Política de Privacidad

Versión:
1.4
Fecha de vigencia:
2026-10-12

Estado: Vigente Fecha de vigencia: 2026-10-12 Jurisdicción: Costa Rica Cumplimiento: PRODHAB (Ley 8968 -- Protección de la Persona frente al Tratamiento de sus Datos Personales)


1. Generalidades

IkiHomes ("nosotros", "la Plataforma") opera una plataforma inmobiliaria que conecta a personas compradoras con agentes inmobiliarios en Costa Rica. Esta Política de Privacidad explica cómo recolectamos, usamos, almacenamos y protegemos los datos personales, en cumplimiento de la ley costarricense de protección de datos (Ley 8968 y su reglamento, administrada por la PRODHAB).

Responsable de la base de datos (Responsable del tratamiento): IkiHomes C.R. (Inversiones Salgado Matamoros S.A.) Domicilio: La Unión, Cartago, Costa Rica Contacto de privacidad: soporte@ikihomescr.com

En caso de que, conforme al análisis legal aplicable, la inscripción resulte exigible, IkiHomes inscribirá ante la PRODHAB las bases de datos que corresponda, según lo determine la Ley 8968 y su reglamento.


2. Base de legitimación (Ley 8968)

Bajo la Ley 8968, el consentimiento informado de la persona titular es la base principal para el tratamiento de sus datos. El consentimiento debe ser expreso, libre, inequívoco, informado e individualizado.

Tratamos datos personales con consentimiento informado de la persona titular y, cuando corresponda, para ejecutar la relación contractual, cumplir obligaciones legales, proteger la seguridad de la plataforma y prevenir abuso o fraude conforme a nuestras condiciones de uso y la normativa aplicable.

Cuando la base es el consentimiento, la persona titular puede retirarlo en cualquier momento sin efecto retroactivo (ver Sección 7).


3. Datos que recolectamos

3.1 Datos de agentes

Tipo de datoFinalidadConservación
Nombre, correo, teléfonoIdentificación de cuenta, comunicaciónVida de la cuenta (hasta su eliminación) más 30 días. Excepciones: ver "Eliminación de cuenta"
Canal de notificaciones por WhatsApp (número verificado, estado del canal, historial de consentimiento)Enviarte las notificaciones que autorizaste y probar que las autorizasteMientras el canal esté activo, más 24 meses después de que deje de usarse; se borra con la cuenta. El pedido de no recibir más mensajes se conserva como registro ilegible (ver "Eliminación de cuenta")
Registro de envío de notificaciones (qué se envió y si llegó, sin contenido del mensaje ni número)Comprobar qué notificaciones se enviaron y resolver reclamos de entrega24 meses; se borra con la cuenta
Información de perfil (bio, foto, número de licencia o asociado)Perfil público, señal de confianzaVida de la cuenta (hasta su eliminación)
Datos de suscripción y facturaciónFacturación, control de derechos del plan7 años (tributario/legal)
Tiempos de respuesta, registros de actividadInsignias de confianza, integridad de la plataforma24 meses
Dirección IP, información del dispositivoSeguridad, detección de fraude12 meses
Registro de generación de imágenes promocionales (anuncio y fotografías usadas, fecha, huellas digitales, versión de los términos y tu identidad sellada)Poder responder quién generó una imagen que sigue circulando fuera de la plataforma, si alguien reclama derechos sobre una fotografía incluida en ella10 años desde la generación; sobrevive a la eliminación de la cuenta (ver Sección 5)

Verificación de agentes: la insignia "Verificado por IkiHomes" es una decisión manual del equipo administrativo. Registramos el estado de verificación, la fecha, el administrador que la otorgó y una nota interna de la decisión. En esta fase, IkiHomes no recolecta ni almacena copias de documentos de identidad ni documentos de verificación del agente. Si en el futuro habilitamos la carga de tales documentos, actualizaremos esta Política antes de recolectarlos.

