Política de Privacidad
Digital Costa Rica ONE, DigiCRONE, CRONE, Plataforma Web www.CostaRicaOne.com nombres representados por Berni Javier Rojas Campos, cédula 602550970, costarricense, inscrito en el Ministerio de Hacienda y certificado PYME por medio de la DigePYME del Ministerio de Industria y Comercio ID 28493.
Al utilizar nuestro sitio web: www.costaricaone.com, nos confías tus datos. Entendemos que es una gran responsabilidad y nos esforzamos al máximo para proteger tu información y permitirte controlarla.
Esta Política de Privacidad tiene como objetivo principal informarte sobre qué datos recogemos, por qué los recogemos, cómo puedes actualizarlos, gestionarlos y eliminarlos.
Desarrollamos una Plataforma de Conectividad Empresarial, donde cada Persona que nos visita puede acceder a la información posteada por nuestros Clientes.
Para Clientes
Si eres Cliente puedes registrarte como Invitado o como Propietario, pagando una membresía anual para obtener una cuenta en CostaRicaOne.com, publicar tu Perfil Empresarial con toda la Información de tu Emprendimiento, Negocio o Empresa, en Español e Inglés, publicar tus Productos o Servicios, subir imágenes, fotografías, postear videos de tu canal de YouTube, postear tus Redes Sociales, tu correo electrónico o tu WhatsApp entre otra información, la cantidad de información va a depender de la membresía adquirida.
Para Visitantes
Si eres visitante de nuestro Sitio Web www.costaricaone.com, tu información es recolectada por terceros como Google, Bing, Yandex, sistemas de análisis de datos para la visitación de nuestro Sitio Web, nosotros no almacenamos información de los visitantes.
Información de Registro
Al Registrarte en nuestro Sitio Web www.costaricaone.com, nos proporcionas información personal que incluye tu nombre completo y una contraseña. También puedes añadir un número de teléfono o datos de pago a tu cuenta, también puedes proporcionarnos información, como una dirección de correo electrónico para comunicarte con nosotros o recibir novedades sobre nuestros productos o servicios.
Información de Cuenta
Toda la información que publiques en tu Cuenta en www.costaricaone.com se almacena en nuestro Servidor Web, te brindamos una dirección web de tu emprendimiento, negocio o empresa, brindamos soporte para que tu información esté lo mejor posicionada, realizamos mercadeo digital con tu información para que puedas obtener mayor presencia en Internet y puedas vender más tus productos o servicios.
Acceso al Escritorio
Tu cuenta posee un Escritorio, donde tendrás acceso a:
- Agregar Listados
- Listados (anuncios) activos
- Estadísticas
- Reseñas
- Mi Perfil
Información de tu Ubicación
Recogemos información de ubicación cuando utilizas nuestros servicios, lo que nos ayuda a ofrecerte funciones como los emprendimientos, negocios o empresas que están cerca de ti o anuncios basados en tu ubicación.
Si CostaRicaOne.com Comparte tu Información
Esto sucederá en el momento en que se infrinja alguna Ley en materia de Servicios o productos ilícitos, tu información puede ser archivada y eliminada de nuestro Sitio Web por este tipo de incumplimientos.
La información de nuestro Sitio Web podrá ser suministrada a cualquier entidad del Gobierno de Costa Rica que así lo requiera.
Si tu listado/anuncio no cumple con nuestros Términos y Condiciones tu información no será aceptada y será eliminada de nuestro Servidor Web.
Realizamos esto para proteger la Seguridad Pública y mantener nuestros Servicios y Productos de manera Legal, basados en toda la Legislación del Gobierno de Costa Rica.
No apoyamos los negocios ilícitos como trasiego y venta de Drogas, cualquier tipo de Armas, trata de personas, trata de animales, lavado de dinero, entre otros.
Proveedores y Terceros que Procesan tus Datos
Para operar la plataforma utilizamos proveedores de servicios (encargados del tratamiento) que procesan datos personales por cuenta de DigiCRONE. Cada proveedor actúa bajo contrato y solo trata los datos para las finalidades descritas a continuación. Cuando aplica, indicamos la base legal conforme a la Ley N.° 8968 de Costa Rica y, para residentes de la UE, el RGPD.
| Proveedor | Finalidad | Datos tratados | Base legal | Ubicación |
|---|---|---|---|---|
| Supabase (Lovable Cloud) | Hospedaje de base de datos, autenticación, almacenamiento de archivos y funciones backend. | Cuenta, perfil, negocios, imágenes, suscripciones, registros de moderación. | Ejecución del contrato e interés legítimo. | EE. UU. / UE |
| Resend | Envío de correos transaccionales: verificación de cuenta, confirmaciones, aprobaciones, recordatorios y consultas. | Correo electrónico, nombre, contenido del mensaje. | Ejecución del contrato. | EE. UU. |
| Google OAuth / Apple Sign In | Inicio de sesión federado opcional. | Identificador, nombre y correo del proveedor de identidad. | Consentimiento del usuario. | EE. UU. |
| Captcha matemático interno | Prevención de bots en formularios de registro y publicación. | Token de sesión, marca temporal, respuesta numérica. | Interés legítimo (seguridad). | Procesado en la propia plataforma. |
| ONVO Pay | Procesamiento de pagos con tarjeta para suscripciones. | Datos del titular y de la transacción (los datos completos de tarjeta no son almacenados por CostaRicaOne.com). | Ejecución del contrato y obligación legal (PCI-DSS, tributaria). | Costa Rica |
| SINPE Móvil / Transferencia bancaria | Cobro de suscripciones por canales bancarios locales. | Comprobante de pago, número de teléfono, referencia. | Ejecución del contrato y obligación legal (tributaria). | Costa Rica |
| Google AI / Lovable AI Gateway (Gemini) | Asistente conversacional CRObot y funcionalidades de IA del sitio. | Mensajes que el usuario escribe al asistente. | Consentimiento e interés legítimo. | EE. UU. |
| OpenStreetMap / Nominatim | Geocodificación de direcciones y mapas interactivos. | Texto de búsqueda y coordenadas (sin identificador de usuario). | Interés legítimo. | UE |
| Google / Bing / Yandex (buscadores) | Indexación pública del directorio y analítica básica de visitas. | Datos de navegación recolectados directamente por el buscador. | Interés legítimo. | EE. UU. / Internacional |
| WhatsApp (Meta) | Canal opcional de contacto entre usuarios y negocios mediante enlace directo. | Número de teléfono y mensaje iniciado por el usuario. | Consentimiento del usuario al iniciar el chat. | EE. UU. / Internacional |
Cuando un proveedor está ubicado fuera de Costa Rica o de la Unión Europea, las transferencias internacionales se realizan al amparo de cláusulas contractuales y medidas de seguridad equivalentes exigidas por la Ley N.° 8968 y el RGPD. No vendemos ni cedemos tus datos personales a terceros con fines publicitarios.
Esta lista puede actualizarse cuando incorporemos o sustituyamos proveedores. Cualquier cambio relevante se reflejará en esta sección con la fecha de la última revisión.
Detección de Fraude, Spam y Negocios Falsos
Para proteger la integridad del directorio y la seguridad de nuestros usuarios, procesamos datos técnicos y de comportamiento con el fin de detectar registros fraudulentos, spam, negocios inexistentes o suplantaciones de identidad.
Aplicamos un modelo contextual de prevención: los usuarios con correo verificado, cuenta de más de 24 horas y suscripción activa solo están sujetos a los límites propios de su plan (Bronce, Plata u Oro), sin topes adicionales. Cuando se detectan señales de sospecha —correo no verificado, cuenta creada hace menos de 24 horas o ausencia de suscripción activa— se aplican límites estrictos: 1 negocio pendiente simultáneo, 1 registro en 24 horas y 3 registros en 30 días. Para todos los registros operan también: campo honeypot anti-bots, captcha matemático y medición del tiempo de llenado del formulario.
Cada bloqueo automático queda registrado en una bitácora interna de moderación que incluye: identificador del usuario, correo, nombre del negocio intentado, señales de sospecha detectadas, límite excedido y marca temporal. Esta bitácora se utiliza exclusivamente para auditoría, control de calidad y resolución de apelaciones por parte del equipo administrativo, y no es visible para otros usuarios ni se comparte con terceros salvo requerimiento de autoridad competente.
Si un registro es clasificado como riesgo alto por nuestros sistemas automatizados, puede ser colocado en cuarentena silenciosa para revisión administrativa. Durante este proceso el negocio no será visible públicamente ni se considerará aprobado. El usuario será notificado cuando corresponda.
La información procesada para estos fines incluye datos de registro (nombre, correo, teléfono), contenido publicado (nombre del negocio, descripción, dirección, coordenadas), metadatos técnicos (marca temporal de creación, estado de la cuenta, estado de verificación del correo, estado de la suscripción) y patrones de uso (cantidad de registros previos, frecuencia de envíos, historial de bloqueos). No compartimos estos datos de detección con terceros excepto cuando sea requerido por autoridades competentes.
