Aviso de Privacidad

1. Responsable del tratamiento

CAVATAR es un proyecto personal operado por Jorge Flores, con domicilio en Heredia, Costa Rica. Aún no está constituido como una sociedad formalmente registrada; esta sección se actualizará cuando eso ocurra. Puedes contactarnos en admin@cavatarcr.com para cualquier consulta sobre este aviso o sobre tus datos.

2. Qué datos recolectamos y para qué

CAVATAR recolecta distintos datos según cómo lo uses:

• Para reclamar una placa (/claim): correo electrónico, marca del vehículo, y el número de placa que estás reclamando. Opcionalmente, el nombre o apodo de tu carro, si le tienes uno — no se usa para verificar tu identidad, es solo información de producto. Los usamos para verificar tu solicitud y contactarte sobre su estado. Una vez que tu placa está aprobada, también podemos usar la marca del vehículo para decidir a quién le llega un mensaje oficial de CAVATAR (ver "Mensajes oficiales de CAVATAR" más abajo).
• Para enviar un mensaje a una placa (/send): necesitas verificar tu correo electrónico antes de tu primer mensaje (con un código que te enviamos, o con tu cuenta de Google — nunca con contraseña). Guardamos tu correo asociado a esa verificación, el mensaje que escribes, y opcionalmente un alias/nombre y un dato de contacto (teléfono, WhatsApp o correo) en el mensaje mismo. El dueño de la placa nunca ve tu correo: en su buzón apareces identificado con un código como "Remitente 3", asignado la primera vez que le escribes a esa placa en particular (es un código distinto por cada placa, no te identifica entre placas distintas). Si escribes un nombre en el campo de alias, el dueño lo ve señalado como algo que dices llamarte, no como tu identidad confirmada. El equipo de CAVATAR sí puede ver tu correo, para aplicar límites de envío y moderar el servicio (ver sección 4). Mientras no tengas un perfil verificado (ver más abajo), no puedes incluir enlaces, teléfonos ni correos electrónicos dentro del texto del mensaje — sí puedes dejarlos en el campo de contacto, pensado justo para eso. Puedes ver los mensajes que enviaste en los últimos 30 días (placa, fecha, texto, alias y contacto) en "Tus mensajes enviados"; para eso guardamos una copia de cada mensaje que envías, aparte del que recibe el dueño de la placa. Esta incorporación está pendiente de revisión por parte de nuestro asesor legal.
• Para silenciar o bloquear a quien te escribe (desde tu buzón, en la sección "Remitentes"): guardamos tu decisión (silenciado o bloqueado) asociada a ese remitente y a esa placa en particular. Silenciar significa que dejas de recibir avisos de sus mensajes nuevos, pero siguen apareciendo en tu buzón. Bloquear significa que esa persona ya no podrá escribirte a esa placa de ahí en adelante. Ninguna de las dos acciones afecta a los mensajes que ya recibiste.
• Para agradecer un mensaje (desde tu buzón, con el botón "Gracias"): guardamos la placa, el mensaje agradecido, quién lo envió, la fecha y un código derivado del correo del dueño de la placa con una función criptográfica — nunca el correo en sí. Ese código solo sirve para contar cuántos dueños distintos le agradecieron a un remitente: un mismo dueño cuenta una sola vez, aunque tenga varias placas o agradezca varios mensajes. Con ese conteo mostramos un nivel de reputación (A, AA o AAA) junto al remitente, visible para los dueños de placas en sus buzones. Quien envía los mensajes también ve su propio nivel, tal como está en ese momento, al entrar a enviar un mensaje o en el panel de su perfil verificado: solo el nivel, nunca quién le agradeció, desde qué placa, cuándo ni cuántos agradecimientos lleva. Ese nivel baja si un agradecimiento se borra por moderación (ver más abajo) o si el equipo de CAVATAR bloquea o cancela la cuenta del remitente. A quien recibe el agradecimiento le mostramos, la próxima vez que entra a enviar un mensaje, un aviso general ("Alguien te dio las gracias por tu ayuda") que nunca dice qué placa, qué mensaje ni cuándo; aun así, si le escribió a una sola placa, podría deducir de cuál se trata. Un agradecimiento no se puede deshacer, pero se borra si reportas ese mensaje o si un administrador lo elimina.
