Política de Privacidad

Descubre Autos es un marketplace de compraventa de vehículos operado por Conecta Solutions (en adelante, “Descubre Autos”, “nosotros”), con domicilio en San José, Costa Rica.

Para cualquier consulta relacionada con esta Política, contactanos a privacidad@descubreautos.com.

Recolectamos las siguientes categorías de datos personales:

• Datos de cuenta: nombre, correo electrónico, número de teléfono, contraseña (encriptada).
• Datos de perfil: foto de avatar, biografía, ubicación general (cantón, provincia).
• Datos de listados: fotografías del vehículo, descripción, precio, ubicación, características técnicas.
• Datos de verificación de identidad (KYC): cuando sea requerido (vendedores particulares y dealers), recolectamos documento de identidad, selfie y verificación de prueba de vida a través de nuestro proveedor Didit.
• Datos de uso: dirección IP, tipo de dispositivo, sistema operativo, navegador, páginas visitadas, interacciones con listados.
• Datos de comunicaciones: mensajes intercambiados con otros usuarios a través de la plataforma.
• Datos de pagos: historial de transacciones (procesados por terceros como Stripe; no almacenamos números de tarjeta).

Usamos tus datos personales para:

• Crear y operar tu cuenta de usuario.
• Permitirte publicar, buscar y contactar sobre vehículos en venta.
• Procesar transacciones y pagos cuando corresponda.
• Verificar tu identidad (KYC) para prevenir fraude y cumplir obligaciones legales.
• Enviarte notificaciones operacionales y de marketing (opcional).
• Personalizar tu experiencia con recomendaciones de vehículos relevantes.
• Atender consultas y solicitudes de soporte.
• Cumplir con obligaciones legales, fiscales y de prevención de lavado de dinero.
• Mejorar nuestros servicios mediante análisis estadísticos agregados.

El tratamiento de tus datos se basa en:

• Tu consentimiento, otorgado al aceptar esta Política durante el registro y al activar funcionalidades específicas.
• Ejecución de un contrato: cuando el tratamiento es necesario para prestarte el servicio del marketplace.
• Cumplimiento de obligaciones legales: KYC, prevención de fraude, requerimientos fiscales.
• Interés legítimo: mejora del servicio, seguridad, prevención de abuso.

Conservamos tus datos durante el tiempo necesario para cumplir las finalidades descritas en esta Política, salvo que la ley exija plazos mayores. Los plazos de referencia son:

• Datos de cuenta: mientras tu cuenta esté activa. Si la cancelás, podemos retener algunos datos por hasta 5 años para cumplir obligaciones legales y fiscales.
• Fotografías y datos de vehículos publicados: mientras el listado esté activo y por un período razonable posterior (alrededor de 90 días) para permitir reapertura, consultas posteriores de compradores y obligaciones de auditoría interna. Pasado ese período pueden ser eliminados o anonimizados.
• Mensajes entre usuarios: mientras la conversación sea relevante para la transacción y para fines de prevención de fraude. Pueden ser eliminados cuando cancelés tu cuenta.
• Datos de verificación KYC: mientras tu cuenta esté activa, más 5 años después (requerimiento legal de prevención de lavado de dinero).
• Logs de acceso y uso: el tiempo necesario para soporte técnico, seguridad y cumplimiento legal (típicamente hasta 12 meses).

Podés solicitar la eliminación anticipada de tus datos en cualquier momento (ver Sección 8 — Derechos), salvo cuando la ley o un interés legítimo exija conservarlos.

