Política de Privacidad

1. Responsable del tratamiento

Salem House CR es responsable del tratamiento de los datos personales que recopilamos a través del sitio web salemhousecr.com. Para consultas relacionadas con tu privacidad, podés contactarnos en contacto@salemhousecr.com.

2. Datos que recopilamos

• Datos de registro: nombre completo y dirección de correo electrónico.
• Datos de perfil: teléfono (opcional).
• Datos de envío: dirección postal, provincia y cantón para procesar pedidos.
• Datos de navegación: páginas visitadas e interacciones, recopilados de forma anónima mediante Google Analytics 4 y Microsoft Clarity.
• Comunicaciones: correos enviados a nuestro equipo de soporte.
• Datos de pago con tarjeta: nombre, correo, teléfono, dirección e identificación personal (cédula), recopilados por Tilopay al momento de procesar un pago con tarjeta de crédito o débito.

Salem House no almacena datos de tarjetas de crédito ni información bancaria en sus propios sistemas. Los pagos con tarjeta son procesados de forma segura por Tilopay (Tilo Pay Soluciones Comerciales Limitada), nuestro procesador de pagos autorizado. Los pagos SINPE Móvil se realizan directamente entre el cliente y Salem House sin intermediarios digitales.

3. Finalidad del tratamiento

• Procesar y gestionar tus pedidos y envíos.
• Enviarte confirmaciones de pedido y notificaciones de estado.
• Recuperar tu contraseña y verificar tu cuenta.
• Enviarte comunicaciones de marketing si te suscribiste voluntariamente (podés darte de baja en cualquier momento).
• Mejorar la experiencia del sitio web mediante análisis de uso anónimo.
• Cumplir con obligaciones legales y fiscales en Costa Rica.

4. Base legal

El tratamiento de tus datos personales se rige por la Ley N.° 8968 — Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica y su reglamento. El tratamiento se realiza bajo las siguientes bases legales:

• Ejecución de contrato: para procesar pedidos y envíos.
• Consentimiento: para comunicaciones de marketing y suscripción al newsletter.
• Interés legítimo: para la seguridad del sitio y prevención de fraude.

5. Retención de datos

Estos son los plazos reales que aplica el sistema, no una intención: cada uno lo ejecuta una tarea automática diaria.

• Datos de cuenta: mientras la cuenta exista. Si pedís su eliminación, tus datos personales se borran 7 días después de la solicitud (esa espera existe para que puedas cancelarla si no fuiste vos quien la pidió).
• Historial de pedidos: se conserva de forma indefinida, pero sin ningún dato que te identifique una vez eliminada tu cuenta: queda el registro contable, no quién lo hizo.
• Comprobantes electrónicos (facturas y tiquetes): 5 años, con los datos del receptor que exige Hacienda. Es la única información personal que sobrevive a una eliminación, porque otra ley obliga a conservarla.
• Pedidos eliminados por el equipo (papelera): 12 meses.
• Carritos abandonados: 30 días sin actividad.
• Datos de marketing (newsletter): hasta que te des de baja — al hacerlo, el registro se borra, no se marca.
• Búsquedas del sitio: 180 días desde la última vez que alguien buscó ese término.
• Dispositivos reconocidos (avisos de inicio de sesión): 180 días sin usarse.
• Registro de acciones administrativas: 90 días.
• Enlaces temporales (verificación de correo, recuperación de contraseña, descarga de datos): se eliminan al vencer.