• Para crear un perfil verificado (/verified/register, /verified/request): tu correo (verificado con un código, igual que para enviar un mensaje — no usamos contraseñas para esto), tu nombre completo, teléfono, una descripción del uso que le darás al perfil, y tu nombre comercial. El nombre comercial es el que se muestra públicamente: el equipo lo revisa antes de aprobar tu solicitud, y una vez aprobada, solo el equipo puede corregirlo — ya no puedes cambiarlo por tu cuenta.
• Para acceder al buzón de una placa reclamada: una contraseña que tú defines, que guardamos con hash (bcrypt) — nunca la contraseña en sí.
• Para activar avisos push en tu dispositivo (opcional, desde tu buzón): si tocas "Activar avisos" y confirmas tu contraseña del buzón, guardamos la dirección técnica que tu navegador nos da para ese dispositivo (el "endpoint" del servicio de notificaciones) junto con dos llaves técnicas de cifrado, ligadas a la placa, además de la fecha en que activaste el aviso y la fecha del último aviso enviado con éxito. Este aviso no incluye el contenido del mensaje — solo te notifica que hay uno nuevo, igual que el correo. Se borra si desactivas el aviso tú mismo, si tu navegador nos informa que la suscripción ya no existe, si tienes más de 5 dispositivos activados para la misma placa (se elimina el más antiguo), o si un administrador revoca el reclamo de tu placa.
• Para reportar un mensaje (desde tu buzón, con tu sesión ya iniciada): guardamos la placa, el motivo que indiques (opcional), una copia del contenido del mensaje reportado tal como estaba al momento del reporte, y el correo de quien lo envió en ese momento (si tenía uno asociado). Esta información se conserva aunque el mensaje original se elimine después — salvo el correo: ese se borra si quien envió el mensaje pide la cancelación de sus datos (ver sección 7); la copia del contenido del mensaje se conserva de todas formas, para que el administrador pueda revisarla. Si no tienes un buzón, también puedes reportar un abuso escribiéndonos a admin@cavatarcr.com; en ese caso usamos tu correo y lo que nos cuentes solo para atender el reporte. Esta incorporación está pendiente de revisión por parte de nuestro asesor legal.
• Para mantenerte identificado dentro de tu buzón (después de ingresar tu contraseña): usamos una cookie técnica que contiene solo un código aleatorio; nuestro servidor asocia ese código con la placa que desbloqueaste. Vence a los 30 minutos de inactividad y se renueva mientras sigues usando el buzón. No la usamos para rastrearte entre sitios ni con fines de mercadeo, solo para que no tengas que volver a escribir tu contraseña en cada acción (archivar, eliminar, reportar, silenciar, bloquear) dentro de la misma visita.
• Para prevenir abusos al enviar mensajes (/send): cuando envías un mensaje, ponemos en tu navegador una cookie técnica con un identificador aleatorio de ese dispositivo, que dura 7 días y no se renueva. Con ese identificador y con tu dirección IP calculamos, con una clave secreta que solo tiene CAVATAR, dos códigos seudonimizados, y guardamos solo esos códigos, con la fecha y hora de cada envío, para limitar cuántos mensajes se envían desde un mismo dispositivo o una misma red, y cuántas cuentas nuevas empiezan a escribir desde un mismo dispositivo. Sin la clave no se puede obtener tu IP a partir de un código; con ella, si nos entregas tu IP, el valor de tu cookie o ambos, podemos recalcular el código y localizar y borrar tus registros mientras estén dentro de los 7 días. Nunca guardamos tu IP ni el identificador tal cual, y esos códigos no están asociados a tu correo ni a tu cuenta. No los usamos para rastrearte entre sitios ni con fines de mercadeo. Si tienes un perfil verificado, no se aplica.
• Contadores de uso: contamos cuántas veces se busca una placa, se abre la página de envío y se toca «Reclamar placa», solo como totales por día: sin cookies, sin tu IP y sin saber quién fuiste. Esta incorporación está pendiente de revisión por parte de nuestro asesor legal.
• Mensajes oficiales de CAVATAR: el administrador de CAVATAR puede enviar mensajes operativos (avisos del servicio, no publicidad de terceros) a todas las placas aprobadas o a un grupo filtrado por marca de vehículo, usando el dato de marca que registraste al reclamar tu placa. Estos mensajes se identifican como oficiales dentro de tu buzón — no se te contacta por correo, WhatsApp ni ningún otro canal a partir de esto, y solo los ves si entras a tu buzón con tu contraseña, igual que cualquier otro mensaje.

