Política de Privacidad – Pickwise

En esta página

PICKWISE®

Responsable	CDBP AI Solutions Latin America S.A.
Servicio	Pickwise®
Versión	Septiembre 2026
Fecha	16 de septiembre de 2026

Pickwise® es una plataforma colaborativa apoyada en inteligencia artificial que ayuda a consumidores, empresas legítimas y autoridades a identificar señales que puedan justificar una revisión adicional de productos y establecimientos. Para prestar el servicio, tratamos datos de cuenta, imágenes, reportes, ubicación cuando el usuario la autoriza, información técnica y datos sobre el uso de la plataforma.

Nuestra finalidad es comprender qué productos se ofrecen, dónde se ofrecen y qué señales de riesgo existen. Pickwise® no está diseñado para perfilar ni señalar a los consumidores por lo que compran. Procuramos reducir la exposición de datos personales y utilizar información agregada, seudonimizada o anonimizada cuando resulte posible.

1. Alcance y aceptación

Esta Política de Privacidad explica cómo CDBP AI Solutions Latin America S.A. (“CDBP”, “nosotros” o “nuestro”), como responsable de Pickwise®®, recopila, utiliza, almacena, protege, comparte y elimina información relacionada con las personas que acceden o utilizan la aplicación móvil Pickwise®, el sitio web, portales, paneles, programas piloto, canales de soporte y demás servicios vinculados (conjuntamente, los “Servicios”).

Esta Política se aplica a usuarios registrados y no registrados, colaboradores de la comunidad, representantes de comercios, empresas verificadas, socios, moderadores y demás personas que interactúen con los Servicios. Los términos “datos personales” e “información personal” se utilizan de manera equivalente cuando permiten identificar o hacer identificable a una persona.

El uso de los Servicios también está sujeto a los Términos de Uso y, cuando corresponda, a los Términos de la Comunidad de Pickwise®. Si existe contradicción respecto del tratamiento de datos personales, prevalecerá esta Política en esa materia.

2. Quién es responsable de sus datos

El responsable del tratamiento es:

Razón social: CDBP AI Solutions Latin America S.A.
País de constitución: República de Costa Rica.
Correo para privacidad y ejercicio de derechos: contacto@cdbp.ai
Canal de soporte general: contacto@cdbp.ai

3. Información que recopilamos

3.1 Información proporcionada directamente

Datos de registro y perfil, como nombre, alias o nombre de usuario, correo electrónico, país, idioma, fotografía de perfil y credenciales de acceso.
Datos proporcionados mediante servicios de inicio de sesión de terceros, como Google o Apple, según las opciones elegidas y los permisos otorgados.
Comunicaciones con soporte, consultas, solicitudes de derechos, reclamaciones, apelaciones de moderación y comentarios sobre el Servicio.
Información de representantes de comercios, empresas, titulares de marcas, socios o autoridades que soliciten verificación, acceso a herramientas o colaboración.

3.2 Contenido y reportes de la comunidad

Fotografías o videos de productos, empaques, etiquetas, códigos, sellos, facturas, establecimientos, exhibidores u otros elementos enviados para análisis o reporte.
Descripciones, comentarios, categorías, valoraciones, votos, correcciones, respuestas y demás contenido aportado.
Información sobre el producto o establecimiento reportado, como marca, presentación, lote, precio, ubicación, fecha, canal de venta y señales observadas.
Metadatos asociados al aporte, incluyendo fecha y hora, identificadores internos, historial de ediciones, estado de moderación y, cuando esté disponible y permitido, metadatos técnicos del archivo.

Evite datos de terceros. No publique identificaciones, teléfonos, correos, domicilios particulares, placas, datos financieros, historiales médicos ni rostros reconocibles de terceros, salvo que sea estrictamente necesario, lícito y expresamente permitido. Pickwise® puede difuminar, limitar, rechazar o eliminar contenido para proteger la privacidad y seguridad.