6. Compartición de datos con terceros

No vendemos, alquilamos, distribuimos ni comercializamos tus datos personales. Los compartimos únicamente con los siguientes proveedores, y solo en la medida necesaria para prestarte el servicio:

• Resend (servicio de envío de emails transaccionales) — solo el email y nombre necesarios para cada envío.
• Correos de Costa Rica (servicio de distribución y entrega) — nombre, dirección, provincia, cantón y teléfono, utilizados únicamente para entregar tu pedido.
• Cloudinary (almacenamiento de imágenes de productos) — no procesamos datos personales en este servicio.
• Microsoft Azure (infraestructura de hosting) — los datos se almacenan en servidores ubicados en Canadá (región Canada Central).
• Tilopay (procesador de pagos con tarjeta, razón social Tilo Pay Soluciones Comerciales Limitada) — nombre, correo, teléfono, dirección e identificación personal (cédula) del titular, utilizados exclusivamente para procesar transacciones de pago. Tilopay opera bajo estándares PCI-DSS.
• Google Analytics / Microsoft Clarity — datos de navegación completamente anónimos.

Ocasionalmente podemos compartir enlaces a sitios externos relacionados con nuestra temática. Una vez que salgas de nuestro sitio, no tenemos control sobre la seguridad ni las políticas de privacidad de esas páginas, por lo que te recomendamos revisar sus términos antes de proporcionar información personal.

7. Transferencia internacional de datos

Algunos de los proveedores mencionados en la sección anterior procesan o almacenan datos fuera de Costa Rica: la infraestructura de Microsoft Azure se ubica en Canadá, y servicios como Tilopay, Resend, Cloudinary y Google operan desde otras jurisdicciones. Al utilizar el sitio y aceptar esta política, consentís dicha transferencia internacional, la cual se realiza únicamente con proveedores que aplican medidas de seguridad y niveles de protección equiparables a los que exige la Ley 8968 de Costa Rica.

8. Tus derechos

De acuerdo con la Ley 8968, tenés los siguientes derechos sobre tus datos personales:

• Acceso: solicitar una copia de los datos que almacenamos sobre vos.
• Rectificación: corregir datos incorrectos o incompletos (podés hacerlo desde Mi Cuenta).
• Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento de tus datos para fines de marketing.

El acceso y la cancelación no requieren que nos escribas: desde Mi Cuenta → Mis Datos podés descargar una copia de todo lo que guardamos sobre vos (te llega un enlace por correo, sirve una sola vez y vence en una hora) y podés solicitar la eliminación de tu cuenta. La eliminación se ejecuta a los 7 días; durante ese plazo podés cancelarla con el enlace que te enviamos por correo. Después de eso, tus pedidos y comprobantes se conservan sin ningún dato que te identifique.

Para la rectificación, o para cualquier otra solicitud, escribinos a contacto@salemhousecr.com con asunto "Privacidad — [tu solicitud]". Respondemos dentro del plazo de 5 días hábiles que establece la Ley 8968.

Si considerás que no atendimos correctamente tu solicitud, podés presentar una denuncia ante la Agencia de Protección de Datos de los Habitantes (PRODHAB), autoridad de control en materia de datos personales en Costa Rica.

9. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos: contraseñas cifradas con bcrypt, transmisión vía HTTPS/TLS, acceso restringido por roles, y monitoreo de seguridad continuo. Sin embargo, ningún sistema es 100% infalible. Si detectás un problema de seguridad, notificanos de inmediato.

En caso de detectar una vulneración de seguridad que afecte tus datos personales, te notificaremos a vos y a la Agencia de Protección de Datos de los Habitantes (PRODHAB) en el plazo que establece la Ley 8968, junto con las medidas adoptadas para mitigarla.

10. Cookies

El sitio utiliza cookies técnicas esenciales (sesión de usuario, carrito de compras) y cookies analíticas de Google Analytics y Microsoft Clarity. Las analíticas son anónimas y no contienen información personal identificable. Podés desactivarlas desde la configuración de tu navegador.

11. Menores de edad

Nuestros productos y servicios están dirigidos a personas mayores de edad. No recopilamos de forma consciente datos personales de menores de edad sin el consentimiento de su madre, padre o representante legal. Si creés que un menor nos proporcionó datos personales, escribinos y procederemos a eliminarlos.

12. Cambios a esta política

Podemos actualizar esta política periódicamente. Los cambios significativos te serán notificados por correo electrónico o mediante un aviso visible en el sitio con al menos 15 días de anticipación.