Política de Privacidad

1.Responsable de la base de datos

El responsable del tratamiento de tus datos personales es Lotus Beauty CR, tienda en línea con operación en Costa Rica.

Para cualquier consulta sobre tus datos, o para ejercer los derechos que se describen más abajo, escribinos por Instagram a @lotus_beauty.cr.

Esta política se rige por la Ley 8968, Protección de la Persona frente al Tratamiento de sus Datos Personales, y su Reglamento.

2.Qué datos recolectamos

Únicamente los necesarios para procesar y entregar tu pedido:

• Identificación y contacto: nombre completo, correo electrónico y número de teléfono.
• Entrega: provincia, cantón, dirección o señas, y las notas que agregues para la entrega.
• Pedido: productos, cantidades, precios, método de pago elegido y estado del envío.
• Técnicos: dirección IP y datos básicos de la solicitud, registrados de forma transitoria para limitar abusos y ataques automatizados.

No recolectamos datos sensibles en el sentido del artículo 9 de la Ley 8968 (origen étnico, opiniones políticas, convicciones religiosas, salud, vida sexual). No pidas ni incluyas ese tipo de información en el campo de notas.

No recibimos ni almacenamos datos de tarjetas. El sitio no cuenta con formulario de tarjeta: cuando pagás por link, esos datos se manejan íntegramente en la plataforma del procesador de pagos.

3.Para qué los usamos

• Procesar, preparar, despachar y dar seguimiento a tu pedido.
• Contactarte por temas relacionados con tu compra: confirmación, coordinación de entrega, incidencias.
• Atender consultas, reclamos, cambios y devoluciones.
• Cumplir obligaciones legales, contables y tributarias.
• Prevenir fraude y usos abusivos del servicio.

No usamos tus datos para publicidad, no armamos perfiles comerciales, no hacemos decisiones automatizadas con efectos jurídicos sobre vos y no vendemos ni cedemos tus datos a terceros con fines comerciales.

4.Con qué base legal los tratamos

Tratamos tus datos con tu consentimiento informado, expreso e inequívoco, que otorgás al marcar la casilla de aceptación en el formulario de pedido, conforme al artículo 5 de la Ley 8968. También los tratamos cuando resulta necesario para ejecutar el contrato de compraventa y para cumplir obligaciones legales que nos alcanzan.

Podés retirar tu consentimiento en cualquier momento. El retiro no afecta la licitud del tratamiento previo ni impide que conservemos lo estrictamente necesario para cumplir obligaciones legales.

5.Con quién los compartimos

Solo con quienes hacen falta para que tu pedido llegue, y siempre limitado a lo necesario:

• Proveedor de infraestructura y base de datos: los pedidos se almacenan en Supabase, que actúa como encargado del tratamiento por cuenta nuestra y no puede usar los datos para fines propios.
• Proveedor de alojamiento web: el sitio se sirve desde Vercel.
• Empresas de mensajería y encomiendas: reciben el nombre, teléfono y dirección estrictamente necesarios para entregar el paquete.
• Procesadores de pago: únicamente cuando elegís link de pago, y bajo sus propias políticas.
• Autoridades competentes: cuando exista una obligación legal o un requerimiento fundado.

6.Transferencia internacional

Los proveedores de infraestructura mencionados operan servidores fuera de Costa Rica. Esto implica una transferencia internacional de datos en los términos del artículo 14 de la Ley 8968. Al aceptar esta política, otorgás tu consentimiento para dicha transferencia, entendiendo que se realiza hacia proveedores que mantienen medidas de seguridad reconocidas en la industria y obligaciones contractuales de confidencialidad.

7.Cuánto tiempo los conservamos

Conservamos los datos del pedido mientras dure la relación comercial y, después, durante los plazos que exige la normativa contable y tributaria costarricense, así como los plazos de prescripción aplicables a eventuales reclamos. Cumplidos esos plazos, se eliminan o se anonimizan.

8.Tus derechos

La Ley 8968 te reconoce, de forma gratuita, los derechos de acceso, rectificación, cancelación (supresión) y oposición sobre tus datos personales. En concreto, podés pedirnos:

• Saber qué datos tuyos tenemos y de dónde salieron.
• Corregir los que estén incompletos o desactualizados.
• Eliminar los que ya no sean necesarios para la finalidad que los originó.
• Oponerte a un tratamiento concreto o revocar tu consentimiento.

Para ejercerlos, escribinos por Instagram a @lotus_beauty.cr, desde la misma cuenta o con los datos con los que hiciste el pedido, indicando cuál derecho querés ejercer. Respondemos en un plazo máximo de cinco días hábiles. Podemos pedirte una verificación razonable de identidad antes de actuar, precisamente para que nadie más pueda acceder a tus datos.

Si considerás que no atendimos tu solicitud correctamente, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

9.Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito mediante HTTPS con HSTS, política de seguridad de contenido (CSP), separación de credenciales de servidor que nunca se exponen al navegador, validación de los datos en el servidor, límite de solicitudes para contener abusos y acceso restringido a la base de datos.

Ningún sistema es infalible. Si ocurriera una violación de seguridad que afecte tus datos personales, te lo comunicaremos y notificaremos a la autoridad competente conforme a la normativa aplicable.

10.Cookies y almacenamiento local

Este sitio no utiliza cookies publicitarias, de analítica ni de seguimiento. No hay Google Analytics, ni píxeles de redes sociales, ni rastreadores de terceros.

Lo único que guardamos en tu navegador es el contenido de tu carrito, mediante almacenamiento local (clave lotus_cart), para que no pierdas la selección si recargás la página. Es información estrictamente funcional, permanece en tu dispositivo, no viaja a nuestros servidores hasta que confirmás un pedido, y podés borrarla vaciando el carrito o limpiando los datos del sitio desde tu navegador.

Por eso este sitio no necesita mostrarte un banner de consentimiento de cookies.

11.Menores de edad

El sitio está dirigido a personas mayores de edad. No recolectamos conscientemente datos de menores de 18 años sin autorización de su representante legal. Si detectamos que recibimos datos de un menor sin esa autorización, los eliminamos. Si sos madre, padre o representante y creés que tenemos datos de un menor a tu cargo, escribinos y los borramos.

12.Cambios en esta política

Podemos actualizar esta política cuando cambien nuestras prácticas o la normativa. La versión vigente es la publicada en esta página, con su fecha de última actualización. Si un cambio afecta de forma sustancial el tratamiento de tus datos, procuraremos comunicarlo por los medios de contacto disponibles.