Política de Privacidad

1. Información que recopilamos

Recopilamos la información que vos nos proporcionás directamente:

Información de cuenta

• Nombre, apellidos y nombre de usuario
• Dirección de correo electrónico
• Contraseña (almacenada con hash bcrypt — nunca en texto plano)
• Foto de perfil o avatar
• País y zona horaria

Contenido de perfil

• Descripción de servicios ofrecidos (skills)
• Historial de experiencia laboral
• Portfolio y muestras de trabajo
• Reseñas y calificaciones recibidas de clientes

Información de transacciones

• Historial de servicios contratados o prestados
• Disputas presentadas o recibidas
• Registros de pagos de tarifas de Soyla (no datos de pagos entre usuarios)

Datos de anuncios de vehículos e inmuebles

• Vehículos: datos técnicos (marca, modelo, año, kilometraje, equipamiento, estado) y el número de placa. La placa se usa únicamente para la verificación interna del anuncio, no se publica ni se muestra a otras personas, y se conserva mientras el anuncio exista o sea necesaria para atender reclamos.
• Inmuebles: características del inmueble (áreas, habitaciones, baños, plantas) y ubicación aproximada (provincia, cantón y distrito).
• Constancia de aceptación de los términos de publicación: versión y fecha en que se aceptaron.

2. Datos recopilados automáticamente

Cuando usás Soyla, recopilamos automáticamente:

• Datos de log: dirección IP, tipo de navegador, sistema operativo, páginas visitadas y hora de acceso.
• Datos de dispositivo: tipo de dispositivo, identificadores de sesión.
• Datos de uso: funciones utilizadas, búsquedas realizadas, tiempo de sesión.
• Datos de rendimiento: errores, tiempos de carga, eventos técnicos.

Esta información es necesaria para operar la plataforma de forma segura y detectar comportamiento abusivo.

Pulso: métricas de uso agregadas y anónimas

Para entender cómo se usa Soyla y mejorarla, medimos el uso de la plataforma con un sistema propio llamado Pulso, sin cookies y sin enlazarlo a tu identidad:

• Qué se mide: la página o publicación vista (sin parámetros de la dirección), el origen de la visita, el tipo de dispositivo, sistema operativo y navegador, y acciones de interés como abrir un contacto, tocar WhatsApp, ofertar, aplicar, compartir, guardar, buscar o avanzar en los asistentes de publicar. De las búsquedas solo se guarda el texto cuando no parece contener datos personales.
• Cómo se anonimiza: la dirección IP no se guarda. Se usa solo para calcular un identificador del día que se genera con una clave que cambia cada día y se borra a los 2 días, así que no se puede enlazar tu actividad de un día con la de otro ni volver a tu IP. No se guarda tu nombre, correo ni identificador de cuenta en estas métricas.
• Qué no se mide: no medimos a la administración ni a las cuentas de prueba, a quien visita su propia publicación, ni a quien activa «No rastrear» en su navegador.
• Para qué: estadísticas de uso, tendencias, contadores de visitas de las publicaciones, estadísticas para quien publica, planificación y proyecciones del mercado. Los resultados se muestran siempre agregados; no se publican cifras de grupos menores a 5 personas.
• Datos de las publicaciones en Pulso: de los anuncios activos se resumen atributos como marca, motor, tipo de inmueble, habitaciones, estado y rangos de precio, año, kilometraje y área, y qué tan completos están. También se cuentan, sin identificarte, los filtros que se usan (por ejemplo marca o motor). Solo se muestran resultados de grupos con al menos 3 anuncios de 3 personas vendedoras distintas, o 3 personas distintas en el caso de los filtros. No se usan placas ni datos de contacto, y nunca se muestra un anuncio ni una persona individual.
• Cuánto se conserva: el detalle por evento se conserva 90 días; después solo quedan resúmenes diarios agregados.

3. Información de terceros

Podemos recibir información sobre vos de fuentes externas cuando:

• Iniciás sesión con Google u otro proveedor OAuth: recibimos nombre, email y foto de perfil de acuerdo con los permisos que autorizás.
• Completás el proceso de verificación de identidad: el servicio de validación nos confirma si el documento presentado es válido. Ver sección 8 para más detalles.

4. Cómo usamos tu información

Usamos tus datos para los siguientes propósitos:

• Proveer el servicio: crear y gestionar tu cuenta, mostrar tu perfil, conectarte con clientes.
• Calcular tu Prestigio: el sistema de reputación se alimenta de tu historial en la plataforma. Ver sección 9.
• Seguridad y prevención de fraude: detectar cuentas duplicadas, suplantación de identidad y actividad sospechosa.
• Administrar disputas: revisar casos del sistema de 3 strikes y Disputas de Prestigio.
• Comunicaciones del servicio: notificaciones de cuenta, alertas de seguridad, actualizaciones de política. No enviamos correo promocional sin tu consentimiento.
• Mejora del servicio: análisis de uso agregado y anonimizado para mejorar funciones.
• Cumplimiento legal: responder a requerimientos de autoridades competentes bajo la ley costarricense.

