Política de Privacidad

Última actualización: 14 de mayo de 2026

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Desmos Mind, marca de streetwear y ropa de gym operando en San José, Costa Rica.

Esta política se rige por la Ley N° 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de la República de Costa Rica y su Reglamento (Decreto Ejecutivo N° 37554-JP).

Datos de contacto

• Email: hola@desmosmind.com
• WhatsApp: +506 8594 6741
• Sitio web: desmosmind.vercel.app

2. Datos que recolectamos

Recolectamos las siguientes categorías de datos personales, según el contexto de uso:

2.1. Datos que vos nos proporcionás

• Dirección de correo electrónico, si te suscribís al newsletter o aceptás recibir recordatorios de carrito.
• Contenido del pedido: productos, tallas, colores y cantidades que agregás al carrito.
• Información compartida vía WhatsApp al momento del checkout: nombre, dirección de envío, método de pago preferido y cualquier dato adicional que decidás compartir voluntariamente en la conversación.

2.2. Datos recolectados automáticamente

• Identificador anónimo de navegador (UUID generado localmente) para persistir tu carrito entre visitas, sin asociación directa a tu identidad hasta que vos nos proporciones un email.
• Datos de uso agregados y anónimos vía Plausible Analytics: páginas vistas, eventos de adición al carrito, clics de checkout. No usamos cookies de seguimiento ni recolectamos direcciones IP individuales.
• Datos técnicos del navegador (idioma, sistema operativo) procesados solamente para servir contenido apropiado y luego descartados.

3. Finalidad del tratamiento

Tratamos tus datos exclusivamente para las siguientes finalidades:

1. Procesar y dar seguimiento a tu pedido, incluyendo coordinación de pago, despacho y entrega.
2. Enviarte recordatorios de carrito abandonado por correo electrónico, únicamente si nos diste tu email y dejaste productos sin completar la compra.
3. Comunicarte novedades, drops y promociones, únicamente si te suscribiste al newsletter.
4. Mejorar el sitio web mediante el análisis agregado y anónimo de uso.
5. Cumplir obligaciones legales, tributarias y de defensa frente a reclamaciones.

No usaremos tus datos para finalidades distintas a las declaradas sin tu consentimiento expreso adicional.

4. Base legal y consentimiento

El tratamiento de tus datos se fundamenta en:

• Tu consentimiento expreso, otorgado al proporcionar tu email para newsletter o recordatorios.
• La ejecución de una relación comercial: al hacer un pedido vía WhatsApp, autorizás el tratamiento de los datos necesarios para entregarte el producto.
• El interés legítimo del responsable para prevenir fraudes y mejorar el servicio, siempre limitado a datos anónimos o agregados.

Podés retirar tu consentimiento en cualquier momento sin afectar la legalidad del tratamiento previo. Para hacerlo, escribinos a hola@desmosmind.com.

5. Transferencia a terceros

Para operar el servicio, compartimos datos limitados con los siguientes encargados del tratamiento (todos sujetos a obligaciones contractuales de confidencialidad y seguridad):

• Supabase Inc. (Estados Unidos) — base de datos para guardar pedidos y carritos. Política.
• Resend Inc. (Estados Unidos) — envío de correos de recordatorio de carrito y newsletter. Política.
• Netlify Inc. (Estados Unidos) — alojamiento del sitio web. Política.
• Plausible Insights OÜ (Estonia, UE) — análisis web sin cookies ni datos personales. Política.
• WhatsApp / Meta Platforms — canal de checkout. Política.
• Correos de Costa Rica y/o couriers privados — para el envío físico del producto, únicamente nombre y dirección.

Algunos de estos terceros están ubicados fuera de Costa Rica. Garantizamos que cumplen con niveles de protección adecuados conforme al artículo 14 de la Ley 8968 y a estándares internacionales (GDPR, SOC 2, etc.).

No vendemos tus datos personales a terceros. Punto.

6. Plazo de conservación

• Datos de pedidos: conservados por 5 años por obligación tributaria (artículo 109 del Código de Normas y Procedimientos Tributarios).
• Email para newsletter: conservado hasta que solicites tu baja.
• Carrito abandonado y identificador local: máximo 90 días desde la última actividad; luego se elimina automáticamente.
• Datos analíticos: agregados y anónimos, sin plazo de eliminación pero sin posibilidad de re-identificación.

7. Medidas de seguridad

Implementamos medidas técnicas y organizativas razonables para proteger tus datos:

• Conexiones HTTPS forzadas (HSTS) en todo el sitio.
• Acceso a la base de datos mediante claves cifradas y políticas de seguridad a nivel de fila (RLS) en Supabase.
• Cabeceras de seguridad: X-Frame-Options: DENY, X-Content-Type-Options: nosniff, Referrer-Policy: strict-origin-when-cross-origin.
• Sin almacenamiento de números de tarjeta — todos los pagos se procesan fuera del sitio (Sinpe, transferencia o efectivo coordinado vía WhatsApp).
• Contraseñas de administración hasheadas con SHA-256.

Si detectamos una vulneración de tus datos personales, te notificaremos en un plazo máximo de cinco días hábiles, conforme al artículo 8 inciso e) de la Ley 8968.

8. Tus derechos (ARCO + opt-out)

Tenés derecho a ejercer las siguientes acciones sobre tus datos personales:

• Acceso: solicitar copia de los datos que tenemos sobre vos.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación: eliminar tus datos (salvo aquellos que debamos conservar por obligación legal).
• Oposición: oponerte al tratamiento para finalidades específicas.
• Revocación del consentimiento: retirar autorizaciones previamente otorgadas.
• Portabilidad: recibir tus datos en formato estructurado.

Para ejercer cualquiera de estos derechos, escribí a hola@desmosmind.com con el asunto "Solicitud ARCO". Respondemos en un plazo máximo de cinco días hábiles, conforme al artículo 7 de la Ley 8968.

También podés darte de baja del newsletter en cualquier momento haciendo clic en el enlace al pie de cada correo.

9. Almacenamiento local y cookies

Este sitio no usa cookies de terceros ni cookies publicitarias.

Sí utilizamos almacenamiento local del navegador (localStorage y sessionStorage) para:

• Persistir tu carrito entre visitas.
• Recordar tu lista de deseos.
• Guardar tu preferencia de idioma (ES/EN).
• Generar un identificador anónimo de sesión para vincular tu carrito a un email si lo proporcionás.

Podés borrar este almacenamiento en cualquier momento desde la configuración de tu navegador. Esto eliminará tu carrito guardado, lista de deseos y preferencias.

10. Menores de edad

Este sitio está dirigido a personas mayores de 18 años. No recolectamos conscientemente datos personales de menores de edad. Si sos padre, madre o tutor y considerás que un menor proporcionó datos sin tu consentimiento, escribinos y procederemos a su eliminación inmediata.

11. Cambios a esta política

Podemos actualizar esta política periódicamente. La fecha de "Última actualización" al inicio de este documento refleja la versión vigente. Cambios sustanciales serán notificados vía email a quienes hayan otorgado su correo. El uso continuado del sitio tras una actualización constituye aceptación de los nuevos términos.

12. Contacto y autoridad de control

Para cualquier consulta, queja o solicitud relacionada con esta política o el tratamiento de tus datos, escribinos:

• Email: hola@desmosmind.com
• WhatsApp: +506 8594 6741

Si considerás que no hemos atendido tu solicitud satisfactoriamente, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB), autoridad de control en Costa Rica:

• Sitio web: www.prodhab.go.cr
• Teléfono: +506 2257-3309
• Dirección: Edificio Ministerio de Justicia, San José, Costa Rica