Política de Privacidad
Última actualización: Agosto 2026
1. Identidad y contacto
Esta política de privacidad describe cómo Mi Sitio Web recopila, usa y protege la información personal obtenida a través de este sitio web (https://ninjalabcr.com) y sus servicios asociados.
Para cualquier consulta sobre esta política o sobre el tratamiento de tus datos, podés contactarnos en: test@ninjalab3d.com.
Mi Sitio Web es un servicio de impresión 3D, diseño, pintura y modelado operado desde Costa Rica.
2. Datos que recopilamos
Recopilamos únicamente los datos necesarios para operar el sitio web y brindar nuestros servicios:
- Datos de cuenta: nombre, correo electrónico y contraseña (almacenada con hash) cuando creás una cuenta.
- Datos de pedido: productos solicitados, direcciones de envío o entrega, y comprobantes de pago cuando realizás un pedido.
- Datos de contacto: mensajes y consultas enviadas a través de nuestros formularios o correo electrónico.
- Datos de integraciones: información limitada obtenida a través de conexiones con plataformas externas (ver sección 3).
No recopilamos información de pago sensible (números de tarjeta, cuentas bancarias). Los pagos se procesan a través de proveedores externos.
3. Integraciones con redes sociales
Mi Sitio Web puede conectarse con plataformas de redes sociales — incluyendo Facebook, Instagram, YouTube y TikTok — para importar y mostrar publicaciones públicas en nuestro sitio web. Estas integraciones son opcionales y solo se activan mediante autorización explícita del administrador del sitio.
3.1 Datos obtenidos a través de OAuth y APIs
Cuando un administrador autoriza una conexión, podemos acceder a:
- Identificadores de cuenta y página de Facebook o Instagram Professional asociados.
- Identificador de canal de YouTube.
- Identificador de cuenta de TikTok y metadatos públicos del perfil.
- Publicaciones, videos e imágenes públicas de las cuentas o páginas conectadas.
- Metadatos de publicaciones: títulos, descripciones, fechas, URLs públicas y miniaturas.
3.2 Tokens de acceso
Los tokens de acceso necesarios para estas integraciones se almacenan exclusivamente en el servidor, cifrados con AES-256-GCM. Nunca se almacenan como texto plano, no se transmiten al navegador y no aparecen en registros (logs), páginas HTML ni URLs.
3.3 Datos que NO recopilamos
- No accedemos a mensajes privados, comentarios ni conversaciones.
- No recopilamos información de perfiles privados.
- No almacenamos contraseñas de redes sociales.
- No importamos historias, contenido efímero ni medios no públicos.
3.4 Revocación de autorización
Podés revocar el acceso de Mi Sitio Web a tus cuentas de redes sociales en cualquier momento. Consultá nuestra página de eliminación de datos para instrucciones detalladas.
4. Propósito del tratamiento
Usamos los datos recopilados exclusivamente para:
- Procesar y entregar pedidos de impresión 3D y productos personalizados.
- Gestionar cuentas de usuario y comunicación sobre pedidos.
- Importar y mostrar publicaciones públicas de redes sociales en nuestro sitio web.
- Mejorar nuestros servicios y la experiencia del sitio web.
- Cumplir con obligaciones legales aplicables.
No vendemos, alquilamos ni compartimos datos personales con terceros con fines comerciales o publicitarios.
5. Almacenamiento y seguridad
Los datos se almacenan en servidores seguros con acceso restringido. Aplicamos medidas técnicas y organizativas razonables para proteger tu información, incluyendo:
- Cifrado de tokens de acceso de proveedores externos (AES-256-GCM).
- Contraseñas almacenadas con hash (bcrypt).
- Conexiones HTTPS para todas las comunicaciones.
- Cabeceras de seguridad HTTP (CSP, HSTS, X-Frame-Options).
- Acceso administrativo protegido con autenticación y CSRF.
7. Retención de datos
Conservamos los datos personales únicamente durante el tiempo necesario para cumplir con los propósitos descritos:
- Cuentas de usuario: mientras la cuenta permanezca activa. Podés solicitar la eliminación de tu cuenta en cualquier momento.
- Pedidos: conservados como registro comercial según la legislación costarricense aplicable.
- Tokens de integración: almacenados solo mientras la integración esté activa. Se eliminan inmediatamente al desconectar el proveedor.
- Publicaciones importadas: permanecen en el sitio mientras no sean eliminadas manualmente por el administrador. Desconectar un proveedor no elimina automáticamente las publicaciones ya importadas.
8. Tus derechos
De acuerdo con la legislación aplicable, tenés derecho a:
- Acceso: solicitar información sobre los datos personales que tenemos sobre vos.
- Rectificación: corregir datos inexactos o incompletos.
- Eliminación: solicitar la eliminación de tus datos personales, sujeto a obligaciones legales de conservación.
- Oposición: oponerte al tratamiento de tus datos en ciertas circunstancias.
- Revocación: revocar la autorización de integraciones con redes sociales en cualquier momento.
Para ejercer cualquiera de estos derechos, envianos un correo a test@ninjalab3d.com con el asunto "Solicitud de privacidad". Incluí tu nombre y una descripción clara de tu solicitud. Podemos solicitar verificación adicional de identidad para procesar solicitudes de eliminación o acceso.
9. Cambios a esta política
Podemos actualizar esta política de privacidad periódicamente. La fecha de la última actualización se indica al inicio de esta página. Te recomendamos revisar esta política cada vez que uses nuestros servicios. Los cambios sustanciales serán notificados a través del sitio web o por correo electrónico cuando sea aplicable.