El incumplimiento de las políticas anti-fraude puede resultar en la suspensión o eliminación de la cuenta y de los negocios asociados, sin derecho a reembolso, conforme a lo establecido en los Términos y Condiciones de Uso.
Motivos Legales
Compartiremos información de nuestro Sitio Web de forma externa, si consideramos de buena fe que es razonablemente necesario revelar esta información para:
- Cumplir con cualquier solicitud previsto por cualquier Entidad del Gobierno de Costa Rica aplicable a la ley o regulación o para atender un proceso legal o una solicitud gubernamental de obligado cumplimiento.
- Cumplir los Términos y Condiciones del Servicio aplicable.
- Detectar, prevenir o solucionar de otra forma fraudes o problemas de seguridad, ciberseguridad o técnicos.
- Proteger a CostaRicaOne.com y su representante, a nuestros usuarios y al público en general de daños a sus derechos y bienes o a su seguridad.
Retención y Eliminación de Datos
Conservamos los datos personales únicamente durante el tiempo necesario para cumplir con los fines descritos en esta política, las obligaciones legales aplicables (Ley 8968 de Costa Rica, RGPD y normativa tributaria/comercial) y para sostener nuestras medidas de prevención de fraude, spam y abuso. Cuando vence el plazo, los datos se eliminan de forma segura o se anonimizan de manera irreversible para que no puedan vincularse con una persona identificable.
Plazos de Conservación
| Tipo de dato | Plazo | Justificación |
|---|---|---|
| Cuenta de usuario activa (perfil, correo verificado) | Mientras la cuenta esté activa | Prestación del servicio |
| Negocios publicados y suscripciones | Vigencia + 5 años (obligaciones contables y tributarias) | Código de Comercio y Código de Normas Tributarias CR |
| Eventos de captcha, honeypot y rate limit | 90 días en formato identificable, luego anonimización | Detección anti-fraude y anti-spam |
| Direcciones IP y user-agent en logs de seguridad | 6 meses, luego truncamiento (IP enmascarada) | Investigación de incidentes y abuso |
| Cuentas o negocios marcados como fraude/spam confirmado | Hasta 2 años en lista de bloqueo (hash del correo/identificador) | Evitar reincidencia y proteger a la comunidad |
| Apelaciones y decisiones de moderación | 2 años desde la resolución | Trazabilidad y defensa de reclamos |
| Comunicaciones de soporte (correo) | 24 meses | Seguimiento y calidad de servicio |
| Cookies y analítica anónima | Hasta 12 meses (según el consentimiento) | Mejora del sitio |
| Cuenta eliminada por el usuario | Eliminación en 30 días; respaldos rotados en 90 días | Ejercicio del derecho de supresión |
Cómo Eliminamos o Anonimizamos los Datos
- Eliminación lógica inmediata: la cuenta y los datos asociados dejan de ser visibles y accesibles desde el sitio en el momento de la solicitud o vencimiento del plazo.
- Eliminación física: borrado definitivo de las bases de datos primarias dentro de 30 días.
- Respaldos: las copias de seguridad cifradas se rotan y sobrescriben en un máximo de 90 días, momento en que la información deja de ser recuperable.
- Anonimización irreversible: para datos que debemos conservar con fines estadísticos o anti-fraude, eliminamos los identificadores directos (correo, nombre, teléfono, IP completa) y aplicamos hashing con sal o agregaciones que impiden re-identificar a la persona.
- Listas de bloqueo: solo se conserva un hash del identificador y el motivo del bloqueo, nunca el contenido original ni datos sensibles adicionales.
- Excepciones legales: podemos conservar información estrictamente necesaria para cumplir órdenes judiciales, requerimientos de autoridades competentes o defensa de reclamos, durante el plazo que establezca la ley.
Puedes solicitar la eliminación anticipada de tus datos en cualquier momento escribiendo a info@costaricaone.com con el asunto "Eliminación de datos". Atenderemos la solicitud según los plazos descritos en la sección de Derechos del Usuario.
Derechos del Usuario sobre sus Datos Personales
De conformidad con la Ley N.° 8968 de Protección de la Persona frente al tratamiento de sus datos personales de Costa Rica y su Reglamento, así como con estándares internacionales aplicables (incluido el RGPD para residentes de la Unión Europea), tienes los siguientes derechos respecto de tus datos personales:
- Acceso: Solicitar confirmación sobre si tratamos tus datos y obtener una copia de la información personal que conservamos sobre ti.