3.2 Datos de personas compradoras

Tipo de datoFinalidadConservación
Nombre, correo, teléfonoCreación de lead, comunicación con el agente24 meses
Preferencias de propiedad (presupuesto, ubicación, tipo)Emparejamiento de solicitudes de compra24 meses
Mensajes de consultaComunicación agente-comprador12 meses
Datos de agendamiento de visitas (franjas propuestas, hilo de la visita)Coordinación de visitas a propiedades12 meses (ver Sección 14)
Dirección IPLimitación de solicitudes, prevención de spam30 días

3.3 Datos de visitantes (anónimos)

Tipo de datoFinalidadConservación
Vistas de página, consultas de búsquedaAnalítica, mejora de búsquedaSolo agregado
Tipo de navegador/dispositivoCompatibilidad, optimización de experienciaSolo sesión

No recolectamos datos sensibles (según los define la Ley 8968) ni datos de personas menores de edad de forma intencional (ver Sección 10).


4. Cómo usamos los datos

4.1 Funciones esenciales de la plataforma

  • Gestión de leads: conectar personas compradoras con agentes mediante consultas, solicitudes de compra, formularios de contacto y solicitudes de visita.
  • Insignias de confianza: calcular y mostrar tiempos de respuesta, estado de verificación e indicadores de actividad.
  • Facturación: procesar suscripciones, aplicar derechos del plan, emitir comprobantes.
  • Comunicación: notificaciones por correo sobre consultas, respuestas y eventos de facturación.

4.2 Integridad de la plataforma

  • Prevención de fraude: detectar autorreferidos, registros falsos y patrones de abuso.
  • Control de calidad: monitorear tasas de respuesta y capacidad de respuesta de los agentes.
  • Seguridad: proteger las cuentas frente a accesos no autorizados.

4.3 Visibilidad de solicitudes de compra (privacidad por diseño)

En IkiHomes, la visibilidad de las solicitudes de compra se escalona para proteger la privacidad de la persona compradora:

Nivel de agenteDatos del comprador visibles
FreeSolo anonimizado: cantón, rango de presupuesto, tipo de propiedad, fecha, cantidad de respuestas
ProDetalle completo: nombre, correo, teléfono, notas detalladas

Definición de anonimización: los datos anonimizados no incluyen nombres, correos, teléfonos ni notas de texto libre.

Fundamento: las personas compradoras no consintieron que su detalle completo fuera visible para agentes que no pagan.


5. Conservación de datos

IkiHomes conserva los datos personales según los siguientes plazos:

Tipo de datoPeríodo de conservaciónAcción posterior
Publicaciones (listings)Al cancelar: se degradan al final del período pagado; se archivan tras 30 díasOcultas de la búsqueda, solo lectura
Leads y consultas24 mesesBorrado lógico; se conservan metadatos para auditoría
Mensajes12 mesesSe elimina el contenido; se conservan fechas e identificadores de emisor para auditoría
Datos de visitas12 mesesSe elimina el contenido del hilo; se conservan metadatos para auditoría
Publicaciones suspendidas30 días en estado suspendidoSe archivan si no se resuelve
Registros de facturación7 añosRequerido por cumplimiento tributario/legal
Registro de generación de imágenes promocionales10 años desde la generaciónSe destruye de forma permanente la identidad sellada; el resto del registro deja de poder asociarse con una persona

Exportación de datos

  • Agentes Pro: pueden exportar leads y publicaciones en formato CSV.
  • Agentes Free: exportación manual disponible a solicitud mientras se construye la exportación automatizada.

Portabilidad / exportación: derecho operativo ofrecido por IkiHomes cuando técnicamente esté disponible, no como sustituto de los derechos legales de acceso, rectificación o supresión.

Registro de las imágenes promocionales que generás

Si generás una imagen promocional de uno de tus anuncios --esa imagen con la marca de IkiHomes que descargás para compartir--, guardamos un registro de esa generación. Lo hacemos en todos los planes y cada vez que se genera una imagen nueva. Volver a descargar una imagen que ya generaste no crea un registro nuevo.

Te lo contamos acá, y no cuando pidás eliminar tu cuenta, porque la ley nos obliga a borrar los datos cuando dejan de ser necesarios para la finalidad que los originó, y esta finalidad no se agota mientras la imagen siga circulando.

Por qué lo guardamos. La imagen lleva nuestra marca y se descarga para que la compartás donde querás. Una vez que sale de la plataforma no la podemos retirar ni desactivar: sigue circulando aunque después borrés el anuncio, cambiés las fotos o cerrés tu cuenta. Si más adelante alguien reclama derechos sobre una fotografía que aparece en esa imagen, ese reclamo nos llega a nosotros, porque es nuestra marca la que se ve. Este registro es lo único que nos permite responder quién la generó y con cuáles fotografías.

