gevEcom (en adelante, "La Plataforma") se compromete a proteger la privacidad de sus usuarios y a cumplir con la legislación vigente en Costa Rica, específicamente la Ley N.° 8968 — Protección de la Persona frente al Tratamiento de sus Datos Personales. Esta política describe qué datos recopilamos, por cuánto tiempo los conservamos y cómo los usuarios pueden solicitar su eliminación.
2. Datos que Recopilamos
La Plataforma recopila y almacena los siguientes tipos de datos:
Datos de Identidad: Nombre, dirección de correo electrónico e imagen de perfil obtenidos de Google OAuth al iniciar sesión.
Datos del Negocio: Información del perfil público del negocio (nombre, descripción, servicios, logotipo, paleta de colores, datos de contacto) ingresada voluntariamente por el propietario.
Datos de Citas: Nombre, correo electrónico y detalles de citas agendadas por clientes finales a través de la página pública.
Tokens de Redes Sociales: Tokens de acceso OAuth de plataformas de redes sociales vinculadas, almacenados de forma cifrada.
Medios Cargados: Imágenes y archivos subidos por el propietario para su página pública.
Registros de Actividad (Logs): Registros técnicos de acceso y operaciones sobre el sistema, sin contenido personal.
3. Periodos de Retención
Los datos se retienen según las siguientes políticas:
Datos de Identidad y Sesión: Se conservan mientras la cuenta esté activa. Las sesiones inactivas expiran automáticamente a los 20 minutos.
Datos del Negocio y Medios: Se conservan mientras el subdominio esté activo en La Plataforma.
Datos de Citas: Se conservan por un período de 2 años a partir de la fecha de la cita, para efectos de historial del negocio.
Tokens de Redes Sociales: Se eliminan inmediatamente al desconectar la cuenta de la red social o al eliminar el subdominio.
Registros de Actividad: Se conservan por un máximo de 5 años para fines de auditoría y defensa legal, conforme al Código Tributario de Costa Rica.
4. Derechos ARCO
De conformidad con la Ley N.° 8968, todo usuario tiene derecho a:
Acceso: Conocer qué datos personales almacenamos sobre usted.
Rectificación: Corregir datos inexactos o incompletos.
Cancelación (Supresión): Solicitar la eliminación de sus datos cuando dejen de ser necesarios.
Oposición: Oponerse al tratamiento de sus datos en determinadas circunstancias.
5. Cómo Solicitar la Eliminación de su Cuenta
El propietario del negocio puede solicitar la eliminación de su cuenta y datos asociados de las siguientes formas:
Por Correo Electrónico: Enviando un mensaje a gevtaxcr.com@gmail.com con el asunto "Solicitud de Eliminación de Datos — gevEcom" e indicando el correo electrónico y subdominio asociados a su cuenta.
Las solicitudes serán atendidas en un plazo máximo de 5 días hábiles a partir de su recepción.
6. Ejecución de la Eliminación
Una vez confirmada la solicitud, La Plataforma procederá de la siguiente manera:
Eliminación Inmediata: Se revocarán y eliminarán todos los tokens OAuth de redes sociales vinculadas. Se suspenderá la página pública del subdominio y se eliminarán los datos de identidad del usuario de la base de datos activa.
Eliminación del Contenido: El perfil del negocio, bloques de contenido, medios cargados y datos de citas pendientes serán eliminados.
Retención Mínima Legal: Los registros de actividad (logs técnicos sin contenido personal identificable) se conservarán por el período legal aplicable según la cláusula 3 de esta política.
7. Revocación en Plataformas de Terceros
El usuario comprende que, además de solicitar la eliminación en gevEcom, es su responsabilidad revocar los permisos otorgados a gevEcom directamente en las plataformas de terceros conectadas (Google, Meta, X, etc.) para garantizar que el acceso ha cesado completamente.
8. Seguridad de los Datos
La Plataforma implementa medidas técnicas y organizativas estándar de la industria para proteger los datos almacenados, incluyendo cifrado en tránsito (TLS), cifrado en reposo de tokens sensibles, y controles de acceso por rol. Sin embargo, gevEcom no puede garantizar seguridad absoluta frente a accesos no autorizados derivados de negligencia del usuario (como compartir credenciales o uso de dispositivos comprometidos).
9. Contacto
Para ejercer sus derechos ARCO o realizar consultas sobre esta política, contáctenos en: gevtaxcr.com@gmail.com