Política de Privacidad

Carrolisto es un sitio de anuncios clasificados de vehículos usados en Costa Rica. Esta política explica cuáles datos personales recolectamos, con qué finalidad los tratamos, con quién los compartimos y cuáles derechos le corresponden a usted sobre ellos.

El tratamiento de datos se rige por la Ley N.º 8968 de Protección de la Persona frente al tratamiento de sus datos personales y su reglamento.

1. Responsable del tratamiento

Este sitio es operado desde Costa Rica bajo el nombre comercial Carrolisto. Los datos de identificación de la persona responsable del tratamiento se publicarán en esta sección una vez completada la inscripción ante la Administración Tributaria.

Para cualquier consulta sobre esta política o sobre sus datos personales, escriba a privacidad@carrolisto.com.

2. Datos que recolectamos

2.1 Datos de la cuenta

No existe un formulario de registro y no le pedimos un correo electrónico. Su cuenta se identifica con su número de celular, que funciona como su nombre de usuario, y se protege con una contraseña que usted elige una sola vez, después de confirmar por SMS que el número es suyo.

Al crear la contraseña le pedimos su nombre y apellidos. Este nombre se muestra a las personas interesadas en sus anuncios, junto al teléfono, para que sepan con quién están hablando antes de llamar. Se lo indicamos en la misma pantalla donde lo escribe. Si su cuenta es anterior a este cambio, se lo solicitaremos antes de su siguiente publicación.

La contraseña se almacena de forma cifrada e irreversible. Nunca tenemos acceso a ella en texto claro, ni nosotros ni nuestro personal, y no podemos recuperarla: si la olvida, le enviamos un código por SMS para que establezca una nueva.

Si en el futuro usted decide agregar un correo electrónico a su cuenta, será un dato que usted aporta voluntariamente y no un requisito para publicar.

2.2 Qué revela la pantalla de ingreso

Cuando usted digita un número de celular en la pantalla de ingreso, el sitio responde de forma distinta según si ese número ya tiene una cuenta: si la tiene, le solicita la contraseña; si no la tiene, le envía un código por SMS. Esto significa que quien digite un número puede deducir si esa línea está registrada en Carrolisto.

Se lo indicamos expresamente porque es una consecuencia deliberada del diseño: la alternativa obligaría a toda persona vendedora que regresa a esperar un SMS antes de poder escribir su contraseña. Para limitarlo, esa pantalla tiene un límite estricto de consultas por origen, muy por debajo de lo que requeriría revisar números de forma masiva, y el mensaje de error nunca indica cuál de los dos datos —número o contraseña— fue incorrecto.

Fuera de ese indicio, no confirmamos a terceros que una persona determinada tenga una cuenta con nosotros. El número asociado a un anuncio publicado sí puede ser mostrado a personas interesadas: vea la sección 2.3.

2.3 Número de teléfono y mensajes de verificación

Para publicar un anuncio le solicitamos un número de teléfono, al cual enviamos un código de verificación de un solo uso por SMS. Usamos el número para confirmar que la persona vendedora es real y contactable, para ponerla en contacto con personas interesadas, y para enviarle avisos relacionados con sus anuncios.

El mensaje se envía desde un número que puede no serle conocido y nunca le pedirá contraseñas, datos bancarios ni que reenvíe el código. Nunca comparta su código de verificación con nadie, ni siquiera con alguien que diga representar a Carrolisto.

Su número de teléfono se muestra a las personas interesadas en su anuncio. No aparece escrito en la página: quien quiera verlo debe pulsar «Ver teléfono» o el botón de WhatsApp, y solo entonces se lo entregamos. Esto es un cambio deliberado respecto de versiones anteriores de esta política, que prometían no mostrarlo nunca. Lo hacemos porque una persona compradora que no puede contactarle directamente sencillamente escribe a otro anuncio.

Lo que sí evitamos es que su número quede expuesto: no se incluye en el código de la página, de modo que un programa que recorra el sitio no puede recolectarlo sin pulsar; y limitamos estrictamente cuántos contactos puede revelar un mismo origen, para que nadie extraiga listas masivas de números. Aun así, al publicar un anuncio debe asumir que su número será conocido por personas desconocidas, y es posible que reciba mensajes no deseados.

A diferencia del número, su nombre sí aparece escrito en la página del anuncio: es lo que permite a una persona compradora saber con quién hablará. No publicamos junto a él ningún dato que permita deducir su número.

Si retira o pausa su anuncio, dejamos de mostrar su número de inmediato.

El número se almacena cifrado y con un índice irreversible que solo permite reconocer consultas repetidas; no se guarda en texto claro. En las pantallas de confirmación mostramos únicamente sus últimos cuatro dígitos (por ejemplo, «terminado en 7777»), de modo que usted pueda reconocer su propia línea sin que la respuesta le confirme a un tercero que un número existe en la plataforma.

El código de verificación se almacena de forma cifrada e irreversible, igual que una contraseña, y se destruye al usarse o al vencer. Un código no puede utilizarse dos veces. Los códigos vencen a los pocos minutos y existe un límite de intentos y de envíos por número, tanto para su seguridad como para impedir que la plataforma sea usada para enviar mensajes no solicitados a terceros.

