Política de privacidad

TapGoCR es un nombre comercial operado por Jin Lin, persona física en Costa Rica (no es una sociedad). Es el responsable del tratamiento de los datos personales que TapGoCR recibe directamente: formularios de contacto, registros de cuentas, correos que nos escriben, cuentas del panel y estadísticas de uso. TapGoCR opera de forma digital y no publica un domicilio; los canales para comunicarte con nosotros están en la sección Contacto.

Cuando un negocio cliente publica información de otras personas (sus clientes, empleados o proveedores) en su página, ese negocio es responsable de contar con la base legal para hacerlo, y TapGoCR actúa como proveedor tecnológico de ese contenido.

Tratamos los datos personales con base en los principios de la Ley N.º 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales y su Reglamento. Los datos se almacenan en bases de datos propias de TapGoCR: consultas, cuentas de clientes, negocios y estadísticas de uso.

Formularios de contacto y solicitudes comerciales

Nombre, correo electrónico, teléfono (opcional), nombre del negocio (opcional), tipo de negocio u objetivo (opcional) y el mensaje que escribas. Si pedís una cotización, también lo que indiques sobre el servicio de interés.

Registro y cuenta del panel

• Nombre y apellidos, correo electrónico y teléfono.
• Contraseña (se guarda cifrada con un hash; nunca en texto legible).
• Datos del negocio: nombre comercial, rubro, dirección, provincia, cantón, código postal, cédula del negocio si la proporcionás, notas y enlaces opcionales (WhatsApp, Instagram, Facebook, reseñas de Google, menú).
• Plan elegido.

Contenido del negocio

Lo que el cliente decide publicar: textos, logotipos e imágenes, menús y precios, horarios, ubicación, enlaces y datos de contacto comerciales.

Correos que nos escriben

Los mensajes enviados a nuestros buzones comerciales (remitente, asunto y un extracto del texto) se registran como tareas internas para atenderlos.

Visitas a las páginas de los negocios (placas NFC y QR)

Cuando alguien abre una página de un negocio guardamos datos técnicos y estadísticos: fecha y hora, si fue un escaneo o un clic en un botón, la placa, el tipo de dispositivo, el navegador, la página de origen y un país aproximado. No guardamos la dirección IP completa: solo un código derivado y truncado, con una clave interna, que sirve para descartar recargas repetidas y no para identificar a una persona. Si el negocio ofrece esa opción, un visitante puede dejar una calificación y un comentario breve.

Uso del sitio comercial

Registramos de forma anónima cuántas veces se pulsan los botones principales del sitio y cuántas personas llegan al registro, sin guardar IP ni navegador de esos eventos.

No recopilamos datos personales sensibles ni números de tarjeta: actualmente los pagos se coordinan por SINPE Móvil, transferencia o efectivo.

En los formularios, los campos marcados como obligatorios son necesarios para poder responderte o crear tu cuenta: en la consulta, tu nombre y correo; en el registro, nombre, apellidos, correo, teléfono, contraseña, nombre y dirección del negocio y provincia. El resto es facultativo.

Si no proporcionás los datos obligatorios no podemos atender tu consulta ni crear tu cuenta. Si no proporcionás los facultativos, el servicio funciona igual, con menos personalización.

• Responder consultas, preparar cotizaciones y atender solicitudes.
• Crear y administrar cuentas y prestar el servicio contratado.
• Mostrar las páginas de los negocios y entregarles sus estadísticas.
• Facturar, cobrar y llevar el registro de la relación comercial.
• Dar soporte técnico y comunicarnos sobre tu cuenta o servicio.
• Proteger la plataforma: detectar spam, abuso y accesos no autorizados.
• Mejorar el servicio y cumplir obligaciones legales.
• Enviarte comunicaciones comerciales, solo si lo autorizás (ver la siguiente sección).

No vendemos datos personales ni los usamos para fines distintos de los descritos sin tu autorización o una obligación legal.

Pedimos tres cosas distintas, cada una por separado:

• Términos y condiciones: al registrarte debés aceptarlos marcando una casilla obligatoria.
• Aviso de privacidad: en los formularios de contacto y de registro te lo mostramos junto al botón de envío, y guardamos constancia de la fecha y de la versión que se mostró.
• Comunicaciones comerciales: es opcional, viene desmarcada y no es necesaria para usar el servicio. Podés retirar este consentimiento cuando quieras escribiéndonos.

Para dar a conocer TapGoCR, podemos identificar negocios en Costa Rica que podrían beneficiarse del servicio, usando únicamente información comercial pública (su sitio web, perfiles públicos de empresa en redes sociales o buscadores, directorios y datos de contacto comercial que el propio negocio publica). No usamos listas compradas ni recopilamos datos personales innecesarios.

• El primer contacto lo decide y lo envía una persona del equipo; ningún sistema automatizado contacta a un negocio por su cuenta.
• Si un negocio nos pide no ser contactado, lo registramos y no volvemos a escribirle.

El sitio usa solo lo necesario para funcionar:

• Sesión: una cookie propia que mantiene la sesión iniciada en el panel (vence tras 30 minutos sin actividad).
• Preferencias: el tema claro u oscuro (una cookie y el almacenamiento local del navegador) y un indicador de la puesta en marcha en el panel del cliente.
• Seguridad de formularios: el sitio puede usar Cloudflare Turnstile para verificar que quien envía un formulario no es un robot; ese servicio puede usar sus propias tecnologías para ese fin.

Nuestras páginas no incluyen herramientas de analítica ni de publicidad de terceros, ni cookies publicitarias. Podés borrar o bloquear cookies en tu navegador; algunas funciones, como iniciar sesión, dejarían de funcionar.

Usamos proveedores para operar el servicio. No todos reciben todos los datos: cada uno recibe solo lo que necesita para su función, y se rige además por sus propios términos de privacidad.

• RackNation (hosting, Costa Rica): aloja el sitio, la base de datos y el servidor de correo de los buzones de @tapgocr.com; por eso almacena lo que enviás por el sitio o por correo.
• Cloudflare: DNS, red de entrega y protección del sitio; el tráfico del sitio pasa por su red (incluidos datos técnicos de la visita) y, en los formularios, verifica que quien envía no es un robot.
• Discord: canal interno del equipo para avisos operativos; un aviso de consulta nueva puede incluir nombre, negocio, correo y un extracto del mensaje.
• Telegram: canal interno del equipo para informes y avisos de los asistentes automatizados; puede mencionar nombres de negocios o resúmenes de consultas.
• Notion: documentación y gestión interna, que puede incluir el seguimiento de algunas consultas comerciales.
• Asistentes de inteligencia artificial externos: usamos asistentes basados en modelos de lenguaje de proveedores externos para tareas internas: clasificar consultas, preparar borradores y analizar información pública de negocios. Reciben el texto necesario para esa tarea (por ejemplo, el contenido de una consulta); no les entregamos contraseñas ni claves de clientes. Funcionan con permisos mínimos, no contactan a nadie sin aprobación humana y no toman decisiones con efectos legales sobre personas.
• Meta y TikTok: solo cuando se conecte una cuenta (ver la sección de integraciones).

Algunos de estos proveedores procesan datos fuera de Costa Rica. Podemos también comunicar datos a autoridades cuando una ley o una orden válida lo exija. No vendemos datos personales.

Situación actual: TapGoCR no está conectado por API a Meta ni a TikTok. Los botones de Instagram o TikTok de una página son enlaces a perfiles públicos, y al pulsarlos pasás a esos servicios, con sus propias políticas.

Integración en preparación: TapGoCR está preparando la conexión, con autorización expresa del titular, de cuentas profesionales de Instagram y de TikTok (la propia de TapGoCR y, solo con su autorización, la de un cliente) para:

• Consultar datos de la cuenta conectada: identificador, nombre de usuario, perfil público y publicaciones propias.
• Ver las métricas de esas cuentas y publicaciones (alcance, interacciones, seguidores) para mostrarlas en el panel.
• Preparar contenido y, solo tras una aprobación humana específica, enviarlo para su publicación.

Nuestros compromisos para esas integraciones:

• Pediremos únicamente los permisos necesarios para esas funciones y no leeremos mensajes privados.
• Usaremos los datos obtenidos solo para prestar esas funciones a quien conectó la cuenta.
• No venderemos esos datos, no los compartiremos con intermediarios de datos y no los usaremos para publicidad de terceros.
• Nunca publicaremos ni enviaremos nada en una cuenta sin aprobación humana específica.

El uso de Instagram y TikTok se rige también por sus propios términos y políticas de privacidad.

Cuando una cuenta de Instagram o de TikTok se conecta, la plataforma de origen entrega a TapGoCR un token de acceso en lugar de tu contraseña: nunca recibimos ni guardamos tu contraseña de Instagram o de TikTok. Nuestra política para esos tokens y para cualquier credencial de API es:

• Se guardan únicamente en el servidor, nunca en el navegador ni en el código público del sitio, y no se muestran en pantallas, registros ni mensajes.
• Solo los usan los procesos autorizados del backend, con el mínimo de permisos.
• Se conservan mientras la autorización esté activa, se renuevan antes de vencer y se revocan y eliminan al desconectar la cuenta o ante cualquier sospecha de compromiso.

