Aviso de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es Bruma Collective , una tienda en línea de memorabilia costarricense con domicilio en Costa Rica.

Cédula jurídica: TBD
Correo electrónico de contacto: orders@brumacollective.com
Domicilio: Por definir

Este Aviso cumple con la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales y su Reglamento, así como con las resoluciones de la Agencia de Protección de Datos de los Habitantes (PRODHAB).

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para procesar sus pedidos y cumplir con las obligaciones legales:

Datos de identificación: nombre completo, cédula cuando sea requerida para comprobantes de pago.
Datos de contacto: correo electrónico y número de teléfono.
Datos de entrega: dirección postal o punto de recogida seleccionado.
Datos del pedido: productos comprados, monto, moneda, descuentos aplicados, comprobante de pago SINPE Móvil cuando corresponda.
Datos técnicos: dirección IP y agente de usuario (navegador) al momento de realizar la compra, con fines de prevención de fraude.

No recopilamos datos sensibles (salud, ideología, religión, orientación sexual) ni datos bancarios completos: los pagos por SINPE Móvil se procesan directamente entre su banco y el nuestro, sin que Bruma Collective tenga acceso a su número de cuenta.

3. Base jurídica para el tratamiento

Tratamos sus datos personales con base en:

Ejecución de un contrato: para procesar, enviar y entregar el pedido que usted realiza.
Cumplimiento de una obligación legal: conservación contable y tributaria según el Código de Comercio y la normativa de Hacienda.
Consentimiento informado: al marcar la casilla de aceptación en el proceso de compra, usted consiente el tratamiento descrito en este Aviso. El consentimiento puede retirarse en cualquier momento.

4. Finalidades del tratamiento

Sus datos se utilizan exclusivamente para:

Procesar y despachar su pedido.
Emitir comprobantes y llevar registros contables.
Comunicarle actualizaciones sobre el estado de su pedido.
Atender reclamos, devoluciones o solicitudes de servicio al cliente.
Cumplir con obligaciones legales y requerimientos de autoridades competentes.
Prevenir fraudes y proteger la seguridad de la tienda.

No vendemos, alquilamos ni compartimos sus datos con terceros para fines comerciales. No realizamos perfilado automatizado que produzca efectos jurídicos sobre usted.

5. Plazos de conservación

Conservamos sus datos solo por el tiempo estrictamente necesario:

Comprobantes de pago: 12 meses después de que el pedido alcance un estado terminal (entregado, cancelado o reembolsado), tras lo cual se eliminan.
Eventos de correo electrónico (entrega, rebotes): 12 meses.
Pedidos, artículos del pedido y registros de auditoría: 5 años, según el artículo 234 del Código de Comercio.
Dirección IP y agente de usuario asociados al pedido: se eliminan (se establecen en nulo) a los 90 días.

Una vez vencidos estos plazos, los datos se eliminan de forma segura, salvo que una obligación legal específica exija conservarlos por más tiempo.

6. Destinatarios de los datos

Compartimos sus datos únicamente con los proveedores estrictamente necesarios para operar la tienda:

Correos de Costa Rica u otros servicios de mensajería, para entregar su pedido a la dirección indicada.
Supabase (EE.UU.): proveedor de base de datos y autenticación. Los datos se alojan bajo controles contractuales de tratamiento conforme a la normativa aplicable.
Resend (EE.UU.): proveedor de envío de correos transaccionales (confirmaciones y comprobantes).
Autoridades públicas cuando exista un requerimiento legal válido.

Ninguno de estos proveedores utiliza sus datos para fines propios.

7. Derechos de la persona titular (derechos ARCO)

Usted tiene derecho a:

Acceso: solicitar una copia de los datos personales que tratamos sobre usted.
Rectificación: corregir datos inexactos o incompletos.
Cancelación (eliminación): solicitar la supresión de sus datos cuando ya no sean necesarios para la finalidad para la que se recopilaron.
Oposición: oponerse al tratamiento de sus datos en los supuestos previstos por la ley.
Revocación del consentimiento otorgado, sin efecto retroactivo.

Para ejercer cualquiera de estos derechos, envíe su solicitud al correo orders@brumacollective.com indicando su nombre completo, el correo electrónico del pedido y el derecho que desea ejercer. Le responderemos dentro de los plazos legales (máximo 5 días hábiles para acuse de recibo, y 10 días hábiles para respuesta sustantiva, conforme al Reglamento de la Ley 8968).

Si considera que sus derechos no han sido atendidos satisfactoriamente, puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

8. Cookies y tecnologías similares

Bruma Collective utiliza únicamente cookies estrictamente necesarias para el funcionamiento del sitio: mantener su sesión, el carrito de compras y la preferencia de idioma. No utilizamos cookies de publicidad, seguimiento de terceros ni fingerprinting del dispositivo. No requerimos un banner de consentimiento porque solo usamos cookies técnicas esenciales, conforme al criterio de la PRODHAB.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger sus datos: cifrado TLS en tránsito, controles de acceso con autenticación multifactor para el personal administrativo, registros de auditoría de modificaciones, y políticas de retención automatizadas. Ningún sistema es infalible, pero nos comprometemos a notificar incidentes relevantes a las autoridades y a las personas afectadas cuando la ley lo exija.

10. Menores de edad

Bruma Collective no está dirigido a menores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos datos de un menor, los eliminaremos tan pronto sean identificados.

11. Modificaciones a este Aviso

Podemos actualizar este Aviso para reflejar cambios legales o operativos. Cada versión se identifica por una cadena del formato vN-AAAA-MM-DD y se registra en nuestro historial de políticas. La versión aplicable a su compra es la que aparecía publicada al momento de aceptar la casilla de consentimiento, y queda vinculada a su pedido para futura referencia.

12. Contacto

Para cualquier consulta sobre este Aviso o el tratamiento de sus datos, contáctenos a orders@brumacollective.com.