MotoVentaCR aplica minimización de datos: recopilamos únicamente lo razonablemente necesario para operar, proteger y mejorar el mercado.
1. Responsable y contacto
El responsable del tratamiento realizado directamente por MotoVentaCR es JBNexo, cédula jurídica 3-102-953291, con domicilio en San Rafael de Escazú, San José, calle Los Malinches, Costa Rica. Para acceso, rectificación, eliminación, oposición, revocación o consultas escribí a jbnexocr@gmail.com. Podremos verificar tu identidad antes de responder.
2. Datos que recopilamos
- Cuenta y perfil: identificador, nombre, correo, estado de verificación y foto autorizados por Google; además del nombre público, teléfono e Instagram o Facebook que decidás agregar. No recibimos tu contraseña de Google.
- Publicaciones: características, precio, estado, descripción opcional, ubicación general opcional, teléfono de contacto, fotografías, video, condición de destacado y datos que decidás publicar.
- Actividad: búsquedas, filtros, páginas o publicaciones vistas, clics, fuente de tráfico, fecha aproximada, identificadores técnicos seudónimos y eventos de interacción.
- Seguridad y moderación: dirección IP, navegador, registros de sesión, huellas técnicas protegidas, reportes, decisiones administrativas, evidencia de abuso y comunicaciones de soporte.
- Pagos: cuando se activen productos pagados, referencia, estado, importe y datos de conciliación. El proveedor de pagos procesará los datos financieros bajo sus propias condiciones; MotoVentaCR no necesita almacenar el número completo de tarjeta.
No solicitamos categorías sensibles de datos ni documentos de identidad salvo que una verificación concreta sea necesaria y se informe previamente.
3. Finalidades
Tratamos datos para autenticar cuentas; crear, mostrar y moderar publicaciones; facilitar contacto; prevenir fraude y abuso; responder reportes; medir rendimiento; mejorar búsquedas; elaborar estadísticas; administrar publicidad y funciones pagadas; cumplir obligaciones legales; y defender derechos de MotoVentaCR, usuarios o terceros.
4. Consentimiento y datos necesarios
Solicitamos consentimiento informado, expreso y específico cuando corresponde. La analítica opcional permanece desactivada hasta que la aceptés y podés rechazarla sin perder funciones esenciales. Al publicar voluntariamente teléfono, nombre público, redes o contenido de un anuncio solicitás que esos datos se hagan públicos. Ciertos datos de cuenta, publicación y seguridad son necesarios para prestar el servicio solicitado.
5. Publicidad y comercialización de información
Podemos mostrar publicidad contextual o basada en preferencias autorizadas. También podemos vender o licenciar informes agregados o razonablemente desidentificados a concesionarios, talleres, aseguradoras, financieras, fabricantes u otras empresas interesadas en el mercado. Estos informes pueden incluir tendencias de clics, búsquedas, marcas, modelos, años, cilindradas, zonas generales y precios, pero no deben identificar a una persona.
No vendemos ni transferimos para publicidad el nombre, correo, foto o identificador recibido de Google. Tampoco venderemos listas identificables de vendedores, compradores, correos o historiales individuales sin explicar previamente quién recibirá los datos, para qué los usará y solicitar un consentimiento separado, expreso y revocable. Rechazarlo no impedirá usar las funciones básicas.
6. Destinatarios y encargados
Compartimos información según necesidad con Railway para la aplicación y PostgreSQL; Cloudflare R2 para medios; Google para inicio de sesión y, con consentimiento, Analytics; Better Auth para sesiones; y el proveedor de pagos cuando se active. WhatsApp/Meta, Instagram o Facebook reciben datos solo cuando una persona decide abrir o utilizar sus servicios. También podremos comunicar información por obligación legal, seguridad, prevención de fraude, reorganización empresarial con garantías equivalentes o instrucción expresa de la persona titular.
7. Información pública y contacto externo
Los anuncios pueden ser vistos, compartidos e indexados por buscadores. Incluyen fotografías, ubicación general, características, descripción, nombre público y, si los proporcionás, teléfono y enlaces sociales. No publiqués domicilio exacto, documentos ni información que no querás hacer pública.
Cuando una persona abre WhatsApp desde un anuncio, abandona MotoVentaCR. WhatsApp o Meta recibe el número, enlace, título o mensaje que se envíe y trata esa información bajo sus propias políticas. MotoVentaCR no recibe el contenido de esa conversación. Lo mismo aplica al visitar Instagram o Facebook mediante un enlace del vendedor.
8. Ciclo de fotografías y videos
Los archivos se cargan primero en un depósito privado de Cloudflare R2 para validarlos y procesarlos. Tras completar y comprobar la copia optimizada, actualizamos el anuncio para utilizar el depósito público y solicitamos eliminar el original temporal. Si una operación falla, pueden coexistir copias durante un período limitado hasta completar la limpieza; evitamos borrar el único archivo válido. La primera imagen elegida se utiliza como portada.
9. Conservación
Conservamos cuentas y publicaciones mientras estén activas. Publicaciones vendidas, archivadas o eliminadas, reportes, consentimientos y registros de seguridad podrán conservarse durante el tiempo necesario para respaldos, prevención de fraude, disputas y obligaciones legales. Salvo una norma especial, relación vigente, acuerdo válido o interés público, el plazo no excederá diez años después de finalizar la finalidad que justificó el tratamiento. Después eliminaremos, anonimizaremos o bloquearemos la información según corresponda.
10. Seguridad
Aplicamos cifrado en tránsito, controles de acceso, separación de secretos, almacenamiento privado de archivos temporales, límites de solicitudes, validación de entradas y registros de seguridad. Ningún sistema es infalible; si detectamos un incidente relevante actuaremos para contenerlo y efectuar las comunicaciones exigidas.
11. Derechos
Conforme a la Ley 8968 y su Reglamento, podés solicitar información sobre el tratamiento, acceso, rectificación, actualización, supresión o revocación del consentimiento. Responderemos las solicitudes válidas dentro de cinco días hábiles cuando ese plazo legal resulte aplicable, sujeto a verificación de identidad y excepciones legales. También podés reclamar ante la Agencia de Protección de Datos de los Habitantes (PRODHAB). Retirar un consentimiento no afecta el tratamiento legítimo anterior.
12. Menores y transferencias internacionales
El servicio no está dirigido a menores de 18 años. Algunos proveedores pueden procesar datos fuera de Costa Rica; utilizaremos contratos, configuraciones y medidas razonables para protegerlos de acuerdo con la finalidad informada.
13. Cookies y cambios
Los detalles y controles se describen en la Política de cookies. Los cambios materiales a esta política se anunciarán y, cuando cambie una finalidad que requiera consentimiento, pediremos una nueva autorización.
Versión 1.1. Vigente desde el 20 de agosto de 2026.