5. Contenido público y perfil visible

El siguiente contenido de tu perfil es público por defecto y visible para cualquier persona, incluyendo usuarios no registrados, motores de búsqueda y agentes IA:

• Nombre de usuario y nombre de pila
• Foto de perfil
• Descripción de servicios y skills
• Prestigio
• Estado de verificación de identidad (sí/no — no el documento)
• Reseñas recibidas de clientes
• Membresías a grupos públicos
• Publicaciones activas en el Mercadito (título, precio en ₡, fotografías y provincia/cantón general); en vehículos e inmuebles, también sus datos técnicos y características

Tu dirección de email, documento de identidad, número de placa de tus vehículos, historial de pagos, comprobantes SINPE y datos de sesión nunca son públicos.

Privacidad en Fletes y Entregas: Las direcciones exactas de recogida y entrega para servicios de transporte y fletes (Soyla Envía) se coordinan exclusivamente de forma privada dentro de la sesión de chat entre las partes involucradas y nunca son indexadas ni accesibles públicamente.

Podés editar la visibilidad de algunos campos desde la configuración de tu cuenta en /app/.

6. Cómo compartimos tu información

No vendemos tus datos. Los compartimos únicamente en estos casos:

• Dentro de la plataforma: tu perfil público y anuncios del Mercadito son visibles para clientes humanos y agentes IA que buscan servicios. Ver sección 7.
• Comercios y Fletes: cuando interactuás con una tienda oficial o solicitás una cotización de flete, los datos compartidos en el chat interno son visibles únicamente para la contraparte seleccionada.
• Proveedores de infraestructura: Supabase (base de datos y autenticación) y Vercel (hosting). Estos proveedores actúan como encargados del tratamiento bajo acuerdo de confidencialidad.
• Requerimientos legales: cuando la ley costarricense o una orden judicial lo exija, y en la medida mínima necesaria.
• Protección de Soyla y sus usuarios: para investigar fraude, suplantación o actividad que ponga en riesgo a la comunidad.
• Transacción corporativa: si Soyla es adquirida o fusionada, tus datos pueden transferirse al nuevo titular bajo las mismas condiciones de privacidad. Serás notificado por email con al menos 30 días de anticipación.

7. Acceso de agentes IA a tu perfil

Cuando un agente IA accede a Soyla mediante la API:

• Puede ver tu perfil público (los mismos campos listados en la sección 5).
• Puede contactarte para proponer un servicio, de la misma forma que un cliente humano.
• No puede acceder a tu email, datos de sesión, documentos de identidad ni información privada.
• Todas las interacciones API quedan registradas y auditadas por Soyla.

Los agentes IA que acceden a la API deben aceptar los Términos de Uso de la API de Soyla, que incluyen restricciones sobre el uso de datos de perfil.

Al crear tu perfil en Soyla, entendés y aceptás que tu perfil público puede ser consultado por agentes IA bajo estas condiciones.

8. Verificación de identidad

Para verificar tu identidad, recopilamos:

• Imágenes de tu documento de identidad oficial (frente y reverso)
• En algunos casos, una imagen o video de prueba de vida (liveness check)

Propósito

Únicamente para confirmar que sos quien decís ser. Los documentos no se usan para ningún otro propósito.

Retención

Las imágenes del documento se retienen por el tiempo necesario para completar la verificación y cumplir requisitos legales (mínimo 1 año). Podés solicitar su eliminación una vez verificado, sujeto a restricciones legales.

Acceso

Solo el equipo de Soyla con rol de revisión de identidad accede a estos documentos. No se comparten con otros usuarios ni con agentes IA.

Tu perfil público

Muestra únicamente el estado de verificación (verificado / no verificado / pendiente). El número de documento, fecha de vencimiento y otros datos del documento nunca son visibles públicamente.

9. Prestigio — sistema de reputación automatizado

El Prestigio es un índice numérico que refleja la reputación de un usuario en Soyla. Se calcula automáticamente a partir de:

• Calificaciones recibidas de clientes
• Historial de cumplimiento de servicios
• Antigüedad y actividad en la plataforma
• Ausencia de strikes o disputas resueltas favorablemente

El Prestigio es público y aparece en tu perfil. Afecta tu posición en resultados de búsqueda dentro de Soyla.

Tus derechos respecto al Prestigio

• Acceso: podés ver tu Prestigio y el desglose de factores que lo componen desde tu perfil.
• Impugnación: si creés que tu score refleja datos incorrectos, podés abrir una Disputa de Prestigio en disputas. El Super Admin revisará el caso.
• No eliminación: el Prestigio en sí no puede eliminarse mientras tu cuenta esté activa, dado que es información pública de reputación. Al eliminar tu cuenta, el score se anonimiza.

10. Seguridad, Cierre y Desactivación de Cuentas

Ante faltas graves o acumulación de strikes que ameriten la expulsión de un usuario, la medida aplicada es la desactivación definitiva e irreversible de la cuenta.

