Política de Privacidad

En Casero CR tomamos en serio tu privacidad. Esta política explica qué datos recolectamos, cómo los usamos, y tus derechos bajo la Ley de Protección de Datos Personales (Ley 8968) de Costa Rica.

1. Datos que recolectamos

• Datos de cuenta: nombre, email, cédula, teléfono, contraseña hasheada.
• Datos operativos: propiedades, inquilinos, pagos, contratos, mantenimiento.
• Credenciales de terceros (encriptadas): certificado .p12 de Hacienda, API keys de pasarelas.
• Datos técnicos: IP, navegador, sistema operativo, logs de errores (Sentry).

2. Cómo usamos tus datos

• Operar tu cuenta y procesar transacciones (facturas, pagos, contratos).
• Enviar comunicaciones relacionadas al servicio (recordatorios, facturas, alertas).
• Cumplir obligaciones legales (factura electrónica a Hacienda, declaración renta).
• Mejorar la plataforma con analíticas agregadas (anonimizadas).

3. Datos que NO recolectamos

• Datos de tarjetas de crédito (los procesa Tilopay/Onvopay directamente).
• Ubicación GPS del dispositivo.
• Contenido de mensajes WhatsApp o emails fuera de Casero.

4. Compartición con terceros

Solo compartimos lo estrictamente necesario:

• Hacienda CR: XML de factura electrónica (obligación legal).
• Tilopay / Onvopay: monto y referencia del pago (para procesar la transacción).
• Twilio / Resend: número/email del destinatario para enviar mensajes.
• Sentry: stack traces de errores (sin datos personales).

Nunca vendemos tus datos.

5. Tus derechos (Ley 8968)

• Acceso: pedí copia de todos tus datos en cualquier momento.
• Rectificación: corregí datos incorrectos desde Configuración.
• Eliminación: borrá tu cuenta y todos tus datos asociados.
• Portabilidad: exportá tus datos en formato CSV/JSON.
• Oposición: revocá el consentimiento al uso de analíticas.

Para ejercer estos derechos, escribinos a privacidad@casero.cr.

6. Retención de datos

Mantenemos tus datos mientras tu cuenta esté activa. Después de eliminarla, conservamos:

• 10 años: facturas electrónicas (obligación tributaria CR).
• 5 años: contratos y registros legales.
• 30 días: backups automáticos (luego se purgan).

7. Seguridad

• HTTPS obligatorio.
• Contraseñas hasheadas con bcrypt (cost 12).
• Credenciales sensibles encriptadas con AES-256.
• 2FA disponible.
• Audit log de toda mutación.

8. Cookies

Usamos cookies estrictamente esenciales (sesión, preferencias) por defecto. Con tu consentimiento, agregamos cookies de analíticas anónimas para mejorar la app.

9. Cambios a esta política

Te avisaremos por email con 30 días de antelación cualquier cambio material. Tu uso continuado constituye aceptación.

10. Contacto

Responsable de tratamiento: Casero CR
Email: privacidad@casero.cr
Prodhab (autoridad de control): prodhab.go.cr