El pago anual de ₡5,000 para reclamar una placa se realiza directamente por SINPE Móvil y WhatsApp entre tú y el administrador de CAVATAR — no recolectamos ni almacenamos tu número de teléfono, el comprobante de pago, ni ningún dato asociado a esa transacción en la base de datos de CAVATAR.

3. Carácter de los datos

Los campos marcados como obligatorios en cada formulario son necesarios para completar esa acción; sin ellos, no podemos procesar tu solicitud — esto incluye la verificación de tu correo para enviar un mensaje, obligatoria desde cualquier placa. Los campos realmente opcionales (alias, contacto en /send) puedes omitirlos sin que eso te impida enviar tu mensaje.

4. A quién se revelan tus datos

• Quien tenga o configure la contraseña del buzón de esa placa: tu mensaje (incluyendo el alias y contacto que incluyas) queda guardado y lo puede leer quien reclame esa placa y configure su contraseña. Esto no es un uso secundario: es el propósito central del servicio. Tu correo nunca forma parte de esto — quien lee tu mensaje solo ve el código de remitente o, si tienes un perfil verificado, tu nombre comercial, y, si otros dueños de placas te agradecieron, tu nivel (A, AA o AAA; ver sección 2).
• El operador de CAVATAR: como administrador, revisamos solicitudes de reclamo y de perfil verificado, y podemos revisar los mensajes de cualquier placa para moderar el servicio — no solo los que alguien reportó. También podemos bloquear el acceso de un remitente que abuse (en cuyo caso sí vemos su correo, para poder identificarlo y actuar), y podemos originar mensajes oficiales dirigidos a tu buzón (ver sección 2). Cualquier persona puede avisarnos de un abuso escribiendo a admin@cavatarcr.com, aunque no tenga un buzón. Esta incorporación está pendiente de revisión por parte de nuestro asesor legal.
• Proveedores externos que procesan datos en nuestro nombre (ver sección 5).
• El servicio de notificaciones de tu propio navegador (por ejemplo Google para Chrome, Mozilla para Firefox, o Apple para Safari, u otro proveedor, según tu navegador): si activas avisos push, el aviso viaja a través del servicio de ese navegador para llegar a tu dispositivo. El contenido del aviso viaja cifrado de extremo a extremo según el protocolo estándar de Web Push, de forma que ese servicio no puede leerlo — solo ve la dirección técnica de tu dispositivo y datos de entrega, nunca el texto del mensaje. Ver sección 5.

Además, registramos las acciones que hace un administrador en el panel: qué se aprobó, rechazó, revocó, borró, bloqueó o exportó, cuándo y qué administrador lo hizo. En ese registro guardamos identificadores internos (por ejemplo, el número interno de un reclamo o de un mensaje), sin copiar el contenido de los mensajes ni los correos de terceros. Sirve para la seguridad del servicio y para poder rendir cuentas de cada decisión.

No vendemos ni compartimos tus datos con terceros para fines de mercadeo.