3.3 Ubicación

Si usted autoriza el permiso correspondiente, podemos recopilar ubicación aproximada o precisa al momento de escanear, consultar, reportar o utilizar ciertas funciones. La ubicación puede provenir del GPS, redes Wi-Fi, Bluetooth, dirección IP u otras señales del dispositivo.

Usamos la ubicación para asociar reportes con zonas o establecimientos, mostrar información relevante, detectar concentraciones de riesgo, reducir reportes duplicados, prevenir fraude y producir análisis agregados. Cuando la función lo permita, usted podrá introducir una ubicación manualmente o negar el permiso; algunas funciones podrían quedar limitadas.

Pickwise® no necesita conocer ni divulgar la identidad de quien compra un producto para comprender dónde se ofrece. Procuramos no mostrar públicamente coordenadas exactas vinculadas a una persona y aplicamos aproximación, agregación o controles de acceso cuando resulte apropiado.

3.4 Información técnica y de uso

Dirección IP, identificadores del dispositivo o de la aplicación, modelo, sistema operativo, idioma, zona horaria, operador, versión de la aplicación y configuración.
Registros de actividad, pantallas visitadas, búsquedas, funciones utilizadas, interacciones, errores, diagnósticos, rendimiento, fechas y duración de sesiones.
Señales de seguridad e integridad, como intentos de acceso, actividad automatizada, fraude, abuso, manipulación de imágenes o incumplimientos de los Términos.
Datos de cookies, almacenamiento local, SDK y tecnologías similares en el sitio web o la aplicación, según se explica en la sección 12.

3.5 Información de terceros y fuentes públicas

Podemos recibir información de proveedores de autenticación, alojamiento, analítica, mapas, tiendas de aplicaciones, socios comerciales, empresas verificadas, titulares de marcas, distribuidores autorizados, fuentes públicas y autoridades. También podemos contrastar reportes con catálogos legítimos, alertas, registros, listas de productos, datos regulatorios u otra información obtenida lícitamente.

Cuando un tercero nos proporcione datos personales, esperamos que cuente con una base jurídica válida y haya informado a las personas afectadas cuando corresponda.

3.6 Datos sensibles y datos no solicitados

Pickwise® no solicita como regla general datos sensibles, tales como información médica, biométrica destinada a identificar de forma única, orientación sexual, creencias religiosas, origen racial o étnico, afiliación política o sindical. No incluya esos datos en sus reportes. Si recibimos información no solicitada, podremos eliminarla, restringirla o tratarla únicamente cuando exista una base jurídica válida.

4. Para qué utilizamos la información

Crear, autenticar, administrar y proteger cuentas;
Recibir, analizar, clasificar, georreferenciar, moderar y mostrar reportes;
Comparar imágenes y datos con referencias, patrones, catálogos y aportes previos;
Generar resultados informativos o probabilísticos, incluyendo señales en verde, amarillo o rojo, sin que constituyan una certificación definitiva;
Detectar productos o establecimientos que requieran revisión adicional y reducir información falsa, duplicada, manipulada o abusiva;
Personalizar la experiencia, el idioma, las alertas y el contenido relevante;
Otorgar y administrar puntos, reputación, reconocimientos o beneficios comunitarios sin valor monetario, cuando estén disponibles;
Atender soporte, reclamaciones, apelaciones y solicitudes de derechos;
Medir uso, seguridad, calidad y rendimiento; corregir fallos y desarrollar funciones;
Entrenar, evaluar y mejorar modelos, algoritmos y sistemas de inteligencia artificial, conforme a la sección 5;
Elaborar estadísticas, mapas de riesgo, tendencias e inteligencia de mercado, preferentemente agregada o anonimizada;
Comunicarnos sobre cambios, seguridad, funciones, programas, encuestas o actividades de Pickwise®;
Prevenir fraude, abuso, riesgos de seguridad y violaciones de los Términos;
Proteger derechos, seguridad e integridad de usuarios, terceros, CDBP y el público; y
Cumplir obligaciones legales, responder procesos válidos y colaborar con autoridades competentes.

