Política de Privacidad

Este documento es un borrador preparado para revisión de un abogado costarricense. No constituye asesoría legal y puede cambiar antes del lanzamiento.

OlaGo todavía no está operando y todavía no recopila datos de usuarios reales. Esta política entra en vigencia con el lanzamiento del servicio.

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos es OlaGo, operado por Papagayo Studio, con domicilio en Costa Rica. Tratamos tus datos conforme a la Ley 8968 (Protección de la Persona frente al Tratamiento de sus Datos Personales) y su reglamento. La autoridad de control en Costa Rica es la PRODHAB (Agencia de Protección de Datos de los Habitantes).

2. Los datos que recopilamos

Si usás OlaGo como cliente:

• Tu número de teléfono y el código de verificación de un solo uso que te enviamos por SMS al crear la cuenta o iniciar sesión.
• Tu ubicación GPS mientras tenés un viaje o una entrega activa — la app envía pings de ubicación durante el servicio para el seguimiento en vivo. Fuera de un viaje o entrega activa no rastreamos tu ubicación en segundo plano.
• Las direcciones de origen, destino y entrega que ingresás, y el historial de tus viajes y pedidos.
• Tus datos de pago, procesados por Stripe. OlaGo actúa como comerciante de registro pero no almacena el número completo de tu tarjeta: eso vive en Stripe.

Si trabajás con OlaGo como conductor, repartidor o comercio, además:

• Tu documento de identidad y la selfie de verificación, usados para confirmar que sos quien decís ser antes de tu primer viaje o entrega.
• Las fotos geoetiquetadas de recogida y entrega que tomás en cada pedido, con su ubicación y hora.
• Los datos de tu cuenta de pagos en dólares (Wise) que registrás para recibir tus ganancias. Se guardan cifrados con AES-256 y en la app solo se muestran los últimos 4 dígitos; el dato completo se descifra únicamente en el momento de ejecutar el pago.
• Datos de tu vehículo, licencia y seguro (conductores), o de tu negocio y representante (comercios), incluyendo fechas de vencimiento para el control de cumplimiento.

3. Para qué usamos tus datos

• Operar el servicio: asignar viajes y entregas, mostrar el seguimiento en vivo, procesar pagos y liquidar ganancias.
• Seguridad y prevención de fraude: el PIN de abordaje, las fotos geoetiquetadas y la comparación de ubicaciones existen para proteger a las cuatro partes de la plataforma.
• Cumplimiento legal: verificación de identidad, control de licencias y seguros, facturación y las obligaciones que la ley costarricense nos impone.
• Soporte: resolver tus consultas y disputas con la evidencia del viaje o pedido.

4. Lo que no hacemos

• No vendemos tus datos personales a nadie.
• No rastreamos tu ubicación fuera de un viaje o entrega activa.
• No usamos tus datos para publicidad de terceros.
• Los repartidores nunca ven tu código QR de entrega: es de un solo uso y solo existe en tu app.

5. Con quién compartimos datos

Compartimos datos únicamente con los proveedores que hacen funcionar el servicio, cada uno limitado a su función:

• Stripe: procesamiento de pagos y verificación de identidad.
• Twilio: envío de los códigos de verificación por SMS.
• Wise: ejecución de los pagos a conductores, repartidores y comercios.
• Amazon Web Services (S3): almacenamiento de documentos de identidad y fotos de recogida y entrega, con controles de acceso.
• Google (Places): búsqueda de direcciones y mapas.

También podemos entregar datos a autoridades costarricenses cuando una ley u orden judicial válida nos lo exija.

6. Tus derechos (acceso, rectificación, cancelación y oposición)

La Ley 8968 te reconoce derechos sobre tus datos, y vas a poder ejercerlos directamente desde la app o por los canales de contacto que se abren con el lanzamiento:

• Acceso: saber qué datos tuyos tenemos y cómo los usamos.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación: pedir la eliminación de tus datos cuando ya no exista una obligación legal de conservarlos.
• Oposición: oponerte a un tratamiento concreto de tus datos.

Si considerás que no atendimos bien una solicitud, podés acudir a la PRODHAB, la agencia costarricense de protección de datos.

7. Si sos turista o residente extranjero

OlaGo opera en Costa Rica y tus datos se tratan bajo la ley costarricense (Ley 8968), independientemente de tu nacionalidad o del país donde se emitió tu tarjeta. Los derechos de la sección anterior aplican igual para vos, y la app funciona por completo en español y en inglés.

8. Cuánto tiempo guardamos los datos

Guardamos los datos mientras tu cuenta esté activa y mientras una obligación legal lo exija — por ejemplo, los registros de transacciones que la normativa tributaria costarricense obliga a conservar. La evidencia de viajes y entregas (fotos, ubicaciones, horas) se conserva el tiempo necesario para resolver disputas y cumplir esas obligaciones, y después se elimina. Los plazos concretos por categoría se publicarán con la versión final de esta política, revisada por nuestro abogado.

9. Cómo protegemos los datos

• Cifrado de la información sensible en reposo — incluyendo los datos de cuentas de pago, cifrados con AES-256 y visibles solo por sus últimos 4 dígitos.
• Controles de acceso por rol: cada quien ve solo lo que su función necesita.
• Almacenamiento de documentos y fotos con acceso restringido.
• Autenticación por código de un solo uso, sin contraseñas que robar.

10. Cambios a esta política

Si cambiamos esta política de forma sustancial, te lo avisaremos dentro de la app antes de que el cambio entre en vigencia. La fecha de la última actualización siempre está visible al inicio de esta página.

11. Contacto

Los canales de contacto para consultas de privacidad y ejercicio de derechos se abren con el lanzamiento del servicio, junto con la versión final de esta política.