Política de privacidad

Depende de quién seas:

• Dueños y empleados de un restaurante (usuarios del sistema): el responsable de tus datos es Dario Cruz Aguilar (identificación 120310134), quien ofrece DigiRest CR.
• Clientes que hacen un pedido en línea: el responsable de tus datos es el restaurante al que le haces el pedido. Dario Cruz Aguilar actúa como encargado: los guarda y procesa por cuenta del restaurante, únicamente para prestarle el servicio.

Esta política se basa en la Ley N.° 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica.

• Dueños: nombre, correo, contraseña (guardada de forma cifrada; nadie puede verla), fecha de pago y historial de pagos de la suscripción.
• Empleados: nombre, rol (mesero, cocina/caja, administrador) y código de acceso. Los empleados no dan correo propio.
• Clientes de pedidos en línea: nombre, teléfono, dirección de entrega (solo en servicio express), contenido del pedido y notas para cocina.
• Notas de alergias: si las escribes, pueden considerarse datos de salud (datos sensibles). Las das voluntariamente y solo se usan para que el restaurante prepare tu pedido de forma segura.
• Datos técnicos: una huella cifrada (hash) de tu dirección IP asociada a tus pedidos en línea, para prevenir pedidos falsos o abusivos; y la IP de los intentos de acceso del personal, para limitar intentos de adivinar códigos.

• Prestar el servicio: mostrar y procesar pedidos, para que el restaurante prepare y te entregue tu pedido, y contactarte si hay un problema con él.
• Administrar cuentas, accesos y la suscripción de los restaurantes.
• Seguridad y prevención de abusos: limitar pedidos repetidos, bloquear números que hacen pedidos falsos o que no retiran su pedido.
• Atender soporte y cumplir obligaciones legales.

No vendemos tus datos, no los usamos para publicidad y no los usamos para enviarte mensajes comerciales.

• Con el restaurante al que le haces el pedido (ve tu nombre, teléfono, dirección si aplica y el contenido del pedido).
• Con proveedores tecnológicos que hacen funcionar el sistema: Supabase (base de datos y autenticación) y Vercel (alojamiento). Sus servidores pueden estar fuera de Costa Rica, por ejemplo en Estados Unidos.
• Con autoridades cuando una ley o una orden legítima lo exija.

Usamos únicamente cookies técnicas necesarias para mantener tu sesión iniciada (dueños y empleados). No usamos cookies de publicidad ni de seguimiento. Quien hace un pedido en línea no necesita crear cuenta.

• Los pedidos y demás datos del restaurante se conservan mientras el restaurante use el servicio.
• Al terminar el servicio, se conservan 30 días para poder reactivarlo o entregar una copia de los datos; después se eliminan.
• Los registros de intentos fallidos de acceso del personal se depuran periódicamente (aproximadamente al día).
• Los teléfonos bloqueados se conservan mientras el restaurante mantenga el bloqueo.

• Conexión cifrada (HTTPS) entre tu dispositivo y el sistema.
• Contraseñas almacenadas con cifrado; los códigos de empleados solo los pueden ver los administradores de su restaurante.
• Reglas de seguridad en la base de datos que separan los datos de cada restaurante: el personal de un local no puede ver los datos de otro.
• Límites contra intentos repetidos de acceso y contra pedidos abusivos.

Ningún sistema es totalmente infalible; hacemos un esfuerzo razonable para proteger la información.

Tienes derecho a acceder a tus datos, rectificarlos, pedir que se eliminen y retirar tu consentimiento. Si hiciste un pedido en línea, puedes pedir esto al restaurante o escribirnos y te ayudamos a canalizarlo. Si eres dueño o empleado, escríbenos directamente. También puedes acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB) si consideras que tus derechos no fueron atendidos.

El servicio de pedidos en línea está pensado para personas adultas. No recopilamos datos de menores a sabiendas.

Podemos actualizar esta política. La versión vigente siempre estará en esta página, con su fecha de última actualización.

Para consultas o para ejercer tus derechos: dadito32@gmail.com.