5. Inteligencia artificial, análisis automatizado y revisión humana

Pickwise® utiliza sistemas automatizados, incluidos modelos de inteligencia artificial y aprendizaje automático, para analizar imágenes, textos, ubicación, patrones y otras señales. Estos sistemas pueden identificar similitudes, inconsistencias o riesgos y ayudar a priorizar reportes.

Una señal, no una sentencia. Los resultados de Pickwise® son informativos y probabilísticos. No certifican autenticidad, falsedad, legalidad, seguridad, origen o calidad; tampoco sustituyen el criterio de fabricantes, distribuidores, profesionales, autoridades administrativas, policiales o judiciales.

Podemos utilizar aportes para entrenar, evaluar, probar, auditar y mejorar nuestros modelos. Antes de usar datos con esa finalidad procuramos aplicar medidas de minimización, separación, seudonimización, anonimización o control de acceso, según el riesgo y la viabilidad técnica. Los datos de cuenta que no sean necesarios no deberían formar parte del material de entrenamiento.

Cuando una decisión produzca efectos significativos sobre una cuenta, reporte, comercio o persona, procuraremos incorporar revisión humana, mecanismos de impugnación y controles razonables. Los usuarios pueden solicitar revisión de medidas de moderación conforme a los canales disponibles.

6. Bases jurídicas del tratamiento

Tratamos información únicamente cuando existe una base jurídica aplicable. Según el país y el contexto, estas bases pueden incluir:

Consentimiento: por ejemplo, para acceder a ubicación, cámara, fotografías, comunicaciones promocionales o ciertas formas de analítica, cuando sea exigible.
Ejecución del contrato: para crear y administrar su cuenta, prestar las funciones solicitadas y aplicar nuestros Términos.
Intereses legítimos: para mejorar y proteger los Servicios, combatir fraude, moderar contenido, investigar riesgos, realizar análisis razonables y defender derechos, siempre ponderando sus derechos y expectativas.
Cumplimiento de obligaciones legales y atención de solicitudes válidas de autoridades.
Protección de intereses vitales o de la seguridad de personas, cuando resulte aplicable.

Cuando el tratamiento dependa del consentimiento, usted podrá retirarlo para el futuro. Esto no afecta la licitud del tratamiento anterior ni impide tratamientos sustentados en otra base jurídica.

7. Qué información puede ser visible

Algunas contribuciones están destinadas a ser compartidas con la comunidad. Dependiendo de la función y su configuración, un aporte puede mostrar o asociar:

nombre de usuario o alias;
fecha y ubicación aproximada;
categoría, descripción, imágenes y resultado del análisis;
votos, reputación, historial de ediciones y estado de moderación; y
respuesta o condición verificada de un comercio, empresa o autoridad.

No asumimos que todo el contenido aportado deba ser público. Podemos limitar la visibilidad por sensibilidad, seguridad, calidad, investigación, riesgo legal o protección de terceros. La eliminación de una cuenta no necesariamente elimina de inmediato información que deba conservarse como evidencia, que ya haya sido anonimizada o que forme parte de registros legales o de seguridad.

8. Cuándo compartimos información

8.1 Con proveedores y encargados

Podemos permitir acceso limitado a proveedores que nos ayudan con alojamiento, nube, almacenamiento, bases de datos, análisis de imágenes, inteligencia artificial, mapas, geocodificación, autenticación, mensajería, soporte, analítica, ciberseguridad, prevención de fraude, distribución en tiendas de aplicaciones y servicios profesionales. Deben tratar la información conforme a nuestras instrucciones, obligaciones contractuales y medidas de confidencialidad.

8.2 Con la comunidad y otros usuarios

Compartimos la información que usted decide publicar o que resulte necesaria para que los reportes, alertas, correcciones y mecanismos comunitarios funcionen, sujeto a controles de privacidad y moderación.

