Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados a través del sitio web arzutcg.com es Arzu Trading Card Store, con domicilio comercial en Costa Rica y operaciones en las sedes de Heredia, Alajuela, Desamparados y Barrio Chino.

Esta Política se rige por la Ley N.° 8968 — Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales y su Reglamento, así como por las mejores prácticas internacionales en materia de privacidad.

2. Qué datos recopilamos

Recopilamos únicamente la información necesaria para procesar tus pedidos y brindarte un servicio adecuado:

2.1. Datos de identificación y contacto

• Nombre completo
• Dirección de correo electrónico
• Número de teléfono / WhatsApp

2.2. Datos de la compra

• Productos seleccionados, cantidades y precios
• Punto de retiro o dirección de envío
• Notas o instrucciones especiales para el pedido
• Comprobantes de pago (imágenes que el cliente sube voluntariamente)

2.3. Datos técnicos

• Dirección IP, tipo de navegador, sistema operativo (datos necesarios para funcionamiento técnico)
• Cookies de sesión para mantener el carrito y la autenticación

3. Finalidad del tratamiento

Usamos tus datos exclusivamente para:

• Procesar y entregar tus pedidos, preórdenes y reservas de talleres.
• Contactarte por WhatsApp, correo o teléfono para coordinar pagos, retiros o entregas.
• Enviarte notificaciones relacionadas con tu pedido (confirmación, cambios de estado, recordatorios).
• Cumplir obligaciones legales (facturación, registros contables).
• Mejorar la calidad del Sitio y nuestra atención al cliente.

NO utilizamos tus datos para publicidad de terceros, ni los vendemos, ni los compartimos con fines comerciales ajenos a Arzu.

4. Base legal del tratamiento

El tratamiento de tus datos se basa en:

• Tu consentimiento expreso al aceptar estos términos durante el proceso de compra.
• La ejecución del contrato de compraventa o servicio que celebras con nosotros.
• El cumplimiento de obligaciones legales en materia tributaria, contable y comercial.

5. Conservación de los datos

Tus datos se conservan durante el tiempo necesario para cumplir la finalidad para la que fueron recopilados:

• Datos de pedidos: 5 años por obligaciones contables y fiscales (Código de Normas y Procedimientos Tributarios).
• Datos de contacto: mientras mantengas relación comercial con Arzu, o hasta que solicites su eliminación.
• Comprobantes de pago: 5 años por obligaciones contables.
• Cookies de sesión: se eliminan al cerrar el navegador o tras 24 horas de inactividad.

6. Compartir datos con terceros

Compartimos información mínima y solo cuando es estrictamente necesario para cumplir tu pedido:

• Correos de Costa Rica: nombre y dirección, solo cuando elegís envío postal.
• Casas de grading (PSA, BGS, CGC u otras): nombre y datos necesarios cuando solicitás el servicio de grading.
• Pasarelas de pago (PowerTranz): los datos de tarjeta los ingresás directamente en su plataforma; Arzu no los recibe.
• Autoridades competentes: en cumplimiento de obligaciones legales o requerimiento judicial.

No compartimos tus datos con anunciantes, redes sociales con fines publicitarios, ni terceros con propósitos comerciales.

7. Medidas de seguridad

Adoptamos medidas técnicas y organizativas razonables para proteger tu información:

• Cifrado TLS 1.3 en todas las comunicaciones con el Sitio (candado verde en el navegador).
• Contraseñas almacenadas con cifrado bcrypt (no en texto plano).
• Acceso restringido al panel administrativo mediante sistema de permisos granulares.
• Respaldo periódico de la base de datos.
• Servidores hospedados en proveedores con certificaciones de seguridad reconocidas.

8. Tus derechos (Ley 8968)

Como titular de tus datos personales, tenés derecho a:

• Acceso: conocer qué datos tuyos tenemos.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación / Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte a usos específicos de tus datos.
• Portabilidad: obtener una copia de tus datos en formato legible.
• Revocación del consentimiento: en cualquier momento.

Para ejercer cualquiera de estos derechos, contactanos por WhatsApp al +506 8412-3156 o presentate en cualquiera de nuestras sedes con tu documento de identidad. Responderemos tu solicitud en un plazo máximo de 5 días hábiles.

Si considerás que no atendimos correctamente tu solicitud, podés presentar una denuncia ante la Agencia de Protección de Datos de los Habitantes (PRODHAB) de Costa Rica.

9. Cookies

Utilizamos cookies estrictamente necesarias para el funcionamiento del Sitio:

• Cookie de sesión: mantiene tu carrito de compras durante la navegación.
• Cookie de autenticación: solo para usuarios administradores.
• localStorage: guarda el carrito y la preferencia de tema (claro/oscuro) en tu dispositivo.

No usamos cookies de rastreo publicitario ni de análisis de comportamiento por terceros. Podés borrar las cookies en cualquier momento desde la configuración de tu navegador.

10. Menores de edad

El Sitio está dirigido a personas mayores de 18 años. Si un menor desea realizar una compra, debe contar con la autorización expresa de su padre, madre o tutor legal, quien será responsable del tratamiento de los datos suministrados.

11. Modificaciones a esta Política

Podemos actualizar esta Política periódicamente. La fecha de "Última actualización" en la parte superior indica la versión vigente. Te recomendamos revisarla ocasionalmente. Los cambios sustanciales serán comunicados de forma visible en el Sitio.

12. Contacto del responsable

Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de tus datos:

• WhatsApp: +506 8412-3156
• Sitio web: arzutcg.com
• Sedes: Heredia, Alajuela, Desamparados, Barrio Chino