Introducción
La presente Política de Privacidad regula el tratamiento de datos personales realizado por la aplicación móvil Mi Red Urbana (en lo sucesivo, "la Aplicación"). Esta política se rige por la Ley N.º 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica, su Reglamento Ejecutivo, y los estándares aplicables conforme el Reglamento General de Protección de Datos (GDPR) de la Unión Europea para usuarios internacionales.
Le invitamos a leer con atención esta política para comprender nuestras prácticas de privacidad. Al descargar, instalar y utilizar la Aplicación, usted acepta los términos descritos en este documento.
1. Identificación del Responsable del Tratamiento
El responsable del tratamiento de los datos personales recopilados a través de la Aplicación es:
| Denominación | David Ramírez Ledezma |
|---|---|
| Cédula de Persona Física | 207290616 |
| País de residencia | Costa Rica |
| Dirección física | Costa Rica |
| Correo electrónico de contacto | davidramirez23894@gmail.com |
| Teléfono de contacto | 85849272 |
Para cualquier consulta, reclamo o solicitud relacionada con la presente Política de Privacidad, puede comunicarse con el responsable a través de los datos de contacto anteriormente citados.
2. Datos Personales que se Recopilan
La Aplicación recopila diferentes categorías de datos personales de sus usuarios. A continuación, se detallan los datos que se recaban, sus categorías y los propósitos de su recopilación:
2.1 Datos de autenticación y cuenta
Para crear una cuenta en la Aplicación, recopilamos los siguientes datos personales mediante el servicio de autenticación de Firebase (Google LLC):
- Correo electrónico
- Contraseña (almacenada encriptada)
- Nombre completo del usuario
- Fotografía de perfil (opcional)
2.2 Datos de perfil de usuario
Al completar su perfil, recopilamos información que permite identificarlo y facilitar su interacción dentro de la comunidad:
- Nombre de usuario o razón social (si representa un emprendimiento)
- Fotografía de perfil
- Ubicación geográfica (provincia, cantón y distrito)
- Descripción biográfica o de negocio
2.3 Datos de geolocalización
La Aplicación utiliza el servicio de geolocalización precisa del dispositivo (mediante el paquete geolocator en Flutter) para:
- Mostrar emprendimientos, productos y servicios cercanos a su ubicación actual
- Permitir la publicación de la ubicación de negocios en el mapa de la comunidad
- Habilitar búsquedas georreferenciadas
La geolocalización precisa solo se recopila cuando usted ha otorgado permisos específicos en la configuración de privacidad de su dispositivo. Esta información es sensible y su recopilación se basa en consentimiento explícito.
2.4 Contenido publicado
Recopilamos y procesamos el contenido que usted crea y comparte en la Aplicación, incluyendo:
- Descripciones de emprendimientos, productos y servicios
- Anuncios y publicaciones
- Necesidades o solicitudes de servicios
- Fotografías cargadas desde la galería o cámara del dispositivo
- Reseñas, comentarios y calificaciones sobre otros usuarios y servicios
2.5 Comunicaciones entre usuarios
Recopilamos y almacenamos todos los mensajes de chat intercambiados entre usuarios de la Aplicación. Estos datos se almacenan en Firebase Realtime Database y/o Firebase Cloud Firestore para facilitar la comunicación y mantener un registro del historial de conversaciones.
2.6 Notificaciones
Para enviar notificaciones personalizadas y alertas, recopilamos:
- Identificadores de dispositivo para notificaciones push (Firebase Cloud Messaging)
- Preferencias de notificación del usuario
2.7 Datos técnicos del dispositivo
Para mejorar el funcionamiento de la Aplicación y diagnosticar problemas técnicos, recopilamos datos técnicos del dispositivo, incluyendo:
- Modelo del dispositivo (ejemplo: iPhone 14, Samsung Galaxy S23)
- Versión del sistema operativo (iOS/Android)
- Identificadores únicos de instalación (Installation ID)
- Información de versión de la Aplicación
2.8 Preferencias y configuración local
Almacenamos localmente en su dispositivo (mediante shared_preferences) sus preferencias de uso, tales como idioma, tema visual, filtros de búsqueda guardados y otras configuraciones personalizadas.
3. Finalidades del Tratamiento y Base Legal
Los datos personales recopilados se tratan para las siguientes finalidades, cada una sustentada en una base legal específica:
| Finalidad | Base Legal | Datos Utilizados |
|---|---|---|
| Crear y mantener su cuenta de usuario | Ejecución del contrato de términos de uso | Correo, contraseña, nombre, fotografía |
| Permitir su participación en el marketplace comunitario | Ejecución del contrato | Datos de perfil, ubicación, contenido publicado |
| Mostrar emprendimientos y servicios cercanos a su ubicación | Consentimiento + Interés legítimo | Geolocalización precisa, perfil |
| Facilitar comunicación entre usuarios | Ejecución del contrato | Mensajes de chat, datos de identificación |
| Enviar notificaciones y alertas personalizadas | Consentimiento | Identificadores de dispositivo, preferencias |
| Mejorar la funcionalidad y seguridad de la Aplicación | Interés legítimo | Datos técnicos del dispositivo |
| Cumplir obligaciones legales y regulatorias | Obligación legal | Todos los datos según aplique |
| Contactar al usuario en caso de problemas técnicos | Interés legítimo | Correo, nombre, teléfono (si se proporciona) |
| Prevenir fraude y garantizar seguridad | Interés legítimo + Obligación legal | Todos los datos |
Cuando el tratamiento se fundamenta en consentimiento, este es solicitado de forma explícita, informada, específica e inequívoca. Usted puede revocar su consentimiento en cualquier momento mediante los mecanismos descritos en la sección 8 (Derechos del Titular).
4. Origen de los Datos
4.1 Información proporcionada directamente por usted
La mayoría de los datos personales provienen directamente de usted cuando:
- Se registra o crea una cuenta en la Aplicación
- Completa o actualiza su perfil de usuario
- Publica emprendimientos, productos, servicios o necesidades
- Sube fotografías o archivos
- Deja reseñas o comentarios
- Se comunica mediante chat con otros usuarios
4.2 Información generada automáticamente
- Datos de geolocalización (con su consentimiento previo)
- Identificadores técnicos del dispositivo
- Preferencias almacenadas localmente
- Información de versión del sistema operativo y la Aplicación
4.3 Información de terceros
En casos excepcionales, podríamos recibir datos personales sobre usted de terceras partes, como reportes de otros usuarios sobre violaciones de términos de servicio o cuando interactúa a través de servicios integrados.
5. Encargados del Tratamiento y Terceros con Acceso a Datos
5.1 Encargados de tratamiento
Los siguientes terceros actúan como encargados del tratamiento bajo contrato con el responsable:
| Proveedor | Servicios prestados | Ubicación servidores | Datos procesados |
|---|---|---|---|
| Google LLC (Firebase) | Autenticación, Base de datos, Almacenamiento, Mensajería | EE.UU. y otras regiones | Todos los datos personales |
| OpenStreetMap | Servicio de mapas y georreferenciación | Múltiples jurisdicciones | Ubicación geográfica |
Google LLC / Firebase: Proveedor principal de infraestructura. Ofrece servicios de autenticación segura, base de datos en tiempo real (Firestore), almacenamiento en la nube (Storage), mensajería push (Cloud Messaging) y análisis. Firebase tiene vigentes acuerdos de procesamiento de datos (DPA) que cumplen con regulaciones internacionales.
OpenStreetMap: Proveedor de servicio de mapas de código abierto que permite mostrar ubicaciones geográficas. Solo procesa datos de ubicación necesarios para renderizar mapas.
5.2 Acceso restringido a datos
Dentro de la organización del responsable, solo el personal autorizado con necesidad de conocimiento tiene acceso a datos personales. Todo el personal está comprometido con confidencialidad y se les exige cumplimiento estricto de esta Política de Privacidad.
5.3 Compartir datos con otros usuarios
Dentro de la funcionalidad normal de la Aplicación, ciertos datos personales se comparten con otros usuarios:
- Nombre de usuario, fotografía de perfil y descripción (visible públicamente)
- Ubicación aproximada (para búsquedas de proximidad)
- Contenido publicado (emprendimientos, productos, reseñas)
- Calificaciones y reputación en la plataforma
- Mensajes de chat (solo con el destinatario de la conversación)
Estos datos se comparten únicamente con usuarios autenticados de la Aplicación con fines de facilitar transacciones y comunicación dentro de la comunidad.
6. Transferencias Internacionales de Datos
6.1 Ubicación de servidores
Los datos personales se almacenan principalmente en servidores de Google LLC (Firebase) ubicados en Estados Unidos y otras regiones. Estos servidores están distribuidos para garantizar disponibilidad y redundancia.
6.2 Garantías para transferencias internacionales
- Consentimiento informado: Usted acepta estas transferencias internacionales al usar la Aplicación. Esta aceptación es explícita, informada y revocable.
- Cláusulas contractuales estándar: Google LLC ha implementado mecanismos de protección conforme a estándares internacionales (incluyendo cláusulas contractuales estándar de la Unión Europea cuando aplique).
- Encriptación: Los datos en tránsito y en reposo utilizan encriptación de nivel empresarial (TLS/SSL para datos en tránsito, AES-256 para almacenamiento).
- Acuerdos de procesamiento de datos: Google LLC mantiene acuerdos de Procesamiento de Datos (DPA) vigentes que cumplen con regulaciones como GDPR y la Ley N.º 8968 de Costa Rica.