8.3 Con comercios, empresas verificadas y titulares de derechos

Podemos compartir reportes, imágenes y datos relevantes con comercios, fabricantes, distribuidores, titulares de marcas o socios para verificar información, responder reportes, investigar posibles productos falsos o no autorizados, corregir errores y proteger consumidores. Cuando sea posible y suficiente, compartiremos datos agregados o desvinculados de la identidad del usuario.

8.4 Con autoridades y administradores de justicia

Podemos preservar y comunicar información a autoridades regulatorias, sanitarias, aduaneras, municipales, de protección al consumidor, policiales, fiscales, judiciales u otras autoridades competentes cuando:

exista una obligación legal, orden, requerimiento o proceso válido;
sea necesario para investigar o prevenir fraude, falsificación, contrabando, riesgos para la salud o seguridad, abuso de marca u otras conductas potencialmente ilícitas;
sea necesario para proteger derechos, integridad o seguridad de personas, CDBP o terceros; o
el usuario lo solicite o autorice.

Evaluaremos las solicitudes conforme a la ley aplicable y procuraremos limitar la divulgación a lo necesario. La colaboración con autoridades no convierte automáticamente un reporte o resultado de Pickwise® en prueba concluyente ni en determinación oficial.

8.5 Operaciones corporativas y defensa jurídica

Podemos compartir información con asesores, auditores, aseguradores, inversionistas potenciales sujetos a confidencialidad o participantes en una fusión, financiamiento, adquisición, reorganización o venta de activos. También podemos tratar y revelar información para establecer, ejercer o defender reclamaciones y derechos.

8.6 No venta de datos personales

CDBP no vende datos personales a cambio de dinero. Si en el futuro Pickwise® incorporara publicidad personalizada, intercambio considerado “venta” o “compartición” bajo alguna legislación, actualizaremos esta Política y habilitaremos los avisos y mecanismos de elección exigidos antes de iniciar esa práctica.

9. Información agregada, seudonimizada o anonimizada

Podemos generar y utilizar información estadística, agregada, seudonimizada o anonimizada para operar y mejorar los Servicios, investigar tendencias, elaborar mapas de riesgo, desarrollar modelos, producir inteligencia de mercado y compartir hallazgos con usuarios, comercios, empresas, investigadores o autoridades.

Cuando la información haya sido anonimizada de manera razonable para que no identifique a una persona, procuraremos no reidentificarla ni permitir su reidentificación, salvo para verificar la eficacia de nuestras medidas o cuando la ley lo permita.

10. Conservación de la información

Conservamos información durante el tiempo necesario para prestar los Servicios y cumplir las finalidades descritas, considerando la naturaleza del dato, la sensibilidad, el riesgo, la relación con el usuario y las obligaciones legales. Los plazos concretos deberán documentarse en un programa interno de conservación.

Categoría	Criterio de conservación
Datos de cuenta	Mientras la cuenta esté activa y durante de 10 años después de su cierre, salvo obligación o necesidad legítima de conservación.
Reportes y contenido	Mientras sean útiles para la comunidad, investigación, trazabilidad o defensa; podrán mantenerse desvinculados de la cuenta o anonimizados.
Ubicación precisa	Durante el período mínimo necesario para validar o procesar el evento; después podrá aproximarse, agregarse o eliminarse conforme al programa interno.
Registros de seguridad	Durante [10 años o más tiempo si existe fraude, incidente, disputa o requerimiento legal.
Soporte y derechos	Durante el tiempo necesario para resolver la solicitud y acreditar su atención conforme a la ley.
Copias de respaldo	Hasta su sobrescritura segura conforme al ciclo técnico de respaldos.

Podemos conservar determinados datos por períodos más largos para prevenir fraude, mantener registros financieros, cumplir obligaciones legales, responder a autoridades, asegurar continuidad, resolver disputas o defender derechos. Cuando sea posible, restringiremos su acceso o los anonimizaremos.

