Política de privacidad

Última actualización: 14 de mayo de 2026

1. Responsable del tratamiento

PlazaKape es operado por Kape Digital, marca comercial de Carlos Petersen, inscrito ante la Dirección General de Tributación de Costa Rica. Datos de contacto: hola@kapedigital.com.

2. Datos que recopilamos

  • De negocios postulantes: nombre, contacto (WhatsApp/correo), cantón, sector, descripción.
  • De negocios adscritos: información comercial pública (catálogo, horarios, ubicación) + datos del dueño autorizado.
  • De visitantes que interactúan con un bot: contenido de los mensajes durante la conversación (uso analítico anonimizado).
  • De compradores en plan Hacienda (tienda online con pasarela): nombre, contacto y dirección de entrega, exclusivamente para procesar el pedido.
  • Cookies estrictamente necesarias para el funcionamiento (sesión, preferencias).

3. Finalidad y base legal

Tratamos sus datos para prestar el servicio contratado, cumplir obligaciones legales y atender consultas. La base legal es la ejecución del contrato y, donde corresponda, el consentimiento expreso del titular.

4. Conservación

Los datos se conservan mientras dure la relación comercial más los plazos legales aplicables (típicamente 4 años por obligaciones tributarias). Los registros de conversaciones de bot se anonimizan a los 6 meses.

5. Compartición con terceros

  • Supabase (Estados Unidos) — proveedor de base de datos y autenticación.
  • Vercel (Estados Unidos) — alojamiento del frontend.
  • Resend (Estados Unidos) — envío de correos transaccionales.
  • Tilopay (Costa Rica) — procesamiento de pagos en plan Hacienda (tienda online).
  • Anthropic (Estados Unidos) — servicio del bot con IA cuando aplique.

Todos los terceros cumplen estándares razonables de protección. No vendemos ni cedemos datos a terceros con fines publicitarios.

6. Derechos del titular (Ley 8968 CR)

Usted puede ejercer los derechos ARCO (acceso, rectificación, cancelación, oposición) en cualquier momento escribiendo a hola@kapedigital.com. Respondemos en máximo 10 días hábiles.

7. Seguridad

Aplicamos cifrado en tránsito (TLS) y en reposo (Supabase). Las contraseñas se almacenan con bcrypt. RLS activa en todas las tablas.

8. Cambios a esta política

Cualquier cambio relevante se notifica por correo electrónico a los usuarios afectados con al menos 30 días de antelación.