancarias, PIN, códigos de verificación ni contraseñas de terceros. Nunca le pediremos esos datos.
Antes de enviar un comprobante, tape su saldo y cualquier dato que no sea necesario para confirmar el pago.
4. Base del tratamiento
Tratamos sus datos con su consentimiento expreso, salvo los casos en que la ley no lo exige.
El consentimiento para privacidad se da por separado de los Términos y Condiciones. Guardamos un registro de la versión aceptada, la fecha y la hora.
Las casillas de consentimiento nunca vienen marcadas. El marketing es opcional y no afecta sus compras.
5. Con quién compartimos sus datos
No vendemos, alquilamos ni comercializamos sus datos personales.
Solo los compartimos cuando es necesario para cumplir la finalidad correspondiente:
| Destinatario | Datos | Finalidad | Ubicación |
|---|---|---|---|
| Correos de Costa Rica | Nombre, teléfono y dirección | Enviar pedidos | Costa Rica |
| [PROVEEDOR DE ALOJAMIENTO] | Datos de la tienda | Alojar el sitio y la base de datos | [PAÍS] |
| [PROVEEDOR DE ARCHIVOS] | Comprobantes y evidencias | Guardarlos de forma cifrada | [PAÍS] |
| [PROVEEDOR DE CORREO] | Correo y contenido del mensaje | Enviar confirmaciones | [PAÍS] |
| WhatsApp, de [EMPRESA OPERADORA] | Teléfono y mensajes | Atender a quien nos escriba o elija ese canal | [PAÍS] |
| [SISTEMA DE FACTURACIÓN] | Datos de facturación | Emitir comprobantes electrónicos | [PAÍS] |
| Ministerio de Hacienda | Datos de facturación | Cumplir obligaciones fiscales | Costa Rica |
| [CONTADOR] | Datos de facturación y pagos | Llevar la contabilidad | Costa Rica |
También podemos entregar datos a una autoridad competente cuando exista orden o disposición legal.
No enviamos sus datos personales a nuestros proveedores en Japón. Los pedidos a esos proveedores no incluyen su nombre, dirección ni contacto.
Quienes tratan datos en nuestro nombre deben usarlos solo según nuestras instrucciones, mantenerlos confidenciales, protegerlos y eliminarlos cuando corresponda.
6. Transferencia a otros países
Algunos de los proveedores anteriores pueden almacenar o tratar datos fuera de Costa Rica. Antes de hacerlo, le pedimos su consentimiento expreso y le indicamos los países involucrados.
Puede revocarlo en cualquier momento. La revocación no tiene efecto retroactivo. Si el servicio depende de ese proveedor, es posible que no podamos seguir prestándolo.
7. Cuánto tiempo conservamos sus datos
| Datos | Plazo |
|---|---|
| Pedidos, facturas y registros contables | 5 años, o más si una norma especial lo exige |
| Imagen del comprobante de transferencia | 12 meses desde la verificación |
| Registro mínimo del pago (fecha, monto y referencia) | 5 años |
| Pedidos personalizados no aceptados | 6 meses desde la cotización |
| Gustos y wishlist | Hasta 30 días después de terminar la suscripción |
| Reclamos, retractos y garantías | 5 años desde su cierre |
| Registros de consentimiento | Mientras se usen los datos y 5 años más |
| Marketing | Hasta que revoque su consentimiento |
| Lista de personas que no desean marketing | Mientras sea necesaria para respetar esa decisión |
| Registros técnicos de seguridad | 180 días, salvo que exista un incidente |
Al terminar el plazo, eliminamos los datos o los desasociamos de forma que no identifiquen a la persona. Ningún dato que pueda afectarle se conserva más de 10 años desde los hechos, salvo una norma especial.
8. Sus derechos
Puede solicitar, de forma gratuita:
- Acceso: saber qué datos tenemos, para qué se usan, cómo se tratan y con quién se comparten.
- Rectificación y actualización: corregir datos inexactos, incompletos o confusos.
- Supresión: eliminar sus datos, salvo los que debamos conservar por ley.
- Revocación: retirar su consentimiento en cualquier momento, sin efecto retroactivo.
- Confidencialidad: exigir el cumplimiento de este deber.
Cómo solicitarlo
Escriba a [CORREO DE PRIVACIDAD] o por [CANAL ADICIONAL]. Indique su nombre, su derecho, un medio para recibir notificaciones y un documento que acredite su identidad o representación.
