Introducción
INCAE Business School (en adelante, “INCAE”, “nosotros” o “la Tienda”) opera la plataforma INCAE Merch Store. Respetamos tu privacidad y nos comprometemos a proteger tus datos personales conforme al Reglamento General de Protección de Datos europeo (GDPR), la Ley Federal de Protección de Datos Personales en Posesión de Particulares de México (LFPDPPP), la Ley de Protección de la Persona frente al tratamiento de sus datos personales de Costa Rica, y demás normativa aplicable en Latinoamérica.
Esta política explica qué información recopilamos cuando visitas la Tienda, cómo la usamos, con quién la compartimos y cuáles son tus derechos.
Datos que recopilamos
Datos que tú nos proporcionas
- Identidad y contacto: nombre, correo electrónico, teléfono.
- Dirección de envío: calle, ciudad, país, código postal.
- Datos de pedido: productos, tallas, colores, historial de compras.
- Comunicaciones: mensajes que envías por nuestro formulario de contacto o asistente AI.
- Cuenta institucional: si te autenticas con Google OAuth (correos @incae.edu o @student.incae.edu).
Datos recopilados automáticamente
- Datos técnicos: dirección IP, tipo de navegador, dispositivo, sistema operativo.
- Uso de la Tienda: páginas visitadas, productos vistos, tiempo en sitio, eventos de carrito.
- Cookies: ver nuestra Política de Cookies para detalle.
Cómo usamos tus datos
Usamos tus datos personales exclusivamente para:
- Procesar y entregar tus pedidos.
- Enviarte confirmaciones, actualizaciones de envío y notificaciones de soporte.
- Validar tu condición de alumni o estudiante INCAE para aplicar descuentos institucionales.
- Mejorar la experiencia de la Tienda (analítica anónima agregada).
- Cumplir con obligaciones fiscales, contables y legales aplicables.
- Prevenir fraude y garantizar la seguridad de la plataforma.
Nunca vendemos, alquilamos ni intercambiamos tu información personal con terceros para fines publicitarios.
Terceros y procesadores
Para operar la Tienda compartimos datos estrictamente necesarios con los siguientes proveedores, todos contratados bajo acuerdos de procesamiento de datos:
| Proveedor | Finalidad | Datos compartidos |
|---|---|---|
| Supabase | Base de datos y autenticación | Email, nombre, pedidos |
| Resend | Envío de correos transaccionales | Email, nombre, número de pedido |
| OpenRouter | Asistente AI conversacional | Mensajes del chat (sin identidad) |
| DHL Express | Entrega de pedidos | Nombre, dirección, teléfono |
| PostHog y Google Analytics | Analítica de uso anónima | Eventos de navegación agregados |
| Vercel | Hosting de la plataforma | Logs técnicos de servidor |
| Cloudinary | Almacenamiento de imágenes | Imágenes de mockups generados |
Tus derechos
Conforme a la normativa aplicable, tienes los siguientes derechos sobre tus datos personales (denominados ARCO en Latinoamérica):
- Acceso: solicitar copia de los datos que tenemos sobre ti.
- Rectificación: corregir información inexacta o desactualizada.
- Cancelación / Supresión: solicitar eliminación de tus datos.
- Oposición: oponerte a determinados tratamientos.
- Portabilidad: recibir tus datos en formato estructurado.
- Limitación: restringir el tratamiento en ciertos supuestos.
- Revocación del consentimiento en cualquier momento.
Para ejercer cualquiera de estos derechos, escríbenos a privacidad@incae.edu desde el correo asociado a tu cuenta. Responderemos en un plazo máximo de 20 días hábiles.
Retención de datos
Conservamos tus datos durante los siguientes plazos:
- Datos de pedido: 7 años, por obligación contable.
- Cuenta de usuario: mientras esté activa o hasta que solicites supresión.
- Datos de marketing: hasta que revoques tu consentimiento.
- Logs técnicos: 90 días.
- Mensajes del chat AI: 30 días para mejora del servicio (anonimizados).
Seguridad
Implementamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado TLS en tránsito, cifrado en reposo en la base de datos, control de acceso basado en roles (RLS), auditorías de dependencias y mínimos privilegios. Ningún sistema es 100% impenetrable, pero seguimos estándares de la industria y mejores prácticas vigentes.
Menores de edad
INCAE Merch Store no está dirigida a menores de 16 años. No recopilamos conscientemente información personal de menores sin el consentimiento verificable de sus padres o tutores. Si detectas que un menor nos ha proporcionado datos, escríbenos a privacidad@incae.edu para eliminarlos de inmediato.
Cambios a esta política
Podemos actualizar esta política para reflejar cambios legales, tecnológicos u operativos. La fecha de última actualización aparece en la parte superior. Si los cambios son sustanciales, te notificaremos por correo electrónico o mediante un aviso destacado en la Tienda antes de su entrada en vigor.
Contacto
Para cualquier consulta sobre privacidad o ejercicio de tus derechos:
- Correo: privacidad@incae.edu
- Formulario: página de contacto
- Dirección postal: INCAE Business School, La Garita, Alajuela, Costa Rica