Política de Privacidad

El responsable es Descubre Autos, con domicilio en San José, Costa Rica. Operamos el sitio descubreautos.com.

Para cualquier tema de privacidad —incluido ejercer tus derechos— escribinos a privacidad@descubreautos.com. Para lo demás, soporte@descubreautos.com o el +506 8379-3000.

Según lo que hagas en la plataforma, recolectamos:

• Cuenta: nombre, correo electrónico, número de teléfono y contraseña (guardada como hash, nunca en texto plano). Si entrás con Google o Facebook, recibimos de ellos tu nombre, correo y foto de perfil.
• Perfil: foto, provincia y cantón, tipo de vendedor, y tus preferencias de búsqueda (marcas, presupuesto, transmisión, combustible).
• Anuncios: fotos y video del vehículo, descripción, precio, ubicación, características y —si lo activás— tu teléfono y WhatsApp.
• Placa: cuando usás el autollenado, consultamos tu placa contra el registro vehicular. Los datos de la persona propietaria que devuelve esa consulta se descartan en el momento: nunca se guardan ni se registran en un log.
• Verificación de identidad: la hace nuestro proveedor Didit, que captura tu documento y una selfie. Nosotros no guardamos ni tu cédula ni tu selfie — guardamos únicamente que la verificación se completó y en qué fecha.
• Mensajes: el texto y las imágenes que intercambiás con otras personas por el chat de la plataforma.
• Búsqueda por voz: el audio de tu frase se envía al proveedor de IA para convertirlo en filtros. El audio no se guarda. Sí queda la transcripción, y se borra automáticamente a los 90 días.
• Uso: dirección IP, tipo de dispositivo, navegador, páginas vistas y con qué anuncios interactuaste.
• Pagos: historial de compras y suscripciones — qué contrataste, cuándo y por cuánto. El número de tu tarjeta nunca pasa por nuestros servidores: viaja directo de tu navegador a Stripe, y de vuelta solo recibimos si el cobro se aprobó o se rechazó.

Para poder decirte si un precio es bueno, comparamos cada anuncio contra el mercado costarricense. Esa referencia se construye con anuncios publicados en otros sitios de compraventa de vehículos, que recolectamos de forma automatizada.

Esa recolección puede incluir datos de contacto que la persona vendedora publicó en esos otros sitios. No los usamos para contactarla, no se los vendemos ni se los cedemos a nadie, y no aparecen en ningún lugar de descubreautos.com. Solo alimentan estadísticas agregadas de precios por marca, modelo, año y provincia.

• Crear y operar tu cuenta.
• Publicar tus anuncios y mostrárselos a compradores.
• Permitir que compradores y vendedores se contacten.
• Cobrar los planes y servicios que contratés, y emitir el comprobante.
• Verificar tu identidad cuando corresponda, para reducir el fraude.
• Enviarte avisos sobre tu cuenta, tus anuncios y tus conversaciones.
• Enviarte novedades y promociones, solo si lo aceptaste. Podés desactivarlo cuando querás.
• Ordenar el catálogo y sugerirte vehículos según lo que buscaste.
• Moderar el contenido y detectar anuncios fraudulentos o abusivos.
• Cumplir obligaciones legales y tributarias, y atender requerimientos de autoridades competentes.

• Tu consentimiento, que nos das de forma expresa al registrarte y al activar funciones específicas (publicar tu teléfono, recibir promociones). Podés revocarlo cuando querás.
• La ejecución del contrato: sin ciertos datos no podemos prestarte el servicio.
• El cumplimiento de obligaciones legales, sobre todo tributarias.
• Nuestro interés legítimo en mantener la plataforma segura y libre de fraude.

La regla general de la Ley 8968 es que un dato se borra cuando deja de ser necesario, y que en ningún caso se conserva más de diez años desde el hecho que registra; pasado ese plazo hay que desasociarlo de la persona. Dentro de ese techo, estos son nuestros plazos:

La ley costarricense es explícita en que tu fotografía y tus números de teléfono privados no son datos de acceso libre. Por eso nada de eso se publica solo: vos lo activás.

No vendemos tus datos personales, y nunca los hemos vendido. Los compartimos únicamente con proveedores que nos prestan un servicio y que están obligados por contrato a protegerlos:

• Infraestructura: Supabase (base de datos y autenticación), Vercel (hosting), Railway (procesamiento de video y tareas en segundo plano).
• Inicio de sesión: Google y Facebook, si elegís entrar con ellos.
• Inteligencia artificial: Google, que procesa la moderación de fotos, el asistente de chat y la búsqueda por texto y por voz. Ver la sección 10 y el Aviso de Uso de IA.
• Verificación de identidad: Didit.
• Pagos: Stripe. Es quien recibe y custodia los datos de tu tarjeta; nosotros no los vemos ni los guardamos.
• Comunicaciones: Resend, que envía los correos de tu cuenta, tus anuncios y tus conversaciones.
• Consulta de placa: el servicio de consulta vehicular que devuelve los datos técnicos del vehículo.
• Analítica: PostHog y Vercel Analytics, que nos dicen qué páginas se visitan y cómo funciona el sitio. Ver la Política de Cookies.
• Autoridades competentes: cuando exista una orden judicial, un requerimiento tributario o una obligación legal.
• Otras personas usuarias: lo que publicaste, según el cuadro de la sección 7.