- Rectificación: Solicitar la corrección de datos inexactos, incompletos o desactualizados.
- Supresión (derecho al olvido): Solicitar la eliminación de tus datos cuando ya no sean necesarios para los fines para los que fueron recabados, salvo obligaciones legales de conservación.
- Oposición: Oponerte al tratamiento de tus datos para fines específicos, incluyendo comunicaciones comerciales y elaboración de perfiles.
- Portabilidad: Recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica (por ejemplo, JSON o CSV) y, cuando sea técnicamente posible, transmitirlos a otro responsable.
- Limitación del tratamiento: Solicitar que se limite el tratamiento de tus datos mientras se verifica una solicitud de rectificación u oposición.
- Revocación del consentimiento: Retirar en cualquier momento el consentimiento previamente otorgado, sin que ello afecte la licitud del tratamiento previo.
Cómo ejercer tus derechos
Para ejercer cualquiera de estos derechos puedes contactar al responsable del tratamiento de datos a través de los siguientes canales:
- Correo electrónico: info@costaricaone.com (asunto: "Ejercicio de Derechos ARCO" o "Protección de Datos").
- Panel de usuario: Desde tu cuenta puedes actualizar tu perfil, modificar tus negocios y solicitar la eliminación de tu cuenta.
- Responsable del tratamiento: DigiCRONE, inscrito ante el MEIC.
Atenderemos tu solicitud dentro de los plazos establecidos por la legislación aplicable (cinco días hábiles para confirmar recepción y un máximo de treinta días naturales para resolver, según el artículo 12 de la Ley N.° 8968). Para verificar tu identidad podremos solicitarte información adicional. Las solicitudes son gratuitas, salvo que sean manifiestamente infundadas o excesivas.
Si consideras que no hemos atendido adecuadamente tu solicitud, puedes presentar una denuncia ante la Agencia de Protección de Datos de los Habitantes (PRODHAB) de Costa Rica, o ante la autoridad de control competente en tu país de residencia.
Información de Contacto
Si tienes preguntas o dudas sobre esta Política o los derechos que se describen en ella, puedes escribirnos a info@costaricaone.com y en Asunto escribir: "Política de Privacidad".
Cuándo se Aplica esta Política
Esta Política de Privacidad se aplica a todos los Productos o Servicios ofrecidos por CostaRicaOne.com principalmente a las membresías contratadas.
Esta Política de Privacidad no se aplica a:
- Las prácticas de información de otras empresas y organizaciones que anuncian nuestra Plataforma Web.
- Los servicios que ofrecen otras empresas o individuos, como productos o sitios web que pueden incluir servicios de Terceros sujetos a la política, o productos o sitios que se muestran a los usuarios en los resultados de búsqueda o a los que se accede mediante enlaces desde nuestra Plataforma Web.
Cambios en esta Política
Modificamos esta Política de Privacidad de forma periódica. No limitaremos los derechos que se te hayan concedido de acuerdo con esta Política de Privacidad sin tu consentimiento explícito. Siempre te informamos de la fecha de publicación de los últimos cambios y te ofrecemos acceso a las versiones archivadas para que las puedas consultar. Si los cambios son significativos, te lo comunicaremos de forma destacada (por ejemplo, para algunos servicios, te enviaremos una notificación de los cambios en la Política de Privacidad por correo electrónico).
Servicios Específicos de CostaRicaOne.com
Planes / Membresías pagaderos por año:
Plan Bronce
Plan básico con los datos del perfil de negocio; hasta 5 fotos, sin carga de videos y hasta 5 enlaces de video (YouTube, Vimeo u otro canal); solo precios en colones. Sin catálogo de productos/servicios ni sistemas según categoría. Se activa automáticamente.
Gratis
Plan Plata
Datos básicos más catálogo de productos/servicios, sistemas según categoría y multimoneda; hasta 10 fotos, 2 videos subidos y 5 enlaces de video. Permite el adicional Negocio destacado.
₡10,000 / año
Plan Oro
Todo incluido; hasta 20 fotos, 5 videos subidos y 10 enlaces de video, catálogo, sistemas según categoría y multimoneda. Permite el adicional Negocio destacado.
₡20,000 / año
Son Planes por Publicidad y Conectividad Empresarial, en español e inglés.
