Documento Legal Oficial Ley N° 8968 Costa Rica (PRODHAB) Google OAuth Compliant Microsoft OAuth Compliant

Política de Privacidad y Tratamiento de Datos Personales

En Reservas CR garantizamos la protección del derecho fundamental a la autodeterminación informativa de todos nuestros usuarios, clientes y comercios, cumpliendo con la Ley N° 8968 de Costa Rica y las políticas internacionales de protección de datos, incluyendo la Política de Datos de Usuario de los Servicios de API de Google y los estándares PCI-DSS.

Última actualización: 23 de octubre de 2026 • Vigente para la República de Costa Rica y usuarios internacionales.

Uso de Datos de Usuario de Google (Google OAuth 2.0) y Microsoft

Divulgación expresa conforme a la Política de Datos de Usuario de los Servicios de las API de Google

Cuando decides iniciar sesión o registrarte en Reservas CR utilizando tu cuenta de Google mediante el botón "Continuar con Google" o "Registrarse con Google", accedemos y procesamos datos de tu perfil bajo las siguientes condiciones estrictas:

Datos de Google que solicitamos:

Únicamente los permisos básicos no sensibles: tu dirección de correo electrónico, tu nombre y apellido, tu fotografía de perfil (avatar) y tu identificador numérico único de Google (ID de usuario).

Finalidad exclusiva del uso:

Autenticar tu identidad de forma segura sin que tengas que recordar una contraseña adicional, crear o vincular tu cuenta de cliente o comercio en Reservas CR y asociar tus citas agendadas a tu perfil.

Compromisos de Privacidad con Datos de Google:

No venta de datos: Reservas CR NUNCA vende, alquila, comercializa ni transfiere los datos obtenidos de Google a redes de publicidad, intermediarios comerciales ni corredores de datos (data brokers).
No publicidad dirigida: La información de tu cuenta de Google nunca se utiliza para generar anuncios publicitarios personalizados.
No entrenamiento de Inteligencia Artificial: Los datos personales obtenidos mediante las APIs de Google no se utilizan para entrenar modelos de lenguaje o algoritmos de IA de propósito general.
Control y Revocación: Puedes revocar el acceso de Reservas CR a tu cuenta de Google en cualquier instante desde el Panel de Seguridad de Google.

Declaración Oficial de Cumplimiento:

"El uso y la transferencia que hace Reservas CR a cualquier otra aplicación de la información recibida de las APIs de Google se apegan rigurosamente a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use requirements)."

1 Responsable del Tratamiento y Canales de Contacto

El responsable del tratamiento y custodia de las bases de datos personales es Reservas CR, operando bajo la legislación de la República de Costa Rica.

Oficial de Protección de Datos (DPO): [email protected]

Soporte General: [email protected]

2 Categorías Detalladas de Datos Personales Recopilados

A. Clientes finales que reservan citas:

Nombre completo, número de teléfono móvil / WhatsApp, correo electrónico, cantón/provincia de interés, historial de citas agendadas (servicios solicitados, fechas, horas, profesional asignado), comprobantes de anticipo SINPE Móvil cargados, notas de preferencia médica/estética indicadas por el usuario, estados de asistencia y calificaciones o reseñas otorgadas.

B. Comercios, profesionales y dueños de negocio:

Nombre comercial, razón social o nombre del titular, correo electrónico comercial, códigos numéricos de verificación de un solo uso (OTP) temporales para validar la titularidad de la cuenta (vigencia de 15 minutos), cédula física o jurídica, teléfono de contacto y WhatsApp comercial, número de SINPE Móvil del negocio, dirección física exacta y geolocalización, fotografías de portafolio y logotipo (almacenadas de forma segura y optimizada en servidores de la plataforma), catálogo de servicios y tarifas, nómina de profesionales o colaboradores, horarios de apertura y bloqueos de agenda.

C. Datos técnicos, de navegación y notificaciones:

Dirección IP aproximada (para prevención de fraudes y seguridad), identificadores de sesión cifrados en tokens JWT, tokens criptográficos de suscripción a Notificaciones Web Push (PushSubscription endpoint en navegadores compatibles), tipo de navegador, sistema operativo y registros de auditoría técnica.

D. Datos de Transacciones, Suscripciones y Pasarelas de Pago (PayPal / PCI-DSS):

Números de comprobante/referencia de transferencias SINPE Móvil o identificadores de suscripción y órdenes de pasarelas digitales internacionales (PayPal). Los pagos con tarjeta de crédito o débito son procesados directamente por la infraestructura certificada de PayPal Inc. bajo el estándar internacional de máxima seguridad PCI-DSS Nivel 1. Reservas CR nunca captura, no transmite ni almacena números completos de tarjetas de crédito o débito, fechas de expiración ni códigos de seguridad CVV.

E. Datos de Especialistas y Colaboradores:

Nombre completo o alias profesional, rol o especialidad técnica, código único de colaborador o usuario global en mayúsculas asignado por el comercio, clave de acceso (PIN numérico de 4 dígitos procesado bajo hash criptográfico unidireccional con salt, nunca accesible en texto plano), historial de citas atendidas, registros de comisiones operativas acumuladas, y tokens de persistencia en almacenamiento local (localStorage) cuando se habilita la opción de recordar sesión en el dispositivo móvil o terminal de trabajo.

Titularidad, Uso y Descarga Exclusiva de Datos por el Comercio Afiliado

Los únicos autorizados y con derecho legal para acceder, consultar y descargar los datos de los clientes son exclusivamente los propios comercios con los cuales el cliente ha coordinado un servicio o cita.

Registro y gestión comercial: Los comercios utilizan la información de sus clientes para llevar su control operativo, historial de atención y facturación.
Descarga en formatos seguros: Los comercios pueden exportar la lista de sus propios clientes y citas a formatos seguros (Excel/CSV) con el único objetivo de administrar su cartera de clientes.
No comercialización por la plataforma: Reservas CR no utiliza, no vende ni comercializa la cartera de clientes de ningún comercio afiliado para ofrecer servicios de terceros ni compartirlos con otros comercios competidores.

4 Tus Derechos (ARCO) y Eliminación Definitiva de Cuenta

Conforme a la Ley N° 8968 de Costa Rica, posees los derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) sobre tus datos personales:

Derecho de Acceso: Conocer en cualquier momento los datos personales que mantenemos registrados sobre ti.
Derecho de Rectificación: Corregir o actualizar tu teléfono, nombre o datos de comercio desde tu panel de usuario o de negocio.
Derecho de Cancelación / Supresión Definitiva: Solicitar en cualquier momento la eliminación total y definitiva de tu cuenta y de tus datos personales a través de nuestro formulario en línea de Eliminación de Cuenta o escribiendo a [email protected] o [email protected]. Las solicitudes se procesan en un plazo máximo de 48 a 72 horas hábiles.

5 Seguridad de la Información y Custodia Criptográfica

Implementamos medidas de seguridad técnicas, lógicas y organizativas de máximo estándar:

Cifrado SSL / TLS 256-bit Tráfico 100% cifrado con certificados de alta seguridad.

Bcrypt & PIN Hash + Salt Contraseñas y PINs procesados bajo hash criptográfico irreversible.

PCI-DSS Nivel 1 (PayPal) Pasarelas de cobro certificadas sin almacenar datos bancarios en Reservas CR.

Volver a Reservas CR