Última actualización: 9 de octubre de 2026
👋 Introducción
Camarón ("nosotros", "nuestra app") es una plataforma que conecta freelancers con clientes en Costa Rica. Esta política describe qué datos recopilamos, para qué los usamos y cómo los protegemos cuando usás la app de Camarón (iOS y Android) o el sitio web camaron.app. Al usar la app, aceptás esta política.
📋 Datos que recopilamos
- Datos de cuenta: nombre completo, dirección de correo electrónico y número de teléfono (opcional, para verificación).
- Datos de perfil: foto de perfil, video de presentación, biografía, categorías de servicio, cantón y calificaciones.
- Contenido generado: servicios publicados, solicitudes de trabajo, propuestas, mensajes y reseñas.
- Cómo entrás: si te registrás con Apple, Google o Facebook, ellos nos devuelven tu correo y tu nombre para crear la cuenta. Si tu cuenta de Google o de Facebook tiene foto, también el enlace a esa foto: la usamos como tu foto de perfil hasta que subas otra, y la ve cualquiera que mire tu perfil. Tu contraseña de esos servicios nunca pasa por Camarón.
- Verificación de identidad (opcional): si pedís el sello de perfil verificado, una foto de tu documento de identidad y una selfie. Nunca se publican ni se le muestran a otros usuarios. Se puede hacer por dos caminos, y no lo elegís vos: Camarón define cuál está activo.
- Revisión manual. Las fotos van a un depósito privado de Camarón y las mira una persona de nuestro equipo para verificarte.
- Verificación automática, con Didit. La captura no ocurre en Camarón: se abre, dentro de la app, una página de Didit, un proveedor externo de verificación de identidad. Didit toma la foto de tu documento y una selfie con prueba de vida, compara tu cara con la del documento —o sea, procesa un dato biométrico— y nos devuelve el resultado. Esas imágenes quedan en Didit; Camarón no las guarda. Lo único que le mandamos nosotros es un identificador interno de tu cuenta: no le mandamos tu nombre ni tu correo. De la respuesta guardamos el nombre que figura en el documento, su tipo, país y número y, si la verificación se rechaza, el motivo — nunca las fotos. Didit trata esos datos bajo su propia política de privacidad: didit.me/privacy.
- Datos fiscales (opcional): si configurás tu perfil fiscal, tu número de identificación (cédula física, jurídica o DIMEX), el régimen, la actividad económica, el nombre comercial, un correo para facturas y una foto de la cédula, que va a un depósito privado y la revisa una persona de nuestro equipo. La foto nunca se publica ni se le muestra a otros usuarios. Consultamos tu cédula en el padrón público de Hacienda para mostrarte tu situación y tu régimen. Si tu identidad está verificada (o revisamos la foto de tu cédula) y el padrón de Hacienda dice que estás inscrito, tu perfil muestra «Inscrito en Hacienda» y tu régimen. Si preferís no mostrarlo, lo desactivás en tu perfil fiscal.
- Datos de cobro (opcional): tu número SINPE Móvil, para que quien te contrate pueda pagarte. La app y el sitio se lo muestran sólo a quien te tiene que pagar, y sólo mientras ese pago está pendiente (ver «La otra parte de un trato», más abajo). Nuestro equipo también lo puede ver desde el panel de administración.
- Comprobante del SINPE (opcional): en un trato que se paga por fuera de la app, quien paga puede adjuntar una captura del SINPE Móvil que hizo, como prueba del pago. Esa captura trae datos de las dos partes: nombres, números de teléfono y, a veces, números de cuenta. La ven sólo las dos partes del trato y, si alguien abre un reclamo por ese pago, una persona de nuestro equipo, para resolverlo; cada vez que alguien del equipo la abre, queda registrado. Nunca se manda al chat ni va en una notificación, no pasa por la revisión de contenido ni por la inteligencia artificial, y no se le manda a ninguno de los servicios de la lista de terceros: queda guardada en Supabase, como el resto de tus archivos. Se borra sola (ver «Fotos y videos», más abajo). Quien la subió la puede quitar desde el trato mientras el pago no esté confirmado y no haya un reclamo abierto; después ya no, porque es la prueba del pago.