5. Proveedores externos y transferencia internacional de datos

Usamos los siguientes proveedores para operar CAVATAR, todos ubicados fuera de Costa Rica:

Cloudflare usa esos datos técnicos para detectar y bloquear tráfico automatizado, y según su propio aviso de privacidad de Turnstile también para mejorar esa detección. CAVATAR no le envía a Cloudflare tu dirección IP por su cuenta: solo recibe de Cloudflare la confirmación de si la verificación se superó.

Al usar CAVATAR y aceptar este aviso, autorizas expresamente la transferencia de tus datos personales a estos proveedores para los fines aquí descritos, conforme al artículo 6 de la Ley 8968.

6. Medidas de seguridad

Las contraseñas se almacenan con hash (bcrypt), nunca en texto plano. Tu identidad como remitente o perfil verificado se confirma mediante nuestro proveedor de autenticación (Clerk) con un código o con tu cuenta de Google, nunca con una contraseña que nosotros gestionemos para esto. Las conexiones a CAVATAR usan HTTPS. Para frenar envíos automatizados, los formularios para enviar mensajes, reclamar una placa y recuperar la clave del buzón usan una verificación de Cloudflare Turnstile (ver sección 5). El acceso administrativo está restringido por correo autorizado. Ningún sistema es perfecto — si detectas un problema de seguridad, escríbenos a admin@cavatarcr.com.

7. Tus derechos (ARCO)

Como titular de tus datos, tienes derecho a:

• Acceso: saber qué datos tuyos tenemos y para qué los usamos.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación: pedir que eliminemos tus datos cuando ya no sean necesarios o hayan sido recolectados indebidamente.
• Oposición: oponerte a un uso específico de tus datos.

Puedes ejercer cualquiera de estos derechos escribiendo a admin@cavatarcr.com. Vamos a responder dentro de los 5 días hábiles siguientes, conforme al Reglamento a la Ley 8968. Ejercer estos derechos no tiene costo.

Si pides la cancelación de tus datos como remitente de mensajes, el proceso es manual y sigue este orden: primero eliminamos tu cuenta de inicio de sesión en nuestro proveedor de autenticación (Clerk); una vez que esa cuenta ya no existe, borramos tu correo de nuestra base (quedando reemplazado por un valor que no permite identificarte), vaciamos cualquier alias o dato de contacto que hayas escrito en tus mensajes anteriores en cualquier placa, borramos tu correo de cualquier reporte donde aparezcas como remitente, y borramos el registro de los agradecimientos que recibiste (con lo que también pierdes tu nivel). El texto de los mensajes en sí (lo que escribiste, sin tu alias ni tu contacto) se conserva, porque también forma parte de la comunicación con quien lo recibió. Por eso los mensajes que enviaste no se borran a pedido tuyo; quien los recibió puede eliminarlos de su propio buzón.

8. Conservación de datos

Conservamos tus datos mientras tu cuenta, solicitud o reclamo esté activo, o hasta que ejerzas tu derecho de cancelación — en cualquier caso, por un máximo de 10 años.

Los datos asociados a tu identidad como remitente (tu correo verificado, y el historial de tu código de remitente por cada placa a la que escribiste) siguen esta misma regla: se conservan hasta que pidas su cancelación (ver sección 7) o, como máximo, 10 años sin actividad de tu parte, lo que ocurra primero. Hoy, aplicar ese límite de 10 años todavía depende de un proceso manual — a diferencia de los mensajes eliminados, no existe todavía un borrado automático que lo aplique por sí solo.

Si te registras para enviar mensajes y no envías ninguno en 30 días, borramos ese registro automáticamente; tu cuenta en nuestro proveedor de autenticación se conserva hasta que pidas su cancelación.

La copia de tus mensajes enviados que ves en "Tus mensajes enviados" (ver sección 2) se borra automáticamente a los 30 días aproximadamente, con el mismo proceso diario que purga los mensajes eliminados, y también cuando pides la cancelación de tus datos. Esta incorporación está pendiente de revisión por parte de nuestro asesor legal.

