Política de Privacidad.

Esta política describe cómo autoscr.ai recolecta, usa y protege tus datos personales cuando usás nuestro sitio en autoscr.ai. Está redactada conforme a la Ley 8968 de Costa Rica y respeta los derechos equivalentes bajo el RGPD para usuarios visitando desde la Unión Europea.

1. Qué datos recolectamos

Datos que vos nos das:

• Tu correo electrónico cuando creás una cuenta a través del proveedor de autenticación de la plataforma.
• Los datos que publicás al vender un carro: marca, modelo, año, kilometraje, precio, ubicación, fotos, contacto.
• Los criterios que configurás para tus alertas (marcas, rangos de precio, etc.).
• Cuando el producto lo requiere (por ejemplo la puerta de compradores), datos de verificación de identidad (KYC) procesados por un proveedor externo especializado en verificación de cédula costarricense.

Datos que recolectamos automáticamente:

• Información técnica del navegador: tipo de dispositivo, sistema operativo, idioma. Usada para depuración y métricas agregadas.
• Eventos de error del sitio capturados por nuestro proveedor de observabilidad para diagnosticar fallas (incluye URL visitada, mensaje de error, stack trace). No recolectamos IP, cookies de sesión, ni headers en el lado del cliente.
• Una localStorage clave para guardar tu lista de carros favoritos en tu propio navegador. No se transmite a nuestros servidores en V1.

2. De dónde vienen los anuncios

autoscr.ai muestra anuncios consolidados desde múltiples fuentes públicas del mercado costarricense y anuncios subidos directamente por vendedores particulares. Los anuncios recolectados de fuentes externas provienen de sus páginas públicas; los datos personales de los vendedores (nombre, teléfono) que aparecen en esos anuncios fueron originalmente publicados por el vendedor en la fuente original. autoscr.ai no verifica la identidad de esos vendedores. Cada anuncio muestra el enlace a su fuente original.

3. Para qué usamos tus datos

• Mantener tu sesión iniciada y proteger tu cuenta.
• Procesar tu listado cuando vendés un carro y mostrar tu anuncio a otros usuarios.
• Enviarte correos de alerta cuando aparezcan listados que coincidan con tus criterios. Sólo usamos tu correo para esto (nunca lo vendemos ni lo cedemos).
• Verificar tu identidad cuando el producto lo requiere (por ejemplo la puerta de compradores). Los datos de verificación se procesan por un proveedor especializado bajo instrucciones nuestras.
• Detectar y corregir errores del sistema mediante monitoreo técnico.

4. Con quién compartimos tus datos

Trabajamos con proveedores tecnológicos que actúan como encargados de tratamiento bajo instrucciones nuestras y bajo obligaciones contractuales de confidencialidad. Los categorizamos así:

• Autenticación de cuentas — proveedor externo que procesa el correo y la contraseña / OAuth para iniciar sesión y proteger la cuenta.
• Verificación de identidad (KYC) — proveedor especializado en verificación de cédula costarricense que procesa los datos de identidad cuando el producto lo requiere (por ejemplo la puerta de compradores). Este proveedor puede estar sujeto a regulaciones antilavado (AML) que le imponen plazos de retención independientes a los nuestros.
• Envío de correo transaccional — proveedor de entrega de correo que recibe únicamente la dirección de destino y el contenido del mensaje (alertas, confirmaciones, notificaciones de cuenta).
• Alojamiento web y entrega de contenido — proveedor de infraestructura cloud que aloja el sitio y sirve sus recursos estáticos. Procesa solicitudes HTTP estándar.
• Base de datos y procesamiento backend — proveedor de bases de datos gestionadas donde se persisten cuentas, anuncios, criterios de alerta y demás datos de aplicación.
• Monitoreo y observabilidad — proveedor de captura de errores técnicos para diagnóstico de fallas.
• Analítica web agregada — proveedor de estadísticas de uso agregadas (qué páginas se visitan, qué botones se tocan) con IP anonimizada. Utiliza cookies analíticas. No vinculamos los eventos con tu identidad personal, contacto, ni información de pago. La infraestructura de este proveedor típicamente reside fuera de Costa Rica; bajo la Ley 8968 esto cuenta como transferencia internacional con consentimiento implícito al navegar el sitio.

