Política de Privacidad
Versión 2.4 · Última actualización: 12 de mayo de 2026
Esta Política de Privacidad explica cómo SOHpro ("nosotros" o "nuestro") recopila, utiliza, comparte y protege datos personales cuando usas nuestro sitio web, aplicación móvil y servicios (el "Servicio"). Cumplimos con la Ley 8968 de Costa Rica (Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales) y su Reglamento 37554-JP, la Ley General de Protección de Datos de Brasil (LGPD, Ley 13.709/2018), la Ley de Privacidad del Consumidor de California (CCPA/CPRA) y las leyes de protección de datos aplicables en América Latina.
1. Datos que Recopilamos
Recopilamos las siguientes categorías de datos: (a) Datos de cuenta — nombre, correo electrónico, hash de contraseña, idioma preferido, país. (b) Datos del vehículo — número de identificación vehicular (VIN), marca, modelo, año, odómetro. (c) Datos de diagnóstico — estado de salud de batería, voltajes de celda, temperaturas, contadores de energía y los archivos originales que subes (fotos, PDFs, CSVs). (d) Datos de pago — procesados por proveedores externos; solo recibimos un identificador de transacción y no almacenamos números de tarjeta completos. (e) Datos técnicos — dirección IP, tipo de dispositivo, navegador, sistema operativo, ubicación aproximada derivada de IP y analítica de uso.
2. Cómo Usamos tus Datos
Usamos tus datos para: (a) Operar el Servicio, generar tu SOHpro Score y entregar reportes. (b) Autenticar tu cuenta y prevenir fraudes. (c) Brindar soporte al cliente. (d) Enviar comunicaciones transaccionales (recibos, notificaciones de reporte listo). (e) Mejorar el Servicio y nuestros modelos de extracción SOHpro AI (usando únicamente datos que hayas consentido explícitamente compartir para investigación — ver Sección 6). (f) Cumplir con obligaciones legales. (g) Generar una marca de agua por vista en las páginas públicas de reportes — un código hasheado derivado del share token del reporte y la hora de visualización — usado únicamente para detectar abuso de enlaces públicos; la marca de agua no contiene datos personales y no se usa para publicidad, seguimiento ni perfilamiento.
3. Base Legal para el Tratamiento
Para usuarios residentes en Costa Rica, conforme a la Ley 8968 y su Reglamento 37554-JP, el tratamiento se fundamenta principalmente en: (a) Tu consentimiento informado expreso otorgado al crear tu cuenta y aceptar esta Política, y en los opt-ins específicos descritos (Sección 18). (b) La ejecución del contrato de servicio que has aceptado, en lo necesario para entregarte el Servicio (cuenta, generación de reportes, soporte). (c) El cumplimiento de obligaciones legales que apliquen a SOHpro. Las funciones que en otras jurisdicciones se apoyan en interés legítimo se sustentan en Costa Rica en (i) consentimiento contractual al aceptar los Términos del Servicio, o (ii) tratamiento de datos no personales por anonimización irreversible (Sección 6), que queda fuera del ámbito de la Ley 8968. Para usuarios residentes en Brasil, bajo la LGPD (Art. 7), nos basamos en (a) tu consentimiento para procesamientos opcionales como agregación de investigación y marketing; (b) ejecución de contrato para la cuenta y entrega de reportes; (c) cumplimiento de obligaciones legales; y (d) nuestros intereses legítimos en proteger y mejorar el Servicio, balanceados frente a tus derechos. Para usuarios de California, bajo la CCPA, procesamos información personal para los fines comerciales divulgados en esta Política. Para el uso comercial de datos seudonimizados (Sección 18), la base legal es exclusivamente tu consentimiento explícito conforme a Ley 8968 Art. 5 (CR) / LGPD Art. 7 I (BR) / GDPR Art. 6.1.a / LFPDPPP Art. 8 (MX) / Ley 1581 Art. 9 (CO), revocable en cualquier momento.
4. Compartir y Divulgación
No vendemos tus datos personales. Con tu consentimiento explícito de opt-in otorgado en la Configuración de la Cuenta (Sección 18), podemos compartir datos seudonimizados de batería y vehículo con socios comerciales bajo un acuerdo de uso de datos, incluyendo aseguradoras, reaseguradoras, bancos y equipos de estrategia de fabricantes. La lista de socios comerciales activos se mantiene en la Sección 18 y se da aviso antes de que un nuevo socio reciba datos. Más allá de ese opt-in, compartimos datos únicamente con: (a) Proveedores de servicios (hosting en la nube, entrega de correo, analítica, procesamiento de pagos, infraestructura de extracción IA) bajo acuerdos de confidencialidad y procesamiento de datos que prohíben el uso de tus datos para sus propios fines, incluyendo entrenamiento de modelos IA con contenido del cliente. (b) Autoridades cuando lo exija la ley o un proceso legal válido. (c) En relación con fusiones, adquisiciones o venta de activos, sujeto a compromisos equivalentes de privacidad. (d) Partners certificados (concesionarios y talleres asociados) — Los Partners capturan escaneos de batería de tu vehículo durante el servicio de mantenimiento que has contratado con ellos en su taller, y nos transmiten esos datos para construir tu pasaporte EV. Bajo nuestro Master Services Agreement, los Partners están obligados a operar bajo la relación comercial directa que mantienen contigo como su cliente; contar con base legitimadora suficiente bajo su propia política de privacidad para transmitirnos tus datos; no usar tus datos para fines distintos al servicio de mantenimiento que has contratado con ellos; y no acceder a tu cuenta SOHpro, datos de pago, ni datos de otros vehículos que poseas. Cuando abres un Link de Servicio enviado por tu Partner desde sus canales propios (correo, WhatsApp, SMS del taller), estableces relación contractual directa con SOHpro gobernada por esta Política. Antes de ese momento, los datos relativos a tu vehículo se tratan bajo la base legitimadora descrita en §3, principalmente ejecución contractual con el Partner y la base de consentimiento que has otorgado a éste como su cliente.
5. Procesamiento por SOHpro AI y régimen dual de pseudonimización
5.1 Procesamiento por SOHpro AI Los archivos de diagnóstico que subes se procesan con SOHpro AI, nuestro pipeline de extracción impulsado por la API de Anthropic Claude (Estados Unidos), bajo el Data Processing Addendum de Anthropic, que prohíbe el uso del contenido del cliente para entrenar sus modelos. Los archivos subidos se transmiten por conexiones cifradas, se procesan para extraer métricas estructuradas y se almacenan en nuestra base de datos segura. No usamos tus archivos de diagnóstico para entrenar ningún modelo de IA. 5.2 Régimen dual de pseudonimización del VIN Cuando aplicamos técnicas de pseudonimización o anonimización a tu VIN para protegerte, usamos dos esquemas distintos según el propósito: (a) VIN Pseudonimizado HMAC-SHA-256 — usado para identificadores únicos de vehículo en contextos donde necesitamos consistencia longitudinal (mismo vehículo a lo largo del tiempo) sin exponer el VIN real. El VIN se transforma mediante la función HMAC-SHA-256(VIN_normalizado, pepper) donde "pepper" es un secreto criptográfico custodiado en bóveda cifrada (Supabase Vault). Solo SOHpro tiene acceso al pepper. Los socios comerciales no pueden revertir el token. Este esquema se usa para: exports comerciales pseudonimizados por VIN (Sección 18), log de calibración del modelo y métricas internas de calidad, y cache de decodificación de VIN. Importante: la pseudonimización HMAC mantiene la naturaleza de Dato Personal del registro, porque SOHpro conserva la capacidad técnica de re-identificación. Por tanto, este esquema queda dentro del ámbito de la Ley 8968 (CR) y leyes equivalentes, sujeto a tus derechos como titular. (b) VIN Truncado WMI+VDS — usado para estadísticas de cohorte agregada y benchmarks públicos, donde no necesitamos identificar el vehículo individual sino la categoría (fabricante + modelo + año + planta). El VIN se trunca a sus primeros 11 caracteres, que corresponden al World Manufacturer Identifier (WMI) y Vehicle Descriptor Section (VDS) según la norma ISO 3779, descartando los 6 dígitos del serial individual. Este esquema se usa para observaciones de consumo agregadas, benchmarks públicos de degradación por marca/modelo/año, y estadísticas de cohorte publicadas (Sección 6). Importante: la truncación WMI+VDS es irreversible y produce k-anonimato sobre miles de vehículos con el mismo prefijo. Por tanto, datos identificados solo por VIN Truncado WMI+VDS quedan fuera del ámbito de la Ley 8968 al constituir anonimización irreversible. 5.3 Hash de Integridad del Scan Para cada archivo de Scan que subes, SOHpro calcula y retiene un hash SHA-256 (raw_scan_sha256) del archivo crudo al momento de la subida. Este hash es una garantía de integridad e inmutabilidad probatoria del Scan, se conserva indefinidamente como evidencia, está disponible para auditoría regulatoria, disputas con aseguradoras o procesos de due diligence, y no es un identificador personal ni permite re-identificación.
6. Investigación Agregada Anonimizada y Benchmarks Públicos
SOHpro produce estadísticas públicas agregadas sobre degradación de baterías EV por marca, modelo, año, país y rango de kilometraje — para benchmarks, validación de metodología, artículos de blog y publicaciones académicas. 6.1 Mecanismo de anonimización En este régimen, los vehículos se identifican exclusivamente mediante VIN Truncado WMI+VDS (primeros 11 caracteres, ver §5.2), no por VIN completo ni por VIN Pseudonimizado HMAC. La truncación es irreversible y produce k-anonimato sobre miles de vehículos. Adicionalmente, los agregados se calculan únicamente cuando al menos 5 vehículos comparten una cohorte (k-anonimato adicional, k ≥ 5 a nivel de cohorte), y solo se publica el agregado (media, percentiles, conteo de muestra) — no se expone ningún dato a nivel de fila. Los agregados publicados son irreversiblemente anonimizados porque (i) el VIN está truncado al prefijo común a miles de vehículos, y (ii) solo se publica el agregado, no los registros individuales. 6.2 Función para el Servicio Este uso es parte integral del Servicio — es la forma en que calibramos el scoring, validamos umbrales de garantía del fabricante y construimos los benchmarks que hacen que tu reporte sea significativo. La aceptación de este uso forma parte de los Términos del Servicio aceptados al crear la cuenta y no constituye un opt-in separado. 6.3 Base legal Para usuarios de Costa Rica: tu consentimiento contractual otorgado al aceptar los Términos del Servicio y, una vez aplicada la anonimización irreversible mediante VIN Truncado WMI+VDS + cohorte k≥5, tratamiento de datos no personales que queda fuera del ámbito de la Ley 8968. Para usuarios de Brasil y otras jurisdicciones: interés legítimo (LGPD Art. 7, IX / GDPR Art. 6.1.f) ponderado frente a tus derechos, y — tras la agregación — tratamiento de datos no personales que quedan fuera del ámbito de la LGPD conforme al Art. 12. 6.4 Otros datos eliminados antes de la agregación Antes de que cualquier fila contribuya a un agregado publicado, eliminamos tu identificador de cuenta, correo y ubicación precisa; agregamos la ubicación a nivel de país; agregamos el tiempo a nivel mensual; y agregamos el kilometraje en rangos de 10.000 kilómetros. 6.5 Derecho de oposición Conservas el derecho de oposición al tratamiento de tus datos personales — incluido oponerte a la agregación futura de nuevas cargas — en cualquier momento desde la configuración de tu cuenta o escribiendo a [email protected]. Ejercer el derecho de oposición no retracta los agregados ya publicados, porque ya no contienen datos que puedan vincularse contigo. Si te opones a toda agregación, puedes cerrar tu cuenta en cualquier momento; en tal caso eliminaremos tus datos personales conforme a la Sección 8, conservando las estadísticas agregadas ya publicadas, que ya no constituyen datos personales. Las estadísticas agregadas de esta Sección 6 son distintas del régimen comercial pseudonimizado por VIN de la Sección 18, que requiere tu consentimiento explícito de opt-in.
7. Tus Derechos
Sujeto a la ley aplicable, tienes derecho a: (a) Acceder a los datos personales que tenemos sobre ti. (b) Corregir datos inexactos. (c) Solicitar la eliminación de tus datos. (d) Exportar tus datos en un formato portable. (e) Oponerte o restringir ciertos tratamientos. (f) Retirar tu consentimiento en cualquier momento sin afectar la legalidad del tratamiento previo. (g) Presentar una queja ante tu autoridad de protección de datos. Autoridades de protección de datos por jurisdicción: Costa Rica → Agencia de Protección de los Datos de los Habitantes (Prodhab), prodhab.go.cr, conforme a la Ley 8968. Brasil → Autoridade Nacional de Proteção de Dados (ANPD). México → INAI. Colombia → Superintendencia de Industria y Comercio (SIC). Uruguay → URCDP. California (EE.UU.) → bajo CCPA, incluyendo el derecho a conocer, eliminar, corregir y optar por no vender o compartir información personal; por defecto no vendemos ni compartimos información personal. Puedes optar por compartir comercialmente datos pseudonimizados en la Configuración de la Cuenta (ver Sección 18), y puedes retirar el consentimiento en cualquier momento. Ejercer el derecho de retiro detiene el ingreso de nuevos datos a futuras exportaciones comerciales y dispara la eliminación o desvinculación contractual por parte de los compradores como se describe en la Sección 18. Para ejercer cualquier derecho, contáctanos en [email protected]. Responderemos dentro de los plazos legales aplicables, incluyendo 5 días hábiles para usuarios de Costa Rica conforme al Art. 8 del Reglamento 37554-JP.
8. Retención de Datos
Cuenta activa. Conservamos los datos de tu cuenta mientras esté activa. Cierre voluntario. Al cerrar tu cuenta, eliminamos tus datos personales dentro de 90 días, excepto la información que estamos legalmente obligados a conservar para cumplir obligaciones fiscales (hasta 5 años) o resolver disputas pendientes. Cuenta inactiva sin cierre. Las cuentas sin actividad de inicio de sesión durante 36 meses consecutivos podrán ser tratadas como cuentas cerradas a efectos de retención, previa notificación al correo registrado con 30 días de anticipación. Si no respondes en ese plazo, aplicarán los plazos de eliminación de esta Sección. Archivos fuente. Los archivos fuente subidos (fotos, PDFs) se conservan por 24 meses después de la fecha del último reporte asociado y luego se eliminan definitivamente. Hash de Integridad del Scan. El raw_scan_sha256 (§5.3) se conserva indefinidamente como evidencia probatoria, aún después de eliminados los archivos fuente. No es dato personal. Registros técnicos. Los logs de acceso, error y seguridad se conservan por 12 meses. Conjuntos agregados. Los conjuntos de datos agregados anonimizados con VIN Truncado WMI+VDS (Sección 6) se conservan indefinidamente, ya que no constituyen datos personales. Tope legal Costa Rica. Conforme al Reglamento 37554-JP, el tope máximo legal de retención de datos personales identificables es de 10 años post-relación. Los plazos de esta Política son más cortos y por tanto más protectivos.
9. Seguridad de los Datos y Notificación de Brechas
9.1 Medidas técnicas y organizativas Implementamos medidas técnicas y organizativas para proteger tus datos, incluyendo: cifrado en tránsito (TLS 1.2+) y en reposo (AES-256); controles de acceso basados en roles (RBAC); autenticación multifactor para acceso administrativo; auditoría de registros y trazabilidad de accesos; acuerdos con proveedores que exigen salvaguardas equivalentes; custodia del pepper criptográfico HMAC (§5.2) en bóveda cifrada (Supabase Vault) con acceso restringido; y el Hash de Integridad del Scan (raw_scan_sha256, §5.3) que detecta cualquier alteración del archivo crudo. Ningún sistema es perfectamente seguro; no podemos garantizar seguridad absoluta. 9.2 Notificación de brechas En caso de una brecha de datos personales que pueda representar un riesgo para tus derechos, notificaremos a la autoridad de protección de datos competente y a los usuarios afectados dentro de 72 horas de tomar conocimiento de la brecha, conforme a: Costa Rica → Prodhab, Art. 26 Ley 8968. Brasil → ANPD, Art. 48 LGPD. México → INAI, Art. 20 LFPDPPP. Y autoridades equivalentes en otras jurisdicciones aplicables.
10. Transferencias Internacionales
Tus datos pueden procesarse en servidores ubicados fuera de tu país de residencia, incluyendo Estados Unidos. Donde sea necesario, nos apoyamos en salvaguardas apropiadas como cláusulas contractuales estándar, decisiones de adecuación o tu consentimiento explícito. Para usuarios de Costa Rica, esta transferencia internacional se ampara en tu consentimiento al aceptar esta Política, conforme al Art. 14 de la Ley 8968. Ver detalle por subencargado en §15.
11. Menores
El Servicio no está dirigido a menores de 18 años (o la mayoría de edad en tu jurisdicción). No recopilamos conscientemente datos personales de menores. Si crees que un menor nos ha proporcionado datos personales, contáctanos en [email protected] y los eliminaremos. Si necesitas registrar un Vehículo cuyo titular registral sea menor de edad, el consentimiento debe ser otorgado por su representante legal, conforme al Art. 5 de la Ley 8968 (CR) y normas equivalentes en otras jurisdicciones.
12. Cookies y Analítica
Utilizamos las siguientes cookies y tecnologías similares: (a) Cookies de autenticación — esenciales, necesarias para mantenerte conectado, expiran al finalizar la sesión o al cerrar sesión. (b) Preferencia de idioma — esencial, guarda tu idioma (en/es/pt) por hasta 12 meses. (c) Analítica respetuosa de la privacidad — opcional, métricas de uso agregadas sin rastreo entre sitios, que puedes desactivar en cualquier momento desde la configuración de tu navegador. No usamos cookies de publicidad ni de rastreo entre sitios.
13. Cambios a esta Política
Podemos actualizar esta Política de Privacidad periódicamente. Los cambios materiales se comunicarán actualizando la fecha de "Última actualización" arriba y, cuando sea apropiado, mediante aviso dentro de la aplicación o por correo.
14. Contacto — Protección de Datos
Para cualquier pregunta, solicitud o queja relacionada con privacidad, o para ejercer cualquiera de tus derechos, contacta a nuestro Encargado de Protección de Datos en [email protected]. Responderemos dentro de los plazos exigidos por la ley aplicable (5 días hábiles en Costa Rica).
15. Sub-procesadores
Utilizamos los siguientes subencargados para operar SOHpro. Cada uno procesa datos personales únicamente bajo nuestras instrucciones y bajo un acuerdo de tratamiento de datos: Supabase Inc. (Estados Unidos) — autenticación, hosting de base de datos, almacenamiento de archivos, custodia del pepper criptográfico para pseudonimización HMAC en bóveda cifrada (Supabase Vault). Anthropic PBC (Estados Unidos) — extracción mediante IA de métricas de batería desde los diagnósticos cargados (Claude API), presentado al usuario como SOHpro AI. Vercel Inc. (Estados Unidos) — hosting de la aplicación web y entrega en el edge. Resend Inc. (Estados Unidos) — entrega de correo transaccional (resúmenes de notificaciones, enlaces de transferencia, acuses de recibo de aplicaciones de partners). Procesador de pagos (a anunciarse en el lanzamiento) — checkout, facturación y emisión de pases. Socios comerciales de datos (cuando aplique, solo con tu opt-in explícito) — listados en la Sección 18; actúan como controladores independientes bajo acuerdos de uso de datos, no como subencargados. Ninguno activo a la fecha de esta versión de la Política. Nota sobre transferencia internacional a Estados Unidos. Todos los subencargados listados procesan datos en Estados Unidos. Para usuarios costarricenses, esta transferencia internacional se ampara en tu consentimiento al aceptar esta Política, conforme al Art. 14 de la Ley 8968. Estados Unidos no ha sido reconocido por Prodhab como país de nivel adecuado de protección; la transferencia se realiza bajo los DPAs (Data Processing Agreements) vigentes con cada subencargado, los cuales incluyen estándares contractuales equivalentes a los exigidos por la legislación costarricense, incluyendo cifrado, confidencialidad, prohibición de uso para fines propios y obligaciones de notificación de brechas. Actualizaremos esta lista antes de agregar o reemplazar cualquier subencargado. Puedes solicitar la lista actual en cualquier momento en [email protected].
16. Decisiones Automatizadas — SOHpro Score
El SOHpro Score se genera automáticamente mediante un algoritmo que pondera seis factores técnicos: estado de salud de la batería según el BMS, estabilidad de las tensiones de celda, tendencia histórica de degradación, eficiencia energética, consistencia OCV-SOC y uniformidad térmica. Naturaleza del Score. El Score es un indicador técnico algorítmico del estado de la batería y no constituye una valoración comercial del vehículo, una inspección profesional, diagnóstico técnico ni certificación oficial, opinión técnica certificada bajo normativa de Revisión Técnica Vehicular (RTV/MOPT en Costa Rica) ni equivalentes en otras jurisdicciones LATAM, ni dictamen pericial admisible automáticamente como prueba. Tus derechos sobre decisiones automatizadas. Tienes derecho a solicitar una explicación detallada del cálculo de tu Score, pedir una revisión humana del resultado por parte del equipo técnico de SOHpro, y solicitar rectificación si consideras que el Score refleja datos inexactos. Para ejercer estos derechos, contáctanos en [email protected].
17. Encargado de Protección de Datos
El Encargado de Protección de Datos de SOHpro es Yendri Víquez, contactable en [email protected]. El Encargado es responsable de supervisar nuestras prácticas de protección de datos, responder a las solicitudes de los titulares de datos dentro de los plazos legales aplicables, y actuar como enlace con las autoridades de protección de datos, incluyendo Prodhab (Costa Rica, conforme a la Ley 8968), ANPD (Brasil, conforme al Artículo 41 de la LGPD), INAI (México), SIC (Colombia), URCDP (Uruguay) y autoridades equivalentes en otras jurisdicciones aplicables.
18. Uso Comercial de Datos Pseudonimizados (opt-in)
SOHpro mantiene un consentimiento separado para el uso comercial de tus datos de batería. Este consentimiento está desactivado por defecto, es revocable en cualquier momento y es independiente de los Términos del Servicio y la Política de Privacidad necesarios para usar el Servicio. 18.1 Qué cubre Con tu opt-in explícito, podemos incluir datos de tus escaneos en conjuntos compartidos con socios comerciales — aseguradoras, reaseguradoras, bancos y equipos de estrategia de fabricantes — bajo acuerdos de uso de datos. Dos tipos de producto, cada uno con un mecanismo de anonimización distinto: (a) Estadísticas de cohorte con VIN Truncado WMI+VDS — publicadas únicamente cuando al menos 30 vehículos comparten la misma cohorte (N ≥ 30). En este formato el vehículo se identifica solo por el prefijo WMI+VDS (primeros 11 caracteres del VIN), que es irreversible. Estos datos quedan fuera del ámbito de la Ley 8968 al constituir anonimización irreversible. La razón por la cual aún requerimos tu opt-in para incluir tus escaneos en estos productos es transparencia y respeto a tu preferencia, aunque legalmente no sea exigible. (b) Registros por vehículo con VIN Pseudonimizado HMAC-SHA-256 — donde tu VIN se reemplaza por un token derivado mediante HMAC-SHA-256 con una clave secreta (pepper) custodiada en bóveda cifrada de Supabase Vault. SOHpro puede revincular un token con un VIN usando la clave; los compradores no pueden. Este formato mantiene la naturaleza de Dato Personal porque la re-identificación es técnicamente posible por SOHpro. Por tanto, este uso requiere tu consentimiento explícito conforme a la Ley 8968 Art. 5 y leyes equivalentes. Los compradores tienen prohibido contractualmente intentar reidentificar, cruzar los datos con otras fuentes para identificar conductores, hacer publicidad a personas identificadas o usar los datos para cualquier fin fuera del acuerdo de uso de datos. 