Qué contiene. Cuál anuncio y cuáles fotografías se usaron, con la dirección de cada archivo y una huella digital de cada fotografía, copiadas en el momento de la generación para que el registro siga sirviendo aunque después borrés esas fotos; la fecha y hora; una huella digital de la imagen generada; y la versión de los términos vigente en ese momento. Este registro no contiene la imagen generada --solo su huella digital-- ni el plan que tenías.

Tu identidad queda sellada. Tu nombre, el correo de tu cuenta y el teléfono de tu perfil, tal como estaban al momento de generar, se guardan cifrados, con la llave bajo una custodia separada de la base de datos. No se pueden leer en la operación normal de la plataforma ni se cruzan con ningún otro dato. Solo se abren ante un reclamo concreto o un requerimiento de autoridad competente, con un motivo escrito, y cada apertura queda registrada.

Cuánto dura. 10 años desde la generación. Al cumplirse ese plazo, la identidad sellada se destruye de forma permanente y lo que queda --referencias del anuncio, huellas digitales y fechas-- ya no puede asociarse con vos. Podemos acortar ese plazo; no podemos extenderlo.

Este registro sobrevive a la eliminación de tu cuenta, porque la imagen que lo originó sigue circulando cuando tu cuenta ya no existe, y sin el registro no habría forma de responder por ella.

Eliminación de cuenta

Cuando eliminás tu cuenta, borramos tus datos personales de nuestros sistemas activos.

Las copias de seguridad se eliminan automáticamente en un plazo máximo de 30 días, y nunca las usamos para restaurar una cuenta eliminada.

Hay tres tipos de registro que sobreviven a la eliminación de tu cuenta. Son estos tres y ninguno más:

  1. El pedido de no recibir más mensajes. Si alguna vez pediste dejar de recibir mensajes, conservamos un registro ilegible de ese pedido, del que no es posible recuperar tu número. Lo mantenemos para poder seguir respetando tu decisión si ese número se vuelve a usar o si abrís una cuenta nueva. Borrarlo sería peor para tu privacidad, no mejor.
  2. Los registros de facturación. La ley tributaria y contable nos obliga a conservarlos durante 7 años (ver la tabla de arriba). No podemos borrarlos antes, aunque nos lo pidás.
  3. El registro de las imágenes promocionales que generaste. Se conserva 10 años y tu identidad queda sellada. La sección anterior explica por qué y qué contiene.

Ningún otro registro sobrevive. Si alguna vez tuviéramos que agregar algo a esta lista, lo diríamos acá antes de hacerlo.

Aparte de eso, los datos de tus publicaciones pueden quedar de forma anonimizada si se requieren para la integridad de la plataforma, sin tu nombre ni tus datos de contacto.

El flujo de eliminación de cuenta se describe en la Sección 7 (Derechos).


6. Compartición de datos

6.1 Proveedores de servicios

Trabajamos con proveedores externos que procesan datos personales por cuenta nuestra, únicamente para las finalidades que se indican a continuación.

Algunos de estos proveedores están ubicados fuera de Costa Rica, principalmente en Estados Unidos y en la Unión Europea. Al usar IkiHomes, tus datos pueden transferirse a esos países para las finalidades descritas.

