Política de privacidad (y cookies)

Última actualización: 01/02/2026

1. ¿Quiénes somos?

El sitio Otintiko (marketplace multi-vendedor) es operado por ALAM HUB SRL (cédula jurídica: 3-102-929575), ubicado en Cartago Province, La Unión, Tres Ríos 30301, Residencial Loma Verde, Costa Rica.

Contáctenos.

2. Alcance

Esta política explica cómo recopilamos, usamos, compartimos y protegemos datos personales cuando visitas Otintiko, creas una cuenta, realizas una compra, contactas soporte o utilizas nuestros servicios.

También cubre los tratamientos vinculados a fases de prueba (acceso, mini-encuestas, bonificación) y, cuando aplique, los intercambios de datos estrictamente necesarios cuando ciertos servicios son operados por proveedores externos (por ejemplo, a través del subdominio e-benefiko.otintiko.com).

3. Datos que recopilamos

• Datos de cuenta: nombre/apellido, correo electrónico, contraseña (cifrada), preferencias de idioma.
• Datos de empresa: nombre de la empresa, número de identificación (cédula/DIMEX) y datos asociados necesarios para la verificación.
• Datos de pedidos: productos comprados, montos, estado, historial, facturas/notas de crédito.
• Datos de dirección: dirección de facturación y/o entrega, teléfono (obligatorio).
• Soporte: mensajes mediante el formulario de contacto / tu cuenta, y adjuntos si los envías.
• Datos vinculados a la fase de prueba: participación en mini-encuestas, respuestas proporcionadas e información asociada (por ejemplo: identificadores de campaña, etiquetas de avance).
• Newsletter: correo y preferencias si te suscribes (newsletter/aliados).
• Datos técnicos: registros de seguridad, dirección IP, identificadores de sesión, cookies (ver sección 9).

4. Para qué usamos tus datos

• Ejecución del servicio / contrato: gestionar tu cuenta, procesar pedidos, gestionar pagos, coordinar entrega o retiro.
• Fase de prueba / acceso: verificar la elegibilidad (por ejemplo, coherencia de empresa), gestionar el acceso a la fase de prueba, enviar comunicaciones necesarias para el desarrollo de la prueba (temas, mini-encuestas) y la bonificación asociada.
• Correos de servicio: enviarte correos necesarios para el funcionamiento del servicio (acceso, validación, información ligada a la fase de prueba, soporte, bonificación), independientemente de tu suscripción a la newsletter.
• Soporte: responder consultas, gestionar incidentes y reclamos.
• Seguridad: prevención de fraude, seguridad del sitio y cuentas.
• Marketing (con consentimiento): enviarte newsletter y/o comunicaciones de aliados si te suscribes, con opción de darte de baja en cualquier momento.
• Estadísticas (si están activadas y con consentimiento): mejorar el sitio y la experiencia (herramienta: Google Analytics).

5. Con quién compartimos los datos

Compartimos únicamente lo necesario según tu uso del servicio:

• Vendedores (E-Benefiko): para preparar y cumplir tu pedido, el vendedor puede acceder a la información visible en la ficha de pedido del vendedor, incluyendo referencia/estado del pedido, contenido (productos, cantidades, precios), método de envío elegido, costo/peso de envío, y tus datos de contacto necesarios (nombre, correo, teléfono) y direcciones de facturación y/o entrega.
• Pago: BAC Credomatic (solución de pago en línea). Los datos de tarjeta son procesados por BAC; Otintiko no conserva los datos completos de la tarjeta y solo recibe información de confirmación (estado, referencia, monto).
• Envío: Correos de Costa Rica y/o Click & Collect (el vendedor), según el método elegido (nombre, dirección, teléfono y la información necesaria para la entrega/retiro).
• Alojamiento: Hostinger International Ltd., 61 Lordou Vironos Street, Larnaca 6023, Cyprus (VAT Reg #: CY10301365E).
• Proveedores externos (servicios operados fuera de Otintiko): cuando solicitas o utilizas un servicio operado por un proveedor externo (por ejemplo, vía e-benefiko.otintiko.com), podemos transmitir al proveedor los datos estrictamente necesarios para la ejecución y el soporte del servicio (por ejemplo: identidad, correo, teléfono, datos de empresa y elementos relacionados con la solicitud/prestación). Las condiciones e informaciones propias del proveedor están disponibles en el subdominio correspondiente.
• Correos electrónicos:
  • Correos de servicio / transaccionales (acceso, validación, información ligada a la cuenta y a la fase de prueba, soporte, bonificación): mediante una infraestructura de envío transaccional (por ejemplo Mailchimp Transactional) y/o la infraestructura técnica del sitio.
  • Newsletter / aliados (si te suscribes): Mailchimp, con opción de darte de baja en cualquier momento.