Bloqueo técnico interno

• Los identificadores asociados se integran en una lista de bloqueo técnico interna con el único fin preventivo de impedir que la persona reabra una cuenta fraudulenta.
• Soyla no publica registros de escarnio, muros de la vergüenza ni listas negras con datos personales de usuarios sancionados.

Apelación de desactivación

Si considerás que la desactivación de tu cuenta es incorrecta, podés apelar escribiendo a disputas@soyla.app dentro de los 7 días hábiles siguientes a la notificación. El Super Admin revisará el caso con imparcialidad.

11. Cookies y tecnologías similares

Soyla utiliza un conjunto mínimo de cookies:

• Cookies de sesión (esenciales): gestionadas por Supabase Auth para mantener tu sesión activa. Sin ellas, no podés iniciar sesión. No pueden desactivarse.
• Preferencia de tema (localStorage): guarda tu preferencia de tema claro/oscuro en tu dispositivo. No se envía a ningún servidor.
• Analytics de Vercel (funcionales): datos de uso anonimizados y agregados para medir el rendimiento del sitio. No te identifican individualmente.

Soyla no usa cookies de publicidad ni de retargeting. No hay píxeles de redes sociales ni trackers de terceros para fines comerciales.

12. Transferencia internacional de datos

Soyla.app tiene su sede en Costa Rica, pero la infraestructura técnica está en servidores ubicados en Estados Unidos:

• Supabase (base de datos y autenticación): alojado en AWS us-east-1.
• Vercel (hosting del sitio): infraestructura en Estados Unidos con CDN global.

Estas transferencias son necesarias para operar el servicio. Tanto Supabase como Vercel cuentan con políticas de privacidad y medidas de seguridad compatibles con estándares internacionales.

13. Menores de edad

Soyla está exclusivamente dirigido a personas de 18 años o más. No recopilamos datos de menores de edad de forma consciente. Si detectamos que una cuenta pertenece a un menor, la eliminamos de inmediato y borramos los datos asociados.

Si creés que un menor ha creado una cuenta, contactanos en legal@soyla.app.

14. Tus derechos ARCO bajo la Ley 8968

Como titular de los datos, la legislación costarricense (Ley N° 8968 y Decreto N° 37788-JP) te confiere los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO):

• Acceso: solicitar qué datos tuyos tenemos, el origen y las finalidades del tratamiento.
• Rectificación: corregir datos incorrectos o desactualizados. Podés editar tu información directamente en Mi Perfil.
• Cancelación / Supresión: solicitar la eliminación de tus datos personales cuando haya finalizado tu relación con la plataforma o consideres que no se apega a la ley.
• Oposición: oponerte al tratamiento de tus datos para finalidades específicas.
• Portabilidad: descargar tus datos personales y transacciones en formato estándar legible por máquina (JSON) desde Mi Cuenta.
• Revocación del consentimiento: revocar consentimientos previamente otorgados en cualquier momento sin efectos retroactivos.

Procedimiento formal por correo electrónico

Podés tramitar cualquier derecho ARCO enviando un correo a privacidad@soyla.app con copia a legal@soyla.app con los siguientes datos:

1. Nombre completo y nombre de usuario registrado.
2. Copia legible de tu documento de identidad oficial vigente para validar titularidad legítima.
3. Detalle claro del derecho que deseás ejercer y los datos específicos involucrados.

Plazo legal de respuesta: Conforme al artículo 15 de la Ley 8968, resolvemos y ejecutamos las peticiones ARCO en un plazo improrrogable no mayor a cinco (5) días hábiles.

Mecanismos de autoservicio en la app

• Actualizar datos: En Mi Perfil podés modificar datos personales, teléfono, redes y habilidades en tiempo real.
• Descarga de datos: En Mi Cuenta podés exportar tu expediente completo en archivo JSON descargable.
• Baja de cuenta: En Mi Cuenta podés solicitar la eliminación definitiva y revocación de acceso.

Política de Retención y Supresión

Tras el cierre de una cuenta o solicitud de cancelación, los datos personales se eliminan lógicamente de producción dentro de 48 horas hábiles y de los respaldos de seguridad en un ciclo no mayor a 30 días naturales. Solo se conservarán registros contables cuando sea exigido por normativa tributaria imperativa de Costa Rica (Código de Normas y Procedimientos Tributarios).

Si no quedás conforme con nuestra respuesta, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB): www.prodhab.go.cr.

15. Cambios a esta Política

Podemos actualizar esta Política de Privacidad cuando sea necesario. Si el cambio es material (afecta cómo usamos tus datos o tus derechos), te notificaremos por email y/o con un aviso destacado en la plataforma con al menos 15 días de anticipación.

La fecha de "última actualización" al tope de este documento siempre refleja la versión vigente.

16. Contacto y PRODHAB

Para ejercer tus derechos o hacer consultas sobre privacidad: