Política de privacidad y protección de datos

1. Responsable del tratamiento

CLICK EXPRESS S.R.L., cédula jurídica 3-102-849576, San José, Costa Rica, correo info@clickexpresscr.com, WhatsApp +506 8736-0550. Somos el responsable de la base de datos de clientes del servicio de casillero y courier Click Express.

2. Qué datos recogemos

• Identificación: nombre completo, tipo y número de cédula, DIMEX o pasaporte.
• Contacto: correo electrónico, teléfono y WhatsApp.
• Entrega: provincia, cantón, distrito, dirección exacta y referencias; ubicación aproximada si la compartís para la entrega.
• Facturación (opcional): razón social, cédula y correo de facturación.
• Operación: números de rastreo, tienda, descripción y valor declarado de tus compras, peso, estados del envío y eventos del transportista.
• Pagos: método, monto, moneda y referencia del procesador (ONVO Pay). Nunca almacenamos el número completo de tu tarjeta ni el CVV; la tarjeta se tokeniza directamente con ONVO.
• Soporte: mensajes que nos enviás por el chat, formularios, correo o WhatsApp.
• Técnicos: dirección IP, navegador, páginas visitadas y cookies (ver política de cookies).

3. Para qué los usamos (finalidades) y base legal

• Prestar el servicio (contrato): abrir tu casillero, recibir y transportar tus paquetes, tramitar aduana, pesar, cotizar, emitir proformas, cobrar y entregar.
• Comunicarte el estado de tus envíos por correo (necesario para el servicio).
• Obligaciones legales: facturación electrónica ante el Ministerio de Hacienda, requerimientos de aduanas y autoridades.
• Soporte y atención, incluido un asistente automatizado que responde con base en tus paquetes y nuestra guía de preguntas frecuentes.
• Marketing (solo con tu consentimiento): promociones y novedades por correo. Podés retirarlo en cualquier momento desde tu perfil o el enlace del correo.
• Medición y publicidad (solo con consentimiento de cookies): Meta Pixel y Google Analytics para medir campañas.
• Seguridad: prevención de fraude y abuso, registros de acceso.

4. Con quién compartimos datos

Solo con proveedores necesarios para operar, bajo contratos que los obligan a proteger tus datos, y con autoridades cuando la ley lo exige:

• Socio logístico en Miami y transportistas aéreos y terrestres (nombre, código de casillero, tracking, peso, dirección de entrega).
• Agencia aduanal y Ministerio de Hacienda / Dirección General de Aduanas (identificación, descripción y valor de las mercancías).
• ONVO Pay (procesamiento de pagos), Resend (envío de correos), Supabase y Vercel (alojamiento en EE. UU. con cifrado en tránsito y en reposo), 17TRACK (rastreo de transportistas), Anthropic (asistente de soporte; recibe solo el contexto necesario de la conversación), Meta y Google (medición, solo con consentimiento).
• Transferencia internacional: algunos proveedores están fuera de Costa Rica; exigimos medidas de seguridad equivalentes a las de la Ley 8968.

No vendemos ni cedemos tus datos a terceros para sus propios fines.

5. Cuánto tiempo los guardamos

• Datos de cuenta y envíos: mientras tengas casillero activo y hasta 5 años después del último envío (plazos comerciales, tributarios y aduaneros).
• Registros de pago y comprobantes: 5 años (Código de Normas y Procedimientos Tributarios).
• Marketing: hasta que retirés el consentimiento.
• Cookies: según la política de cookies.

6. Tus derechos (ARCO)

Podés ejercer en cualquier momento tus derechos de acceso, rectificación, cancelación y oposición, así como retirar consentimientos, escribiendo a info@clickexpresscr.com o por WhatsApp al +506 8736-0550, indicando tu nombre, cédula y el derecho que ejercés. Respondemos en un plazo máximo de 5 días hábiles. También podés editar tus datos desde tu perfil. Si considerás que no atendimos tu solicitud, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

7. Seguridad

Cifrado TLS, control de acceso por roles y políticas de seguridad a nivel de fila en la base de datos (cada cliente solo puede ver su propia información), tokenización de tarjetas, doble autenticación para el personal, registros de auditoría y copias de seguridad. Ningún sistema es infalible; si ocurriera un incidente que afecte tus datos te avisaremos y notificaremos a la PRODHAB conforme a la ley.

8. Menores de edad

El servicio está dirigido a personas mayores de 18 años. Si detectamos datos de una persona menor sin autorización de su representante, los eliminamos.

9. Cambios

Publicaremos cualquier cambio en esta página y, si es relevante, te avisaremos por correo. El uso continuado del servicio implica aceptar la versión vigente.