Política de privacidad
Política de Privacidad
Versión sugerida – 22 de julio de 2025
(Sustituye cualquier texto previo publicado en www.tulucr.com)
1. Marco legal y ámbito de aplicación
Esta Política cumple con la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales, su Reglamento (Decreto 37554-JP), la Ley 7472 de Promoción de la Competencia y Defensa Efectiva del Consumidor y demás normativa costarricense aplicable.
Rige para todo dato personal que recojamos cuando usted:
- Navega o compra en TULU Beauty Online Store ("TULU", "nosotros").
- Se comunica con nuestros canales de atención (teléfono, WhatsApp, redes sociales, e-mail).
- Participa en sorteos, encuestas o campañas promocionales que administremos.
Si usted no acepta esta Política, debe abstenerse de utilizar el Sitio y nuestros servicios.
2. Definiciones clave
| Término | Significado resumido |
|---|---|
| Dato personal | Cualquier información que lo identifique o lo haga identificable (art. 2 Ley 8968). |
| Responsable | Bikö Salón, titular de la base de datos y del sitio www.tulucr.com. |
| Encargado | Tercero que trata datos por cuenta de TULU (p. ej. pasarelas de pago, mensajerías). |
| PRODHB | Agencia de Protección de Datos de los Habitantes de Costa Rica (órgano de control). |
3. Datos que recolectamos
- Proporcionados directamente por el Usuario: nombre completo, cédula, teléfono, e-mail; dirección de facturación y entrega; preferencias de compra, comentarios y reseñas; copia de cédula o tarjeta (solo anverso) cuando se requiere verificación antifraude.
- Generados automáticamente: dirección IP, tipo de dispositivo, identificadores de cookies, logs de acceso, geolocalización aproximada; historial de navegación y carrito.
- Obtenidos de terceros: confirmación de pagos de emisores y pasarelas; datos de rastreo de transportistas; plataformas de redes sociales cuando interactúa con nuestros perfiles.
4. Bases jurídicas y finalidades del tratamiento
| Finalidad | Base jurídica (Ley 8968, art. 5) |
|---|---|
| Procesar, despachar y facturar su compra | Contrato entre el Usuario y TULU |
| Servicio al cliente, garantías y RMA | Contrato / Obligación legal |
| Prevención de fraude y verificación de identidad | Interés legítimo de TULU |
| Marketing directo (e-mails, WhatsApp, SMS) | Interés legítimo (datos se usan de forma agregada o seudonimizada) |
| Cumplimiento de obligaciones tributarias y contables | Obligación legal |
5. Cesión y transferencia de datos
Solo compartimos datos personales cuando es estrictamente necesario y bajo contrato de confidencialidad:
| Receptor | Motivo de la cesión |
|---|---|
| Pasarelas de pago (BAC Credomatic, PayPal, Stripe, TiloPay) | Autorizar y liquidar transacciones; gestionar contracargos |
| Transportistas (Correos de CR, etc.) | Entregar su pedido y notificar rastreo |
| Proveedores de TI (hosting, CRM, e-mail marketing) | Soporte y alojamiento seguro de la plataforma |
| Autoridades gubernamentales y judiciales | Exigencia legal o defensa de derechos de TULU |
| Auditores y asesores externos | Cumplimiento contable, fiscal o legal |
Transferencias internacionales: algunos proveedores almacenan datos en EE. UU. o la UE. En tales casos exigimos garantías contractuales equivalentes (cláusulas modelo, certificaciones ISO 27001).
6. Plazo de conservación
Conservamos sus datos durante el tiempo necesario para: cumplir la finalidad para la que se recabaron; atender garantías y obligaciones fiscales (mínimo 5 años, art. 21 Reglamento Ley 8968); defendernos ante posibles reclamaciones (plazo máximo de prescripción civil: 10 años). Transcurridos los plazos legales, procederemos a la supresión o anonimización irreversible.
7. Seguridad de la información
- Servidores con cifrado TLS 1.2+ y firewalls administrados.
- Cumplimiento de PCI-DSS para datos de tarjetas (que nunca se almacenan completos).
- Política interna de acceso mínimo y registros de auditoría.
- Procedimiento de notificación de brechas a PRODHB y a los afectados en ≤ 5 días hábiles (art. 25 Ley 8968).
TULU no garantiza seguridad absoluta, pero aplica medidas razonables y proporcionales según el riesgo.
8. Derechos del titular (ARCO)
Usted puede ejercer en cualquier momento: Acceso (saber qué datos tenemos), Rectificación (corregir información inexacta), Cancelación (solicitar la supresión cuando no exista base legal para conservarlos), Oposición (negarse al tratamiento con fines de mercadeo).
Envíe su solicitud al correo tulu@bikosalon.com adjuntando copia de su cédula. Respondemos en ≤ 10 días hábiles. Si no quedara satisfecho, puede acudir a PRODHB.
9. Tratamiento de datos de menores
Nuestros servicios están dirigidos a mayores de 18 años. No recopilamos deliberadamente datos de menores. Si un representante legal detecta que un menor ha proporcionado información, puede solicitar su eliminación inmediata.
10. Cookies y tecnologías similares
Utilizamos cookies propias y de terceros para: autenticar la sesión y recordar preferencias; analítica de tráfico (Google Analytics); remarketing y personalización de anuncios (Meta Pixel). Puede gestionar o bloquear cookies en su navegador; no obstante, algunas funciones del Sitio podrían verse afectadas.
11. Rechazo o bloqueo de transacciones
TULU se reserva el derecho de cancelar pedidos sospechosos de fraude y solicitar verificación adicional (foto de cédula o tarjeta) antes de procesar el envío. La negativa a proporcionar datos verificatorios podrá conllevar la anulación de la compra y el reembolso al mismo medio de pago.
12. Cambios a esta Política
Podemos actualizar esta Política para reflejar cambios legales o de negocio. Publicaremos la nueva versión en el Sitio con la fecha de "Última actualización". Cuando el cambio sea sustancial, notificaremos vía e-mail o banner emergente. El uso continuo de los servicios tras la publicación constituye su aceptación.
13. Contacto del responsable
Bikö Salón – Tulu Beauty Online Store
Plaza Santo Tomás, Local 1-2, La Guácima de Alajuela, Costa Rica.
Correo: tulu@bikosalon.com | WhatsApp: +506 7026-4282