18.2 Qué se elimina antes de exportar En ambos formatos (a) y (b), antes de la exportación eliminamos tu nombre, correo, identificador de cuenta interno y datos de pago; tu dirección IP y ubicación precisa; y cualquier identificador interno que pudiera vincular el registro con tu cuenta. Los archivos originales del escaneo (tus fotos y PDFs) no se incluyen en ningún caso. 18.3 Qué se incluye Mediciones estructuradas (estado de salud, voltajes de celda, temperatura, contadores de energía, datos de proyección, componentes del score, sellos de versión del score y bandas), metadatos de procedencia (modelo de escáner, taller socio, fecha) e identidad anonimizada/pseudonimizada del vehículo (VIN Truncado WMI+VDS o VIN Pseudonimizado HMAC según el producto, marca, modelo, año, química, zona climática). El taller socio y la fecha del escaneo se incluyen como señales de calidad; los compradores tienen prohibido contractualmente cruzar estos datos con otras fuentes para reidentificar a clientes individuales. 18.4 Socios comerciales activos (controladores) Ninguno a la fecha de esta versión de la Política. Esta lista se actualizará y recibirás aviso (en la app o por correo) antes de que tus datos sean entregados a un nuevo socio. Puedes retirar tu consentimiento antes de la entrega. 18.5 Revocación Puedes retirar tu consentimiento en cualquier momento en Configuración de la Cuenta → Privacidad. La revocación detiene de inmediato el ingreso de nuevos escaneos a futuros conjuntos comerciales. Para los datos ya entregados a un comprador, nuestros acuerdos de uso de datos exigen que el comprador elimine o desvincule los registros afectados dentro de los 30 días posteriores a la revocación, salvo cuando el comprador tenga una obligación legal independiente de retener el registro (como reservas actuariales bajo Solvencia II Art. 19 / SR 11-7 o normas locales de retención de las superintendencias de seguros), en cuyo caso el comprador deberá aislar el registro del uso analítico activo y conservarlo únicamente para el fin legalmente requerido. La revocación no afecta tu uso de SOHpro. 18.6 Jurisdicciones Costa Rica: Los residentes de Costa Rica pueden participar plenamente en el uso comercial mediante opt-in explícito, conforme a los Arts. 5 y 14 de la Ley 8968. Cuando los socios comerciales destinatarios estén domiciliados fuera de Costa Rica, la transferencia internacional se ampara en tu consentimiento explícito otorgado en esta Sección y en los DPAs firmados con cada socio comercial. Colombia y Brasil: A la espera de la revisión legal del cumplimiento con la Ley 1581 (CO) Art. 8(e) y la LGPD Art. 18 V, los residentes de Colombia y Brasil están excluidos por defecto de los flujos de exportación comercial; el opt-in se muestra pero los datos no se entregan a ningún comprador. Esta exclusión es operativa, no contractual, y se levantará cuando el asesor legal confirme que el camino del DPA con compradores satisface los requisitos locales de eliminación. Otras jurisdicciones LATAM: evaluación caso por caso según el país de residencia del usuario y del comprador. 18.7 Base legal Tu consentimiento explícito conforme a Ley 8968 Art. 5 (CR) / LGPD Art. 7 I (BR) / GDPR Art. 6.1.a / LFPDPPP Art. 8 (MX) / Ley 1581 Art. 9 (CO). Retirar el consentimiento no afecta la legalidad del tratamiento realizado antes de la revocación. 18.8 Contacto Preguntas o solicitudes sobre el uso comercial de tus datos: [email protected].