Política de Privacidad

Carrolisto es un sitio de anuncios clasificados de vehículos usados en Costa Rica. Esta política explica cuáles datos personales recolectamos, con qué finalidad los tratamos, con quién los compartimos y cuáles derechos le corresponden a usted sobre ellos.

El tratamiento de datos se rige por la Ley N.º 8968 de Protección de la Persona frente al tratamiento de sus datos personales y su reglamento.

1. Responsable del tratamiento

Este sitio es operado desde Costa Rica bajo el nombre comercial Carrolisto. Los datos de identificación de la persona responsable del tratamiento se publicarán en esta sección una vez completada la inscripción ante la Administración Tributaria.

Para cualquier consulta sobre esta política o sobre sus datos personales, escriba a privacidad@carrolisto.com.

2. Datos que recolectamos

2.1 Datos de la cuenta

Al registrarse recolectamos su nombre y su correo electrónico, y almacenamos su contraseña de forma cifrada e irreversible. Nunca tenemos acceso a su contraseña en texto claro.

2.2 Número de teléfono y WhatsApp

Para publicar un anuncio le solicitamos un número de teléfono, al cual enviamos un código de verificación de un solo uso por WhatsApp. Usamos el número para confirmar que la persona vendedora es real y contactable, para ponerla en contacto con personas interesadas, y para enviarle avisos relacionados con sus anuncios.

Su número de teléfono no se publica en el anuncio. El contacto entre partes se intermedia a través de la plataforma. Esta es una diferencia deliberada frente a otros sitios de clasificados en Costa Rica, donde el número de la persona vendedora queda expuesto públicamente.

El número se almacena cifrado y con un índice irreversible que solo permite reconocer consultas repetidas; no se guarda en texto claro. En las pantallas de confirmación mostramos únicamente sus últimos cuatro dígitos (por ejemplo, «terminado en 7777»), de modo que usted pueda reconocer su propia línea sin que la respuesta le confirme a un tercero que un número existe en la plataforma.

El código de verificación se almacena de forma cifrada e irreversible, igual que una contraseña, y se destruye al usarse o al vencer. Un código no puede utilizarse dos veces. Los códigos vencen a los pocos minutos y existe un límite de intentos y de envíos por número, tanto para su seguridad como para impedir que la plataforma sea usada para enviar mensajes no solicitados a terceros.

2.3 Placa del vehículo

Para verificar un anuncio le solicitamos la placa del vehículo. La placa se almacena cifrada y con un índice irreversible que solo permite reconocer consultas repetidas; no se guarda en texto claro y no es consultable en claro por nuestro personal.

En el anuncio público no se muestra la placa completa. Solo se muestra su último dígito (por ejemplo, «Termina en 3»), lo cual permite a la persona compradora confrontar el dato al ver el vehículo sin exponer la placa en internet.

2.4 Datos del anuncio

Los datos que usted digita sobre el vehículo — precio, kilometraje, transmisión, descripción y provincia — son públicos por la naturaleza del servicio. No incluya en la descripción datos personales que no desee publicar.

2.5 Datos técnicos

Registramos dirección IP y tipo de navegador en los datos de sesión, con la finalidad de mantener su sesión iniciada, prevenir fraude y abuso, y proteger la seguridad del servicio.

3. Consulta al Registro Nacional

Cuando usted solicita verificar un vehículo, consultamos la información registral de esa placa a través de un proveedor tecnológico que accede a datos del Registro Nacional. Usted solo debe solicitar la verificación de un vehículo sobre el cual tenga un interés legítimo como propietario o vendedor autorizado.

Importante: la consulta registral puede devolver el nombre y el número de cédula de la persona propietaria inscrita. Carrolisto no almacena ese nombre ni esa cédula. Se descartan en memoria una vez procesada la consulta. Únicamente conservamos un indicador de si la titularidad registral coincide con la persona vendedora, la cantidad de propietarios, y las características no personales del vehículo.

