Política de Privacidad
Qué datos personales recolecta Krgo, para qué los usa, con quién los comparte y cómo ejercer sus derechos.
Última actualización: 13 de septiembre de 2026
1Responsable
Esta política explica cómo Krgo recolecta, utiliza, conserva y comparte los datos personales de quienes usan la plataforma, conforme a la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales y su reglamento.
Está escrita a partir de lo que la plataforma hace hoy, no de lo que podría hacer. Cada categoría de datos, cada proveedor y cada cookie que se nombran aquí corresponden a algo que existe en el sistema.
Decisión pendiente
La razón social, la cédula jurídica y el domicilio del responsable de la base de datos dependen de la constitución de la sociedad.
2A quién aplica
Aplica a quien visita la plataforma, a quien crea una cuenta, a quien realiza un pedido y a quien se suscribe al boletín.
No aplica a los sitios de los mercados de origen ni a los sitios de terceros a los que la plataforma pueda enlazar, que se rigen por sus propias políticas.
3Qué datos recolectamos
La tabla enumera todas las categorías de datos personales que la plataforma guarda hoy, para qué se usan y cuánto tiempo se conservan.
Debajo de la tabla se nombran, además, tres cosas que la plataforma no guarda: una ausencia también es una divulgación, y es la que más gente quiere leer primero.
| Dato | Para qué se usa | Cuánto se conserva |
|---|---|---|
| Nombre, apellidos, correo electrónico, contraseña cifrada y, si entra con Google o Facebook, la fotografía de perfil. | Crear la cuenta, identificar al cliente y verificar el correo. | Mientras la cuenta exista. |
| El teléfono de contacto de cada dirección de entrega. | Para que el mensajero pueda comunicarse en el momento de entregar. | Mientras la dirección esté guardada. El teléfono usado en un pedido queda con el pedido. |
| Hasta cinco direcciones de entrega: nombre de quien recibe, señas, provincia, cantón, distrito y zona de entrega. | Calcular el costo de la entrega dentro de Costa Rica y entregar el paquete. | Mientras la cuenta exista o hasta que el cliente elimine la dirección. La usada en un pedido queda guardada con él. |
| El número de identificación del cliente. | Emitir la factura electrónica. | El plazo que exige la normativa tributaria. |
| Carritos, pedidos, productos y cantidades, el desglose completo del precio, los pesos medidos, el seguimiento, la línea de tiempo del pedido, las incidencias y las fotografías del paquete. | Prestar el servicio, informar el estado del pedido y atender reclamos. | El plazo que exigen las normativas tributaria y aduanera. |
| El identificador del pago y del cliente en la pasarela, el monto, la moneda, el estado y la fecha. | Cobrar el pedido, conciliarlo y facturarlo. | El plazo que exige la normativa tributaria. |
| Los enlaces enviados para análisis, el mercado al que pertenecen y el resultado de cada solicitud. | Responder la solicitud, aplicar los límites de uso y no volver a analizar un anuncio ya analizado. | Mientras la cuenta exista. |
| La calificación, el texto, el nombre que el cliente elige mostrar, las fotografías que aporte y los votos de utilidad. | Publicar la reseña en la ficha del producto. | Mientras la reseña esté publicada. |
| Las solicitudes de soporte: el tema, el asunto, los mensajes, las fotografías que el cliente adjunta y el pedido o el producto al que se refieren. | Atender la solicitud y, cuando una persona de Krgo lo decide, abrir una incidencia del pedido. | Mientras la cuenta exista. |
| Las notificaciones mostradas en la cuenta y, de cada correo enviado, la dirección, el asunto y si fue entregado y abierto. | Informar al cliente y comprobar que los avisos llegan. | Mientras la cuenta exista. |
| La dirección IP y el navegador con los que se abre una sesión, el identificador aleatorio del visitante y los registros técnicos de errores. | Mantener la sesión abierta, proteger la plataforma de abusos y corregir fallas. | Las sesiones, hasta que vencen o se cierran. Los registros de error, el plazo de retención del proveedor. |
- El número de la tarjeta, su fecha de vencimiento y su código de seguridad. Los recibe directamente la pasarela de pago y nunca llegan a Krgo.
- Mensajes de texto. La plataforma no envía SMS, no tiene proveedor de mensajería y no verifica el número de teléfono.
- Comprobantes de pago. El único medio de pago se confirma automáticamente contra la pasarela, así que no hay comprobantes que subir ni que guardar.
4De dónde vienen los datos
Los datos llegan por cuatro caminos y ninguno más:
- Del propio cliente: lo que escribe al registrarse, al pedir el análisis de un enlace, al llenar una dirección de entrega y al pagar.
- De Google o de Facebook, cuando el cliente elige entrar con una de esas cuentas: nombre, correo electrónico y fotografía de perfil, y nada más.
- De la pasarela de pago: el resultado del cobro y el identificador del cliente en su sistema. Nunca los datos de la tarjeta.
- Del uso de la plataforma: la dirección IP y el navegador con los que se abre una sesión, y los registros técnicos que produce la aplicación.