No vendemos tus datos personales. Compartimos información estrictamente con los siguientes proveedores y bajo los siguientes supuestos:

• Proveedores de infraestructura: Supabase (base de datos y autenticación), Vercel (hosting), Cloudflare (CDN).
• Autenticación con terceros: Google (Sign in with Google), Facebook (Sign in with Facebook).
• Verificación de identidad: Didit (KYC), únicamente cuando se requiera para tu tipo de cuenta o transacción.
• Procesadores de pago: Stripe, Tilopay (Costa Rica) cuando aplique para servicios pagados.
• Comunicaciones: Twilio (verificación por SMS), Resend (emails transaccionales).
• Analítica y herramientas similares: en caso de usarlas, te informaremos en esta Política y solicitaremos consentimiento cuando la ley lo requiera.
• Autoridades competentes: cuando seamos requeridos por orden judicial, fiscalización tributaria u obligación legal.
• Otros usuarios del marketplace: tu nombre público, foto, listados y mensajes son visibles para otros usuarios según la configuración de tu cuenta.

Algunos de nuestros proveedores procesan datos fuera de Costa Rica y Panamá (principalmente Estados Unidos y la Unión Europea). En estos casos garantizamos protección equivalente mediante:

• Cláusulas contractuales estándar aprobadas por autoridades internacionales.
• Certificaciones de cumplimiento (SOC 2, ISO 27001) de los proveedores.
• Encriptación de datos en tránsito y en reposo.

Tenés los siguientes derechos sobre tus datos personales:

• Acceso: conocer qué datos tenemos sobre vos y cómo los tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación / Supresión: solicitar el borrado de tus datos cuando dejen de ser necesarios.
• Oposición: oponerte a tratamientos específicos (ej. marketing).
• Portabilidad: recibir tus datos en formato estructurado para transferirlos a otro servicio.
• Revocar el consentimiento en cualquier momento.

Para ejercer cualquiera de estos derechos, escribinos a privacidad@descubreautos.com. Te responderemos dentro de los plazos que establece la normativa aplicable de tu país de residencia.

Si considerás que no atendimos tu solicitud adecuadamente, podés presentar una denuncia ante:

• Costa Rica: Agencia de Protección de Datos de los Habitantes (Prodhab), prodhab.go.cr.
• Panamá: Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), antai.gob.pa.

Usamos cookies y tecnologías similares (localStorage, sessionStorage) principalmente para:

• Cookies necesarias: mantener tu sesión activa, recordar preferencias de moneda e idioma, proteger contra ataques CSRF. No requieren consentimiento porque son indispensables para el funcionamiento del servicio.
• Cookies funcionales: recordar configuraciones como tema oscuro/claro o filtros recientes.

Si en el futuro incorporamos cookies analíticas o de marketing de terceros, actualizaremos esta Política y mostraremos un mecanismo de consentimiento explícito antes de activarlas.

Implementamos medidas técnicas y organizativas razonables para proteger tus datos:

• Encriptación HTTPS/TLS en todas las comunicaciones.
• Encriptación en reposo de la base de datos a nivel de proveedor.
• Contraseñas almacenadas con algoritmo de hash unidireccional (bcrypt) gestionado por nuestro proveedor de autenticación.
• Acceso restringido por roles internos.
• Monitoreo de actividad sospechosa.

Sin embargo, ningún sistema es 100% seguro. Si detectás actividad sospechosa en tu cuenta, contactanos inmediatamente.

Descubre Autos está destinado a personas mayores de 18 años. No recolectamos intencionalmente datos de menores. Si detectamos una cuenta de un menor, la suspendemos y eliminamos los datos.

Podemos actualizar esta Política periódicamente para reflejar cambios en la normativa o en nuestras prácticas. Te notificaremos cambios materiales por correo electrónico y mediante un aviso prominente en la plataforma con al menos 15 días de anticipación.

La fecha de “Última actualización” al inicio de este documento indica la versión vigente.

Esta Política se rige por:

• Costa Rica: Ley N° 8968 — Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales y su Reglamento (Decreto Ejecutivo 37554-JP).
• Panamá: Ley 81 de 2019 — Sobre Protección de Datos Personales y su Reglamento (Decreto Ejecutivo 285 de 2021).

Para cualquier consulta, queja o ejercicio de derechos relacionados con tus datos personales:

• Correo del DPO: privacidad@descubreautos.com
• Correo general: soporte@descubreautos.com