2.4 Placa del vehículo

Para verificar un anuncio le solicitamos la placa del vehículo. La placa se almacena cifrada y con un índice irreversible que solo permite reconocer consultas repetidas; no se guarda en texto claro y no es consultable en claro por nuestro personal.

En el anuncio público no se muestra la placa completa. Solo se muestra su último dígito (por ejemplo, «Termina en 3»), lo cual permite a la persona compradora confrontar el dato al ver el vehículo sin exponer la placa en internet.

2.5 Datos del anuncio

Los datos que usted digita sobre el vehículo — precio, kilometraje, transmisión, descripción y provincia — son públicos por la naturaleza del servicio. No incluya en la descripción datos personales que no desee publicar.

2.6 Correo y datos de pago

Si usted compra un servicio opcional, como destacar un anuncio, le pedimos un correo electrónico con una única finalidad: enviarle el tiquete electrónico del pago, que estamos obligados a emitir. No le enviamos avisos, boletines ni publicidad a esa dirección, y no sirve para entrar a su cuenta — su usuario sigue siendo su número de celular. Puede corregirla en cualquier momento desde Mis datos.

No le pedimos su cédula ni ningún documento de identidad: el comprobante que emitimos es un tiquete electrónico, que no la requiere.

Los datos de su tarjeta se digitan directamente en la página de nuestro procesador de pagos y nunca pasan por Carrolisto, por lo que no los almacenamos ni podemos verlos. De cada compra guardamos el monto, la fecha, un número de orden, la referencia que nos devuelve el procesador y el correo al que se envió el comprobante.

2.7 Datos técnicos

Registramos dirección IP y tipo de navegador en los datos de sesión, con la finalidad de mantener su sesión iniciada, prevenir fraude y abuso, y proteger la seguridad del servicio.

En las páginas públicas usamos Google Analytics para medir cómo se usa el sitio y de dónde llega el tráfico, incluida la publicidad que contratamos. Esa herramienta instala cookies en su navegador y recibe su dirección IP, el navegador y las páginas que visita.

No le enviamos datos personales a esa herramienta. Cuando registramos que alguien consultó una placa, inició una publicación, creó una cuenta o solicitó el contacto de un vendedor, se reporta únicamente que la acción ocurrió: nunca la placa consultada, ni el número de teléfono, ni el nombre del vendedor.

Las pantallas privadas de vendedor no se miden. En ellas la herramienta solo se carga en el momento puntual en que se completa la creación de una cuenta, y sin registrar su navegación.

Además, llevamos un registro propio de uso del sitio que no sale de nuestros servidores y que no se comparte con terceros. Anotamos que ocurrió una acción — se abrió la página de inicio, se consultó una placa, se buscó en el catálogo, se vio un anuncio, se solicitó un contacto o se publicó un vehículo — y los criterios de búsqueda usados, como marca, provincia o rango de precio. Lo usamos para entender qué buscan las personas compradoras y decidir cómo mejorar el servicio.

Ese registro es seudonimizado. No guarda su dirección IP, ni su navegador, ni la placa consultada, ni números de teléfono, ni nombres. Para agrupar las acciones de una misma visita usamos un código derivado de forma irreversible de su sesión, y se elimina automáticamente a los 90 días.

3. Consulta al Registro Nacional

Cuando usted solicita verificar un vehículo, consultamos la información registral de esa placa a través de un proveedor tecnológico que accede a datos del Registro Nacional. Usted solo debe solicitar la verificación de un vehículo sobre el cual tenga un interés legítimo como propietario o vendedor autorizado.

Importante: la consulta registral puede devolver el nombre y el número de cédula de la persona propietaria inscrita. Carrolisto no almacena ese nombre ni esa cédula. Se descartan en memoria una vez procesada la consulta. Únicamente conservamos un indicador de si la titularidad registral coincide con la persona vendedora, la cantidad de propietarios, y las características no personales del vehículo.

De la consulta conservamos: marca, modelo, año de fabricación, color, carrocería, combustible, cilindrada, tracción y demás atributos técnicos; y dos indicadores de sí o no sobre la existencia de gravámenes y de anotaciones. No conservamos la identidad del acreedor ni el detalle de dichos asientos.

La información registral se muestra «según el Registro Nacional» a la fecha de consulta. Carrolisto no genera ni certifica esa información, y la verificación mostrada no sustituye una certificación registral para efectos legales.

4. Verificación de identidad

Si en el futuro habilitamos la verificación de identidad de la persona vendedora, podremos solicitarle su número de cédula con la finalidad exclusiva de confrontarlo contra la titularidad registral del vehículo. Dicho tratamiento se realizará con su consentimiento informado y previo, y esta política será actualizada antes de que la funcionalidad esté disponible.