11. Transferencias internacionales

Pickwise® puede utilizar infraestructura, proveedores o equipos ubicados fuera del país donde usted reside, por lo que la información puede almacenarse o tratarse internacionalmente. Las leyes de esos países pueden ofrecer niveles de protección diferentes.

Cuando la ley lo requiera, utilizaremos mecanismos apropiados, como consentimiento informado, contratos de encargado, cláusulas de protección de datos, evaluaciones de proveedores y medidas técnicas y organizativas. La lista o categorías de países y proveedores relevantes deberá mantenerse actualizada en un sitio de la empresa.

12. Cookies, SDK y tecnologías similares

El sitio web y la aplicación pueden utilizar cookies, identificadores, SDK, píxeles, almacenamiento local y tecnologías similares para mantener sesiones, recordar preferencias, medir uso y rendimiento, prevenir abuso, mejorar seguridad y habilitar funciones.

Cuando sea exigible, solicitaremos consentimiento para tecnologías no esenciales. Usted podrá administrar permisos desde la aplicación, el sistema operativo, el navegador o el centro de preferencias disponible. Deshabilitar ciertas tecnologías puede limitar funciones.

13. Comunicaciones y publicidad

Podemos enviar comunicaciones operativas, como alertas de seguridad, confirmaciones, cambios de servicio o respuestas de soporte. Estas comunicaciones son necesarias para la relación y no siempre pueden desactivarse mientras la cuenta permanezca activa.

Las comunicaciones promocionales se enviarán conforme a la ley y podrán cancelarse mediante el enlace o ajuste disponible. Pickwise® no utiliza datos sensibles para personalizar publicidad. Si incorporamos anuncios contextuales o personalizados, informaremos previamente las categorías de datos, los participantes y las opciones de control.

14. Seguridad

Aplicamos medidas administrativas, técnicas y físicas razonables y proporcionales al riesgo, que pueden incluir controles de acceso, autenticación, cifrado en tránsito y cuando corresponda en reposo, registro de eventos, copias de respaldo, gestión de vulnerabilidades, capacitación, confidencialidad y revisión de proveedores.

Ningún sistema es completamente seguro. No podemos garantizar que la información sea inmune a fallos, accesos no autorizados, interceptaciones o usos indebidos. Si ocurre un incidente, actuaremos conforme a nuestros procedimientos y notificaremos a las personas o autoridades cuando la ley lo exija.

Proteja sus credenciales y no comparta códigos de acceso.
Informe inmediatamente cualquier sospecha de acceso no autorizado a [CORREO O CANAL DE SEGURIDAD].
No incluya información innecesaria de terceros en fotografías o reportes.

15. Sus derechos y controles

De acuerdo con la legislación aplicable, usted puede tener derecho a:

Conocer si tratamos sus datos y recibir información sobre el tratamiento;
Acceder a sus datos personales;
Solicitar rectificación, actualización o corrección;
Solicitar supresión o eliminación, cuando proceda;
Retirar el consentimiento para tratamientos futuros;
Oponerse o solicitar limitación del tratamiento en ciertos casos;
Solicitar portabilidad cuando sea aplicable;
No recibir trato discriminatorio por ejercer derechos; y
Presentar una reclamación ante la autoridad competente, incluida la Agencia de Protección de Datos de los Habitantes (PRODHAB) en Costa Rica.

Para ejercer sus derechos, escriba a [CORREO DE PRIVACIDAD] e indique: nombre, medio de contacto, derecho que desea ejercer, descripción clara de los datos y cualquier información que permita localizar su cuenta o reporte. Podremos solicitar verificación razonable de identidad y representación para proteger su información.

Responderemos dentro de los plazos establecidos por la ley aplicable. Si rechazamos total o parcialmente una solicitud, explicaremos la razón y los mecanismos de impugnación disponibles. Algunos datos pueden quedar excluidos por obligaciones legales, derechos de terceros, libertad de expresión, seguridad, investigación, defensa jurídica o porque ya fueron anonimizados.