- Datos de uso: interacciones con la app, lo que escribís en el buscador, vistas de perfil y servicios favoritos. Estos eventos van asociados a tu cuenta, no son anónimos.
- Datos de dispositivo: el código que identifica a tu teléfono para mandarle notificaciones push, y reportes de errores y rendimiento (Sentry) para arreglar fallas.
- Ubicación: tu cantón, para filtrar resultados. Además, durante un trato activo podés compartir tu ubicación en tiempo real con la otra parte: se pide permiso aparte, funciona sólo con la app abierta y se corta cuando el trato termina o lo apagás. No hay seguimiento en segundo plano ni cuando no hay un trato en curso.
🎯 Uso de los datos
- Mostrar tu perfil y servicios a otros usuarios de la plataforma.
- Facilitar la comunicación entre clientes y proveedores.
- Enviar notificaciones push sobre mensajes, propuestas y solicitudes relevantes.
- Calcular y mostrar calificaciones y estadísticas de tu perfil.
- Mejorar la experiencia y funcionalidades de la app.
- Revisar lo que se publica para frenar contenido abusivo, y entender lo que buscás para mostrarte servicios que te sirvan. Para las dos cosas usamos herramientas de inteligencia artificial (ver OpenAI más abajo).
- Cumplir con obligaciones legales en Costa Rica.
- Verificar tu identidad, si la pedís: para darte el sello de perfil verificado. El dato biométrico se usa sólo para comparar tu cara con la del documento.
- Resolver reportes y disputas: ante un reporte o una disputa, una persona de nuestro equipo puede leer la conversación entre las partes —sólo la de esas dos personas entre sí— para entender qué pasó, y cada lectura queda registrada. Para ayudar al equipo a resolver reportes y disputas, la conversación entre las partes puede analizarse con un asistente de inteligencia artificial. Ninguna decisión se toma sin una persona del equipo.
- Revisar tus datos fiscales, si configurás tu perfil fiscal: una persona de nuestro equipo compara la foto de tu cédula con lo que declaraste, para darte el sello «Datos fiscales revisados». Ese sello no confirma que estés inscrito en Hacienda.
🔗 Compartir datos con terceros
No vendemos ni alquilamos tu información personal. Únicamente la compartimos con:
- Supabase: base de datos y autenticación (almacenamiento seguro en la nube).
- Didit: verificación de identidad, cuando la verificación automática está activa. Recibe la foto de tu documento y tu selfie con prueba de vida —que captura en su propia página, no en Camarón— más un identificador interno de tu cuenta. Hace la comparación facial y nos devuelve el resultado. Su política: didit.me/privacy.
- OneSignal: servicio de notificaciones push. Recibe el código que identifica a tu teléfono para mandarle avisos, tu identificador de usuario de Camarón y el texto de cada notificación (por ejemplo, el nombre de quien te escribió y el comienzo del mensaje).
- Firebase Cloud Messaging (Google) y el servicio de notificaciones de Apple: OneSignal no le entrega las notificaciones push a tu teléfono directamente. En Android pasan por Firebase Cloud Messaging, de Google, y en iPhone por el servicio de notificaciones push de Apple. Los dos reciben ese código de tu teléfono y el contenido de cada notificación. En el sitio web, si activás las notificaciones del navegador, pasan por el servicio de avisos de tu navegador (Google en Chrome, Mozilla en Firefox, Apple en Safari), que recibe la suscripción pero no el texto: va cifrado.
