Política de privacidad

1. Responsable de la base de datos

El responsable del tratamiento es Vía 90 Mercado Gastronómico, domiciliado en 100 metros oeste de la Estación de Bomberos de Pavas, al norte del Pollo Cervecero, Pavas, San José, Costa Rica.

Para cualquier asunto relacionado con datos personales, el canal de contacto es el teléfono y WhatsApp +506 8992 0909.

2. Qué datos se recogen

Del formulario de reservas se guarda únicamente:

• Nombre.
• Número de teléfono.
• Cantidad de personas, fecha y hora de la reserva.
• Notas opcionales, si se escriben.

Además se guarda un valor derivado de la dirección IP, procesado con una función de hash y una clave secreta del servidor. Ese valor sirve solo para limitar cuántas solicitudes se envían desde una misma conexión y evitar el envío masivo automatizado. La dirección IP no se almacena en ningún momento.

El sitio no usa cookies de publicidad ni de analítica de terceros. La única cookie que puede crearse es la de sesión del panel de administración, y solo para las personas que administran el negocio.

3. Para qué se usan

Los datos se usan exclusivamente para gestionar la reserva: organizar las mesas del día y poder contactar a la persona si hace falta confirmar, reubicar o avisar de un cambio. No se usan para enviar publicidad, no se venden y no se ceden a terceros con fines comerciales.

4. Base legal

El tratamiento se basa en el consentimiento informado que se otorga al marcar la casilla del formulario, conforme a la Ley N.º 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales y su reglamento. El consentimiento se puede retirar en cualquier momento.

5. Quién más los ve

Para funcionar, el sitio se apoya en dos proveedores de servicios que actúan por cuenta del responsable:

• Supabase, donde se almacena la base de datos de reservas, con servidores en Estados Unidos.
• Discord, por donde llega el aviso interno de cada nueva reserva al equipo del local.

El alojamiento del sitio corre en Vercel. Ninguno de estos proveedores usa los datos para fines propios.

6. Cuánto tiempo se guardan

Las reservas se conservan tres meses contados desde la fecha de la visita. Pasado ese plazo se eliminan de forma automática, sin que nadie tenga que acordarse de hacerlo. Los datos técnicos del control de intentos se borran a los dos días.

7. Seguridad

Los datos se guardan en una base con acceso restringido: no son accesibles desde el navegador de ninguna persona visitante, y solo el servidor del sitio, con credenciales que nunca salen de él, puede leerlos o escribirlos. Las conexiones viajan cifradas.

8. Derechos de la persona titular

Cualquier persona puede solicitar el acceso, la rectificación, la eliminación de sus datos o revocar su consentimiento, escribiendo al WhatsApp +506 8992 0909. La solicitud se atiende dentro de los plazos que establece la Ley 8968.

También puede presentar una denuncia ante la Agencia de Protección de Datos de los Habitantes (PRODHAB) si considera que sus derechos no fueron respetados.

9. Cambios

Esta política puede actualizarse. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización.