Políticas de privacidad

1. RESPONSABLE DEL TRATAMIENTO. El responsable del tratamiento de los datos personales recolectados a través de la plataforma Lions Beach Home es la organización Grupo Lions Inmobiliario (Cahuita Blue Horizon), actuando por medio de su representante legal, cédula física 1-1315-0927, con domicilio en Cartago Residencial Cartago (en adelante, "el Organizador"). Esta política se emite en cumplimiento de la Ley 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, y su reglamento. Canal para consultas y ejercicio de derechos: ganatucasacahuitacr@gmail.com, o por WhatsApp al 7033-3417.

2. DATOS QUE RECOLECTAMOS. La plataforma recolecta únicamente los datos necesarios para operar los sorteos: nombre completo, correo electrónico y número de teléfono; contraseña de la cuenta, que se almacena exclusivamente en forma cifrada mediante un algoritmo de hash seguro y que nadie, ni siquiera el personal del Organizador, puede leer; historial de números reservados y comprados, montos pagados y estado de cada pago; imagen del comprobante de pago SINPE cuando el participante lo aporta para confirmar su compra (esta imagen puede contener datos financieros incidentales como el nombre del titular, el teléfono y el monto de la transferencia); y registros técnicos de auditoría que incluyen la dirección IP, el identificador del navegador y la fecha y hora de las acciones realizadas, con fines de seguridad y prevención de fraude. Quien reserva sin crear una cuenta solo aporta su correo electrónico y, si lo desea, su teléfono; en ese caso también registramos la fecha y la versión de los términos y condiciones y de esta política que aceptó al reservar. NO recolectamos al reservar ni al pagar número de cédula ni documentos de identidad, dirección física, fecha de nacimiento, ni datos de tarjetas o cuentas bancarias de los participantes; su documento de identidad solo se le solicitará si resulta ganador, para acreditar su identidad al reclamar el premio, o si presenta un reclamo formal.

3. FINALIDADES. Los datos se utilizan exclusivamente para: gestionar las reservas y compras de números; coordinar y verificar los pagos realizados por SINPE Móvil; contactar y notificar a los participantes sobre el estado de sus reservas, la confirmación de sus compras, la liberación de números y los resultados del sorteo, por correo electrónico; identificar y contactar al ganador; mantener un registro de auditoría para seguridad, trazabilidad y prevención de fraude; atender los reclamos de los participantes; rendir cuentas de la rifa; y cumplir obligaciones legales del Organizador. No vendemos sus datos a nadie. Únicamente, si usted lo acepta en el aviso de cookies, utilizamos el píxel de Meta con fines estadísticos de marketing (medir las visitas a la página de reserva y el alcance de nuestros anuncios), nunca para enviarle mensajes, según se explica en la sección 9.

4. QUIÉN ACCEDE A SUS DATOS. Dentro de la organización, únicamente el personal autorizado del Organizador (administradores y vendedores) puede ver el nombre y teléfono de los participantes, así como el estado de sus pagos, con el fin de gestionar las ventas y verificar los depósitos. Cuando usted realiza una reserva, el personal del Organizador recibe una notificación interna con su nombre y datos de contacto para poder coordinar el pago. Sus datos no se muestran nunca al público: las páginas públicas de la plataforma solo muestran el estado de los números (disponible o no disponible) y, en el historial, los números ganadores, sin identificar a ninguna persona.

5. PROVEEDORES DE SERVICIO Y TRANSFERENCIAS INTERNACIONALES. Para operar, la plataforma utiliza proveedores tecnológicos que pueden almacenar o procesar datos fuera de Costa Rica: un proveedor de correo electrónico transaccional (envío de notificaciones y códigos de acceso), Meta Platforms mediante el píxel de Meta descrito en la sección 9 (solo si usted lo acepta), y Cloudflare (infraestructura del sitio y almacenamiento de imágenes, incluyendo comprobantes de pago, en Cloudflare R2). Estos proveedores actúan como encargados del tratamiento, procesan los datos únicamente por instrucción del Organizador y bajo sus propias medidas de seguridad. Al aceptar esta política, usted consiente esta transferencia con la finalidad exclusiva de operar el servicio.