Tipo de proveedorFinalidadDatos que se compartenUbicación
Infraestructura y alojamientoOperar la plataforma y almacenar archivos e imágenesTodos los datos de la plataforma, cifradosFuera de Costa Rica
Alojamiento del sitio de búsqueda y medición sin cookiesServir las páginas del sitio de búsqueda de propiedades, contar las visitas y medir la velocidad de cargaTu dirección IP, la dirección de las páginas que visitás, la página de la que venías y datos técnicos del navegador y del dispositivo. El formulario de contacto y la solicitud de visita que enviás desde el sitio pasan por sus servidores antes de llegar a nuestra plataforma. El conteo de visitas y la medición de velocidad no usan cookiesEstados Unidos
Inicio de sesión con cuentas externasPermitirte ingresar con una cuenta que ya tenésNombre, correo electrónico y foto de perfilFuera de Costa Rica
Procesamiento de pagosCobrar suscripciones y emitir comprobantesDatos de facturación y estado de la suscripciónCosta Rica
Búsqueda de propiedadesMostrar, ordenar y filtrar los anunciosDatos de los anuncios, incluidos el nombre y los datos de contacto públicos del agente. Desde tu navegador, también tu dirección IP y lo que buscás: el texto, los filtros y la zona del mapaFuera de Costa Rica
Mapas, clima y lugares cercanosMostrar mapas de las propiedades, buscar por zona en el mapa y mostrar el clima y los lugares cercanos a un anuncio. En el portal de agentes, ubicar un anuncio en el mapa y buscar su dirección o un lugarDesde tu navegador: tu dirección IP, la zona del mapa o el anuncio que estás viendo, un identificador aleatorio que el proveedor guarda en tu navegador y datos técnicos del navegador. Si sos agente y ubicás un anuncio: el punto que marcás en el mapa y, cuando usás la búsqueda de dirección o lugar, lo que escribís en ella, con un identificador temporal de esa búsqueda. Desde nuestros servidores: únicamente la ubicación del anuncioFuera de Costa Rica
Envío de mensajes por correo y WhatsAppEnviarte notificaciones y verificar tu número de teléfonoNombre, correo electrónico, número de teléfono en formato internacional y el contenido de las notificacionesFuera de Costa Rica
Analítica de uso y monitoreo de erroresEntender cómo se usa la plataforma y detectar fallasIdentificador de cuenta o, si no iniciaste sesión, un identificador aleatorio guardado en tu navegador; eventos de uso, informes de errores y datos técnicos del dispositivoUnión Europea
Tipos de letraMostrar los textos de la plataforma con su tipografíaDesde tu navegador, al descargar los tipos de letra: tu dirección IP y datos técnicos del navegadorFuera de Costa Rica
Protección contra registros automatizadosComprobar, al crear una cuenta, que quien se registra es una persona y no un programaDesde tu navegador: tu dirección IP y datos técnicos del navegador y del dispositivo, que el proveedor analiza con un componente propio dentro de la página. Desde nuestros servidores: el comprobante de esa verificación y tu dirección IPFuera de Costa Rica
Reproducción de videoReproducir el video de presentación de un agente, solo cuando presionás reproducirDesde tu navegador: tu dirección IP, el video que reproducís y datos técnicos del navegador. El proveedor de video usa sus propias cookiesFuera de Costa Rica
Inteligencia artificialAnalizar la calidad de un anuncio (opcional, ver Sección 6.4)Únicamente el texto del anuncio y datos derivados de las fotos. No se envían imágenes ni información de personas compradorasFuera de Costa Rica

Los mapas, los tipos de letra, la protección contra registros automatizados y los videos se cargan en tu navegador directamente desde sus proveedores. Los proveedores de mapas y de video, además de prestarnos el servicio, pueden usar esos datos para sus propios fines, conforme a sus políticas de privacidad.

Si querés conocer el detalle de los proveedores que procesan tus datos, podés solicitarlo escribiendo a soporte@ikihomescr.com.

6.2 Compartición agente-comprador

Cuando una persona compradora envía una solicitud o consulta:

  • Los agentes relevantes reciben su información de contacto como parte del lead.
  • Los agentes solo pueden usar esos datos para responder a la consulta específica.
  • Los agentes no deben compartir los datos del comprador con terceros sin consentimiento.

6.3 No venta de datos

No vendemos, alquilamos ni intercambiamos datos personales con terceros con fines de marketing.

6.4 Análisis de calidad de la publicación con inteligencia artificial (opcional)

Para ayudar a la persona Agente a mejorar sus publicaciones, IkiHomes ofrece un análisis opcional con inteligencia artificial que genera recomendaciones sobre la calidad del anuncio.

