En Rare Candy valoramos tu privacidad. Esta política explica qué datos personales recopilamos, con qué fin, cómo los protegemos y cuáles son tus derechos, de conformidad con la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica.
1. Responsable del tratamiento
Rare Candy (rarecandy.cr), tienda costarricense de coleccionables, es la responsable del tratamiento de los datos que nos brindás.
2. Datos que recopilamos
- Datos de contacto: nombre, número de teléfono/WhatsApp y correo electrónico.
- Datos del pedido: productos solicitados, dirección de entrega y comprobantes de pago.
- Datos técnicos: información básica de navegación y cookies de sesión necesarias para el funcionamiento del sitio.
- Dirección IP: la usamos únicamente para limitar intentos de inicio de sesión, registros y envíos de códigos. Es una medida de seguridad, no de seguimiento publicitario.
Por seguridad, no almacenamos números de tarjeta de crédito o débito. Los pagos se realizan por SINPE Móvil o transferencia bancaria directamente entre vos y la tienda.
Podés comprar como invitado, sin crear una cuenta. En ese caso solo tratamos los datos de contacto y del pedido indicados arriba.
3. Cuentas de usuario
Crear una cuenta es opcional. Si decidís crear una, además de lo anterior tratamos:
- Tu correo electrónico verificado. Antes de crear la cuenta te enviamos un código de 6 dígitos a esa dirección y la cuenta solo se crea cuando lo escribís, de modo que nadie pueda registrarse con un correo que no le pertenece.
- Tu contraseña, que nunca guardamos tal cual: se almacena como un hash bcrypt, del que no es posible recuperar la contraseña original.
- Tu historial de pedidos asociado a la cuenta, tu carrito guardado y, si usás el Candydex, las cartas que marcás como tuyas.
- Si entrás con Google o Discord: el identificador que ese servicio nos entrega, tu correo, tu nombre y tu foto de perfil. No recibimos ni podemos ver tu contraseña de esos servicios, ni ningún otro dato de esas cuentas.
Para cambiar el correo o el teléfono de tu cuenta te pedimos tu contraseña, y el correo nuevo se confirma con un código enviado a esa dirección. Cuando cambia el correo o la contraseña de una cuenta, enviamos un aviso de seguridad al correo anterior.
4. Finalidad del uso
- Procesar, coordinar y entregar tus pedidos.
- Comunicarnos con vos sobre el estado de tu compra o preventa.
- Verificar que el correo con el que te registrás te pertenece.
- Avisarte cuando alguien cambia el correo o la contraseña de tu cuenta.
- Proteger la tienda de usos abusivos o automatizados.
- Cumplir con obligaciones legales y contables.
- Mejorar la calidad de nuestro servicio y atención.
No enviamos correos publicitarios. Los únicos correos que mandamos son los de verificación, recuperación de contraseña y avisos de seguridad de tu cuenta.
5. Base legal
Tratamos tus datos con base en tu consentimiento al realizar un pedido o crear una cuenta, la ejecución de la compra solicitada y el cumplimiento de obligaciones legales aplicables.
6. Conservación de los datos
Conservamos tus datos únicamente durante el tiempo necesario para cumplir las finalidades descritas en esta política, mientras dure la relación comercial y durante los plazos que exija la normativa costarricense, en particular las obligaciones contables y tributarias. Cumplidos esos plazos, los datos se eliminan o se anonimizan.
- Cuenta: mientras la mantengás abierta. Si pedís eliminarla, borramos la cuenta y sus datos personales; los pedidos ya realizados se conservan sin quedar ligados a una cuenta, por las obligaciones contables mencionadas.
- Códigos y enlaces de verificación o recuperación: tienen una vigencia breve y se eliminan al usarse o al vencer.
- Sesiones: tienen una duración limitada y caducan automáticamente; también podés cerrarlas vos cuando querás.
7. Con quién compartimos tus datos
No vendemos ni cedemos tus datos a terceros con fines comerciales. Podríamos compartir información estrictamente necesaria con:
- Servicios de mensajería o encomienda (únicamente los datos de entrega).
- Entidades financieras para verificar pagos.
- Nuestro proveedor de correo electrónico, que entrega los mensajes de verificación, recuperación de contraseña y avisos de seguridad. Trata tu dirección de correo y el contenido de esos mensajes únicamente para enviarlos.
- Google o Discord, únicamente si elegís iniciar sesión con esos botones y solo para autenticarte.
- El proveedor del servidor donde se aloja el sitio y su base de datos.
- Autoridades competentes cuando la ley lo requiera.
8. Seguridad
Aplicamos medidas razonables para proteger tu información, incluido el acceso restringido a los datos y el uso de conexiones seguras. Ningún sistema es 100% infalible, pero trabajamos para resguardar tu información. En concreto:
- El sitio se sirve por HTTPS.
- Las contraseñas se guardan como hash bcrypt, nunca en texto plano.
- Los códigos de verificación y los enlaces de recuperación se guardan cifrados, vencen y sirven una sola vez.
- Limitamos los intentos de inicio de sesión, de registro y de envío de códigos.
- Los comprobantes de pago no se publican en el sitio: se guardan en una carpeta privada del servidor, fuera del alcance de cualquier enlace público, y solo la administración de la tienda puede verlos.
9. Tus derechos
Tenés derecho a acceder, rectificar, eliminar u oponerte al tratamiento de tus datos, así como a revocar tu consentimiento. Para ejercerlos, escribinos por WhatsApp al +506 7087 1481. También podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB) de Costa Rica.
Si tenés cuenta, podés consultar y corregir tu nombre, tu teléfono y tu correo vos mismo desde Mi cuenta, y pedirnos la eliminación de la cuenta cuando querás.
10. Cookies
Utilizamos únicamente cookies y almacenamiento local funcionales: los estrictamente necesarios para que el sitio opere, mantener tu sesión iniciada y conservar el carrito mientras navegás. No usamos cookies de rastreo publicitario ni de perfilado de terceros.
Estos datos se transmiten por conexión segura, tienen una vigencia limitada y podés borrarlos en cualquier momento desde la configuración de tu navegador. Tené en cuenta que, si lo hacés, se cerrará tu sesión y se vaciará el carrito.
El sitio no carga Google Analytics, píxeles de Facebook ni ninguna otra herramienta de analítica o publicidad de terceros.
11. Menores de edad
El tratamiento de datos de personas menores de edad requiere el consentimiento de su padre, madre o responsable legal.
12. Cambios en esta política
Podemos actualizar esta política periódicamente. La versión vigente será siempre la publicada en esta página.
13. Contacto
Para consultas sobre tus datos, escribinos por WhatsApp al +506 7087 1481 o por Instagram @rarecandycr.
Última actualización: 5 de agosto de 2026