6. MEDIDAS DE SEGURIDAD. La plataforma aplica, entre otras: cifrado de las comunicaciones (HTTPS), almacenamiento de contraseñas mediante hash con sal, sesiones con tokens de corta duración, verificación en dos pasos para las acciones críticas del personal administrativo, registro inalterable de auditoría de las operaciones sensibles, eliminación de metadatos de las imágenes subidas, y un registro criptográfico del estado de los números al cierre de cada venta en el que los participantes se identifican mediante seudónimos irreversibles.

7. PLAZOS DE CONSERVACIÓN. Los datos de su cuenta y su historial de participación se conservan mientras la cuenta esté activa y durante el plazo necesario para atender reclamos relacionados con los sorteos en que participó, que el Organizador ha fijado en 4 años desde su última participación. Los datos de quien reserva sin crear una cuenta se conservan por ese mismo plazo. Los registros de auditoría se conservan por 4 años por interés legítimo de seguridad y prevención de fraude. Los registros de notificaciones enviadas (confirmaciones de reserva, compra, liberación de números y resultados) se conservan por 12 meses desde su envío y luego se eliminan automáticamente, al ser datos operativos de menor relevancia probatoria que el historial de cuenta o la auditoría.

8. SUS DERECHOS. Usted puede ejercer en cualquier momento sus derechos de acceso, rectificación, actualización y supresión de sus datos, así como revocar su consentimiento, escribiendo a ganatucasacahuitacr@gmail.com, tenga cuenta o haya reservado sin ella. Desde su propia cuenta puede consultar sus números, actualizar su nombre y teléfono, y eliminar su cuenta usted mismo en cualquier momento (confirmando su contraseña): al hacerlo, su nombre, correo, teléfono y contraseña se reemplazan de inmediato por valores anónimos y su sesión se cierra; su historial de números y pagos se conserva por razones contables y de integridad del sorteo, pero deja de estar vinculado a datos que lo identifiquen. Por diseño, esta eliminación de cuenta es una acción exclusiva suya: la aplicación no ofrece al personal del Organizador ninguna función para eliminar o modificar sus datos personales en su lugar; la eliminación de cuenta solo puede iniciarla usted desde su propia sesión. Debe saber que el registro de auditoría es técnicamente inalterable por diseño (no admite modificaciones ni borrados individuales) y se conserva durante el plazo indicado por razones de seguridad y prevención de fraude; una solicitud de supresión se aplicará a todos los demás datos y, respecto de la bitácora, a la desvinculación que sea técnicamente posible. Si considera que sus derechos no fueron atendidos, puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

9. COOKIES Y ALMACENAMIENTO LOCAL. La plataforma emplea elementos técnicos esenciales, que no requieren su consentimiento: una cookie técnica de sesión, estrictamente necesaria para mantener su inicio de sesión, y preferencias locales en su navegador para recordar el tema visual (claro u oscuro) y su decisión sobre las cookies. Además, en la página de reserva de números, y únicamente si usted lo acepta en el aviso de cookies, se carga el píxel de Meta (Meta Platforms), una cookie de terceros que registra su visita a esa página y su llegada desde anuncios de Facebook e Instagram, con fines exclusivamente estadísticos de marketing: saber cuántas personas visitan esa página y cuántas llegan desde nuestros anuncios. El píxel no se usa para enviarle mensajes ni para contactarle. Meta puede recibir datos como su dirección IP, el identificador de su navegador y las páginas visitadas, y procesarlos fuera de Costa Rica. Si rechaza las cookies, el píxel no se carga y usted puede reservar igualmente. Puede cambiar su decisión en cualquier momento borrando los datos del sitio en su navegador, o revocar su consentimiento escribiendo al canal indicado en la sección 1.

10. MENORES DE EDAD. La plataforma no está dirigida a menores de 18 años y no recolectamos deliberadamente datos de menores. Si detectamos una cuenta de un menor, será eliminada.

11. CAMBIOS A ESTA POLÍTICA. El Organizador puede publicar nuevas versiones de esta política. Cada versión indica su número y fecha de vigencia, y la versión activa siempre está disponible en la plataforma. Los cambios sustanciales serán comunicados por los canales de notificación registrados.