Política de Privacidad

Última actualización: 26 de mayo de 2026

Activa ("nosotros") opera una plataforma de reservas y operaciones para negocios de bienestar en Latinoamérica, disponible en la web y a través de nuestras aplicaciones móviles (en conjunto, el "Servicio"). Esta Política de Privacidad explica qué datos personales recopilamos, cómo los usamos, con quién los compartimos y los derechos que tienes sobre ellos.

1. Quiénes somos

Activa es operada por Mauricio González, una persona natural con sede en Costa Rica. Somos el responsable del tratamiento de los datos personales procesados a través del Servicio, excepto cuando un negocio que usa Activa actúa como responsable de los datos de sus propios clientes — en esos casos actuamos como encargado del tratamiento por cuenta de ese negocio.

2. Información que recopilamos

De dueños y personal de negocios

• Información de cuenta: nombre, correo electrónico, número de teléfono, contraseña (almacenada cifrada), foto de perfil, rol (dueño, gerente, personal).
• Información del negocio: nombre, dirección, categoría, horarios, servicios, precios, marca, identificación tributaria y datos bancarios o de pago cuando los proporciones.
• Datos operativos: reservas, notas de clientes, calendarios, facturas, mensajes y eventos analíticos que generes al usar Activa.
• Datos del dispositivo y de uso: dirección IP, modelo del dispositivo, sistema operativo, versión de la aplicación, idioma y registros de errores.

De clientes que reservan servicios

• Información de contacto: nombre, número de teléfono, correo electrónico (si se proporciona), y cualquier preferencia o nota que el negocio guarde sobre ti.
• Historial de reservas con el negocio que usa Activa.
• Comunicaciones: mensajes de WhatsApp, SMS o correo electrónico enviados a o desde ti a través del Servicio.
• Tokens de notificaciones push, si instalas nuestra aplicación móvil y otorgas permiso.

De visitantes del sitio web

• Registros estándar del servidor (dirección IP, navegador, referente, páginas visitadas).
• Datos analíticos agregados y anonimizados de Vercel Analytics y Vercel Speed Insights para medir desempeño y tráfico.
• Cualquier información que envíes a través del formulario de contacto (nombre, correo, mensaje).

3. Cómo usamos la información

• Para proporcionar, operar y mejorar el Servicio.
• Para procesar reservas y enviar confirmaciones, recordatorios y comprobantes.
• Para autenticar usuarios, prevenir fraude y hacer cumplir nuestros Términos de Servicio.
• Para generar insights y recomendaciones usando IA (ver sección 5 para detalles del procesamiento con IA).
• Para enviar comunicaciones relacionadas con el servicio (p. ej., cambios en la cuenta, actualizaciones de políticas).
• Para enviar comunicaciones de marketing, solo si lo aceptaste. Puedes darte de baja en cualquier momento.
• Para cumplir con obligaciones legales, incluyendo la Ley 8968 de Protección de la Persona frente al tratamiento de sus datos personales de Costa Rica.

4. Bases legales (para usuarios UE/EEE)

Si te encuentras en el Espacio Económico Europeo, nos basamos en las siguientes bases legales bajo el RGPD: (a) ejecución de un contrato — para proporcionarte el Servicio; (b) intereses legítimos — para mejorar el Servicio, prevenir abuso y operar nuestro negocio; (c) consentimiento — para correos de marketing y funcionalidades opcionales; y (d) obligaciones legales — para cumplir con la ley aplicable.

5. Sub-procesadores y terceros

Compartimos datos personales solo con proveedores que nos ayudan a entregar el Servicio, bajo acuerdos de tratamiento de datos que les exigen proteger tu información. Los sub-procesadores actuales incluyen:

• Supabase (EE.UU.) — base de datos principal, autenticación y almacenamiento de archivos.
• Vercel (EE.UU.) — alojamiento web, red de borde y analítica.
• Expo (EE.UU.) — notificaciones push, entrega de la app móvil y actualizaciones inalámbricas.
• Resend (EE.UU.) — entrega de correo transaccional (confirmaciones de reservas, recordatorios, recuperación de contraseña).
• OpenAI (EE.UU.) — funciones de IA como insights de negocio, el copiloto de WhatsApp y el chat dentro de la aplicación. Enviamos solo los datos mínimos necesarios para cada solicitud y no permitimos que OpenAI entrene modelos con tus datos.
• WhatsApp / Meta (EE.UU./Irlanda) — cuando envías o recibes mensajes con un negocio a través de WhatsApp.

No vendemos datos personales. No compartimos datos personales con anunciantes.

6. Transferencias internacionales

La mayoría de nuestros sub-procesadores están ubicados en Estados Unidos. Cuando transferimos datos personales fuera de Costa Rica o del EEE, nos apoyamos en Cláusulas Contractuales Estándar o salvaguardas equivalentes para proteger tu información.

7. Conservación de datos

Conservamos los datos personales solo el tiempo necesario para prestar el Servicio o cumplir con obligaciones legales. Los registros del negocio (reservas, facturas) se conservan durante el período requerido por la ley tributaria y comercial costarricense. Cuando se elimina una cuenta, removemos o anonimizamos los datos personales en un plazo de 30 días, salvo cuando la conservación sea legalmente obligatoria.

8. Tus derechos

Sujeto a la ley aplicable, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Corregir datos inexactos o incompletos.
• Eliminar tus datos ("derecho al olvido").
• Restringir u oponerte al tratamiento.
• Recibir una copia portátil de tus datos.
• Retirar tu consentimiento en cualquier momento (cuando el consentimiento sea la base).
• Presentar una queja ante la Agencia de Protección de Datos de los Habitantes (PRODHAB) en Costa Rica o tu autoridad de supervisión local.

Si tienes preguntas o quieres ejercer tus derechos, escríbenos a hello@joinactiva.com.

9. Seguridad

Usamos salvaguardas estándar de la industria, incluyendo cifrado en tránsito (HTTPS/TLS), cifrado en reposo, controles de acceso a nivel de fila, hashing de contraseñas y registro de accesos. Ningún sistema es perfectamente seguro; si crees que tu cuenta ha sido comprometida, contáctanos de inmediato.

10. Menores

Activa no está dirigida a menores de 13 años (o menores de 16 en el EEE). No recopilamos conscientemente datos personales de menores sin consentimiento de los padres. Si crees que un menor nos ha proporcionado datos personales, contáctanos para que los eliminemos.

11. Cookies y tecnologías similares

Usamos cookies esenciales para mantenerte con sesión iniciada y recordar tu preferencia de idioma. También usamos cookies analíticas limitadas de Vercel para entender el desempeño del sitio. No usamos cookies publicitarias de terceros.

12. Cambios a esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. Publicaremos la nueva versión aquí y actualizaremos la fecha de "Última actualización". Para cambios materiales, te notificaremos dentro de la aplicación o por correo electrónico antes de que entren en vigor.

13. Contacto

Si tienes preguntas o quieres ejercer tus derechos, escríbenos a hello@joinactiva.com.