- Apple, Google y Facebook: inicio de sesión opcional con tu cuenta de esos servicios. Si entraste con Google o Facebook y tu foto de perfil es la de esa cuenta, esa foto se sigue sirviendo desde sus servidores: cada vez que alguien la ve en Camarón, su dispositivo se la pide a Google o a Facebook, que reciben la dirección IP de quien la mira.
- Sentry: reportes de errores y rendimiento, para detectar y arreglar fallas. En el sitio web también graba lo que se ve en pantalla en una parte de las visitas, para poder reproducir esas fallas; el texto y las imágenes van enmascarados en esa grabación.
- Ministerio de Hacienda: al armar tu perfil fiscal, la consulta de tu número de cédula sale de tu dispositivo directo al sistema público de consultas de Hacienda, para traer tu actividad económica.
- Netlify: alojamiento del sitio web.
- ONVO Pay: la pasarela que procesa los pagos con tarjeta. Si sos proveedor y activás los cobros por la app, le mandamos tu nombre para abrirte una cuenta de cobro a tu nombre, y te llevamos a una página de ONVO donde completás tus datos y la cuenta bancaria en la que querés recibir la plata: esos datos los recibe ONVO, no Camarón — nosotros no vemos ni guardamos tu cuenta bancaria. Cuando alguien te contrate y pague por la app, ONVO recibe los datos de la tarjeta de quien paga —que van de su navegador directo a ONVO, sin pasar por Camarón—, el monto y una referencia del trato, cobra su comisión y la nuestra, y te deposita el resto. Trata esos datos bajo su propia política de privacidad: onvopay.com.
- Resend: envío de correos. Los de la cuenta (confirmación, recuperación de contraseña, y un recordatorio si tu registro quedó sin terminar) y, cuando un aviso importante no te llega por notificación push —un mensaje nuevo, un pedido de chat, una postulación o un trato aceptado, un trato o un trabajo confirmado, un pago confirmado, o alguien que se registró con tu código—, ese mismo aviso por correo. Para eso Resend recibe tu dirección de correo y el contenido del aviso: quién te escribió y el texto del mensaje; quién te pidió chatear y el servicio o el comienzo de su pedido; el nombre de quien se registró con tu código; o el detalle del trato, del trabajo o del pago. Ese respaldo por correo viene prendido; se apaga en «Email si falla el push», en los ajustes de notificaciones de la app o en tu perfil del sitio web. Esos avisos por correo, y el recordatorio del registro sin terminar, traen al pie el enlace «Date de baja acá»: con él dejás de recibirlos aunque «Email si falla el push» esté prendido, y desde la página de ese enlace los volvés a activar (prender «Email si falla el push» no alcanza). La confirmación del correo y la recuperación de la contraseña no se apagan con ese enlace: son de tu cuenta y las pedís vos.
- OpenAI: herramientas de inteligencia artificial que usamos para moderar, buscar y redactar. Lo que recibe:
- Lo que se publica: el título, la descripción y la categoría de los servicios y las solicitudes; tu nombre y tu bio; y el texto de las reseñas que escribís. El título y la descripción de cada publicación, tu nombre, tu bio y las reseñas, para revisar que no sean abusivos; el título, la descripción y la categoría de servicios y solicitudes, para decidir qué servicios le sirven a cada solicitud. También el texto de lo que estás por publicar, para sugerirte la categoría.
- Lo que buscás: lo que escribís en el buscador y el cantón de tu perfil, si lo tenés, para entender qué necesitás y encontrarte servicios. Las búsquedas que más se repiten se le vuelven a mandar después, sin datos de quién las hizo, para revisar si los resultados sirven.
- El asistente para redactar: la idea que escribís cuando le pedís a la IA que te arme un servicio o una solicitud; para armarte la bio, a qué te dedicás y tu cantón.
- Camy, cuando está activo: para escribirte su consejo semanal, tu nombre, tu rol, tu categoría, tu cantidad de trabajos y tus sellos de verificado y Top Rated. Si le escribís, además tus últimos mensajes con Camy, tu cantón, el comienzo de tu bio, tu calificación y un identificador interno de tu cuenta.
