Política de privacidad.

1. Responsable del tratamiento

NIDO (en adelante "NIDO", "nosotros" o "la plataforma") es responsable del tratamiento de los datos personales recolectados a través de www.nido-cr.com y sus aplicaciones asociadas.

Para consultas sobre privacidad: privacidad@nido-cr.com

2. Datos que recopilamos

2.1 Datos que nos proporcionás directamente

• Nombre completo y número de cédula (para verificación de identidad)
• Correo electrónico y número de teléfono
• Fotografía de perfil y documentos de identidad (frente y reverso de cédula, selfie)
• Información de propiedades: ubicación, precio, características, fotos
• Datos registrales: número de finca, plano, naturaleza, colindancias
• Código de corredor inmobiliario (opcional)

2.2 Datos que recopilamos automáticamente

• Dirección IP y datos de navegación
• Tipo de dispositivo y navegador
• Páginas visitadas y tiempo de uso
• Interacciones con propiedades (vistas, consultas, favoritos)

2.3 Datos de terceros

• Comprobante o referencia de pago cuando activás un plan pago (la activación es manual; NIDO no almacena ni procesa datos de tarjetas de crédito o débito)
• Datos de autenticación gestionados por Supabase Auth

3. Finalidad del tratamiento

Tratamos tus datos personales para las siguientes finalidades:

• Prestación del servicio: crear y gestionar tu cuenta, publicar propiedades, conectar compradores y asesores.
• Verificación de identidad (KYC): validar la identidad de asesores inmobiliarios para garantizar la confianza en la plataforma.
• Comunicaciones: enviarte notificaciones sobre leads, ofertas, actualizaciones del servicio y comunicados del equipo NIDO.
• Facturación: procesar pagos de suscripciones y emitir comprobantes.
• Mejora del servicio: análisis de uso para mejorar la experiencia de la plataforma.
• Cumplimiento legal: atender requerimientos de autoridades competentes conforme a la ley costarricense.

4. Base jurídica del tratamiento

El tratamiento de tus datos se basa en:

• Consentimiento: otorgado al registrarte en la plataforma y aceptar estos términos.
• Ejecución contractual: necesario para prestarte los servicios de NIDO.
• Interés legítimo: para mejorar el servicio y prevenir fraudes.
• Obligación legal: cuando lo exija la legislación costarricense.

5. Conservación de los datos

Conservamos tus datos durante el tiempo que mantengas tu cuenta activa. Una vez que eliminés tu cuenta:

• Los datos de perfil se eliminan en un plazo de 30 días.
• Los documentos de identidad (KYC) se eliminan en un plazo de 90 días.
• Los datos de facturación se conservan por 5 años según la legislación fiscal costarricense.
• Los logs de actividad se conservan por 12 meses por razones de seguridad.

6. Compartición de datos con terceros

NIDO no vende ni alquila tus datos personales. Podemos compartir información con:

• Supabase: proveedor de base de datos e infraestructura (servidores en AWS).
• Resend: envío de correos electrónicos transaccionales.
• Anthropic: procesamiento de las conversaciones que mantenés con la IA Valeria, conforme a la política de retención y uso de datos de Anthropic para su API (no se usa para entrenar sus modelos salvo que la ley lo exija o exista abuso reportado). Consultá la política vigente de Anthropic para más detalle.
• Vercel: hosting y despliegue de la plataforma.
• Mapbox: generación de mapas interactivos del portal de propiedades.
• Autoridades competentes: cuando sea requerido por ley o resolución judicial.

Si en el futuro incorporamos un procesador de pagos de terceros (por ejemplo Stripe), actualizaremos esta sección antes de que ese proveedor reciba cualquier dato tuyo.

Todos los proveedores cumplen con estándares internacionales de protección de datos.

7. Tus derechos bajo la Ley 8968

Como titular de datos personales en Costa Rica, tenés los siguientes derechos:

• Acceso: solicitar información sobre qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
• Oposición: oponerte al tratamiento de tus datos para finalidades específicas.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
• Revocación del consentimiento: retirar tu consentimiento en cualquier momento.

Para ejercer cualquiera de estos derechos, escribinos a privacidad@nido-cr.comcon el asunto "Derechos ARCO" e indicá tu nombre completo y correo registrado. Respondemos en un plazo máximo de 10 días hábiles.

También podés presentar una denuncia ante la Agencia de Protección de Datos de los Habitantes (PRODHAB): www.prodhab.go.cr

8. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito mediante TLS/HTTPS.
• Cifrado en reposo para datos sensibles.
• Autenticación de dos factores: en desarrollo, próximamente disponible para todas las cuentas.
• Acceso restringido por roles — solo personal autorizado puede ver datos sensibles.
• Auditorías de seguridad periódicas.

En caso de una brecha de seguridad que afecte tus datos, te notificaremos dentro de las 72 horas siguientes a tener conocimiento del incidente.

9. Cookies y tecnologías de seguimiento

NIDO utiliza cookies esenciales para el funcionamiento de la plataforma (sesión de usuario, preferencias). Próximamente implementaremos un gestor de cookies que te permitirá controlar las cookies no esenciales de analítica.

No utilizamos cookies de publicidad ni compartimos datos de navegación con redes publicitarias.

10. Transferencias internacionales

Algunos de nuestros proveedores (Supabase, Vercel) procesan datos fuera de Costa Rica, principalmente en Estados Unidos. Estas transferencias se realizan bajo garantías contractuales adecuadas y con proveedores que cumplen estándares internacionales equivalentes a la Ley 8968. Si en el futuro incorporamos un procesador de pagos internacional (por ejemplo Stripe), esta sección se actualizará antes de que ese proveedor reciba cualquier dato tuyo.

11. Menores de edad

NIDO está dirigido exclusivamente a personas mayores de 18 años. No recopilamos datos de menores de edad de forma intencional. Si identificamos que un menor ha creado una cuenta, procederemos a eliminarla de inmediato.