5Para qué los usamos
Los datos se tratan únicamente para estas finalidades:
- Crear y mantener la cuenta, y verificar el correo electrónico.
- Calcular el precio de un envío, emitir el pedido y cobrarlo.
- Comprar el producto en origen, importarlo y entregarlo en la dirección indicada.
- Emitir la factura electrónica y cumplir las obligaciones tributarias y aduaneras.
- Informar el estado del pedido y atender consultas y reclamos.
- Proteger la plataforma de abusos: límites de uso, prevención de fraude y corrección de fallas.
- Enviar el boletín, únicamente a quien lo pidió.
6Con qué legitimación
El tratamiento se realiza con el consentimiento informado del titular, otorgado al crear la cuenta y al aceptar estos documentos, y en lo necesario para ejecutar el servicio que el cliente solicita.
Algunos tratamientos se realizan además para cumplir obligaciones legales: la facturación electrónica, la conservación de los registros contables y la información que exige la importación.
El consentimiento puede revocarse en cualquier momento, sin efecto retroactivo. Revocarlo sobre un dato que es necesario para prestar el servicio significa que Krgo ya no puede prestarlo.
7Datos de pago
El cobro con tarjeta lo procesa ONVO Pay, un proveedor de servicios de pago establecido en Costa Rica.
Los campos donde se escribe la tarjeta los dibuja el propio proveedor dentro de la página de compra. El número, la fecha de vencimiento y el código de seguridad viajan directamente a él: no pasan por los servidores de Krgo, no se escriben en sus bitácoras y no quedan en ninguna de sus tablas.
De un pago Krgo guarda el identificador que le asigna el proveedor, el monto, la moneda, el estado y la fecha. Con eso concilia el pedido y emite su factura.
8Decisiones automáticas y modelos de lenguaje
La plataforma usa herramientas automáticas sobre los datos del producto, no sobre los datos del cliente: extracción del anuncio del mercado de origen, traducción, clasificación arancelaria y estimación de peso.
Lo que se envía a esos proveedores es el enlace del anuncio y su contenido público. No se les envía el nombre, el correo, el teléfono, la dirección ni el historial de pedidos de ninguna persona.
Ninguna decisión que afecte al cliente se toma de forma exclusivamente automática. La revisión del vendedor y la revisión de un producto antes de que pueda comprarse son decisiones de una persona, y una respuesta automática se muestra etiquetada como aproximada mientras nadie la confirme.
El uso de la plataforma no se emplea para elaborar perfiles publicitarios ni para tomar decisiones sobre el crédito o la solvencia de una persona.
9Con quién se comparten
Krgo comparte los datos estrictamente necesarios con el vendedor de origen, los transportistas, el agente aduanal y la empresa de entrega, para que el paquete pueda comprarse, importarse y entregarse; y con las autoridades cuando la ley lo exige.
Krgo se apoya además en proveedores de infraestructura y servicios que tratan datos por cuenta de Krgo y bajo sus instrucciones. Ninguno de ellos vende los datos ni los utiliza para fines propios. Son estos:
| Proveedor | Qué hace | País | Recibe datos personales |
|---|---|---|---|
| Vercel | Alojamiento de la aplicación y entrega de las páginas. | Estados Unidos | Sí |
| Neon | Base de datos donde viven la cuenta, las direcciones y los pedidos. | Estados Unidos | Sí |
| Upstash | Almacenamiento temporal de límites de uso, cuotas y claves de idempotencia de pago. | Estados Unidos | Sí |
| Trigger.dev | Ejecución de las tareas en segundo plano: recordatorios, avisos y conciliación de pagos. | Reino Unido | Sí |
| Cloudflare R2 | Almacenamiento de archivos: las fotografías del paquete y las de las reseñas. | Estados Unidos | Sí |
| Resend | Envío del correo transaccional y registro de su entrega. | Estados Unidos | Sí |
| ONVO Pay | Procesamiento del cobro con tarjeta. | Costa Rica | Sí |
| Apify | Lectura del contenido público del anuncio a partir de su enlace. No recibe datos del cliente. | República Checa | No |
| OpenAI | Traducción del anuncio, clasificación arancelaria y estimación de peso. Recibe el contenido del anuncio, no datos del cliente. | Estados Unidos | No |
| Sentry | Registro de errores de la aplicación, depurado de datos personales antes de enviarse. | Estados Unidos | Sí |
| Autenticación, cuando el cliente elige entrar con Google. | Estados Unidos | Sí | |
| Meta | Autenticación, cuando el cliente elige entrar con Facebook. | Estados Unidos | Sí |
Decisión pendiente
Los nombres societarios exactos de cada proveedor y los contratos de tratamiento de datos que los respaldan los tiene que verificar el abogado. Aquí se nombran los productos, no las sociedades.
10Transferencia internacional
La mayoría de los proveedores de la tabla anterior están fuera de Costa Rica, principalmente en los Estados Unidos, y prestan sus servicios desde ahí. Utilizar la plataforma implica una transferencia internacional de datos hacia ellos.