Los códigos que usamos para prevenir abusos al enviar mensajes (ver sección 2) se borran automáticamente a los 7 días aproximadamente, con el mismo proceso diario que purga los mensajes eliminados; la cookie de ese dispositivo vence sola a los 7 días de creada.

Si archivas, eliminas, o un administrador elimina un mensaje de tu buzón, el mensaje deja de mostrarse de inmediato, pero lo conservamos en reserva por aproximadamente 30 días antes de borrarlo definitivamente de forma automática — decimos "aproximadamente" porque este borrado corre una vez al día, dentro de una ventana horaria, no exactamente a los 30 días en punto. Durante ese plazo no ofrecemos una función para restaurar el mensaje. Un administrador puede eliminarlo de forma definitiva e inmediata en casos que lo ameriten, sin esperar ese plazo.

La cookie técnica de sesión de tu buzón (ver sección 2) vence sola a los 30 minutos de inactividad; el mismo proceso automático diario que purga mensajes eliminados también borra las sesiones ya vencidas que hayan quedado registradas en nuestra base.

Si reportas un mensaje, conservamos la copia de su contenido (ver sección 2) hasta 12 meses después de que el reporte se revise o se cierre — ya sea porque un administrador lo marcó como revisado o lo descartó, o porque se cerró automáticamente al purgarse el mensaje reportado. Un reporte que todavía esté pendiente de revisión no se borra nunca por este motivo.

Si un aviso de mensaje nuevo (por correo o push) no se puede entregar, guardamos un registro técnico del fallo para que el administrador pueda detectarlo y corregirlo: la placa, el tipo de aviso, la fecha y el código de error. Ese registro nunca incluye el contenido del mensaje, tu correo ni la dirección técnica de tu dispositivo, y el mismo proceso automático diario lo borra a los 90 días aproximadamente.

El registro de un agradecimiento (ver sección 2) no tiene un vencimiento propio: se conserva mientras el remitente que lo recibió tenga cuenta, con el mismo máximo de 10 años sin actividad que el resto de sus datos como remitente. Se borra antes si ese remitente pide la cancelación de sus datos (ver sección 7), si el dueño reporta el mensaje agradecido o si un administrador lo elimina. Si el dueño elimina el mensaje de su propio buzón, o el mensaje se borra definitivamente a los 30 días, el agradecimiento se conserva, sin el mensaje, para el nivel del remitente.

El registro de acciones administrativas (ver sección 4) se conserva mientras sea necesario para la seguridad del servicio, con el mismo máximo general de 10 años.

Cada borrado o cancelación de datos, y cada corrida de los borrados automáticos, deja un registro que prueba que se hizo: el tipo de acción, la fecha y un identificador interno, sin tu correo, tu nombre, tu placa ni el contenido de ningún mensaje. Ese registro se conserva 5 años y después se borra automáticamente. Esta incorporación está pendiente de revisión por parte de nuestro asesor legal.

9. Registro ante PRODHAB

La base de datos de CAVATAR no está inscrita ante la Agencia de Protección de Datos de los Habitantes (PRODHAB), porque sus datos no se trasladan, comparten ni venden a terceros; los proveedores tecnológicos descritos en la sección 5 procesan los datos para prestar el servicio (con la salvedad indicada en esa sección sobre Cloudflare). Si eso cambia, la inscribiremos antes, conforme al artículo 8 de la Ley 8968.

10. Menores de edad

Para reclamar una placa o crear un perfil verificado tienes que ser mayor de edad (ver Términos de Servicio, sección 2). Para enviar mensajes tienes que tener al menos 16 años, la edad mínima que exige nuestro proveedor de autenticación. Si identificamos datos de una persona que no cumple esa edad, los eliminaremos; también puedes pedir esta eliminación ejerciendo tu derecho de cancelación (sección 7).

11. Cambios a este aviso

Podemos actualizar este aviso ocasionalmente. Si hacemos cambios importantes, lo indicaremos en esta misma página con la fecha de la actualización.