Política de Privacidad

1. Responsable y roles

Startap (startap.lat), operada por Zentico, presta una plataforma de pedidos a restaurantes. Respecto a los datos de los comensales, cada restaurante actúa como responsable del tratamiento y Startap como encargado que procesa los datos por cuenta del restaurante. Respecto a los datos de las cuentas de staff y de contacto comercial, Startap es el responsable.

2. Qué datos tratamos

• Comensales (sin registro): identificador anónimo de sesión de mesa y de dispositivo, pedidos realizados (platos, notas, importes), idioma, y nombre de pila opcional cuando la mesa divide la cuenta.
• Factura electrónica (opcional): cédula o identificación, nombre, correo, dirección y actividad económica — solo si el comensal la solicita, y con el único fin de emitirla ante Hacienda.
• Pagos: los datos de tarjeta los procesa OnvoPay; Startap solo registra el estado e importe del cobro, nunca el número de tarjeta.
• Staff del restaurante: correo, rol y actividad operativa (pedidos gestionados, cambios de estado).
• Interesados comerciales: datos del formulario «Empezar» (nombre, contacto, restaurante).

3. Cookies y almacenamiento local

Usamos cookies técnicas imprescindibles, no publicitarias: sesión anónima de la mesa (httpOnly), identificador de comensal por dispositivo, idioma de la carta, tema visual, y sesión de staff autenticado. El carrito se guarda en el almacenamiento local del navegador del comensal. No usamos cookies de terceros ni de publicidad.

4. Finalidades

Prestar el servicio (abrir la cuenta de la mesa, enviar pedidos a cocina, cobrar, emitir factura), prevenir fraude y abuso (prueba de presencia NFC, candados de pago), atender soporte y mejorar el producto con métricas agregadas. No vendemos datos personales ni los usamos para publicidad de terceros.

5. Encargados y transferencias

Para operar usamos proveedores que procesan datos por nosotros: Supabase (base de datos y autenticación), Vercel (hosting), OnvoPay (pagos), ZentiFac (factura electrónica ante Hacienda) y proveedores de notificaciones push del navegador. Algunos operan fuera de Costa Rica; exigimos garantías contractuales de protección de datos.

6. Conservación

Las sesiones de mesa expiran en horas y sus cookies caducan solas. Los pedidos, cobros y facturas se conservan mientras el restaurante mantenga su cuenta, por obligaciones fiscales y de auditoría. Los datos de facturación electrónica se conservan según los plazos exigidos por Hacienda.

7. Tus derechos (Ley 8968)

Puedes solicitar acceso, rectificación o supresión de tus datos personales, y revocar consentimientos. Si eres comensal, puedes dirigirte al restaurante donde consumiste o escribirnos directamente; te responderemos en los plazos de la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales.

8. Seguridad

Aplicamos aislamiento por restaurante a nivel de base de datos (row-level security), cookies httpOnly para las sesiones, credenciales de pago de solo escritura y cifrado en tránsito. Ningún sistema es infalible; si detectamos una brecha que afecte tus datos, la notificaremos conforme a la normativa aplicable.

9. Cambios y contacto

Publicaremos aquí cualquier cambio de esta política, actualizando la fecha. Contacto de privacidad: soporte@startap.lat.