  • Qué se envía: únicamente el texto de la publicación (la descripción y la ficha técnica del inmueble: tipo, precio, características, ubicación a nivel de zona) y metadatos derivados de las fotos (por ejemplo, la cantidad de imágenes). No se envían las imágenes ni fotografías, ni datos de personas compradoras o de leads.
  • A dónde va: a un proveedor de servicios de inteligencia artificial ubicado fuera de Costa Rica (actualmente en Estados Unidos). Se trata de una transferencia internacional (ver Sección 11).
  • Base de legitimación: el consentimiento informado de la persona Agente, otorgado al aceptar esta Política de Privacidad, y, una vez formalizadas, las salvaguardas contractuales apropiadas con el proveedor.
  • Recomendación de privacidad: recomendamos a la persona Agente no incluir datos personales o de contacto de terceros en la descripción.
  • Carácter opcional y opción de rechazo: el análisis con IA es opcional. Si la persona Agente no lo acepta, la función de análisis no estará disponible, pero puede publicar y usar la Plataforma con normalidad.

El proveedor de IA puede cambiar con el tiempo; en todo caso, cualquier proveedor procesará únicamente el texto de la publicación descrito arriba, con el mismo carácter opcional y las mismas salvaguardas.


7. Derechos de la persona titular (Ley 8968)

Bajo la Ley 8968, la persona titular tiene los siguientes derechos de autodeterminación informativa:

DerechoDescripciónCómo ejercerlo
AccesoSolicitar una copia de sus datos personalesPuede escribirnos a soporte@ikihomescr.com
RectificaciónCorregir datos inexactos o incompletosPuede actualizarlos en el portal o escribirnos
Supresión (eliminación)Solicitar el borrado de sus datos personalesPuede escribirnos con verificación de identidad
Consentimiento para la transferencia (cesión)Otorgar o negar su consentimiento para la cesión de sus datos a tercerosPuede gestionarlo en sus preferencias o escribirnos

Plazo de respuesta: respondemos a las solicitudes de derechos dentro del plazo legal exigido por la PRODHAB (cinco días hábiles por defecto).

Para ejercer cualquiera de estos derechos, puede contactarnos a soporte@ikihomescr.com. En el futuro podrá usar un buzón dedicado privacidad@ikihomescr.com si se habilita; mientras tanto, soporte@ikihomescr.com es el canal vigente.


8. Medidas de seguridad

Salvaguardas técnicas

  • Cifrado: TLS 1.3 para datos en tránsito; AES-256 para datos en reposo.
  • Control de acceso: acceso basado en roles; MFA para cuentas de administración.
  • Registro de auditoría: bitácoras inmutables para eventos relevantes de seguridad.
  • Seguridad de contraseñas: hash bcrypt con sal; bloqueo tras intentos fallidos.

Salvaguardas organizativas

  • Limitación de acceso: solo personal autorizado accede a datos personales.
  • Respuesta a incidentes: adoptamos medidas razonables para detectar y contener incidentes de seguridad y, ante un incidente que afecte datos personales, actuaremos conforme a los requisitos legales aplicables. Estamos desarrollando un procedimiento interno de gestión y notificación de incidentes.
  • Evaluación de proveedores: los servicios de terceros se revisan por cumplimiento de protección de datos.

9. Cookies y rastreo

Cookies esenciales

CookieFinalidadDuración
SesiónAutenticaciónHasta que cerrás el navegador. 30 días desde tu último uso si elegís mantener la sesión iniciada, o si te registrás o ingresás con Google
Identificador del dispositivoSeguridad: vincular tu sesión al navegador donde la iniciaste, para que no pueda renovarse desde otro400 días

Cookies de analítica y de referidos

CookieFinalidadDuración
AnalíticaPatrones de uso12 meses
Atribución de referidos (dos cookies)Rastrear referidos de agentes7 días
  • Cuando visitás la Plataforma, usamos cookies de analítica para entender cómo se usa. Los datos que recogen los procesa nuestro proveedor de analítica en la Unión Europea, y nunca los usamos para publicidad.
  • Las dos cookies de atribución de referidos solo se colocan cuando llegás por un enlace de invitación o de referido de una persona Agente (ver Sección 14).

Sin cookies de publicidad

La Plataforma no usa cookies de publicidad ni coloca cookies de terceros para rastrearte entre sitios. Hay un caso en que otro proveedor coloca las suyas: si reproducís el video de presentación de un agente, el video se carga desde el proveedor de video, que usa sus propias cookies. Cuando se carga un mapa, el proveedor de mapas guarda en tu navegador un identificador aleatorio, que no es una cookie; la Sección 6.1 explica qué datos recibe.