Podés retirar el acceso de TapGoCR en cualquier momento, por cualquiera de estas vías:

• Instagram / Facebook: desde la configuración de tu cuenta, en la sección de aplicaciones y sitios web conectados (o integraciones de empresa), quitá la aplicación de TapGoCR.
• TikTok: desde la configuración de tu cuenta, en los permisos de aplicaciones conectadas, retirá el acceso de TapGoCR.
• Directamente con nosotros: pedinos la desconexión por los canales de contacto.

Al desconectar, dejamos de consultar la cuenta, revocamos y eliminamos el token almacenado y borramos los datos obtenidos de esa plataforma, salvo los registros mínimos que debamos conservar por obligación legal o para auditar las acciones realizadas.

Para pedir la eliminación de tus datos personales, incluidos los obtenidos desde Instagram o TikTok, escribinos con el asunto «Eliminación de datos» e indicá el correo o el nombre de usuario asociado. Confirmaremos tu identidad, eliminaremos los datos que no debamos conservar por ley y te avisaremos cuando esté hecho.

Para solicitar la eliminación de tus datos podés escribirnos por cualquiera de estos canales de TapGoCR:

• Correo electrónico: [email protected].
• WhatsApp: +506 8630 2700.
• El formulario de contacto de este sitio.

No tenemos un horario de atención fijo: respondemos lo antes posible.

Aplicamos medidas técnicas y organizativas razonables, entre ellas:

• Conexiones cifradas (HTTPS) y contraseñas almacenadas con hash.
• Control de acceso en el servidor por rol y por negocio: cada cliente solo ve lo suyo.
• Límites de intentos, verificación anti-robots y filtro de spam en formularios.
• Registro de operaciones sensibles y claves de acceso de mínimo privilegio para los sistemas automatizados.
• Copias de seguridad que se conservan por un período limitado.

Ningún sistema conectado a Internet es completamente seguro, y no podemos garantizar una seguridad absoluta. Protegé también tus credenciales.

• Prospectos que no se convierten en clientes: 12 meses desde el último contacto.
• Clientes activos: mientras exista la relación comercial.
• Clientes dados de baja: durante el tiempo necesario para atender obligaciones legales, contables y comerciales.
• Facturas y comprobantes: durante los plazos legales aplicables.
• Tokens OAuth: mientras la autorización esté activa; se eliminan o revocan cuando corresponda.
• Tareas internas generadas a partir de correos: se eliminan automáticamente tiempo después de completarse (hoy, 90 días).
• Copias de seguridad: se rotan y eliminan de forma periódica.

Vencidos esos plazos, eliminamos o anonimizamos los datos cuando no exista obligación de conservarlos.

Según la Ley N.º 8968 y su Reglamento, podés solicitar el acceso a tus datos personales, su rectificación o actualización, su supresión cuando proceda, y revocar el consentimiento que nos hayas dado, así como oponerte a su uso con fines comerciales.

Para ejercer tus derechos podés escribirnos por cualquiera de estos canales de TapGoCR:

• Correo electrónico: [email protected].
• WhatsApp: +506 8630 2700.
• El formulario de contacto de este sitio.

No tenemos un horario de atención fijo: respondemos lo antes posible.

Te pediremos los datos necesarios para verificar tu identidad. Atendemos toda solicitud sin costo y en un máximo de 5 días hábiles, contados desde el día siguiente a que la recibimos (Ley N.º 8968, artículo 7; Reglamento, artículos 18 a 20). Te damos un acuse de recibo con la fecha de recepción. Si la información de tu solicitud es insuficiente, te la pedimos una sola vez dentro de esos días; el plazo se interrumpe mientras tanto y tenés cinco días hábiles para responder (si no lo hacés, la solicitud se tiene por no presentada).

Si retirás tu consentimiento, procedemos dentro de cinco días hábiles y lo comunicamos a quienes hayamos transferido tus datos (Reglamento, artículo 8); si pedís la confirmación del cese del tratamiento, te respondemos en tres días hábiles (artículo 9). Si considerás que tus derechos no fueron atendidos, también podés acudir a la Agencia de Protección de Datos de los Habitantes (Prodhab).

TapGoCR está dirigido a negocios y a personas adultas. No recopilamos intencionalmente datos de menores de edad; si creés que lo hicimos, avisanos para eliminarlos.

Podemos actualizar esta política cuando cambien el servicio, las integraciones o los requisitos legales. Publicaremos la versión vigente con su fecha de actualización; los cambios importantes, en especial cuando se active una integración con Meta o TikTok, se reflejarán aquí antes de entrar en uso. También aplican los Términos y condiciones.

Responsable: Jin Lin, persona física que opera TapGoCR en Costa Rica.

Para consultas de privacidad podés escribirnos por cualquiera de estos canales de TapGoCR:

• Correo electrónico: [email protected].
• WhatsApp: +506 8630 2700.
• El formulario de contacto de este sitio.

No tenemos un horario de atención fijo: respondemos lo antes posible.