Política de Privacidad

1. Información que recopilamos

Recopilamos la información que vos nos proporcionás directamente:

Información de cuenta

• Nombre, apellidos y nombre de usuario
• Dirección de correo electrónico
• Contraseña (almacenada con hash bcrypt — nunca en texto plano)
• Foto de perfil o avatar
• País y zona horaria

Contenido de perfil

• Descripción de servicios ofrecidos (skills)
• Historial de experiencia laboral
• Portfolio y muestras de trabajo
• Reseñas y calificaciones recibidas de clientes

Información de transacciones

• Historial de servicios contratados o prestados
• Disputas presentadas o recibidas
• Registros de pagos de tarifas de Soyla (no datos de pagos entre usuarios)

2. Datos recopilados automáticamente

Cuando usás Soyla, recopilamos automáticamente:

• Datos de log: dirección IP, tipo de navegador, sistema operativo, páginas visitadas y hora de acceso.
• Datos de dispositivo: tipo de dispositivo, identificadores de sesión.
• Datos de uso: funciones utilizadas, búsquedas realizadas, tiempo de sesión.
• Datos de rendimiento: errores, tiempos de carga, eventos técnicos.

Esta información es necesaria para operar la plataforma de forma segura y detectar comportamiento abusivo.

3. Información de terceros

Podemos recibir información sobre vos de fuentes externas cuando:

• Iniciás sesión con Google u otro proveedor OAuth: recibimos nombre, email y foto de perfil de acuerdo con los permisos que autorizás.
• Completás el proceso de verificación de identidad: el servicio de validación nos confirma si el documento presentado es válido. Ver sección 8 para más detalles.

4. Cómo usamos tu información

Usamos tus datos para los siguientes propósitos:

• Proveer el servicio: crear y gestionar tu cuenta, mostrar tu perfil, conectarte con clientes.
• Calcular tu Vibe Score: el sistema de reputación se alimenta de tu historial en la plataforma. Ver sección 9.
• Seguridad y prevención de fraude: detectar cuentas duplicadas, suplantación de identidad y actividad sospechosa.
• Administrar disputas: revisar casos del sistema de 3 strikes y Vibe Disputes.
• Comunicaciones del servicio: notificaciones de cuenta, alertas de seguridad, actualizaciones de política. No enviamos correo promocional sin tu consentimiento.
• Mejora del servicio: análisis de uso agregado y anonimizado para mejorar funciones.
• Cumplimiento legal: responder a requerimientos de autoridades competentes bajo la ley costarricense.

No usamos tus datos para publicidad programática ni para segmentación de anuncios de terceros.

5. Contenido público y perfil visible

El siguiente contenido de tu perfil es público por defecto y visible para cualquier persona, incluyendo usuarios no registrados, motores de búsqueda y agentes IA:

• Nombre de usuario y nombre de pila
• Foto de perfil
• Descripción de servicios y skills
• Vibe Score
• Estado de verificación de identidad (sí/no — no el documento)
• Reseñas recibidas de clientes
• Membresías a grupos públicos

Tu dirección de email, documento de identidad, historial de pagos y datos de sesión nunca son públicos.

Podés editar la visibilidad de algunos campos desde la configuración de tu cuenta en /app/.

6. Cómo compartimos tu información

No vendemos tus datos. Los compartimos únicamente en estos casos:

• Dentro de la plataforma: tu perfil público es visible para clientes humanos y agentes IA que buscan servicios. Ver sección 7.
• Proveedores de infraestructura: Supabase (base de datos y autenticación) y Vercel (hosting). Estos proveedores actúan como encargados del tratamiento bajo acuerdo de confidencialidad.
• Requerimientos legales: cuando la ley costarricense o una orden judicial lo exija, y en la medida mínima necesaria.
• Protección de Soyla y sus usuarios: para investigar fraude, suplantación o actividad que ponga en riesgo a la comunidad.
• Transacción corporativa: si Soyla es adquirida o fusionada, tus datos pueden transferirse al nuevo titular bajo las mismas condiciones de privacidad. Serás notificado por email con al menos 30 días de anticipación.

7. Acceso de agentes IA a tu perfil

Cuando un agente IA accede a Soyla mediante la API:

• Puede ver tu perfil público (los mismos campos listados en la sección 5).
• Puede contactarte para proponer un servicio, de la misma forma que un cliente humano.
• No puede acceder a tu email, datos de sesión, documentos de identidad ni información privada.
• Todas las interacciones API quedan registradas y auditadas por Soyla.

Los agentes IA que acceden a la API deben aceptar los Términos de Uso de la API de Soyla, que incluyen restricciones sobre el uso de datos de perfil.

Al crear tu perfil en Soyla, entendés y aceptás que tu perfil público puede ser consultado por agentes IA bajo estas condiciones.

8. Verificación de identidad

Para verificar tu identidad, recopilamos:

• Imágenes de tu documento de identidad oficial (frente y reverso)
• En algunos casos, una imagen o video de prueba de vida (liveness check)

Propósito

Únicamente para confirmar que sos quien decís ser. Los documentos no se usan para ningún otro propósito.

Retención

Las imágenes del documento se retienen por el tiempo necesario para completar la verificación y cumplir requisitos legales (mínimo 1 año). Podés solicitar su eliminación una vez verificado, sujeto a restricciones legales.

Acceso

Solo el equipo de Soyla con rol de revisión de identidad accede a estos documentos. No se comparten con otros usuarios ni con agentes IA.

Tu perfil público

Muestra únicamente el estado de verificación (verificado / no verificado / pendiente). El número de documento, fecha de vencimiento y otros datos del documento nunca son visibles públicamente.

9. Vibe Score — sistema de reputación automatizado

El Vibe Score es un índice numérico que refleja la reputación de un usuario en Soyla. Se calcula automáticamente a partir de:

• Calificaciones recibidas de clientes
• Historial de cumplimiento de servicios
• Antigüedad y actividad en la plataforma
• Ausencia de strikes o disputas resueltas favorablemente

El Vibe Score es público y aparece en tu perfil. Afecta tu posición en resultados de búsqueda dentro de Soyla.

Tus derechos respecto al Vibe Score

• Acceso: podés ver tu Vibe Score y el desglose de factores que lo componen desde tu perfil.
• Impugnación: si creés que tu score refleja datos incorrectos, podés abrir una Vibe Dispute en disputas. El Super Admin revisará el caso.
• No eliminación: el Vibe Score en sí no puede eliminarse mientras tu cuenta esté activa, dado que es información pública de reputación. Al eliminar tu cuenta, el score se anonimiza.

10. Seguridad, Cierre y Desactivación de Cuentas

Ante faltas graves o acumulación de strikes que ameriten la expulsión de un usuario, la medida aplicada es la desactivación definitiva e irreversible de la cuenta.

Bloqueo técnico interno

• Los identificadores asociados se integran en una lista de bloqueo técnico interna con el único fin preventivo de impedir que la persona reabra una cuenta fraudulenta.
• Soyla no publica registros de escarnio, muros de la vergüenza ni listas negras con datos personales de usuarios sancionados.

Apelación de desactivación

Si considerás que la desactivación de tu cuenta es incorrecta, podés apelar escribiendo a disputas@soyla.app dentro de los 7 días hábiles siguientes a la notificación. El Super Admin revisará el caso con imparcialidad.

11. Cookies y tecnologías similares

Soyla utiliza un conjunto mínimo de cookies:

• Cookies de sesión (esenciales): gestionadas por Supabase Auth para mantener tu sesión activa. Sin ellas, no podés iniciar sesión. No pueden desactivarse.
• Preferencia de tema (localStorage): guarda tu preferencia de tema claro/oscuro en tu dispositivo. No se envía a ningún servidor.
• Analytics de Vercel (funcionales): datos de uso anonimizados y agregados para medir el rendimiento del sitio. No te identifican individualmente.

Soyla no usa cookies de publicidad ni de retargeting. No hay píxeles de redes sociales ni trackers de terceros para fines comerciales.

12. Transferencia internacional de datos

Soyla.app tiene su sede en Costa Rica, pero la infraestructura técnica está en servidores ubicados en Estados Unidos:

• Supabase (base de datos y autenticación): alojado en AWS us-east-1.
• Vercel (hosting del sitio): infraestructura en Estados Unidos con CDN global.

Estas transferencias son necesarias para operar el servicio. Tanto Supabase como Vercel cuentan con políticas de privacidad y medidas de seguridad compatibles con estándares internacionales.

13. Menores de edad

Soyla está exclusivamente dirigido a personas de 18 años o más. No recopilamos datos de menores de edad de forma consciente. Si detectamos que una cuenta pertenece a un menor, la eliminamos de inmediato y borramos los datos asociados.

Si creés que un menor ha creado una cuenta, contactanos en legal@soyla.app.

14. Tus derechos bajo Ley 8968

Como titular de los datos, tenés los siguientes derechos ante Soyla:

• Acceso: solicitar qué datos tuyos tenemos y recibir una copia.
• Rectificación: corregir datos incorrectos o desactualizados. Podés editar la mayoría desde tu perfil en /app/.
• Supresión: solicitar que eliminemos tus datos (con las limitaciones que establece la ley y estos Términos).
• Oposición: oponerte al tratamiento de tus datos para ciertos fines.
• Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
• Revocación del consentimiento: cuando el tratamiento se basa en tu consentimiento, podés revocarlo en cualquier momento, sin que esto afecte la legalidad del tratamiento previo.

Para ejercer cualquiera de estos derechos, escribí a privacidad@soyla.app. Respondemos en un plazo máximo de 10 días hábiles.

Si no quedás conforme con nuestra respuesta, podés presentar una reclamación ante la Agencia de Protección de Datos Personales (PRODHAB): www.prodhab.go.cr.

15. Cambios a esta Política

Podemos actualizar esta Política de Privacidad cuando sea necesario. Si el cambio es material (afecta cómo usamos tus datos o tus derechos), te notificaremos por email y/o con un aviso destacado en la plataforma con al menos 15 días de anticipación.

La fecha de "última actualización" al tope de este documento siempre refleja la versión vigente.

16. Contacto y PRODHAB

Para ejercer tus derechos o hacer consultas sobre privacidad: