Versión legal 2026-10-31.1 · Ley No. 8968 de Costa Rica.
El servicio utiliza el nombre público Papelito Costa Rica. Para soporte y solicitudes de privacidad, escribí a kennethgeo97@gmail.com. La identidad jurídica y el domicilio del responsable todavía deben completarse; este nombre público no identifica por sí solo una sociedad inscrita. Este documento está pendiente de revisión jurídica.
La infraestructura utiliza Neon PostgreSQL y Neon Auth en la región de Ohio, Estados Unidos, y Netlify para alojamiento y distribución. El tratamiento puede ocurrir fuera de Costa Rica. Google participa cuando eliges acceder mediante ese proveedor. El acceso con correo y contraseña lo administra Neon Auth; las contraseñas no se guardan en texto plano en los perfiles de Papelito. Neon Auth envía los correos transaccionales de acceso y recuperación mediante su proveedor compartido. No utilizamos estos correos para publicidad. No vendemos los datos de los participantes.
Los datos se tratan exclusivamente para el funcionamiento del intercambio:
Si elegís adjuntar una foto a un deseo, se comprime, se eliminan sus metadatos y se guarda en la base privada de Papelito en Neon. Solo acceden su propietario, su representante autorizado y quien le regala mediante una asignación vigente. Las encuestas guardan un voto por persona; la aplicación muestra únicamente los totales y tu propio voto. La representación conserva un alias, su vínculo con la cuenta adulta y la fecha de autorización, sin solicitar correo ni fecha de nacimiento.
Al registrar una passkey guardamos su clave pública, contador, dominio y nombre elegido; no recibimos tu huella, rostro, PIN ni la clave privada. Conservamos identificadores de sesión, fechas y una descripción aproximada del navegador para administrar tus accesos. Los reportes de soporte guardan tu cuenta, el área y la descripción que revisaste antes de enviar. Estos datos se incluyen en la exportación personal y se eliminan con la cuenta en la base activa.
Si completás tu perfil de gustos, guardamos las preferencias opcionales para mostrarlas solo a quien te regala en un sorteo vigente. Las conversaciones entre ambas personas se guardan en la base de datos; se oculta la identidad de quien regala dentro de la aplicación, pero no existe cifrado de extremo a extremo. Un sorteo nuevo deja inaccesibles sus conversaciones anteriores. Para recordatorios optativos guardamos la suscripción y las claves técnicas del dispositivo. El proveedor push de tu navegador (por ejemplo, Google, Apple o Mozilla) participa en la entrega. Los avisos no incluyen nombres, destinatarios del sorteo ni el contenido de los mensajes. Podés desactivarlos en Mi cuenta; los registros de entrega se conservan hasta 30 días.
Todo titular puede exportar una copia estructurada de sus datos en formato JSON desde su perfil o remitir una solicitud de eliminación. Las solicitudes de eliminación se procesan administrativamente. El artículo 7 de la Ley 8968 establece cinco días hábiles, desde su recepción, para resolver lo que corresponda. Registrar la solicitud no equivale a haber eliminado la cuenta. La pantalla muestra los intercambios afectados y pide una confirmación expresa. Si organizás un grupo activo con otras personas, podés transferirlo antes o autorizar su transferencia al participante aprobado más antiguo al enviar la solicitud; si solo hay personas pendientes, se cancela. Al procesar la baja se eliminan el acceso y los datos personales de la base activa. Los sorteos activos en los que participabas se invalidan, se borran sus asignaciones y deben repetirse con los participantes restantes. Los datos propios de las otras personas se conservan. Los grupos sin otros participantes se eliminan.
Los intercambios finalizados o cancelados se eliminan de la base activa mediante una tarea diaria al cumplir 12 meses desde su cierre registrado, junto con sus invitaciones, participantes y asignaciones. Para cierres anteriores a esta versión, el plazo comienza con la migración del 17 de octubre de 2026. Los intercambios activos no se eliminan por antigüedad. Tu cuenta y tu lista personal de deseos se conservan hasta que solicites su eliminación. La persona organizadora actual puede eliminar un intercambio antes de ese plazo; se borran de la base activa sus invitaciones, miembros, sorteos, asignaciones, mensajes, selecciones y reservas de deseos, incluidos los datos del grupo correspondientes a otras personas. Las cuentas y listas personales permanecen. Una edición vinculada deja de apuntar al intercambio eliminado. Los respaldos de los proveedores siguen sus propios ciclos de expiración; una baja en la base activa no implica la eliminación instantánea de todas sus copias técnicas.