16. Controles de permisos y cuenta

Ubicación: puede revocar o modificar el permiso desde los ajustes del dispositivo.
Cámara y fotografías: puede administrar el permiso desde el dispositivo; ciertas funciones de análisis requieren acceso.
Notificaciones: puede configurar alertas desde la aplicación o el sistema operativo.
Perfil y aportes: podrá editar determinada información desde las herramientas disponibles o solicitar asistencia.
Eliminación de cuenta: podrá solicitarla desde la app en “Contáctanos” o mediante correo electrónico a: contacto@cdbp.ai
Revocar un permiso no elimina automáticamente la información recopilada con anterioridad. Usted puede solicitar su eliminación conforme a la sección 15.

17. Privacidad de menores

Pickwise® no está dirigido a menores de 18 años y no pretende recopilar conscientemente sus datos sin la autorización requerida. Si determinamos que se creó una cuenta o se aportaron datos de un menor sin una base válida, tomaremos medidas razonables para eliminarlos o restringirlos.

Los usuarios no deben publicar imágenes, ubicación, nombres, centros educativos u otra información que identifique o ponga en riesgo a menores. Padres, madres o representantes pueden escribir a contacto@cdbp.ai para reportar información relativa a un menor.

18. Enlaces y servicios de terceros

Los Servicios pueden enlazar a sitios, tiendas, mapas, redes sociales, medios de pago u otros servicios de terceros. Sus prácticas se rigen por sus propias políticas. CDBP no controla ni responde por el tratamiento independiente realizado por esos terceros.

19. Legislación costarricense y alcance internacional

CDBP aplicará la Ley N.º 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, su Reglamento, Decreto Ejecutivo N.º 37554-JP, y demás normativa costarricense aplicable. Cuando Pickwise® se ofrezca en otros países, también atenderá las normas imperativas que resulten aplicables a las personas usuarias y al tratamiento.

Esta Política no limita derechos irrenunciables reconocidos por la ley del lugar donde reside el usuario. Podremos publicar avisos complementarios por país o región cuando sean necesarios.

20. Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios legales, tecnológicos, operativos o comerciales. Indicaremos la fecha de la última modificación y comunicaremos cambios materiales mediante la aplicación, el sitio web, correo electrónico u otro medio apropiado.

Cuando la ley exija consentimiento adicional, lo solicitaremos antes de aplicar el nuevo tratamiento. Si usted no está de acuerdo con la Política actualizada, deberá dejar de utilizar las funciones afectadas y podrá solicitar el cierre de su cuenta.

21. Contacto y reclamaciones

Para preguntas, solicitudes o reclamaciones sobre privacidad:

CDBP AI Solutions Latin America S.A.
Atención: Responsable de Privacidad de Pickwise®.
Correo: contacto@cdbp.ai

También puede acudir a la autoridad de protección de datos competente. En Costa Rica, puede consultar a la Agencia de Protección de Datos de los Habitantes (PRODHAB) en https://www.prodhab.go.cr/.

Anexo B. Matriz resumida de tratamiento

Datos	Finalidad	Base posible	Destinatarios
Cuenta y perfil	Registrar, autenticar, soporte	Contrato; consentimiento cuando aplique	Proveedores técnicos; soporte
Fotos y reportes	Análisis, comunidad, moderación, evidencia	Contrato; consentimiento; interés legítimo	Usuarios; empresas; autoridades según el caso
Ubicación	Asociar riesgos con zonas o comercios	Consentimiento; función solicitada	Preferentemente agregada o aproximada
Uso y dispositivo	Seguridad, analítica, mejora	Interés legítimo; consentimiento cuando aplique	Nube, analítica, seguridad
Resultados de IA	Señales y priorización	Contrato; interés legítimo	Usuarios y actores autorizados
Soporte y derechos	Atender solicitudes y acreditar cumplimiento	Obligación legal; interés legítimo	Asesores y autoridades cuando corresponda