A OpenAI nunca le mandamos tu correo ni tu teléfono. Tu nombre sólo va en la revisión de tu perfil y con Camy. Aparte, alguien de nuestro equipo puede consultar los datos de una cuenta desde un asistente interno que funciona con OpenAI: nombre, rol, categoría, cantón, calificación, cantidad de trabajos, fecha de alta, sellos (verificado, Top Rated, teléfono verificado), si está suspendida o en revisión, cuántos tratos activos y cuántos mensajes de las últimas 24 horas tiene, y qué avisos le mandamos en la última semana y si llegaron; y los títulos de las solicitudes que quedaron atascadas.
- Anthropic: inteligencia artificial que usan sólo herramientas internas de nuestro equipo, no las funciones de la app ni del sitio. Lo que recibe:
- Al revisar la bandeja de moderación: cada caso pendiente, para sugerir qué hacer; decide una persona. De cada caso, el nombre de la persona involucrada y, según el caso, los identificadores internos de las cuentas que participan; en un reporte, el motivo y el texto que escribió quien denunció; en una disputa, el comienzo de la descripción del trato o del título de la solicitud, su estado —en un trato, también el monto— y la nota de quien la abrió; en una publicación escondida, el comienzo de su título y el motivo por el que se escondió; en un retiro, el monto y si se cobra por SINPE o por banco, sin el número.
- Al sugerir qué hacer con un reporte o una disputa: cuando alguien del equipo lo pide desde un caso, el asistente recibe lo necesario para entenderlo: qué pasó (el motivo, lo que escribió quien reportó, la nota de la disputa); las dos partes por su papel en el caso, sólo con el nombre de pila, sus sellos, desde cuándo están y su calificación; sus antecedentes (cuántos reportes y bloqueos recibieron y lo que el equipo ya hizo con esas cuentas); los últimos mensajes de la conversación entre esas dos personas; los tratos entre ellas y, en una disputa, el trabajo, dónde está la plata y la línea de tiempo. No recibe identificadores, enlaces, fotos, el @usuario ni los apellidos, y antes de mandarlo un filtro tapa en esos textos los números largos —teléfonos, SINPE, cédulas, cuentas— y los correos. El asistente sugiere y redacta; los mensajes y las acciones los confirma una persona del equipo.
- Desde el asistente del panel de administración: lo que escribe alguien del equipo en ese chat —incluido un teléfono o un correo que tipee para buscar a alguien— y las respuestas anteriores del asistente en esa conversación. Además, lo que el asistente lee de la base para contestar:
- De una cuenta que el equipo consulta: su identificador interno, el nombre, el @usuario, el rol, la categoría, el cantón y los cantones donde ofrece, las fechas de alta y de última actividad, si terminó el registro, si está disponible, sus sellos y marcas (administrador, cuenta de prueba, premium, suspendida, en revisión, identidad verificada, datos fiscales verificados, teléfono verificado, Top Rated), la calificación y cuántas reseñas y trabajos tiene, si tiene foto (sí o no, no la foto), el correo completo y si lo confirmó, con qué entra (correo, Apple, Google o Facebook), los saldos de su billetera y cuántos servicios y tratos tiene. No recibe el teléfono, el SINPE, la bio, las fotos ni el video.
- Al buscar una cuenta: por nombre o por @usuario, hasta diez resultados con el identificador interno, el nombre, el @usuario, el cantón, la calificación, los trabajos, la fecha de alta y si es administrador, premium, si está suspendida y si está disponible; por teléfono o SINPE —hace falta el número completo—, los mismos datos de la persona que lo tiene y en cuál de los dos coincidió; por correo, sólo el identificador interno de la cuenta, cuándo se creó, si está confirmada y con qué entra. El número y el correo guardados no vuelven.
