Aviso de Privacidad

1. Responsable del tratamiento

CAVATAR es un proyecto personal operado por Jorge Flores, con domicilio en Heredia, Costa Rica. Aún no está constituido como una sociedad formalmente registrada; esta sección se actualizará cuando eso ocurra. Podés contactarnos en hola@cavatarcr.com para cualquier consulta sobre este aviso o sobre tus datos.

2. Qué datos recolectamos y para qué

CAVATAR recolecta distintos datos según cómo lo uses:

• Para reclamar una placa (/claim): correo electrónico, marca del vehículo, y el número de placa que estás reclamando. Opcionalmente, el nombre o apodo de tu carro, si le tenés uno — no se usa para verificar tu identidad, es solo información de producto. Los usamos para verificar tu solicitud y contactarte sobre su estado. Una vez que tu placa está aprobada, también podemos usar la marca del vehículo para decidir a quién le llega un mensaje oficial de CAVATAR (ver "Mensajes oficiales de CAVATAR" más abajo).
• Para enviar un mensaje a una placa (/send): el mensaje que escribís, y opcionalmente un alias/nombre y un dato de contacto (teléfono, WhatsApp o correo). Se usan para que el mensaje llegue al dueño de la placa, o quede guardado hasta que la reclame.
• Para crear un perfil verificado (/verified/register, /verified/request): tu correo y contraseña (gestionados por Clerk, nuestro proveedor de autenticación — nunca vemos tu contraseña en texto plano), y adicionalmente tu nombre completo, teléfono, y una descripción del uso que le darás al perfil verificado.
• Para acceder al buzón de una placa reclamada: una contraseña que vos definís, que guardamos con hash (bcrypt) — nunca la contraseña en sí.
• Mensajes oficiales de CAVATAR: el administrador de CAVATAR puede enviar mensajes operativos (avisos del servicio, no publicidad de terceros) a todas las placas aprobadas o a un grupo filtrado por marca de vehículo, usando el dato de marca que registraste al reclamar tu placa. Estos mensajes se identifican como oficiales dentro de tu buzón — no se te contacta por correo, WhatsApp ni ningún otro canal a partir de esto, y solo los ves si entrás a tu buzón con tu contraseña, igual que cualquier otro mensaje.

El pago anual de ₡5,000 para reclamar una placa se realiza directamente por SINPE Móvil y WhatsApp entre vos y el administrador de CAVATAR — no recolectamos ni almacenamos tu número de teléfono, el comprobante de pago, ni ningún dato asociado a esa transacción en la base de datos de CAVATAR.

3. Carácter de los datos

Los campos marcados como obligatorios en cada formulario son necesarios para completar esa acción; sin ellos, no podemos procesar tu solicitud. Los campos opcionales (alias, contacto en /send) podés omitirlos sin que eso te impida enviar tu mensaje.

4. A quién se revelan tus datos

• Otros usuarios de CAVATAR: los mensajes que envíes a una placa (incluyendo el alias y contacto que incluyas) son visibles públicamente para cualquiera que consulte esa placa en CAVATAR — este es el propósito central del servicio, no un uso secundario.
• El operador de CAVATAR: como administrador, revisamos solicitudes de reclamo y de perfil verificado, moderamos mensajes reportados, y podemos originar mensajes oficiales dirigidos a tu buzón (ver sección 2).
• Proveedores externos que procesan datos en nuestro nombre (ver sección 5).

No vendemos ni compartimos tus datos con terceros para fines de mercadeo.

5. Proveedores externos y transferencia internacional de datos

Usamos los siguientes proveedores para operar CAVATAR, todos ubicados fuera de Costa Rica:

Al usar CAVATAR y aceptar este aviso, autorizás expresamente la transferencia de tus datos personales a estos proveedores para los fines aquí descritos, conforme al artículo 6 de la Ley 8968.

6. Medidas de seguridad

Las contraseñas se almacenan con hash (bcrypt), nunca en texto plano. Las conexiones a CAVATAR usan HTTPS. El acceso administrativo está restringido por correo autorizado. Ningún sistema es perfecto — si detectás un problema de seguridad, escribinos a hola@cavatarcr.com.

7. Tus derechos (ARCO)

Como titular de tus datos, tenés derecho a:

• Acceso: saber qué datos tuyos tenemos y para qué los usamos.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación: pedir que eliminemos tus datos cuando ya no sean necesarios o hayan sido recolectados indebidamente.
• Oposición: oponerte a un uso específico de tus datos.

Podés ejercer cualquiera de estos derechos escribiendo a hola@cavatarcr.com. Vamos a responder dentro de los 5 días hábiles siguientes, conforme al Reglamento a la Ley 8968. Ejercer estos derechos no tiene costo.

8. Conservación de datos

Conservamos tus datos mientras tu cuenta, solicitud o reclamo esté activo, o hasta que ejerzas tu derecho de cancelación — en cualquier caso, por un máximo de 10 años, conforme al límite establecido en la Ley 8968.

9. Registro ante PRODHAB

A la fecha de esta publicación, estamos evaluando si el tratamiento descrito en este aviso —en particular, la visibilidad pública de los mensajes— requiere inscribir la base de datos ante la Agencia de Protección de Datos de los Habitantes (PRODHAB), conforme al artículo 8 de la Ley 8968. Esta evaluación está pendiente de una revisión legal formal antes de un lanzamiento público amplio de CAVATAR.

10. Menores de edad

CAVATAR está destinado únicamente a personas mayores de 18 años (ver Términos de Servicio, sección 2) y no recolectamos deliberadamente datos de menores de edad. Si identificamos que recolectamos datos de una persona menor de edad, los eliminaremos; también podés solicitar esta eliminación ejerciendo tu derecho de cancelación (sección 7).

11. Cambios a este aviso

Podemos actualizar este aviso ocasionalmente. Si hacemos cambios importantes, lo indicaremos en esta misma página con la fecha de la actualización.