Política de Privacidad

1. Responsable del Tratamiento

LavApp es responsable del tratamiento de los datos personales recopilados a través de esta plataforma, de conformidad con la Ley de Protección de la Persona frente al tratamiento de sus datos personales (Ley N° 8968) de Costa Rica.

Contacto: [LEGAL_EMAIL]

2. Datos que Recopilamos

Operadores (negocios registrados)

• Nombre completo y correo electrónico
• Nombre y datos del negocio
• Número de teléfono de WhatsApp (si conecta su propio número)
• Datos de facturación y pago

Clientes finales (ingresados por el operador)

• Nombre
• Número de teléfono
• Placa del vehículo
• Historial de servicios en el negocio

Datos técnicos

• Dirección IP y datos de sesión
• Registros de mensajes WhatsApp enviados (estado de entrega)

3. Finalidad del Tratamiento

Los datos se utilizan exclusivamente para:

• Operar el servicio de gestión de cola y notificaciones
• Enviar notificaciones automáticas de WhatsApp a los clientes del negocio
• Gestionar la relación comercial con el operador (facturación, soporte)
• Mejorar el funcionamiento de la plataforma

Los datos de clientes finales son tratados por cuenta del operador. LavApp actúa como encargado del tratamiento respecto a estos datos y solo los procesa según las instrucciones del operador.

4. Compartición de Datos con Terceros

LavApp comparte datos únicamente con los siguientes proveedores de infraestructura:

• Supabase — almacenamiento de base de datos (servidores en la Unión Europea)
• Meta Platforms (WhatsApp Business API) — envío de notificaciones por WhatsApp (número de teléfono del cliente final)
• Vercel — hospedaje de la aplicación

No vendemos, alquilamos ni compartimos datos personales con terceros con fines publicitarios o comerciales.

5. Retención de Datos

Los datos del operador se conservan mientras la cuenta esté activa y hasta 90 días después de la cancelación, para efectos de facturación y soporte. Los datos de clientes finales se conservan mientras el negocio mantenga su cuenta activa. Al eliminar la cuenta, los datos son eliminados de nuestros sistemas dentro de 30 días.

6. Seguridad

Los datos se almacenan en servidores con cifrado en tránsito (TLS) y en reposo. El acceso a los datos está restringido por roles y permisos. Los tokens de acceso de WhatsApp se almacenan de forma segura y nunca se exponen al cliente.

7. Derechos bajo la Ley 8968

De conformidad con la Ley N° 8968, usted tiene derecho a:

• Acceso: conocer qué datos personales tenemos sobre usted
• Rectificación: corregir datos inexactos o incompletos
• Supresión: solicitar la eliminación de sus datos
• Oposición: oponerse al tratamiento en determinadas circunstancias

Para ejercer estos derechos, escríbanos a [LEGAL_EMAIL]. Responderemos dentro de los 5 días hábiles siguientes a la recepción de su solicitud.

8. Modificaciones

Esta Política puede actualizarse periódicamente. Los cambios materiales serán notificados por correo electrónico con al menos 15 días de anticipación. La versión vigente siempre estará disponible en esta página.