Política de privacidad y protección de datos personales

1. Compromiso de privacidad

ISCOMER trata datos personales para operar y proteger una plataforma de conexión comercial y comunitaria en Costa Rica. La finalidad es facilitar relaciones legítimas entre personas, negocios y profesionales, mejorar la confianza digital y prestar las funciones contratadas o solicitadas por cada cuenta.

La plataforma no parte de la idea de que un dato deja de merecer protección porque pueda aparecer en una fuente pública. El nombre, identificación, correo, teléfono, ubicación y demás información asociada a una persona identificada o identificable se gestionan conforme a su finalidad, necesidad y nivel de exposición correspondiente.

2. Responsable y canales

El servicio es operado por Operador de la plataforma, identificación , con domicilio informado en Costa Rica. Las consultas de privacidad pueden dirigirse a Canal de contacto publicado en la plataforma; soporte general a Canal de contacto publicado en la plataforma y asuntos legales a Canal de contacto publicado en la plataforma.

3. Categorías de datos

Según el rol y la función utilizada, pueden tratarse:

• datos de cuenta, como nombre visible, correo y credenciales protegidas;
• nombre completo y número de identificación cuando se solicita una verificación;
• teléfono y ubicación cuando sean necesarios para el perfil o una gestión;
• imagen de perfil, información comercial, publicaciones, productos, servicios y promociones;
• mensajes, solicitudes, citas, pedidos y reseñas;
• comprobantes de pago cuando una obligación con la plataforma requiera validación;
• datos técnicos de sesión, IP, navegador, dispositivo y eventos de seguridad;
• registros de auditoría, moderación, soporte y prevención de fraude;
• registros de aceptación de servicios y de la versión contractual aplicable.

4. Verificación Premium de personas

La Verificación Premium es un servicio opcional de pago. Su finalidad incluye validar coherencia de identidad, reducir suplantaciones y cuentas duplicadas, evitar que una misma identificación se utilice para validar múltiples cuentas incompatibles, mantener el estado verificado y habilitar las funciones premium que la plataforma muestre como disponibles.

Para prestar el servicio pueden utilizarse nombre completo, tipo y número de identificación, correo, teléfono, ubicación general, resultado de consultas institucionales permitidas y documentos de respaldo cuando sean razonablemente necesarios.

La tarifa corresponde al servicio de validación y a las funciones asociadas a la condición verificada. La plataforma debe informar el precio, vigencia y alcance antes de recibir el pago.

5. Verificación de negocios y profesionales

Los negocios y profesionales pueden someter su perfil a controles de legitimidad y actividad. Un distintivo de verificado indica que se completaron los controles internos definidos por ISCOMER; no sustituye permisos municipales, sanitarios, tributarios, colegiaturas ni otras habilitaciones oficiales.

La verificación comercial y la contratación de un plan son conceptos distintos. Un plan puede ampliar herramientas, límites, estadísticas, publicidad o alcance sin convertir a ISCOMER en autoridad certificadora de la actividad económica.

6. Datos no solicitados para una verificación ordinaria

ISCOMER no necesita para verificar identidad:

• contraseña de banca en línea;
• PIN de tarjeta;
• códigos OTP o códigos de autenticación bancaria;
• claves privadas;
• contraseña de correo o redes sociales;
• acceso remoto a una cuenta bancaria;
• autorización para mover fondos de la persona.

Un comprobante de pago puede contener información incidental generada por la entidad financiera. Su uso debe limitarse a comprobar la operación correspondiente y no autoriza acceso a la cuenta bancaria de la persona.

7. Finalidades

Los datos pueden utilizarse para crear y administrar cuentas; autenticar sesiones; prestar la Verificación Premium; verificar perfiles comerciales; impedir duplicidad o suplantación; mostrar información que la persona eligió hacer pública; operar directorio, búsqueda y contenido; entregar mensajes; gestionar solicitudes, pedidos y citas; administrar planes, publicidad y pagos de la plataforma; calcular puntos, niveles y reputación; prevenir fraude, spam y ataques; investigar denuncias; prestar soporte; y cumplir obligaciones legales.

No se deben reutilizar datos de verificación para una finalidad incompatible sin una base válida y la información correspondiente a la persona titular.

8. Qué puede ver un negocio sobre una persona

Una interacción comercial ordinaria puede mostrar al negocio el nombre de usuario o nombre visible, foto pública y la información que la persona comparta voluntariamente dentro de un chat, solicitud, pedido, cita o formulario.

El número de identificación utilizado para Verificación Premium, documentos de respaldo, correo privado y teléfono privado no se entregan automáticamente a un negocio por el simple hecho de que exista una conversación o relación comercial.

Cuando una operación requiera datos adicionales para entrega, facturación, garantía, disputa u otra gestión legítima, debe solicitarse únicamente lo necesario para esa finalidad.

9. Mensajería

Los chats no son contenido público: no aparecen en el feed, directorio ni buscadores. Se almacenan y procesan para entregar mensajes, mantener continuidad y aplicar controles de seguridad.

Puede existir acceso restringido por personal autorizado cuando sea necesario para soporte, una denuncia, fraude, seguridad o cumplimiento legal. No se afirma cifrado de extremo a extremo salvo que se implemente técnicamente y se comunique expresamente.

10. Proveedores tecnológicos

ISCOMER no vende bases de datos personales ni entrega información privada a terceros para que la exploten como producto comercial independiente.

La operación puede requerir proveedores de alojamiento, correo, almacenamiento, seguridad, respaldo, pagos u otros servicios técnicos. Estos deben recibir únicamente la información necesaria para su función y quedar sujetos a controles contractuales, técnicos y organizativos razonables.

11. Seguridad y acceso interno

El acceso administrativo se limita mediante roles, permisos y necesidad operativa. La plataforma puede utilizar registros de auditoría, controles de sesión, rate limiting, validación de archivos, monitoreo de eventos y otras medidas proporcionadas al riesgo.

Ningún sistema conectado a Internet puede prometer riesgo cero. Las medidas se revisan conforme evoluciona la plataforma y sus amenazas.

12. Conservación

Los datos se conservan mientras sean necesarios para prestar el servicio, mantener seguridad, atender obligaciones legales, resolver disputas, acreditar pagos o conservar evidencia legítima. Cuando desaparece la finalidad y no existe obligación de conservación, corresponde aplicar eliminación, anonimización u otra medida adecuada.

13. Derechos de la persona

La persona puede utilizar Canal de contacto publicado en la plataforma para ejercer los derechos que correspondan sobre sus datos. Algunas solicitudes requerirán validar identidad para impedir que información privada sea entregada a un tercero no autorizado.

14. Cambios

Los cambios materiales se publican mediante una nueva versión. Cuando el cambio afecte una base de consentimiento o una condición contractual que requiera nueva aceptación, la plataforma deberá solicitarla por el mecanismo correspondiente.