Politica de Privacidad

1. Lo Que Recopilamos

Cuando crea una cuenta:

• Direccion de correo electronico
• Nombre para mostrar
• Contrasena (almacenada como hash seguro, nunca en texto plano)
• Numero de telefono (opcional)

Cuando navega:

• Hash de direccion IP (SHA-256, unidireccional — nunca almacenamos su IP real)
• Vistas de pagina y datos de interaccion
• Cookies del navegador para gestion de sesion

2. Como Usamos Sus Datos

• Para operar su cuenta y perfil de vendedor
• Para mostrar sus productos en el mercado
• Para enviar correos relacionados con su cuenta (verificacion, restablecimiento de contrasena, notificaciones)
• Para rastrear estadisticas anonimas de vistas de productos (usando hashes de IP, no IPs sin procesar)
• Para mejorar el rendimiento de la plataforma y la experiencia del usuario

3. Servicios de Terceros

• Resend — servicio de envio de correos (correos de verificacion, notificaciones). Solo recibe la direccion de correo necesaria para la entrega.
• reCAPTCHA de Google — proteccion contra spam en formularios. Sujeto a la Politica de Privacidad de Google.
• DigitalOcean — infraestructura de servidores y CDN para imagenes de productos.
• Google Analytics 4 (GA4) — analitica anonima de uso del sitio web. Recopila vistas de pagina, patrones de navegacion y datos de interaccion. No se envia informacion personal identificable a Google. Solo se activa si usted acepta mediante nuestro banner de cookies. Sujeto a la Politica de Privacidad de Google.

4. Cookies

• Cookie de sesion — autenticacion, identifica su sesion activa
• Cookie de favoritos — almacena los IDs de productos que ha guardado, funciona sin cuenta
• Preferencia de idioma — recuerda su eleccion EN/ES-CR

Usamos Google Analytics 4 para analitica anonima de uso, pero solo si usted acepta las cookies de analitica mediante el banner mostrado en su primera visita. Si rechaza, no se recopilan datos de analitica. Puede cambiar su preferencia en cualquier momento limpiando el almacenamiento local de su navegador.

No usamos cookies de publicidad, pixeles de rastreo ni servicios que lo rastrean en otros sitios web.

5. Privacidad de Mensajeria

Cuando usa nuestro sistema de mensajeria integrado:

• Los numeros de telefono y direcciones de correo electronico se eliminan automaticamente del texto del mensaje antes de mostrarse a la otra parte
• Los compradores se identifican ante los vendedores solo como "Comprador #N" — su nombre real nunca se comparte a menos que usted decida hacerlo
• El contenido original sin redactar del mensaje se almacena de forma segura y solo es accesible para los administradores de la plataforma con fines de moderacion
• El contenido de los mensajes se encripta en transito via HTTPS
• No vendemos, compartimos ni usamos el contenido de los mensajes para publicidad ni perfilamiento

6. Almacenamiento y Seguridad de Datos

Sus datos se almacenan en servidores alojados por DigitalOcean en sus centros de datos de EE.UU. Implementamos multiples capas de proteccion:

• Encriptacion en transito — todas las conexiones usan HTTPS/TLS. Sus datos nunca se transmiten en texto plano
• Cifrado de contrasenas — las contrasenas se cifran con bcrypt antes de almacenarse. No podemos leer ni recuperar su contrasena
• Anonimizacion de IP — las direcciones IP se cifran con SHA-256 (unidireccional). Su IP real nunca se almacena en nuestra base de datos
• Sin datos de pago — nunca recopilamos, almacenamos ni procesamos tarjetas de credito, cuentas bancarias ni informacion financiera
• Cookies esenciales + analitica opcional — sin cookies de publicidad, sin pixeles de rastreo, sin rastreo entre sitios. Analitica solo con su consentimiento
• Eliminacion automatica de datos personales — los numeros de telefono y correos se eliminan automaticamente de los mensajes para prevenir exposicion accidental

Retenemos los datos de cuenta mientras su cuenta este activa. Puede solicitar la eliminacion completa de su cuenta y todos los datos asociados en cualquier momento.

7. Sus Derechos

Usted puede:

• Acceder a los datos de su cuenta a traves de la configuracion de su perfil
• Actualizar o corregir su informacion en cualquier momento
• Solicitar la eliminacion de su cuenta y datos asociados
• Contactarnos con preguntas relacionadas con privacidad

8. Datos Que NO Recopilamos

No recopilamos:

• Informacion de pago (las transacciones ocurren directamente entre compradores y vendedores)
• Direcciones fisicas
• Datos de rastreo de otros sitios web
• Datos biometricos

9. Privacidad de Menores

CraftWorks no esta dirigido a menores de 13 anos. No recopilamos intencionalmente datos de menores.

10. Cambios a Esta Politica

Podemos actualizar esta politica a medida que la plataforma evolucione. Los cambios significativos se comunicaran por correo electronico a los usuarios registrados.

11. Contacto

Preguntas sobre privacidad? Contactenos.