Política de privacidad · LavaCar Control

Cuidamos pocos datos, solo los necesarios para darle el servicio. No los vendemos, no hacemos publicidad con ellos y no le seguimos por internet. Usted puede pedirnos en cualquier momento ver, corregir o borrar sus datos escribiendo a [email protected].

1.Quiénes somos y a qué aplica esta política

LavaCar Control es un sistema en internet para administrar lavacares en Costa Rica. Lo ofrece su titular, desde Costa Rica (en adelante, «LavaCar Control», «nosotros»). La forma de contactarnos para todo lo relacionado con sus datos es el correo [email protected].

Esta política explica cómo tratamos los datos personales conforme a la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, N.° 8968, y su Reglamento (Decreto Ejecutivo N.° 37554-JP). Aplica a:

las personas que visitan lavacarcontrol.com o nos escriben por el formulario de demostración;
los lavacares que contratan el servicio y las personas que usan su cuenta en el sistema (dueños, gerentes, cajeros y lavadores);
quienes firman el contrato electrónico o reportan pagos de la suscripción.

Los datos que cada lavacar registra sobre sus propios clientes (nombres, teléfonos, placas, fotos de los vehículos, cobros) pertenecen a ese lavacar. En ese caso el lavacar es el responsable y nosotros actuamos solo como encargado, siguiendo sus instrucciones. Eso se explica en el Acuerdo de tratamiento de datos y en el Aviso para clientes de los lavacares.

2.Palabras que usamos

Dato personal: cualquier información sobre una persona identificada o que se pueda identificar, como su nombre, teléfono o correo.
Titular: la persona a quien se refieren los datos.
Responsable: quien decide para qué y cómo se tratan los datos.
Encargado: quien trata los datos por cuenta del responsable, siguiendo sus instrucciones.
Tratamiento: cualquier operación con datos: recogerlos, guardarlos, consultarlos, modificarlos, enviarlos o borrarlos.
Datos sensibles: los que revelan origen racial, opiniones políticas, creencias, salud, vida sexual u otros de la esfera íntima. El sistema no los pide ni está hecho para guardarlos.
PRODHAB: la Agencia de Protección de Datos de los Habitantes, la autoridad en Costa Rica.

3.Qué datos tratamos

Lo que usted nos escribe, lo necesario para su cuenta y su suscripción, y registros de seguridad (quién entró y cuándo). Los datos técnicos de conexión se guardan protegidos y solo se usan para la seguridad del servicio.

De dónde	Qué datos
Formulario de demostración del sitio	Nombre, nombre del lavacar, teléfono, y si los agrega: correo, cuántos vehículos atiende al día y su mensaje.
Cuentas del sistema (dueño y personal)	Nombre, correo, rol, contraseña y PIN de tablet (guardados protegidos: nadie, ni nuestro equipo, puede leerlos), los métodos de doble factor que active y sus preferencias de avisos.
Registros de seguridad	Fecha y hora de cada ingreso, salida, intento fallido y cambio de seguridad; el tipo de dispositivo o navegador; y datos técnicos de la conexión, guardados protegidos y usados solo para la seguridad del servicio.
Datos del lavacar y su suscripción	Nombre, dirección, teléfono y WhatsApp del lavacar, logo, plan contratado, módulos extra, y los pagos reportados (monto, método, número de comprobante, fecha).
Contrato electrónico	Nombre y cédula de quien firma, la firma dibujada, fecha y hora, datos técnicos de la firma y una huella digital del documento que permite comprobar que no se alteró.
Soporte técnico	Cuando entramos a un lavacar para ayudar: quién de nuestro equipo entró, cuándo y el motivo escrito.
Correos que el sistema envía	Destinatario, asunto y estado del envío. El contenido se borra apenas el correo sale.

No pedimos ni tratamos datos sensibles, datos de tarjetas de pago ni datos de menores de edad. Los cobros con tarjeta que haga un lavacar se registran solo como «pagado con tarjeta» y un número de voucher: el sistema nunca recibe los datos de la tarjeta.

4.Para qué los usamos y con qué fundamento

Para qué	Fundamento
Responder su solicitud de demostración y coordinar la llamada o visita.	Su consentimiento, al enviar el formulario.
Crear y administrar las cuentas, dejarle entrar y mostrarle su información.	La ejecución del contrato de servicio.
Cobrar la suscripción, confirmar pagos y llevar la contabilidad.	El contrato y las obligaciones legales y tributarias.
Proteger el sistema: frenar intentos de acceso, detectar abusos, investigar incidentes.	El interés legítimo en la seguridad del servicio y de todos los lavacares.
Dar soporte técnico cuando usted lo pide.	El contrato y su solicitud.
Avisarle de cambios importantes del servicio, de su plan o de la seguridad de su cuenta.	El contrato.

5.Lo que no hacemos

No vendemos ni alquilamos datos, ni los cedemos a terceros para publicidad.
No usamos los datos de los clientes de un lavacar para nada que no sea darle el servicio a ese lavacar. Nunca los mezclamos con los de otro lavacar.
No enviamos publicidad sin su permiso.
No usamos herramientas de rastreo, analítica de terceros ni cookies de publicidad (ver la Política de cookies).
No tomamos decisiones automatizadas que le afecten jurídicamente ni hacemos perfiles de las personas.

6.Con quién compartimos datos

Solo con los proveedores que necesitamos para que el servicio funcione, y solo lo necesario. Cada uno está obligado a protegerlos.

Tipo de proveedor	Para qué
Alojamiento	Los servidores donde funcionan el sistema y su base de datos.
Red y protección	Hacer llegar el sitio a su navegador de forma rápida y cifrada, y protegerlo contra ataques.
Envío de correos	Entregar los correos del sistema (invitaciones, restablecer la contraseña, avisos) y los del formulario de contacto.

Por qué no publicamos sus nombres. Por seguridad, no divulgamos públicamente qué empresas ni qué tecnologías usamos: esa información ayudaría a quien quisiera atacar el servicio. El lavacar que lo necesite puede pedirnos por escrito la lista de proveedores, y se la entregamos de forma confidencial.

También podemos entregar datos cuando una autoridad competente lo ordene conforme a la ley. Si eso pasa con datos de un lavacar, se lo avisaremos, salvo que la ley lo prohíba.

Transferencias fuera de Costa Rica. Algunos de estos proveedores pueden estar en otros países. Solo trabajamos con proveedores que ofrecen garantías adecuadas de protección y confidencialidad, y les damos únicamente los datos necesarios para su tarea.

7.Cuánto tiempo los guardamos

Datos	Plazo
Formulario de demostración	Mientras dure la conversación comercial y hasta 12 meses después si no se concreta, o antes si usted lo pide.
Cuentas y datos del lavacar	Mientras el contrato esté vigente y durante el período de devolución de datos al terminarlo (ver Términos).
Pagos y facturación de la suscripción	5 años, que es el plazo que exige la ley tributaria para conservar los comprobantes (art. 109 del Código de Normas y Procedimientos Tributarios).
Contrato firmado	Mientras dure el contrato y hasta 5 años después de terminado, para poder demostrar lo acordado si surgiera un reclamo (en materia comercial, los reclamos prescriben a los 4 años: art. 984 del Código de Comercio). El enlace que se usó para firmar deja de mostrar el contrato 24 horas después de la firma; desde entonces, el dueño lo descarga en Mi plan.
Registros de seguridad y de actividad	Mientras el contrato esté vigente; no se pueden borrar ni cambiar desde el sistema, para que sirvan como evidencia.
Correos enviados	El contenido se borra al enviarse; el registro (destinatario, asunto, estado) 30 días. Los que no se pudieron enviar, 90 días.
Respaldos	Se conservan por un período corto y se eliminan solos al cumplirse su ciclo.

8.Cómo protegemos los datos

Aplicamos medidas técnicas y organizativas para evitar que los datos se pierdan, se alteren o los vea quien no debe: comunicaciones cifradas, accesos protegidos, separación de los datos de cada lavacar, permisos por rol, registro de actividad, accesos de soporte limitados y registrados, y protecciones opcionales como el doble factor. Por seguridad, no publicamos los detalles técnicos. Más en la página de Seguridad.

