Política de Privacidad y Tratamiento de Datos Personales
Compromiso de KUNAKINI SOCIEDAD DE RESPONSABILIDAD LIMITADA con la confidencialidad, seguridad y trazabilidad estricta de tu información conforme a normativas nacionales e internacionales.
1. Entidad Responsable & Razón Social
El presente sitio web y la plataforma de comercio electrónico de Spora Mushrooms Costa Rica (spora.co.cr) son propiedad y están operados por KUNAKINI SOCIEDAD DE RESPONSABILIDAD LIMITADA (Cédula de Persona Jurídica N° 3-102-880381), sociedad debidamente constituida y registrada bajo las leyes de la República de Costa Rica, con domicilio fiscal en San José, Costa Rica.
KUNAKINI SOCIEDAD DE RESPONSABILIDAD LIMITADA actúa en calidad de Responsable del Tratamiento (Data Controller) de las bases de datos personales generadas a través de este sitio web, tienda en línea, sistemas de mensajería (WhatsApp) y canales de atención directa. Para cualquier consulta formal respecto a tu privacidad, puedes contactar a nuestro Oficial de Enlace al correo: info@spora.co.cr.
2. Marco Regulatorio (Costa Rica, RGPD/GDPR & CCPA/CPRA)
Nuestro tratamiento de datos personales está diseñado bajo el estándar más estricto de cumplimiento nacional e internacional:
Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales y supervisión de la Agencia de Protección de Datos de los Habitantes (PRODHAB).
Reglamento (UE) 2016/679 relativo a la protección de las personas físicas respecto al tratamiento de datos y a la libre circulación de estos datos para usuarios en la UE.
California Consumer Privacy Act y CPRA sobre derechos de información, no discriminación y garantía estricta de no comercialización de datos personales.
3. Datos Recopilados, Finalidades & Bases Legales (Art. 6 RGPD)
En estricta observancia del principio de minimización de datos (Art. 5.1.c RGPD), solo recopilamos la información indispensable para brindarte nuestros servicios:
| Categoría de Dato | Finalidad Específica | Base Legal (RGPD Art. 6) |
|---|---|---|
| Nombre Completo | Identificación en pedidos y atención al cliente. | Ejecución Contractual (Art. 6.1.b) |
| Identificación Fiscal / Cédula | Emisión de Factura Electrónica obligatoria ante el Ministerio de Hacienda. | Obligación Legal (Art. 6.1.c) |
| Correo Electrónico | Envío de comprobantes, facturas XML/PDF y boletín de novedades (opt-in). | Contrato (6.1.b) / Consentimiento (6.1.a) |
| Teléfono / WhatsApp | Coordinación de despacho y soporte personalizado sobre el uso de extractos. | Ejecución Contractual (Art. 6.1.b) |
| Dirección de Entrega | Despacho físico mediante mensajería o Correos de Costa Rica. | Ejecución Contractual (Art. 6.1.b) |
| IP & Métricas de Navegación | Prevención de fraudes en checkout y analítica técnica de rendimiento agregada. | Interés Legítimo (Art. 6.1.f) |
4. Trazabilidad & Gestión de Pedidos
Mantenemos un registro interno estricto de pedidos y consultas para garantizar el seguimiento de lotes, control de caducidad y calidad farmacéutica de nuestros extractos botánicos. No elaboramos perfiles automatizados que produzcan efectos jurídicos perjudiciales sobre el consumidor (Art. 22 RGPD).
5. Seguridad, Cifrado & Pagos No Almacenados
KUNAKINI SOCIEDAD DE RESPONSABILIDAD LIMITADA nunca almacena ni tiene acceso a números de tarjetas de crédito o débito, códigos CVV/CVC ni credenciales bancarias. Todas las comunicaciones en el checkout viajan protegidas con cifrado TLS 1.3 de extremo a extremo, y los pagos se procesan directamente mediante transferencias bancarias SINPE Móvil o pasarelas de pago certificadas PCI-DSS Nivel 1.
6. Transferencia de Datos, Terceros Proveedores & "Do Not Sell"
KUNAKINI SOCIEDAD DE RESPONSABILIDAD LIMITADA no vende, no alquila y no comparte tu información personal con intermediarios comerciales bajo ningún concepto económico o de intercambio de valor.
La información se comunica únicamente a encargados de tratamiento indispensables para la ejecución del servicio bajo acuerdos estrictos de confidencialidad:
- Operadores Logísticos: Correos de Costa Rica y transportistas autorizados (exclusivamente nombre, teléfono y dirección de entrega).
- Administración Tributaria: Dirección General de Tributación del Ministerio de Hacienda de Costa Rica para la validación de facturas electrónicas.
- Infraestructura Cloud: Servidores en centros de datos con certificación ISO/IEC 27001, con cifrado en reposo (AES-256) y en tránsito.
7. Tus Derechos de Privacidad (ARCO & RGPD)
Independientemente de tu país de residencia, reconocemos y garantizamos el pleno ejercicio de tus derechos fundamentales:
Conocer qué datos tuyos tratamos, el origen y las finalidades del tratamiento.
Corregir datos inexactos, desactualizados o incompletos.
Solicitar la eliminación definitiva de tus datos personales de nuestras bases.
Oponerte a comunicaciones promocionales y recibir tus datos en formato interoperable.
Si consideras que tus derechos han sido vulnerados, tienes derecho a presentar una reclamación ante la Agencia de Protección de Datos de los Habitantes (PRODHAB) en Costa Rica, o ante la autoridad de protección de datos de tu país de residencia en la Unión Europea.
8. Protocolo de Solicitud de Borrado ("Derecho al Olvido")
Para solicitar la eliminación definitiva de tu información personal de nuestros sistemas, ponemos a tu disposición un canal directo, transparente y sin fricciones:
Envía un correo electrónico a info@spora.co.cr con el asunto: "Solicitud de Supresión de Datos Personales / Derecho al Olvido", indicando tu nombre completo y el correo electrónico con el que realizaste pedidos o suscripciones.
Confirmaremos la recepción de tu solicitud en un plazo máximo de 48 horas hábiles. El proceso de depuración y borrado se completará en un plazo máximo de 5 días hábiles conforme a la Ley 8968 de Costa Rica, y nunca superior a 30 días calendario de acuerdo con el RGPD europeo.
Se eliminarán de forma irreversible: perfil de cliente, notas de atención en CRM, historial de carritos abandonados, cookies de sesión activas y suscripciones a boletines o listas de difusión de WhatsApp.
De conformidad con el Artículo 109 del Código de Normas y Procedimientos Tributarios de Costa Rica y normativas fiscales internacionales, los comprobantes de Facturación Electrónica emitidos (archivos XML y PDF contables vinculados a compras reales) deben conservarse obligatoriamente por el término legal de cinco (5) años. Dichos registros quedan bloqueados, aislados de cualquier uso comercial y accesibles únicamente ante requerimientos de la Administración Tributaria.
9. Plazo de Conservación y Bloqueo
Los datos personales se conservan únicamente mientras se mantenga la relación comercial activa o no se solicite su supresión. Trascurrido el plazo o recibida la solicitud de borrado, se procede al bloqueo de los datos para la atención de posibles responsabilidades legales y tributarias, culminando en su destrucción definitiva una vez transcurrido el plazo de prescripción legal.