- De cada retiro: quién lo pidió, los montos, el estado, las fechas, el motivo si se rechazó y si se cobra por SINPE o por banco, con el nombre del banco y los últimos cuatro dígitos del número. El número completo y el nombre del titular no salen; si alguien escribió un número largo en el motivo o en el nombre del banco, sale tapado, salvo los últimos cuatro dígitos.
- La bandeja de moderación, con lo mismo que arriba. De cada disputa abierta, las dos partes con su nombre, el monto, la descripción completa del trato y la nota de quien la abrió. De cada pago protegido trabado, las dos partes con su nombre, el monto y el comienzo de la descripción o del título.
- El registro de lo que hizo el equipo desde el panel —sobre qué cuenta, con qué motivo y lo que se anotó en cada caso, sin teléfonos, SINPE ni cuentas bancarias: si alguien anotó un número largo, sale tapado salvo los últimos cuatro dígitos— y la configuración de la app, que no tiene datos de personas salvo el identificador interno de la cuenta que cobra la comisión. Lo demás son conteos y montos sumados, el estado de los controles automáticos del sistema y el de las tareas de código.
- Al analizar una falla: los datos técnicos de ese reporte de error: el tipo y el mensaje del error, la dirección que se estaba pidiendo y en qué parte del código pasó.
- GitHub: es donde guardamos el código de Camarón. Cuando alguien de nuestro equipo le pide al asistente del panel de administración un trabajo de código —arreglar una falla o cambiar un texto—, el asistente redacta la tarea y, si esa persona la confirma, se la mandamos a GitHub, donde un agente de inteligencia artificial de Anthropic prepara el cambio y lo deja propuesto hasta que alguien del equipo lo revisa. Como la tarea la redacta el asistente con lo que pidió el equipo, puede mencionar una cuenta —su identificador interno, su nombre o su @usuario— si el pedido era sobre ella. Al asistente le pedimos que no ponga datos personales, y además, antes de mandarla, un filtro automático le saca las direcciones de correo que no son de Camarón y tapa los números largos —teléfonos, SINPE, cédulas, cuentas bancarias—, aunque vengan partidos con espacios, puntos, guiones o barras: de cada uno quedan, como mucho, los últimos cuatro dígitos. El filtro reconoce números y direcciones de correo; un nombre o un dato escrito con palabras no los reconoce. La tarea queda guardada en GitHub —en el registro de su ejecución y, si hubo cambio, en el cambio y en su propuesta—: si mencionaba tu cuenta, ahí sigue aunque la borres.
- Telegram: es el canal por el que le llegan a nuestro equipo los avisos internos. Cuando se pide un retiro de plata o se abre una disputa, el aviso lleva el nombre de la persona y un resumen del caso: montos, el método de cobro o el comienzo de la descripción o del título de lo que está en disputa. Cuando nos mandás un comentario o un reporte de error desde Camarón, lleva tu nombre, la pantalla en la que estabas y lo que escribiste. Desde ese chat el equipo también consulta la bandeja de moderación y datos de cuentas, y esas respuestas llegan por Telegram.
- Twilio: cuando se activa la verificación de tu teléfono por SMS, recibe tu número y el mensaje con el código, para mandártelo.
- Google Maps: en el chat del sitio web, una ubicación compartida se muestra con un mapa de Google metido en la conversación. Cuando el chat dibuja ese mapa, sin que nadie lo toque, Google recibe las coordenadas y la dirección IP de quien está mirando. Las coordenadas son las de quien compartió la ubicación, aunque lo haya hecho desde la app; si la ubicación es en vivo, Google recibe cada posición nueva mientras el chat está abierto. En la app de iPhone el mapa del chat no es de Google sino de Apple (ver Apple Maps): a Google Maps se va sólo si tocás «Abrir en Google Maps». En Android, tocar la ubicación la abre en la app de mapas de tu teléfono.