Ningún sistema es 100 % seguro. Si ocurriera un incidente que afecte sus datos, actuaremos según la sección 10.

9.Sus derechos y cómo ejercerlos

Puede pedir ver sus datos, corregirlos, borrarlos, oponerse a un uso o retirar su permiso. Es gratis. Escríbanos y le respondemos.

Conforme a la Ley 8968, usted tiene derecho a:

Acceso: saber qué datos suyos tenemos, de dónde vienen y para qué los usamos.
Rectificación: corregir datos incorrectos o incompletos. Muchos los puede cambiar usted mismo desde Mi cuenta.
Supresión (cancelación): que borremos sus datos cuando ya no sean necesarios o usted retire su consentimiento, salvo que la ley nos obligue a conservarlos.
Oposición: oponerse a un tratamiento por motivos legítimos.
Revocar el consentimiento que haya dado, sin efecto hacia atrás.

Cómo: escriba a [email protected] indicando qué derecho quiere ejercer. Para proteger sus datos le podemos pedir que confirme su identidad. El trámite es gratuito.

Respondemos en un máximo de 5 días hábiles, contados desde el día siguiente a recibir su solicitud (Ley 8968, art. 7, y su Reglamento, art. 18).
Si su solicitud no trae la información necesaria, se la pediremos una sola vez dentro de esos 5 días; usted tendrá 5 días hábiles para enviarla y, desde que la recibamos, volvemos a tener 5 días hábiles para responder (Reglamento, art. 19).
Las consultas de acceso se pueden repetir cada 6 meses, o antes si usted explica por qué cree que se están afectando sus derechos (Reglamento, art. 21).

Si su vehículo se lava en un lavacar que usa el sistema, sus datos los administra ese lavacar: pídale a él directamente lo que necesite. Si no le responde, puede escribirnos y le ayudaremos a hacérselo llegar.

Si considera que no respetamos sus derechos, puede presentar una denuncia ante la Agencia de Protección de Datos de los Habitantes (PRODHAB), en prodhab.go.cr. Según el Reglamento (art. 60), la denuncia debe incluir:

sus nombres, apellidos y calidades;
a quién denuncia (por ejemplo, «LavaCar Control» o el lavacar que tiene sus datos);
los hechos, uno por uno, en forma clara;
copia de la solicitud que nos hizo y de nuestra respuesta, o el acuse de recibo si no le respondimos;
sus pruebas, lo que pide y un medio para recibir notificaciones.

Si no tiene cómo demostrar que nos hizo la solicitud, puede hacerlo con una declaración jurada o un acta notarial (art. 61).

10.Si ocurre un incidente de seguridad

Si detectamos un acceso no autorizado, una pérdida o una alteración de datos personales, lo investigaremos de inmediato, tomaremos medidas para contenerlo y avisaremos a los lavacares afectados y, cuando corresponda, a los titulares y a la PRODHAB, dentro de los 5 días hábiles siguientes a que ocurrió (Reglamento, art. 38). El aviso dirá, como mínimo, qué pasó, qué datos se vieron comprometidos, qué medidas tomamos de inmediato y dónde obtener más información (art. 39).

11.Menores de edad

El servicio es para lavacares y su personal mayor de edad. No recogemos a sabiendas datos de menores. Si un lavacar registra como cliente a una persona menor de edad, le corresponde a ese lavacar contar con la autorización de sus padres o representantes.

12.Cambios a esta política

Podemos actualizar esta política en cualquier momento. Los cambios rigen desde que se publican en esta página; si son importantes, además los avisaremos en el sistema y por correo al dueño de cada lavacar. La versión y la fecha vigentes siempre aparecen arriba de esta página.

13.Normativa y fuentes

Las leyes que citamos en este documento, en su texto oficial del Sistema Costarricense de Información Jurídica, y la autoridad que las aplica:

14.Contacto

Responsable del tratamiento: el titular de LavaCar Control, en Costa Rica.
Para cualquier consulta, solicitud o reclamo sobre sus datos personales: [email protected].

Si LavaCar Control pasa a ser operado por una sociedad, lo indicaremos aquí con sus datos de inscripción y avisaremos a los lavacares.