Política de Privacidad

En Kredua tratamos sus datos personales con transparencia y sólo para las finalidades que se describen aquí. Esta política se aplica a la edición para Costa Rica del sitio (páginas bajo /cr/ y contenidos con prefijo «cr-») y sigue la Ley 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, su Reglamento (Decreto Ejecutivo 37554-JP) y los criterios de la Agencia de Protección de Datos de los Habitantes (PRODHAB). Como el responsable tiene sede en Brasil, también cumplimos la Ley General de Protección de Datos brasileña (LGPD).

1. Responsable del tratamiento

RR Digital (marca comercial: Kredua), CNPJ , con domicilio en Rua Balbino Bento da Silva, 02, União dos Palmares/AL, CEP 57800-000, Brasil. Correo de contacto: [email protected].

Encargado de protección de datos: [email protected]. Puede dirigirse a esta dirección para cualquier consulta relacionada con sus datos o con el ejercicio de sus derechos.

2. Qué datos tratamos y de dónde provienen

Datos que usted nos da: nombre, correo electrónico y, sólo cuando lo pedimos expresamente, número de celular, al completar un test, suscribirse a nuestras recomendaciones o escribirnos por el formulario de contacto. También las respuestas que da en los tests (por ejemplo, el rango de ingresos o el monto que busca), que son declaraciones suyas y no se verifican con ninguna entidad.
Datos de navegación: dirección IP, país aproximado, tipo de dispositivo y navegador, páginas visitadas, origen de la visita (parámetros de campaña) e identificadores de cookies o tecnologías similares, según lo descrito en la sección 12.
Datos de interacción con correos: aperturas, clics y bajas, cuando recibe nuestras comunicaciones.

No tratamos datos sensibles en el sentido del artículo 3 de la Ley 8968, no consultamos el Centro de Información Crediticia (CIC) de la SUGEF ni burós privados, y no pedimos números de cédula, cuentas bancarias ni claves. Los datos que usted introduce en el sitio de una entidad al solicitar un producto los trata esa entidad, no Kredua.

3. Finalidades y consentimiento

La Ley 8968 exige el consentimiento informado y expreso de la persona para tratar sus datos, salvo las excepciones que la propia ley prevé. Tratamos sus datos para:

Prestar el servicio del sitio y de los tests (mostrarle contenidos, calcular la recomendación del test, recordar sus preferencias), en cumplimiento de lo que usted solicita al usarlos.
Enviarle recomendaciones por correo electrónico sobre tarjetas, préstamos y finanzas: con su consentimiento, que otorga al marcar la casilla del test o del formulario. Puede retirarlo en cualquier momento desde el enlace de baja de cada correo.
Responder a sus consultas enviadas por el formulario de contacto o por correo.
Medir y mejorar el sitio con estadísticas agregadas de visitas y rendimiento.
Mostrar publicidad y medir su rendimiento, incluida publicidad personalizada de terceros, cuando usted acepta las cookies correspondientes.
Prevenir el fraude y proteger la seguridad del sitio y de los usuarios.
Atender obligaciones legales, como requerimientos de autoridades competentes.

4. Decisiones automatizadas y perfiles

Los tests del sitio aplican reglas sencillas (por ejemplo, el monto que usted indica determina qué análisis le mostramos). No tomamos decisiones con efectos jurídicos ni que le afecten de forma significativa; la aprobación de cualquier producto la decide siempre la entidad financiera con su propio análisis. Con su consentimiento, las plataformas publicitarias pueden crear perfiles para personalizar anuncios; puede desactivarlo en cualquier momento (sección 12).

5. Destinatarios y transferencias a terceros

No vendemos sus datos ni los cedemos a bases de datos con fines de comercialización. Los comunicamos únicamente a proveedores que nos prestan servicios y que actúan bajo nuestras instrucciones, con obligaciones contractuales de confidencialidad y seguridad:

Envío de correos: MailerSend (plataforma de envío) y nuestro sistema propio de automatización, que almacena su nombre, su correo y las interacciones con los mensajes.
Alojamiento e infraestructura: OVH (servidores en Canadá y Europa) y Cloudflare (red de distribución, seguridad y DNS).
Medición y publicidad: Google (Google Ad Manager/AdSense, Google Analytics, Google Tag Manager) y Meta (píxel y API de conversiones), sólo cuando usted acepta las cookies correspondientes. Cuando enviamos a estas plataformas un evento de conversión desde nuestro servidor, el correo electrónico se transmite con una función hash irreversible.
Autoridades, cuando una norma o una orden judicial lo exija.

Las entidades financieras cuyos sitios enlazamos son responsables independientes: cuando usted pulsa «Ir al sitio oficial» sale de Kredua y aplica la política de privacidad de la entidad. No les enviamos sus datos.