- Apple Maps: en la app de iPhone, una ubicación compartida en el chat se dibuja con el mapa de Apple. Para dibujarlo, el teléfono de quien mira le pide a Apple esa zona del mapa, así que Apple recibe la zona y la dirección IP de ese teléfono.
- Google Fonts: algunas páginas de este sitio, como esta, cargan su tipografía desde servidores de Google, que al servirla reciben la dirección IP de quien las abre.
- La otra parte de un trato: la persona con la que cerrás un trato ve lo necesario para llevarlo adelante: la conversación, el detalle del trato y, si la activás, tu ubicación en tiempo real. La app y el sitio le muestran tu SINPE Móvil sólo a quien te tiene que pagar, mientras ese pago está pendiente y no va por la billetera ni por pago protegido; cuando el pago queda registrado, deja de verse. Tu teléfono no se lo muestran a la otra parte. Una aclaración: para que no dejen de funcionar versiones viejas de la app, nuestra base de datos todavía le entrega tu teléfono y tu SINPE a la otra parte de un trato aceptado o terminado si los pide.
- Autoridades competentes: si una ley costarricense nos lo exige.
Cada uno de estos proveedores tiene su propia política de privacidad. Arriba está lo que le mandamos a cada uno.
🔒 Seguridad
Todos los datos viajan cifrados (HTTPS). Las contraseñas nunca se guardan en texto plano. La base de datos tiene reglas de acceso por usuario (Row-Level Security, de Supabase), pensadas para que cada persona sólo pueda leer sus propios datos privados.
🖼️ Fotos y videos
Las fotos de perfil, portada y portfolio, así como los videos de presentación, se guardan en Supabase Storage. La excepción es la foto de perfil que vino de tu cuenta de Google o de Facebook: mientras no subas otra, sigue en los servidores de ellos (ver «Apple, Google y Facebook», arriba). Solo son accesibles a través de URLs firmadas o públicas según la configuración de cada archivo.
En la verificación manual, la foto del documento y la selfie van a un depósito privado: no tienen dirección pública y sólo se abren con un enlace temporal que se genera cuando alguien de nuestro equipo revisa tu caso. En la verificación automática no guardamos esas imágenes: quedan en poder de Didit.
La foto de la cédula de tu perfil fiscal va a otro depósito privado: no tiene dirección pública y sólo se abre con un enlace temporal que se genera cuando alguien de nuestro equipo revisa tus datos fiscales.
Las capturas del comprobante del SINPE van a un depósito privado propio: no tienen dirección pública y sólo se abren con un enlace temporal de cinco minutos, para las dos partes del trato o, si hay un reclamo, para nuestro equipo. Se borran solas: si se subieron y nunca quedaron adjuntas a un trato, a las 24 horas; si no hubo reclamo, a los 90 días de terminado el trabajo, o a los 30 días de subidas si el trato nunca se terminó; si hubo un reclamo, se guardan mientras siga abierto y, después de cerrado, al menos 90 días más.
La app solicita acceso a tu cámara y galería únicamente cuando vos iniciás una acción de subida de foto o grabación de video. Nunca accedemos a tu cámara o galería en segundo plano.
🔔 Notificaciones push
Usamos OneSignal para enviar notificaciones sobre mensajes nuevos, propuestas recibidas, solicitudes en tu categoría y calificaciones. Podés desactivar las notificaciones en cualquier momento desde los ajustes de tu dispositivo o desde el perfil dentro de la app.
⚖️ Tus derechos
- Acceso: podés ver y editar tu información desde el perfil en la app.
