Política de Privacidad

Última actualización: Septiembre 2026

Marco de Protección de Datos: Costa Rica (Ley 8968), RGPD (UE) & CCPA (EE.UU.)

En Kalapa Mushroom Co. la confidencialidad es un principio no negociable de nuestra filosofía de bienestar. Tu información se mantiene 100% segura, confidencial y tratada con los más rigurosos estándares éticos y legales.

1. Quiénes somos y Entidad Responsable

El presente sitio web (kalapamushrooms.com) y la plataforma de comercio electrónico son operados por Kalapa Mushroom Co., con sede operativa y centro de atención ubicado en Cahuita, Talamanca, Limón, Costa Rica.

Kalapa Mushroom Co. actúa como Responsable del Tratamiento de Datos Personales (Data Controller). Para cualquier consulta formal o gestión de privacidad, nuestro canal oficial de contacto es el correo electrónico: info@kalapamushrooms.com.

2. Marco Regulatorio (Costa Rica, RGPD / GDPR & CCPA / CPRA)

Nuestras prácticas de privacidad están diseñadas para cumplir de forma integral con las regulaciones de protección de datos más exigentes a nivel nacional e internacional:

🇨🇷 Costa Rica (Ley N° 8968)

Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales y resoluciones de la PRODHAB.

🇪🇺 Unión Europea (RGPD / GDPR)

Reglamento (UE) 2016/679 para visitantes o clientes residentes en el Espacio Económico Europeo.

🇺🇸 Estados Unidos (CCPA / CPRA)

California Consumer Privacy Act: garantía de transparencia, no discriminación y prohibición estricta de venta de datos.

3. Datos que Recopilamos y Bases Legales (Art. 6 RGPD)

En estricto apego al principio de minimización de datos, solo recopilamos la información indispensable:

Dato RecopiladoFinalidad del UsoBase Legal (Art. 6 RGPD)
Nombre CompletoGestión y despacho de tus órdenes y atención personalizada.Ejecución Contractual (Art. 6.1.b)
Identificación Fiscal / CédulaEmisión legal de Factura Electrónica ante el Ministerio de Hacienda.Obligación Legal (Art. 6.1.c)
Correo ElectrónicoEnvío de confirmación de pedido, comprobantes y boletín (opt-in).Contrato (6.1.b) / Consentimiento (6.1.a)
Teléfono / WhatsAppCoordinación de entrega y asesoría sobre protocolos fungi.Ejecución Contractual (Art. 6.1.b)
Dirección de EntregaEntrega a domicilio en GAM o envío nacional por Correos de Costa Rica.Ejecución Contractual (Art. 6.1.b)
Métricas Técnicas de NavegaciónPrevención de fraudes en checkout y analítica agregada de rendimiento.Interés Legítimo (Art. 6.1.f)

4. Seguridad, Cifrado y Cero Almacenamiento Bancario

El sitio web opera bajo protocolos de comunicación cifrada TLS 1.3 (HTTPS) y almacenamiento en bases de datos con cifrado AES-256.

Tus datos financieros nunca se guardan en nuestros servidores

Kalapa Mushroom Co. jamás almacena números de tarjeta de crédito/débito, códigos CVV ni contraseñas bancarias. Las transacciones se realizan mediante transferencia SINPE Móvil o pasarelas de pago externas certificadas bajo el estándar internacional PCI-DSS Nivel 1.

5. Con quién compartimos tus datos & 'Do Not Sell' (CCPA)

Compromiso Estricto: Jamás Vendemos tu Información (CCPA / CPRA Notice)

Kalapa Mushroom Co. no vende, no comercializa y no comparte tus datos personales con terceros para publicidad conductual ni a cambio de contraprestación económica alguna.

Compartimos información estrictamente necesaria únicamente con los encargados de tratamiento indispensables para la prestación del servicio:

  • Transportistas Logísticos: Correos de Costa Rica y servicios de mensajería privada (únicamente nombre, teléfono y dirección).
  • Ministerio de Hacienda de Costa Rica: Para el timbrado y validación de comprobantes de facturación electrónica.
  • Proveedores de Infraestructura en la Nube: Servidores de alta seguridad para el alojamiento de la plataforma y el envío de correos transaccionales.

6. Tus Derechos de Privacidad (ARCO & RGPD)

De conformidad con la Ley 8968 de Costa Rica y el RGPD europeo, tienes derecho a solicitar en todo momento:

  • Acceso: Saber qué datos tuyos tenemos almacenados y para qué se utilizan.
  • Rectificación: Corregir o actualizar cualquier dato erróneo o desactualizado.
  • Supresión ("Derecho al Olvido"): Solicitar el borrado irreversible de tus datos personales.
  • Oposición & Limitación: Oponerte a comunicaciones publicitarias o revocar tu consentimiento en un clic.
  • Portabilidad: Solicitar tus datos en un formato digital estructurado y legible por máquina.

Asimismo, tienes el derecho de interponer una denuncia ante la PRODHAB en Costa Rica o ante la autoridad de protección de datos de tu país de residencia en la Unión Europea.

7. Protocolo Formal de Borrado de Datos ('Derecho al Olvido')

Para ejercer tu derecho a la eliminación total de tus datos personales de nuestras bases activas, sigue este procedimiento:

1. Envío de la Solicitud

Envía un correo a info@kalapamushrooms.com con el asunto: "Solicitud de Supresión de Datos Personales / Derecho al Olvido", detallando tu nombre y el correo con el que te registraste o realizaste compras.

2. Plazos de Respuesta Garantizados

Confirmaremos la recepción de tu solicitud en un plazo máximo de 48 horas hábiles. El borrado efectivo de tus datos se completará en un plazo máximo de 5 días hábiles conforme a la Ley 8968, y en un máximo improrrogable de 30 días calendario según el estándar del RGPD.

3. Alcance del Borrado Inmediato

Se eliminarán de forma irreversible: cuenta de usuario, perfil de contacto en CRM, registros de carritos abandonados, cookies de sesión y suscripciones de marketing por correo o WhatsApp.

⚠️ Excepción Obligatoria por Mandato Legal Tributario

De conformidad con el Artículo 109 del Código de Normas y Procedimientos Tributarios de Costa Rica, los comprobantes de facturación electrónica emitidos por compras completadas deben conservarse obligatoriamente por el término legal de cinco (5) años. Dichos registros contables permanecen bloqueados y aislados exclusivamente para atender inspecciones tributarias, sin poder utilizarse para ningún fin comercial.

8. Conservación y Bloqueo

Los datos personales se conservan únicamente mientras se mantenga la relación comercial activa o no se solicite su supresión. Trascurrido el plazo o recibida la solicitud de borrado, se procede al bloqueo de los datos para la atención de posibles responsabilidades legales y tributarias, culminando en su destrucción definitiva una vez transcurrido el plazo de prescripción legal.

9. Menores de Edad (+18)

Nuestros productos y este sitio web están destinados exclusivamente a personas mayores de 18 años. No recolectamos conscientemente datos de menores de edad. Si detectamos registros de menores sin consentimiento parental demostrable, procederemos a su eliminación inmediata.

Relacionado: Términos y Condiciones