6. Transferencias internacionales

El responsable está establecido en Brasil y nuestros proveedores tratan datos en Brasil, Canadá, Estados Unidos y la Unión Europea. Conforme al artículo 14 de la Ley 8968, sólo transferimos datos a quienes garantizan un nivel de protección equivalente, mediante contratos con cláusulas de confidencialidad, seguridad y uso limitado a la finalidad, y con las medidas técnicas descritas en la sección 10.

7. Plazos de conservación

Datos de suscripción a correos: mientras no se dé de baja y hasta 24 meses después de su última interacción; tras la baja, conservamos su correo en una lista de exclusión sólo para no volver a escribirle.
Respuestas a los tests y datos de contacto asociados: 24 meses desde la última interacción.
Mensajes del formulario de contacto: 12 meses desde la respuesta.
Registros técnicos y de seguridad: hasta 12 meses.
Datos de cookies: según la duración indicada en la sección 12.
Después de esos plazos, los datos se eliminan o se anonimizan, salvo que deban conservarse para atender responsabilidades legales.

8. Sus derechos

De acuerdo con la Ley 8968 y su Reglamento, usted puede ejercer en cualquier momento, de forma gratuita, los derechos de acceso (saber qué datos tenemos, de dónde provienen y a quién se han comunicado), rectificación de datos inexactos o incompletos, eliminación de sus datos y revocación del consentimiento, sin que ello afecte a la licitud del tratamiento previo. Para ello escriba a [email protected] indicando el derecho que ejerce y el correo con el que se registró; si tenemos dudas sobre su identidad, le pediremos que la confirme. Respondemos en un plazo máximo de cinco días hábiles, como establece el artículo 7 de la Ley.

Si considera que no hemos atendido correctamente sus derechos, puede presentar una denuncia ante la Agencia de Protección de Datos de los Habitantes (PRODHAB), adscrita al Ministerio de Justicia y Paz, en www.prodhab.go.cr.

9. Menores de edad

Los contenidos y los tests de Kredua se dirigen a personas mayores de 18 años. No recogemos de forma consciente datos de personas menores de edad. Si detectamos un registro de un menor, lo eliminaremos; si usted es padre, madre o encargado y cree que un menor nos ha facilitado datos, escríbanos al correo del encargado de protección de datos.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado TLS en todas las conexiones, control de acceso por roles, copias de seguridad cifradas, registro de accesos y revisión periódica de proveedores. Ningún sistema es infalible; si se produjera una vulneración de seguridad que afecte a sus datos, se lo comunicaremos y lo notificaremos a la PRODHAB en el plazo que establece el Reglamento.

11. Comunicaciones comerciales por correo electrónico

Sólo le enviamos correos si usted lo aceptó. Cada mensaje identifica al remitente, lleva un enlace de baja de un clic y un encabezado técnico de baja automática (List-Unsubscribe); la baja se hace efectiva en un máximo de 24 horas. Nuestros correos informan sobre análisis y recomendaciones de contenido: no comunican aprobaciones, límites otorgados ni ofertas en su nombre, y nunca piden claves, códigos ni pagos.

12. Cookies y tecnologías similares

Una cookie es un pequeño archivo que el sitio guarda en su navegador para recordar información entre visitas. Utilizamos:

Cookies necesarias (propias y de Cloudflare): recuerdan su decisión sobre cookies (consent_policy, 12 meses), si ya completó un test (completed_<test>, almacenamiento local) y protegen frente a tráfico automatizado (__cf_bm, hasta 30 minutos).
Cookies de preferencias (propias): identificador anónimo de visitante y de sesión (kredua_anon, 30 días; kredua_session, 30 minutos) y origen de la visita (kredua_utm, 24 horas).
Cookies analíticas: Google Analytics (_ga, _ga_*, hasta 2 años) para estadísticas agregadas.
Cookies publicitarias: Google Ad Manager / AdSense (IDE, __gads, __gpi, hasta 13 meses) y Meta (_fbp, _fbc, hasta 90 días) para mostrar anuncios y medir su rendimiento. Google, como proveedor externo, puede usar cookies para mostrar anuncios según visitas anteriores a este y a otros sitios; puede desactivar la publicidad personalizada en adssettings.google.com.

Al entrar por primera vez le mostramos un aviso sobre el uso de cookies. Puede bloquearlas o eliminarlas desde la configuración de su navegador; si lo hace, el sitio seguirá funcionando, aunque algunas preferencias no se recordarán y los anuncios no serán personalizados.

13. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es relevante para los datos que ya tratamos, se lo comunicaremos por correo electrónico.

14. Contacto

Para cualquier consulta sobre esta política o sobre sus datos: encargado de protección de datos, [email protected]; o por correo postal a RR Digital, Rua Balbino Bento da Silva, 02, União dos Palmares/AL, CEP 57800-000, Brasil.

Última actualización: 19/09/2026