6. Confidencialidad y obligaciones de comercio electrónico (Costa Rica)

De acuerdo con los requisitos aplicables de comercio electrónico en Costa Rica, implementamos medidas de seguridad para proteger la confidencialidad de los datos, incluyendo nuestras relaciones con vendedores y proveedores cuando sea necesario para operar el marketplace.

7. Plazos de conservación

Conservamos los datos solo el tiempo necesario para las finalidades descritas y luego los eliminamos o anonimizamos. Algunos datos pueden conservarse por más tiempo si una regla especial lo exige o en caso de disputa. Como referencia:

• Cuenta: mientras la cuenta esté activa. Si cierras tu cuenta, eliminación/anonimización en un plazo razonable, salvo datos vinculados a pedidos que deban conservarse.
• Pedidos / facturas: 5 años (obligaciones tributarias/contables).
• Soporte: normalmente hasta 2 años después del cierre del caso (seguimiento postventa), salvo disputa.
• Datos vinculados a la fase de prueba (mini-encuestas / bonificaciones): conservados durante un plazo razonable para el seguimiento de la campaña y la mejora del servicio, y luego eliminados o anonimizados.
• Newsletter: hasta que te des de baja (podemos conservar prueba de la baja si es necesario).
• Logs técnicos: normalmente hasta 12 meses (seguridad, diagnóstico).
• Límite “derecho al olvido”: salvo excepciones, los datos que puedan afectar a la persona no deberían exceder 10 años desde el fin de la finalidad.

8. Tus derechos y cómo ejercerlos

Puedes solicitar acceso, rectificación o eliminación de tus datos. Para cualquier solicitud (incluida la eliminación de cuenta), utiliza el formulario de contacto.

Podemos solicitar verificación de identidad (por ejemplo, confirmación desde el correo de la cuenta). Atendemos las solicitudes lo antes posible y, en principio, dentro de 5 días hábiles desde su recepción.

Importante: algunos datos no pueden eliminarse de inmediato si deben conservarse (por ejemplo, facturación/tributación, gestión de disputas).

9. Cookies

Usamos cookies y tecnologías similares para el funcionamiento del sitio, asegurar tu sesión y, según tus elecciones, medir audiencia y mejorar la experiencia.

9.1 Cookies estrictamente necesarias

• PHPSESSID (otintiko.com): cookie de sesión PHP necesaria para el funcionamiento del sitio (sesión).
• PrestaShop-… (.otintiko.com): cookies esenciales de PrestaShop (sesión, carrito, autenticación, preferencias de checkout).
• sf_redirect (otintiko.com): cookie técnica que puede aparecer durante acciones de administración/mantenimiento.

9.2 Analítica (si está activada y con consentimiento)

Si aceptas analítica, Google Analytics puede instalar cookies para generar estadísticas (por ejemplo, visitas y páginas vistas). Puedes rechazar estas cookies desde el banner de consentimiento.

9.3 Cookies de terceros

Algunas cookies pueden provenir de contenidos/recursos de terceros integrados (por ejemplo: reproductores de video, tipografías, herramientas de medición, botones de redes sociales). Te recomendamos rechazar las cookies no esenciales si no deseas este tipo de instalación.

9.4 Gestión de preferencias

Puedes aceptar o rechazar cookies no esenciales en el banner de consentimiento. También puedes eliminar o bloquear cookies desde la configuración de tu navegador. Bloquear cookies necesarias puede afectar ciertas funciones.

9.5 Proveedores y transferencias internacionales

Algunos proveedores (alojamiento, correos, herramientas técnicas) pueden tratar datos desde países distintos a Costa Rica. En ese caso, aplicamos medidas de protección apropiadas y limitamos los datos transmitidos a lo estrictamente necesario.

10. Seguridad

Aplicamos medidas de seguridad adecuadas (acceso restringido, protección de cuentas, cifrado HTTPS) para proteger tus datos frente a accesos no autorizados, alteración o pérdida.

11. Cambios

Podemos actualizar esta política. La fecha de última actualización aparece al inicio de la página.