Si envía una copia de su identificación, tape los datos que no sean necesarios. La usaremos únicamente para verificar su solicitud y la eliminaremos al cerrarla.
Plazos
| Gestión | Plazo |
|---|---|
| Responder una solicitud | 5 días hábiles |
| Aplicar una revocación | 5 días hábiles |
| Avisar la revocación a quienes recibieron los datos | 5 días hábiles |
| Confirmar que cesó el tratamiento, si lo solicita | 3 días hábiles |
Si la información es insuficiente, podemos pedirle más datos una sola vez. El plazo se interrumpe hasta que nos responda. Si negamos una solicitud, explicaremos el motivo por escrito.
Cómo presentar una denuncia
Si considera que no atendimos correctamente sus derechos, puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB). No es necesario pedir permiso a Kaeru Manga para hacerlo.
9. Marketing y mensajes
Solo enviamos mensajes comerciales a quien lo haya solicitado. Cada mensaje identifica a Kaeru Manga y ofrece una forma sencilla de cancelarlos.
Si cancela, aplicamos su decisión de inmediato. Podemos seguir enviando mensajes necesarios sobre sus pedidos, pagos, entregas o reclamos.
10. Cookies y almacenamiento en el navegador
| Tipo | Uso | Necesita aceptación |
|---|---|---|
| Necesario | Mantener el carrito, proteger formularios y recordar opciones | No |
| Medición | [SOLO SI SE ACTIVA: PROVEEDOR Y FINALIDAD] | Sí |
| Publicidad | [SOLO SI SE ACTIVA: PROVEEDOR Y FINALIDAD] | Sí |
No activamos medición ni publicidad hasta que usted lo autorice. Puede cambiar su decisión en cualquier momento en [UBICACIÓN DEL AJUSTE].
11. Decisiones automatizadas e inteligencia artificial
Actualmente no tomamos decisiones con efectos importantes para usted de manera exclusivamente automatizada.
Si incorporamos inteligencia artificial, actualizaremos esta política y le informaremos antes de usar sus datos con ese fin. Si la finalidad es distinta, pediremos su consentimiento.
12. Personas menores de edad
La tienda no recolecta a sabiendas datos directamente de personas menores de 18 años. Las compras y suscripciones deben hacerlas una persona adulta o su representante legal.
Si cree que una persona menor nos entregó datos sin autorización, escriba a [CORREO DE PRIVACIDAD] para revisarlo y eliminarlos cuando corresponda.
13. Seguridad
Aplicamos medidas técnicas y organizativas proporcionales al riesgo:
- Conexión cifrada mediante HTTPS y certificado emitido por [ENTIDAD CERTIFICADORA].
- Cifrado de comprobantes y copias de seguridad.
- Acceso interno restringido según la función de cada persona.
- Doble factor para cuentas administrativas.
- Registro de accesos administrativos.
- Copias de seguridad y actualizaciones de seguridad.
- Procedimiento de respuesta a incidentes.
Kaeru Manga no recibe ni almacena datos de tarjeta, porque los pagos se hacen por transferencia desde su propia entidad financiera. La seguridad de esa operación depende también de su entidad y de sus dispositivos.
Ningún sistema es completamente invulnerable. Por eso, revisamos estas medidas y actualizamos esta política cuando cambian de forma relevante.
14. Incidentes de seguridad
Si un incidente afecta sus datos, se lo informaremos a usted y a PRODHAB dentro de 5 días hábiles. Le indicaremos:
- Qué ocurrió.
- Qué datos se vieron comprometidos.
- Qué acciones correctivas tomamos de inmediato.
- Dónde puede obtener más información.
15. Personas fuera de Costa Rica
Nuestros servicios están dirigidos a Costa Rica y solo entregamos dentro del país. Si escribe desde otro país, respetaremos los derechos que le otorgue la legislación aplicable.
16. Cambios a esta política
Publicaremos cada cambio con su fecha y número de versión. Si un cambio afecta las finalidades, los destinatarios o la transferencia de sus datos, se lo informaremos y pediremos un nuevo consentimiento cuando sea necesario.
Las versiones anteriores estarán disponibles en [UBICACIÓN DEL HISTORIAL].
17. Contacto
Para consultas sobre privacidad, escriba a [CORREO DE PRIVACIDAD] o a [DIRECCIÓN EXACTA].