5. Finalidades del tratamiento

Crear y administrar su cuenta.
Verificar que la persona vendedora es real y contactable.
Verificar que el vehículo anunciado existe y corresponde a lo declarado.
Advertir a las personas compradoras sobre gravámenes y anotaciones registrales.
Intermediar el contacto entre personas compradoras y vendedoras.
Enviarle avisos sobre sus anuncios y sobre búsquedas guardadas.
Prevenir fraude, suplantación y uso abusivo de la plataforma.

No vendemos sus datos personales ni los cedemos a terceros con fines publicitarios.

6. Terceros que tratan datos por nuestra cuenta

Proveedor de consulta registral — recibe la placa consultada con la finalidad de devolver la información del Registro Nacional.
LabsMobile, S.L. (España) — recibe su número de teléfono y el texto del mensaje con la única finalidad de entregarle por SMS los códigos de verificación que usted solicita y los avisos derivados del uso del servicio. El tratamiento por parte de este proveedor se rige adicionalmente por sus propias políticas.
Google Ireland Limited — recibe datos de navegación de las páginas públicas (dirección IP, navegador, páginas visitadas) con la finalidad de medir el uso del sitio y la efectividad de nuestra publicidad. No recibe su número de teléfono, su nombre ni las placas que usted consulta.
Tilopay — procesa los pagos de los servicios opcionales de pago, como destacar un anuncio. Recibe el monto, un número de orden, su nombre y el correo al que debe llegar el comprobante. Los datos de su tarjeta se digitan directamente en la página de Tilopay y nunca pasan por Carrolisto, por lo que no los almacenamos ni podemos verlos. No le pedimos ni le enviamos su cédula: el comprobante que emitimos es un tiquete electrónico, que no la requiere.
Proveedores de infraestructura y correo — alojamiento del sitio y envío de correos transaccionales.

Algunos de estos proveedores se encuentran fuera de Costa Rica, por lo que sus datos pueden ser transferidos y almacenados en el extranjero para las finalidades aquí descritas.

7. Conservación

Datos de la cuenta: mientras la cuenta permanezca activa.
Registros de pago y comprobantes: por el plazo que exige la normativa tributaria, que puede ser mayor que la vida de la cuenta. Incluye el correo al que se envió cada comprobante, que se conserva tal como estaba en el momento del pago aunque usted lo cambie después.
Resultados de verificación registral: hasta 90 días, tras lo cual la verificación debe repetirse para mantenerse vigente.
Registro de trazabilidad de la consulta: se conserva para la atención de reclamos sobre una verificación mostrada.
Verificación del número de teléfono: el código se destruye al usarse o al vencer. El registro del número verificado se conserva mientras la cuenta permanezca activa, ya que es lo que sostiene la verificación de sus anuncios.
Registro propio de uso del sitio: 90 días, tras lo cual las anotaciones se eliminan automáticamente.
Números reasignados por el operador: los operadores de telefonía en Costa Rica reasignan las líneas desconectadas. Si una cuenta permanece sin uso más de doce meses y luego alguien confirma ese mismo número, entendemos que la línea cambió de titular: desvinculamos el número de la cuenta anterior y sus anuncios se pausan, de modo que la nueva persona titular no reciba una cuenta ajena. El historial de la cuenta anterior no se elimina.

8. Sus derechos

Conforme a la Ley N.º 8968, usted tiene derecho a acceder a sus datos personales, a solicitar su rectificación cuando sean inexactos, a solicitar su supresión, y a revocar el consentimiento otorgado.

Para ejercerlos, escriba a privacidad@carrolisto.com. Atenderemos su solicitud dentro de los plazos de ley. Usted puede además acudir ante la Agencia de Protección de Datos de los Habitantes (PRODHAB).

Los mensajes que le enviamos no son publicitarios: se limitan a los códigos de verificación que usted solicita y a los avisos derivados de sus anuncios. Si desea dejar de recibirlos, escríbanos a privacidad@carrolisto.com o bloquee el número remitente desde su teléfono. También puede solicitar la supresión de su número por los medios indicados en esta sección.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger sus datos, entre ellas el cifrado de las placas consultadas y de los números de teléfono, el almacenamiento irreversible de contraseñas y de los códigos de verificación, el acceso restringido a la información, y límites de consulta y de envío por persona usuaria para impedir la extracción masiva de información registral y el envío de mensajes no solicitados.

Si usted marca «mantener la sesión iniciada», su dispositivo queda recordado hasta por noventa días para que no tenga que digitar su contraseña ni esperar un SMS cada vez. Puede cerrar la sesión desde el enlace «Salir», disponible en todas las pantallas de su cuenta: al hacerlo se cierra la sesión en todos los dispositivos donde la haya iniciado, lo mismo que ocurre al establecer una contraseña nueva. Esto es relevante si alguna vez presta o pierde su teléfono.

10. Menores de edad

El servicio está dirigido a personas mayores de edad. No recolectamos intencionadamente datos de personas menores de dieciocho años.

11. Cambios a esta política

Podemos actualizar esta política. Cuando el cambio sea sustancial y afecte las finalidades del tratamiento, se lo comunicaremos por los medios de contacto registrados antes de que entre en vigencia.