6.3 Derechos en relación con transferencias internacionales
Si usted es residente en la Unión Europea o una jurisdicción con protecciones de datos equivalentes, puede solicitar información específica sobre los mecanismos de garantía para transferencias internacionales. Comuníquese con el responsable a través de los datos de contacto en la sección 1.
7. Plazos de Conservación
Los datos personales se conservan únicamente durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recopilados, salvo por obligaciones legales de conservación.
| Tipo de dato | Plazo de conservación | Observaciones |
|---|---|---|
| Datos de autenticación y cuenta | Mientras la cuenta esté activa | Se eliminan 30 días después de solicitar cancelación |
| Datos de perfil | Mientras la cuenta esté activa | Puede eliminarse voluntariamente en cualquier momento |
| Contenido publicado | Mientras la cuenta esté activa o según solicitud del usuario | Puede solicitarse eliminación individual |
| Geolocalización | En tiempo real; no se conserva historial | Solo ubicación actual; no se almacena histórico |
| Mensajes de chat | Mientras ambos usuarios mantengan sus cuentas | Eliminados si ambas partes solicitan cancelación |
| Datos técnicos y analíticos | Máximo 12 meses | Con propósitos de mejora y seguridad |
| Datos de notificaciones | Durante vigencia de la cuenta | Eliminados al cancelar cuenta |
La Aplicación puede conservar datos por períodos más prolongados si lo exige la ley costarricense, regulaciones de impuestos, laboral o de otra naturaleza. También puede conservar datos si existe una disputa legal pendiente o investigación de fraude en curso.
Después de la eliminación de datos personales identificables, podemos conservar datos anonimizados con fines de análisis estadístico, investigación y mejora de la Aplicación, ya que estos no constituyen datos personales.
8. Derechos del Titular de Datos
Conforme a la Ley N.º 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica, usted tiene los siguientes derechos:
8.1 Derecho de acceso
Usted tiene el derecho de acceder a toda la información personal que la Aplicación ha recopilado y trata sobre su persona. Puede solicitar una copia de sus datos en cualquier momento.
8.2 Derecho de rectificación
Si los datos personales que tratamos sobre usted son inexactos, incompletos o están desactualizados, usted tiene derecho a rectificarlos. Puede actualizar directamente muchos de sus datos a través de la configuración de su perfil.
8.3 Derecho de cancelación o supresión
Usted tiene derecho a solicitar la cancelación o supresión (derecho al olvido) de sus datos personales. Esta solicitud será atendida cuando:
- Los datos ya no sean necesarios para las finalidades originales
- Revoque su consentimiento y no exista otra base legal para el tratamiento
- Se oponga al tratamiento y prevalezcan sus intereses
- Haya transcurrido el plazo de conservación establecido
Los datos no serán suprimidos si existen obligaciones legales de conservación, litigios pendientes, o si es técnicamente inviable eliminarlos completamente de los servidores de terceros.
8.4 Derecho de oposición
Usted tiene derecho a oponerse al tratamiento de sus datos personales en cualquier momento, especialmente cuando el tratamiento se basa en interés legítimo. Esto incluye oposición a tratamientos para fines de mercadotecnia, perfilamiento o análisis.
8.5 Derecho de portabilidad
Usted tiene derecho a recibir los datos personales que ha proporcionado a la Aplicación en un formato estructurado, de uso común y legible por máquina, para transmitirlos a otra plataforma o responsable de tratamiento.
8.6 Derecho a revocar el consentimiento
Si el tratamiento de sus datos se basa en consentimiento, usted puede revocarlo en cualquier momento sin afectar la legalidad del tratamiento realizado previamente. La revocación se puede efectuar a través de la configuración de la Aplicación o contactando al responsable.
8.7 Derecho a no ser objeto de decisiones automatizadas
Usted tiene derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado de sus datos que produzcan efectos jurídicos o que lo afecten significativamente, excepto donde sea necesario para la ejecución del contrato o autorizado por ley.
8.8 Procedimiento para ejercer sus derechos
Para ejercer cualquiera de los derechos mencionados, sírvase enviar una solicitud por escrito al responsable del tratamiento con los siguientes elementos:
- Su nombre completo y datos de contacto
- Descripción clara de su solicitud y derecho que desea ejercer
- Copia de un documento de identidad válido (cédula, pasaporte, etc.)
- Firma de la solicitud (física o digital)
Medios de contacto para ejercer derechos:
- Correo electrónico: davidramirez23894@gmail.com
- Teléfono: 85849272
- Dirección: Costa Rica
El responsable responderá su solicitud dentro de treinta (30) días hábiles contados a partir de la recepción de la misma. Si la solicitud es compleja, puede extenderse por treinta (30) días hábiles adicionales, notificándole los motivos de la extensión.
8.9 Recurso ante la autoridad de protección de datos
Si no está satisfecho con la respuesta del responsable o considera que sus derechos no han sido respetados, tiene derecho a presentar un reclamo ante la Agencia de Protección de Datos de los Habitantes (PRODHAB) de Costa Rica.
Datos de contacto de PRODHAB:
- Sitio web: www.prodhab.go.cr
- Teléfono: (506) 2283-7808 / 2283-7809
- Correo electrónico: info@prodhab.go.cr
- Dirección: Barrio González Lahmann, San José, Costa Rica
9. Medidas de Seguridad Implementadas
9.1 Medidas técnicas
- Encriptación en tránsito: TLS 1.2 o superior para todos los datos transmitidos.
- Encriptación en reposo: AES-256 para datos almacenados en Firebase.
- Autenticación multifactor: Disponible y recomendada para cuentas de usuario.
- Almacenamiento seguro de contraseñas: Firebase utiliza funciones hash criptográficas (bcrypt). Las contraseñas nunca se almacenan en texto plano.
- Firewalls y protección de red: Los servidores están protegidos por firewalls y sistemas de detección de intrusiones.
- Respaldos automáticos: Se realizan respaldos periódicos para prevenir pérdida accidental.
9.2 Medidas organizacionales
- Acceso limitado a datos personales solo a personal autorizado.
- Cláusulas de confidencialidad contractuales para todo el personal con acceso.
- Auditorías periódicas de cumplimiento.
- Protocolos documentados de gestión de incidentes.
- Capacitación regular del personal en protección de datos.
9.3 Limitaciones de seguridad
A pesar de las medidas implementadas, ningún sistema de seguridad es absolutamente inviolable. La Aplicación no puede garantizar seguridad total contra ciberataques sofisticados, aunque se toman todas las precauciones razonables. Usted acepta estos riesgos inherentes al usar la Aplicación y servicios en internet.
10. Tratamiento de Datos de Menores de Edad
Edad mínima de uso: 18 años.
La Aplicación está destinada para ser utilizada únicamente por personas que han alcanzado la mayoría de edad (18 años o más). No recopilamos, tratamos ni mantenemos datos personales de menores de edad de forma intencional.
10.1 Protección de menores de edad
Si el responsable detecta que un usuario es menor de edad:
- Se le exigirá que abandone inmediatamente la Aplicación.
- Su cuenta será desactivada sin demora.
- Sus datos personales serán eliminados conforme a los términos de esta política.
10.2 Notificación sobre menores de edad
Si usted es padre, madre o tutor legal y descubre que su hijo(a) o pupilo(a) ha registrado una cuenta, le exhortamos a contactarnos inmediatamente para que procedamos a eliminar los datos y la cuenta. Comuníquese a: davidramirez23894@gmail.com o al teléfono 85849272.
11. Uso de Identificadores Únicos del Dispositivo
La Aplicación utiliza identificadores únicos del dispositivo (Installation ID, Device ID, etc.) con los siguientes propósitos:
- Enviar notificaciones push personalizadas mediante Firebase Cloud Messaging.
- Prevenir fraude y detección de bots o comportamientos anómalos.
- Análisis de uso y diagnóstico de problemas técnicos.
- Seguridad de la cuenta (detección de acceso desde dispositivos nuevos).
Estos identificadores se generan automáticamente por el sistema operativo del dispositivo (iOS o Android) y se utilizan únicamente para las finalidades mencionadas. No se venden, ceden ni comparten con terceros para fines de mercadotecnia.
12. Cambios en la Política de Privacidad
El responsable del tratamiento puede actualizar esta Política de Privacidad en cualquier momento para reflejar cambios en las prácticas de privacidad, cambios tecnológicos, o cambios en la legislación aplicable.
12.1 Forma de notificación
- Publicación de la versión actualizada en la Aplicación.
- Notificación en el menú de configuración indicando cambios relevantes.
- En casos de cambios materiales, envío de notificación al correo registrado en la cuenta.
12.2 Vigencia de cambios
Los cambios a esta política entran en vigencia en la fecha de actualización indicada. El uso continuado de la Aplicación después de la notificación de cambios constituye aceptación de la política actualizada. Si usted no acepta los cambios realizados a la política, tiene derecho a descontinuar el uso de la Aplicación y solicitar la eliminación de su cuenta y datos personales.
13. Información de Contacto del Responsable
| Responsable del Tratamiento | David Ramírez Ledezma |
|---|---|
| Número de Cédula | 207290616 |
| Correo Electrónico | davidramirez23894@gmail.com |
| Teléfono | 85849272 |
| País | Costa Rica |
| Horario de atención | Lunes a viernes, 8:00 AM a 5:00 PM (Hora de Costa Rica) |
El responsable se compromete a responder sus consultas de manera oportuna y en los plazos establecidos por la ley.