La lista completa y actualizada de los proveedores específicos, sus jurisdicciones y sus políticas de privacidad se comparte a solicitud por los canales de soporte.

No vendemos, alquilamos ni intercambiamos tus datos con terceros para fines de marketing.

5. Datos del chat conversacional

autoscr.ai incluye una interfaz de chat que te permite consultar el inventario en lenguaje natural (por ejemplo "¿Qué Toyota Yaris usados hay en Heredia?"). Cuando usás el chat, guardamos lo siguiente para cada mensaje:

• El texto que escribís, la respuesta del modelo, y las herramientas internas que se invocaron para responderte (por ejemplo, la consulta al catálogo de anuncios).
• Métricas técnicas del turno: modelo usado, costo por llamada, latencia, tokens consumidos.
• Una cookie de sesión anónima __Secure-musualpa_chat_sid emitida por el servidor. Es HttpOnly + Secure — nunca la lee código en tu navegador — y sirve solo para agrupar los turnos de una misma sesión de chat, aunque no tenés cuenta creada.

Para qué se usa. Investigación de producto interna. Nuestro equipo revisa periódicamente un resumen automático de las consultas frecuentes (generado por un modelo de lenguaje) para mejorar el catálogo y la calidad de las respuestas. Los datos no se comparten con terceros para fines distintos a los descritos en la §4, no entrenan modelos externos, y no se usan para publicidad.

Cuánto tiempo lo guardamos. Retención indefinida durante los primeros 12 meses de operación (a partir de junio de 2026). En junio de 2027 revisamos esta política y la actualizamos según el volumen de datos y las necesidades reales de investigación. Podríamos, en esa revisión, acortar la retención a 90 días o introducir redacción automática de PII.

Quién lo lee. Únicamente nuestro equipo interno de producto y datos, vía consultas directas a la base de datos o vía el resumen automático mencionado arriba. No hay analistas externos, ni proveedores de datos, ni terceros con acceso a las conversaciones.

Cómo borrar tus datos de chat. Escribinos desde soporte con el asunto "Borrar datos de chat" e incluí (a) tu correo si tenés cuenta, o (b) el valor de la cookie __Secure-musualpa_chat_sid si preferís borrar solo tu sesión anónima. Procesamos la solicitud dentro de 5 días hábiles.

6. Cuánto tiempo guardamos tus datos

• Datos de cuenta: mientras la cuenta esté activa. Si la borrás, los eliminamos en un plazo de 30 días.
• Anuncios publicados: hasta que vos los eliminés o, si quedan inactivos, automáticamente a los 90 días.
• Eventos de error del sitio: 90 días.
• Anuncios indexados desde fuentes externas: hasta que la fuente original los retire (luego de lo cual los marcamos como inactivos pero retenemos el histórico para análisis agregado).

7. Tus derechos

Según la Ley 8968 de Costa Rica (y el RGPD si aplica), tenés derecho a:

• Acceder a los datos personales que tengamos sobre vos.
• Solicitar corrección de datos inexactos.
• Solicitar la eliminación de tus datos ("derecho al olvido").
• Oponerte al tratamiento de tus datos en ciertos casos.
• Solicitar la retirada de un anuncio que apareció recolectado automáticamente desde otra fuente y contenía tus datos.

Si tenés cuenta, podés solicitar tus datos o eliminar tu cuenta más abajo. Para el resto, escribinos desde soporte con el asunto "Solicitud de datos". Respondemos dentro de 5 días hábiles.

8. Cookies y almacenamiento local

Usamos cookies estrictamente necesarias — la sesión del proveedor de autenticación para mantener tu cuenta, y la cookie __Secure-musualpa_chat_sid para agrupar tus turnos de chat (ver §5) — más almacenamiento local en tu navegador (carros guardados). No usamos cookies de marketing ni de seguimiento de terceros publicitarios.

Adicionalmente, nuestro proveedor de analítica web (ver §4) coloca cookies para agregar estadísticas de uso; no las vinculamos a tu identidad ni a tus datos personales.

9. Cambios a esta política

Cuando hagamos cambios materiales a esta política, te avisaremos por correo (si tenés cuenta) y con un aviso visible en el sitio. Versiones anteriores quedan archivadas a pedido.

10. Contacto

¿Preguntas? Los canales están listados en /soporte.