Krgo solo transfiere datos para las finalidades descritas en esta política y exige a cada proveedor medidas de seguridad equivalentes a las suyas.
Al aceptar esta política el titular consiente esa transferencia, conforme al artículo 14 de la Ley 8968.
11Cuánto tiempo se conservan
Cada categoría indica su plazo en la tabla de la sección 3. Como regla general, los datos ligados a un pedido se conservan mientras la relación esté vigente y después durante el plazo que exigen las normativas tributaria y aduanera.
Los datos que no están ligados a una obligación legal se eliminan o se anonimizan cuando dejan de ser necesarios para la finalidad que los justificó.
Decisión pendiente
El plazo exacto de conservación de la información contable y aduanera lo tiene que confirmar el abogado, junto con lo que debe conservarse tras una solicitud de eliminación de cuenta.
12Seguridad
Krgo aplica medidas técnicas y organizativas proporcionales al dato que guarda:
- Las contraseñas se guardan cifradas de forma irreversible y ninguna persona de Krgo puede leerlas.
- El tráfico entre el navegador y la plataforma viaja cifrado.
- Los archivos — las fotografías de un paquete y las de una reseña — se guardan en un depósito sin acceso público: se llega a ellos por enlaces firmados y de vida corta, generados en cada consulta.
- Los informes de errores se depuran antes de salir: no llevan la identidad del usuario, ni sus cookies, ni las cabeceras ni el cuerpo de la petición.
- El acceso interno está limitado por rol, y cada pantalla de administración exige el suyo.
- Ningún sistema es infalible. Krgo informará al titular y a las autoridades competentes si detecta una violación de seguridad que afecte a sus datos.
13Sus derechos
El titular puede, en cualquier momento, acceder a los datos que Krgo tiene sobre él, rectificarlos cuando sean inexactos, solicitar su eliminación cuando ya no sean necesarios, revocar el consentimiento otorgado y oponerse a un tratamiento que no sea indispensable para prestar el servicio.
La solicitud se atiende por los canales de contacto que la plataforma publica. Krgo puede pedir una identificación razonable antes de responder, precisamente para no entregarle los datos de una persona a otra.
El titular puede además acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB) si considera que su solicitud no fue atendida.
Decisión pendiente
El plazo de respuesta y el canal formal para atender estas solicitudes los define el abogado, junto con el procedimiento para identificar a quien las presenta.
14Eliminación de la cuenta
El titular puede solicitar la eliminación de su cuenta. Al hacerlo se elimina lo que identifica a la persona y lo que ya no es necesario: las direcciones de entrega, las sesiones abiertas, las notificaciones, el historial de enlaces enviados y la suscripción al boletín.
No se elimina lo que la ley obliga a conservar: los pedidos pagados, sus desgloses y las facturas emitidas. Un pedido pagado es una promesa ya cumplida, y su registro contable no depende de que la cuenta siga existiendo.
Las reseñas ya publicadas se retiran o se despersonalizan a solicitud del titular.
Decisión pendiente
Hoy la eliminación se solicita por los canales de contacto: la plataforma todavía no tiene una pantalla que la ejecute. Construirla está pendiente.
15Menores de edad
La plataforma está dirigida a personas mayores de edad, con capacidad para contratar y para pagar con una tarjeta a su nombre. Krgo no recolecta datos de menores de edad de forma consciente.
Si Krgo detecta que recolectó datos de una persona menor de edad sin la autorización de quien ejerce su representación, los eliminará.
16Cookies
La plataforma utiliza un número reducido de cookies, todas necesarias para funcionar o para recordar una preferencia. No se utilizan cookies de publicidad ni de medición de audiencia.
El detalle está en la política de cookies, que forma parte de esta política y se enlaza al pie de esta página.
17Boletín y comunicaciones comerciales
El boletín se envía únicamente a quien lo pidió expresamente. De la suscripción se guardan la dirección de correo y el idioma en que se pidió, y nada más.
Cada envío incluye la forma de darse de baja, y la baja es inmediata.
Los correos operativos de un pedido — la confirmación, los recordatorios y los avisos de estado — no son comunicaciones comerciales y no pueden desactivarse mientras el pedido esté en curso.
18Inscripción de la base de datos
La Ley 8968 exige inscribir ante la PRODHAB las bases de datos destinadas a la distribución, difusión o comercialización de datos personales.
Decisión pendiente
Determinar si la base de datos de Krgo debe inscribirse y, en su caso, realizar la inscripción. Es una decisión legal que ningún documento del proyecto resuelve.
19Cambios en esta política
Krgo puede actualizar esta política. La versión vigente es la publicada en esta página, con su fecha de última actualización.
Cuando un cambio amplíe las finalidades del tratamiento o incorpore un proveedor nuevo que reciba datos personales, Krgo lo comunicará por correo antes de que entre en vigor.
20Contacto
Las consultas sobre esta política y el ejercicio de los derechos descritos se atienden por los canales que Krgo publica en la plataforma.
Decisión pendiente
El correo del responsable y la dirección para notificaciones dependen de la constitución de la sociedad.