Casi todos esos proveedores procesan datos fuera del país, principalmente en Estados Unidos y la Unión Europea. La ley costarricense exige tu autorización expresa para eso, y por eso te la pedimos por separado al registrarte, no escondida dentro de la aceptación general.

Si no la das, no podemos prestarte el servicio: no existe una versión de la plataforma que corra enteramente dentro de Costa Rica. Preferimos decírtelo así de claro antes que fingir que es opcional.

Con cada proveedor tenemos un contrato que le impone obligaciones de confidencialidad y seguridad equivalentes a las nuestras, y los datos viajan y se almacenan cifrados.

Usamos modelos de IA en cinco puntos concretos: el asistente que responde chats por el vendedor, la moderación automática de fotos, la búsqueda por texto y por voz, las sugerencias sobre contactos y la redacción de descripciones.

Dos cosas que conviene que sepás desde acá: la IA nunca elige qué carros ves —traduce tu frase a filtros, y el orden lo decide la misma fórmula de siempre— y tus datos no se usan para entrenar modelos de terceros.

El detalle completo, incluido cómo apelar una decisión automática, está en el Aviso de Uso de Inteligencia Artificial.

Sobre tus datos podés:

• Acceder a ellos y saber qué hacemos con ellos.
• Rectificarlos si están mal o incompletos.
• Pedir que los borremos cuando ya no sean necesarios.
• Oponerte a usos concretos, como las comunicaciones comerciales.
• Pedirlos en un archivo para llevártelos a otro servicio.
• Revocar tu consentimiento en cualquier momento, sin que eso afecte lo que hicimos antes de que lo revocaras.

Escribinos a privacidad@descubreautos.com. Te respondemos en un plazo máximo de cinco días hábiles y sin cobrarte nada, que es lo que manda la ley. Si la solicitud viene de una cuenta distinta a la registrada, te vamos a pedir que acreditemos que sos vos, para no entregarle tus datos a otra persona.

Si considerás que no atendimos bien tu solicitud, podés denunciarnos ante la Agencia de Protección de Datos de los Habitantes (Prodhab), en prodhab.go.cr.

• Todo el tráfico va cifrado con HTTPS/TLS.
• La base de datos está cifrada en reposo.
• Las contraseñas se guardan con un hash de una sola vía; nadie de nuestro equipo puede leerlas.
• Cada tabla tiene reglas de acceso a nivel de fila, de modo que una consulta solo devuelve lo que le corresponde a esa persona.
• Las imágenes del chat viven en un almacenamiento privado que no se puede leer con un enlace público.
• Monitoreamos actividad sospechosa y limitamos la cantidad de consultas automatizadas.

Si a pesar de eso ocurre una brecha que afecte tus datos, te lo vamos a avisar dentro de los cinco días hábiles siguientes a detectarla, explicándote qué pasó, qué datos se vieron afectados y qué estamos haciendo. Es una obligación legal, y también nos parece lo mínimo.

Ningún sistema es infalible. Si notás algo raro en tu cuenta, escribinos de inmediato.

Usamos cookies necesarias (mantener tu sesión, recordar idioma y moneda, proteger los formularios), cookies funcionales (tema claro u oscuro, filtros recientes) y analítica agregada. No usamos cookies de publicidad ni vendemos tu comportamiento a redes de anuncios.

El detalle de cada cookie está en la Política de Cookies.

La plataforma es para personas mayores de 18 años, porque comprar y vender un vehículo exige capacidad legal para contratar. No recolectamos datos de menores a sabiendas. Si detectamos una cuenta de una persona menor de edad, la suspendemos y borramos sus datos. Si sos madre, padre o tutor y creés que tenemos datos de un menor, escribinos y los eliminamos.

Cuando cambiemos algo importante te lo vamos a avisar por correo y con un aviso visible en la plataforma, con al menos 15 días de anticipación. La fecha de arriba indica siempre la versión vigente.

Esta Política se rige por el derecho costarricense, en particular:

• Ley N.° 8968, de Protección de la Persona frente al Tratamiento de sus Datos Personales, y su Reglamento (Decreto Ejecutivo 37554-JP).
• Ley N.° 7472, de Promoción de la Competencia y Defensa Efectiva del Consumidor, y su Reglamento (Decreto Ejecutivo 37899-MEIC), especialmente el capítulo sobre comercio electrónico.

• Privacidad y ejercicio de derechos: privacidad@descubreautos.com
• Soporte: soporte@descubreautos.com · +506 8379-3000
• Legal: legal@descubreautos.com