Cómo bloquear o borrar las cookies

Podés bloquear o borrar las cookies cuando quieras desde la configuración de tu navegador. Si bloqueás las cookies esenciales, no vas a poder mantener tu sesión iniciada; si bloqueás las de analítica, la Plataforma sigue funcionando con normalidad.


10. Privacidad de personas menores de edad

IkiHomes no está dirigido a personas menores de 18 años. No recolectamos datos personales de menores de forma intencional. Si detectamos que recolectamos datos de una persona menor de edad, los eliminaremos oportunamente.


11. Transferencias internacionales

Algunos de nuestros proveedores de servicio procesan datos fuera de Costa Rica (por ejemplo, infraestructura y alojamiento, búsqueda, mapas, correo transaccional y, de forma opcional, análisis con inteligencia artificial). Esto incluye, según el proveedor, ubicaciones en Estados Unidos y la Unión Europea.

En particular, el análisis opcional de calidad con inteligencia artificial descrito en la Sección 6.4 implica una transferencia internacional del texto de la publicación (sin imágenes ni datos de personas compradoras) a un proveedor de IA ubicado fuera de Costa Rica. Esa transferencia se realiza sobre la base del consentimiento informado de la persona Agente, otorgado al aceptar esta Política de Privacidad, y es opcional (puede rechazarse).

Procuramos proteger estas transferencias mediante:

  • El consentimiento informado de la persona titular, cuando esa es la base aplicable.
  • La celebración de acuerdos de tratamiento de datos y salvaguardas contractuales apropiadas con los proveedores; cuando aún no se encuentren formalizados, es un compromiso pendiente de la empresa antes de habilitar el tratamiento correspondiente.
  • Cifrado en tránsito y en reposo.

Trabajamos para que toda transferencia internacional de datos personales cumpla los requisitos de la Ley 8968 y de la PRODHAB que resulten aplicables.


12. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o requisitos legales. Los cambios sustanciales se comunicarán mediante:

  • Notificación por correo a las personas usuarias registradas.
  • Notificación tipo banner en la plataforma.
  • Actualización de la "Fecha de vigencia" al inicio de este documento.

13. Contacto y reclamos

Contacto de protección de datos

Responsable: IkiHomes C.R. (Inversiones Salgado Matamoros S.A.) Correo: soporte@ikihomescr.com Domicilio: La Unión, Cartago, Costa Rica

Autoridad reguladora

Si considera que se vulneraron sus derechos de protección de datos, puede presentar un reclamo ante:

PRODHAB (Agencia de Protección de Datos de los Habitantes) Sitio web: https://www.prodhab.go.cr Correo: info@prodhab.go.cr


14. Reglas de privacidad específicas de la plataforma

Creación de leads

En IkiHomes, los leads se crean únicamente cuando la persona compradora realiza una acción explícita de contacto:

AcciónCrea lead
Formulario de contacto al agenteSí
Clic en WhatsAppSí
Solicitud de visitaSí
Pregunta de disponibilidadSí
Aviso a mi agente, desde el enlace compartido de una publicaciónSí
Ver/hacer scroll en una publicaciónNo

Implicación de privacidad: la navegación pasiva no expone la identidad de la persona compradora a los agentes.

Agendamiento de visitas (flujo de datos)

Cuando una persona compradora propone o agenda una visita a una propiedad:

  • Se recolectan su nombre, correo y teléfono, más las franjas horarias propuestas, para coordinar la visita con el agente.
  • Estos datos se registran en un hilo de contacto y constituyen un lead conforme a la regla anterior.
  • El envío requiere el consentimiento explícito de la persona compradora, que se registra en el momento de la creación del hilo.
  • Al momento del envío se muestra un enlace a esta Política de Privacidad.
  • Los datos de la visita se conservan por 12 meses (ver Sección 5).

Rastreo de referidos

En IkiHomes, la atribución de referidos usa:

  • Dos cookies de 7 días para la atribución.
  • Sin información de identificación personal en los códigos de referido.
  • Medidas anti-abuso para prevenir el autorreferido.

Nota: el rastreo de referidos se habilita solo cuando el programa de referidos está activo. Durante los períodos en que el sistema esté deshabilitado o en revisión, no se colocan cookies de referido.


Este documento forma parte del marco de cumplimiento de IkiHomes. Dominio oficial: ikihomescr.com -- Contacto: soporte@ikihomescr.com