De la consulta conservamos: marca, modelo, año de fabricación, color, carrocería, combustible, cilindrada, tracción y demás atributos técnicos; y dos indicadores de sí o no sobre la existencia de gravámenes y de anotaciones. No conservamos la identidad del acreedor ni el detalle de dichos asientos.

La información registral se muestra «según el Registro Nacional» a la fecha de consulta. Carrolisto no genera ni certifica esa información, y la verificación mostrada no sustituye una certificación registral para efectos legales.

4. Verificación de identidad

Si en el futuro habilitamos la verificación de identidad de la persona vendedora, podremos solicitarle su número de cédula con la finalidad exclusiva de confrontarlo contra la titularidad registral del vehículo. Dicho tratamiento se realizará con su consentimiento informado y previo, y esta política será actualizada antes de que la funcionalidad esté disponible.

5. Finalidades del tratamiento

• Crear y administrar su cuenta.
• Verificar que la persona vendedora es real y contactable.
• Verificar que el vehículo anunciado existe y corresponde a lo declarado.
• Advertir a las personas compradoras sobre gravámenes y anotaciones registrales.
• Intermediar el contacto entre personas compradoras y vendedoras.
• Enviarle avisos sobre sus anuncios y sobre búsquedas guardadas.
• Prevenir fraude, suplantación y uso abusivo de la plataforma.

No vendemos sus datos personales ni los cedemos a terceros con fines publicitarios.

6. Terceros que tratan datos por nuestra cuenta

• Proveedor de consulta registral — recibe la placa consultada con la finalidad de devolver la información del Registro Nacional.
• Meta Platforms, Inc. (WhatsApp Business Platform) — recibe su número de teléfono con la finalidad de entregarle los mensajes que usted solicita o que se derivan del uso del servicio. El tratamiento por parte de Meta se rige adicionalmente por sus propias políticas.
• Proveedores de infraestructura y correo — alojamiento del sitio y envío de correos transaccionales.

Algunos de estos proveedores se encuentran fuera de Costa Rica, por lo que sus datos pueden ser transferidos y almacenados en el extranjero para las finalidades aquí descritas.

7. Conservación

• Datos de la cuenta: mientras la cuenta permanezca activa.
• Resultados de verificación registral: hasta 90 días, tras lo cual la verificación debe repetirse para mantenerse vigente.
• Registro de trazabilidad de la consulta: se conserva para la atención de reclamos sobre una verificación mostrada.
• Verificación del número de teléfono: el código se destruye al usarse o al vencer. El registro del número verificado se conserva mientras la cuenta permanezca activa, ya que es lo que sostiene la verificación de sus anuncios.

8. Sus derechos

Conforme a la Ley N.º 8968, usted tiene derecho a acceder a sus datos personales, a solicitar su rectificación cuando sean inexactos, a solicitar su supresión, y a revocar el consentimiento otorgado.

Para ejercerlos, escriba a privacidad@carrolisto.com. Atenderemos su solicitud dentro de los plazos de ley. Usted puede además acudir ante la Agencia de Protección de Datos de los Habitantes (PRODHAB).

Los mensajes que enviamos por WhatsApp no son publicitarios: se limitan a los códigos de verificación que usted solicita y a los avisos derivados de sus anuncios. Si desea dejar de recibirlos, escríbanos a privacidad@carrolisto.com o bloquee el número desde WhatsApp. También puede solicitar la supresión de su número por los medios indicados en esta sección.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger sus datos, entre ellas el cifrado de las placas consultadas y de los números de teléfono, el almacenamiento irreversible de contraseñas y de los códigos de verificación, el acceso restringido a la información, y límites de consulta y de envío por persona usuaria para impedir la extracción masiva de información registral y el envío de mensajes no solicitados.

10. Menores de edad

El servicio está dirigido a personas mayores de edad. No recolectamos intencionadamente datos de personas menores de dieciocho años.

11. Cambios a esta política

Podemos actualizar esta política. Cuando el cambio sea sustancial y afecte las finalidades del tratamiento, se lo comunicaremos por los medios de contacto registrados antes de que entre en vigencia.