Política de privacidad

1. Responsable de la base de datos

El responsable del tratamiento es Vía 90 Mercado Gastronómico, domiciliado en 100 metros oeste de la Estación de Bomberos de Pavas, al norte del Pollo Cervecero, Pavas, San José, Costa Rica.

Para cualquier asunto relacionado con datos personales, el canal de contacto es el teléfono y WhatsApp +506 8992 0909.

2. Qué datos se recogen

Del formulario de reservas se guarda únicamente:

• Nombre.
• Número de teléfono.
• Cantidad de personas, fecha y hora de la reserva.
• Notas opcionales, si se escriben.

Además se guarda un valor derivado de la dirección IP, procesado con una función de hash y una clave secreta del servidor. Ese valor sirve solo para limitar cuántas solicitudes se envían desde una misma conexión y evitar el envío masivo automatizado. La dirección IP no se almacena en ningún momento.

El sitio no usa cookies de publicidad ni de analítica de terceros. La única cookie que puede crearse es la de sesión del panel de administración, y solo para las personas que administran el negocio.

3. Para qué se usan

Los datos se usan exclusivamente para gestionar la reserva: organizar las mesas del día y poder contactar a la persona si hace falta confirmar, reubicar o avisar de un cambio. No se usan para enviar publicidad, no se venden y no se ceden a terceros con fines comerciales.

4. Base legal

El tratamiento se basa en el consentimiento informado que se otorga al marcar la casilla del formulario, conforme a la Ley N.º 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales y su reglamento. El consentimiento se puede retirar en cualquier momento.

5. Quién más los ve

Para funcionar, el sitio se apoya en dos proveedores de servicios que actúan por cuenta del responsable:

• Supabase, donde se almacena la base de datos de reservas, con servidores en Estados Unidos.
• Discord, por donde llega el aviso interno de cada nueva reserva al equipo del local.
• Google, porque cada reserva se anota como evento en un calendario privado de Google Calendar que usa el personal del local para organizar el día. Ese evento incluye el nombre, la cantidad de personas, el teléfono y las notas de la reserva. El calendario no es público: solo lo ve el personal con quien se comparte.

El alojamiento del sitio corre en Vercel. Ninguno de estos proveedores usa los datos para fines propios.

6. Cuánto tiempo se guardan

Las reservas se conservan mientras sigan siendo útiles para atender a quien nos visita y para cumplir las obligaciones contables y fiscales que exige la ley. No las vendemos, no las alquilamos ni las cedemos a terceros con fines comerciales, y no las usamos para mandar publicidad que nadie pidió. Los datos técnicos del control de intentos —simples contadores por conexión, que no identifican a nadie— se borran a los dos días.

Si usted prefiere que borremos sus datos, puede pedirlo cuando quiera y lo hacemos: vea el punto sobre sus derechos.

El evento del calendario dura menos: se borra un día después de la fecha de la reserva, también de forma automática. En el calendario solo quedan, por lo tanto, las reservas que están por venir y las del día anterior.

7. Seguridad

Los datos se guardan en una base con acceso restringido: no son accesibles desde el navegador de ninguna persona visitante, y solo el servidor del sitio, con credenciales que nunca salen de él, puede leerlos o escribirlos. Las conexiones viajan cifradas.

8. Derechos de la persona titular

Cualquier persona puede solicitar el acceso, la rectificación, la eliminación de sus datos o revocar su consentimiento, escribiendo al WhatsApp +506 8992 0909. La solicitud se atiende dentro de los plazos que establece la Ley 8968.

También puede presentar una denuncia ante la Agencia de Protección de Datos de los Habitantes (PRODHAB) si considera que sus derechos no fueron respetados.

9. Cambios

Esta política puede actualizarse. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización.