BORRADOR para revisión legal. Este texto todavía no fue revisado por un abogado.

Política de privacidad de Tapped

Conforme a la Ley N.° 8968, Protección de la Persona frente al Tratamiento de sus Datos Personales, y su reglamento · borrador octubre de 2026

1. Responsable

El responsable de la base de datos es Tapped (nombre legal y cédula por completar). Contacto: el WhatsApp de soporte indicado en el portal del comercio.

2. Qué datos tratamos

• Del comercio: nombre del negocio, nombre, correo y WhatsApp del dueño, número SINPE Móvil donde recibe pagos, nombres de los cajeros, y los avisos de pago que su banco envía por correo (que pueden incluir el nombre de quien paga, el monto y una referencia).
• De los clientes que pagan: no pedimos nombre, cédula ni datos bancarios. Registramos la hora en que se abre la página de pago, el tipo de celular, el banco que eligen en la página y la dirección IP, para seguridad y para medir el servicio. El nombre de quien paga puede aparecer en el aviso del banco del comercio.
• De seguridad: inicios de sesión, direcciones IP y acciones realizadas en el sistema (bitácora).

3. Para qué los usamos

Para mostrar los cobros, confirmar los pagos, prevenir fraude, dar soporte, cobrar la mensualidad y cumplir obligaciones legales. No vendemos datos ni los usamos para publicidad.

4. Con quién los compartimos

Usamos proveedores de tecnología que pueden estar fuera de Costa Rica: alojamiento web (Vercel), base de datos (Neon) y envío y recepción de correos (Resend). Solo reciben lo necesario para prestar el servicio. Al usar Tapped, el comercio consiente esta transferencia.

5. Cuánto tiempo los guardamos

El historial de cobros y la bitácora de seguridad se conservan mientras el comercio tenga el servicio y hasta 5 años después, por razones contables y de prevención de fraude. Los avisos de correo del banco se pueden borrar antes a pedido del comercio.

6. Seguridad

Usamos conexiones cifradas (HTTPS), contraseñas protegidas con algoritmos de hash, cifrado de credenciales sensibles, verificación en dos pasos y una bitácora que no se puede editar.

7. Sus derechos

Usted puede pedir acceso, rectificación, cancelación u oposición al tratamiento de sus datos (derechos ARCO) escribiéndonos por WhatsApp. Respondemos en un máximo de 5 días hábiles. También puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).