- Eliminación: podés borrar tu cuenta vos mismo, desde adentro de la app y sin pedirnos permiso: Perfil → ⚙️ Ajustes → Editar perfil → sección «Cuenta» → Eliminar cuenta. Desde la web, el mismo botón está en tu perfil (camaron.app/app/perfil). El borrado corre en el momento y no se puede deshacer, salvo que tengas plata en juego —una disputa abierta, un pago protegido de un trabajo ya entregado o un retiro en curso—: en ese caso la app te lo dice y hay que cerrar eso primero. Se borran tu cuenta y tu perfil, tu teléfono y tu SINPE, tus servicios, tus solicitudes y postulaciones, tus tratos, tus conversaciones —también del lado de la otra persona—, las reseñas que escribiste y las que te dejaron, tus favoritos, seguidores y bloqueos, los reportes que hiciste y los que te hicieron, tus datos fiscales y de verificación, tu billetera con sus movimientos, y los archivos que subiste: foto de perfil, portada, video, portafolio, fotos y audios del chat, fotos de reseñas, las capturas del SINPE que adjuntaste y, en la verificación manual, la foto de tu documento y tu selfie. Si en ese momento falla el borrado de algún archivo, nos llega un aviso. Si quien borra su cuenta es la otra parte de un trato en el que adjuntaste una captura del SINPE, esa captura se borra también: en la hora siguiente, o al cumplir 24 horas de subida si es más nueva. Si preferís que lo hagamos nosotros, escribinos a privacidad@camaron.app y lo procesamos en un plazo máximo de 30 días.
- Alcance del borrado: el borrado alcanza lo que guardamos nosotros, y aun así algo queda:
- En Camarón: tu correo, con la fecha en que te registraste y la fecha en que te fuiste, para poder contar cuánta gente se va (si nos escribís, lo borramos también); los comentarios y reportes de error que nos mandaste, ya sin tu cuenta —salvo la captura de pantalla, si adjuntaste una: queda guardada en una dirección que lleva el identificador interno de tu cuenta—; las categorías que nos sugeriste, ya sin tu cuenta; tus eventos de uso, ya sin tu cuenta, que se borran solos a los 90 días; los registros de nuestro equipo —lo que el equipo hizo o consultó sobre tu cuenta, y los casos de moderación o de disputa en los que estuviste—, con el identificador interno de tu cuenta y lo que se anotó en ese momento; y el aviso de cada verificación con Didit, con ese identificador y el resultado, sin los datos de tu documento.
- En los servicios de afuera: lo que ya les mandamos a los proveedores de la lista de terceros queda bajo sus propias reglas; al borrar tu cuenta no les pedimos que lo borren. Los que más importan: en Telegram, los avisos que le llegaron a nuestro equipo con tu nombre —un retiro, una disputa, un comentario o un reporte de error— siguen en ese chat hasta que alguien del equipo los borre a mano. Resend puede guardar un registro de los correos que te mandamos, con tu dirección y lo que decían. OneSignal puede quedarse con el identificador de tu cuenta, el código de tu teléfono y las notificaciones que ya te mandamos. Sentry, con los reportes de errores que pasaron mientras usabas Camarón, que pueden llevar el identificador de tu cuenta. Y si te verificaste por el camino automático, las imágenes de tu documento quedaron en poder de Didit: su borrado se pide allá, bajo su política (didit.me/privacy); escribinos a privacidad@camaron.app y te acompañamos en el trámite.
- En manos de otras personas: lo que ya le llegó a alguien —una notificación o un correo con un mensaje tuyo— queda en su teléfono o en su correo.
- Portabilidad: podés solicitar una copia de tus datos en formato legible.
👶 Menores de edad
Camarón no está dirigida a personas menores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos que un usuario es menor de edad, eliminaremos su cuenta; si creés que un menor usó la app, escribinos a privacidad@camaron.app.
🌎 Transferencia internacional
Tus datos pueden ser procesados en servidores ubicados fuera de Costa Rica (incluyendo Estados Unidos) por los proveedores nombrados en esta política, incluidos los de inteligencia artificial y el canal de mensajería de nuestro equipo.
🔄 Cambios a esta política
Cuando cambiamos esta política, actualizamos esta página y la fecha de «Última actualización» que está arriba. Por ahora no mandamos un aviso aparte por la app ni por correo, así que conviene volver a mirarla de vez en cuando.