Política de privacidad

1. Marco legal

Quéjese Aquí trata datos personales sujetos a la Ley N.º 8968, Protección de la Persona frente al Tratamiento de sus Datos Personales, y a su reglamento.

La persona responsable del tratamiento es Grupo Saes, Ltda., sociedad costarricense, que opera Quéjese Aquí. Las solicitudes descritas en esta política se dirigen a ella por el correo de contacto.

Esta página describe cómo tratamos esa información y cómo ejercer sus derechos. No afirmamos contar con ninguna certificación de cumplimiento. El texto está en revisión legal.

2. Qué información recopilamos

Lo que usted envía:

• el texto de la queja;
• el cantón y el distrito que selecciona;
• una fotografía, si decide adjuntarla;
• la ubicación exacta, solo si decide compartirla.

Lo que el sistema genera:

• la fecha y hora de la publicación;
• un código derivado de su conexión, calculado con una función criptográfica y una clave secreta, que sirve para frenar abuso y para que un +1 cuente una sola vez;
• los +1 registrados y los eventos de compartir;
• la clasificación y el resultado de moderación producidos automáticamente;
• metadatos analíticos derivados de la queja y agrupaciones por zona.

Si nos escribe al correo de contacto:

• los datos que usted mismo incluya en ese mensaje, incluida su dirección de correo.

3. Qué no pedimos y qué no guardamos

No pedimos nombre, cédula, teléfono ni correo para publicar una queja. No hay cuentas, no hay registro y no hay contraseña.

No almacenamos su dirección IP. Lo que se guarda es un valor derivado de ella mediante una función criptográfica con clave secreta, del que no se puede recuperar la dirección original. Se usa para límites de frecuencia y para evitar votos repetidos, nunca para identificarle.

4. Para qué usamos la información

• publicar la queja y mostrarla en el mapa, el listado y los rankings;
• moderar el contenido antes de publicarlo;
• evitar spam, abuso automatizado y votos duplicados;
• elaborar estadísticas y reportes agregados por zona;
• enviar reportes a la municipalidad correspondiente;
• responder a quien nos escribe al correo de contacto.

5. Consentimiento

Cuando el tratamiento se basa en su consentimiento, ese consentimiento debe ser expreso, libre, informado y específico, y usted puede revocarlo, sin efecto retroactivo.

Publicar una queja es un acto voluntario: usted decide qué escribir, si adjunta una foto, si comparte la ubicación exacta y si nos escribe por correo. Cada una de esas decisiones es suya y se toma para la finalidad descrita en esta página.

El consentimiento no es la única base posible de todo tratamiento. Algunas operaciones —por ejemplo conservar registros mínimos de seguridad, o atender un requerimiento legal— pueden apoyarse en otras bases previstas por la ley.

6. Publicación y visibilidad

Una queja publicada muestra, para cualquier persona:

• el texto tal como usted lo escribió;
• el cantón y el distrito;
• la categoría asignada automáticamente;
• la fotografía, si adjuntó una;
• la cantidad de +1 y la fecha.

El texto no se edita. Si usted escribe su nombre, su teléfono o el nombre de un vecino dentro de la queja, eso se publica tal cual. El anonimato lo da la plataforma; no puede protegerle de lo que usted mismo escriba.

7. Ubicación exacta

Compartir la ubicación exacta es opcional. Si la comparte:

• las coordenadas no se muestran públicamente y no son un punto en el mapa público;
• el mapa público trabaja siempre por distrito y cantón, nunca por coordenada;
• se usan internamente para ubicar el problema;
• pueden incluirse en el reporte que se envía a la municipalidad correspondiente — que es la razón por la que se piden.

8. Fotos

Antes de guardar una fotografía le eliminamos los metadatos incrustados, incluida la ubicación GPS que las cámaras de teléfono suelen añadir.

La imagen en sí es pública. Se sirve desde un almacenamiento de lectura pública, de modo que quien tenga su enlace puede verla, y ese enlace sigue siendo válido aunque después la queja deje de mostrarse. Si necesita que una imagen desaparezca por completo, pídalo por el correo de contacto: eliminar el archivo es una acción aparte y la hacemos a solicitud.

9. +1 y analítica

Cuando alguien da +1 a una queja, guardamos un registro asociado a esa queja que incluye el momento de la acción y un código derivado que ayuda a evitar duplicados.

Cuando alguien comparte una queja, guardamos un evento asociado a esa queja con el canal utilizado y el momento en que ocurrió.

Estos registros se vinculan a la queja correspondiente, pero no duplican ni vuelven a guardar su contenido.

No guardamos en estos eventos un nombre de usuario, destinatario, número de teléfono, perfil social ni la identidad de la persona con quien se compartió la queja.

No usamos cookies de publicidad ni rastreo de terceros con fines comerciales.

10. IA y moderación

El texto de la queja y, si la hay, la fotografía, se envían a un modelo de inteligencia artificial que decide si el contenido puede publicarse y le asigna una categoría. Las quejas publicadas se analizan además para producir métricas agregadas.

Ese análisis se hace para moderar y para agregar, no para perfilar a personas: no construimos un perfil de quien se queja, porque no sabemos quién es.

11. Proveedores tecnológicos

Para operar Quéjese Aquí utilizamos proveedores tecnológicos que nos ayudan con funciones como:

• alojamiento y funcionamiento del sitio;
• almacenamiento y gestión de datos;
• procesamiento automatizado para moderación y clasificación;
• protección contra abuso y automatización;
• envío y recepción de correos.

Estos proveedores pueden procesar información en nuestro nombre en la medida necesaria para prestar sus servicios y conforme a los acuerdos aplicables.

Procuramos limitar la información compartida con cada proveedor a lo necesario para cumplir su función.

12. Transferencias y encargados

Que un proveedor tecnológico procese información por nuestra cuenta no equivale, por sí solo, a una transferencia de datos a un tercero responsable. Son figuras distintas y no las tratamos como si fueran la misma.

Si en algún momento se transfirieran datos personales a otra persona responsable fuera de esa relación de encargo, aplicaríamos los requisitos de consentimiento y demás condiciones que exige la normativa aplicable.

El envío de un reporte a la municipalidad correspondiente incluye el contenido público de las quejas de esa semana y, cuando la persona la aportó voluntariamente, la ubicación exacta.

13. Seguridad

Adoptamos medidas técnicas y organizativas para proteger la información: acceso restringido al panel interno mediante lista de personas autorizadas, separación entre lo que es público y lo que no, cifrado en tránsito y registro de las acciones administrativas.

Ningún sistema es infalible. Si ocurre un incidente de seguridad que afecte sus datos, actuaremos conforme a los deberes de información que impone la normativa aplicable.

14. Conservación

Distintos datos se conservan por distintos plazos:

• Quejas publicadas: se conservan de forma indefinida mientras la plataforma exista. Son un archivo público: su valor está en poder mostrar que un problema lleva tiempo sin resolverse.
• Contadores de frecuencia: se eliminan automáticamente al cabo de un día.
• Registros administrativos y de auditoría: se conservan para poder responder por las decisiones de moderación.
• Correo de contacto: guardamos el registro mínimo de que un mensaje fue reenviado —identificador, fecha y resultado— sin remitente, sin asunto y sin cuerpo. El mensaje en sí queda en el proveedor de correo y en el buzón de destino.

La ley limita la conservación de datos personales que puedan afectar a su titular una vez cumplida la finalidad. Si una queja publicada contiene datos personales suyos, puede pedir su supresión por la vía del punto 15.

15. Derechos de acceso, rectificación y supresión

Conforme a la Ley N.º 8968, usted puede solicitar:

• acceso — saber si tenemos datos suyos y cuáles son;
• rectificación — corregir datos inexactos;
• modificación — actualizarlos cuando corresponda;
• supresión — pedir que se eliminen;
• revocación del consentimiento, cuando legalmente proceda, sin efecto retroactivo.

Estas solicitudes son gratuitas.

Cuando la solicitud se refiere a datos personales, puede ser necesario acreditar razonablemente la identidad o la legitimación de quien la presenta. Como las quejas son anónimas, en muchos casos no podemos verificar quién escribió una; en esos casos valoramos la solicitud con la información de que legalmente dispongamos y con lo que la propia queja permita comprobar.

16. Plazo de respuesta

Resolvemos su solicitud en el sentido que corresponda dentro de cinco días hábiles contados desde que la recibimos, conforme al artículo 7 de la Ley N.º 8968. Si necesitamos información adicional para identificar los datos o acreditar la legitimación, se lo indicaremos y el plazo se interrumpe hasta recibirla.

17. Solicitudes y contacto

Para ejercer cualquiera de estos derechos, para pedir el retiro de contenido o para consultas de privacidad, escríbanos a contacto@quejeseaqui.com.

Indique qué solicita y qué queja o contenido concreto le afecta.

18. Si denegamos una solicitud

Si no podemos atender su solicitud, se lo responderemos por escrito y de forma justificada.

Si no está conforme, puede acudir a la Agencia de Protección de Datos de los Habitantes (Prodhab), que conoce las denuncias contra bases de datos públicas o privadas por incumplimiento de la Ley N.º 8968: prodhab.go.cr.

19. Cambios a esta política

Si esta política cambia, publicaremos la versión nueva en esta misma página con su fecha de vigencia.