Política de privacidad
Última actualización: 7 de agosto de 2026. Responsable del tratamiento: Empanadeli CR. Contacto: empanadelicr@gmail.com.
1. Alcance
Esta política describe cómo Empanadeli CR (“nosotros”) trata datos personales al usar la aplicación Empanadeli, el sitio empanadelicr.com y los servicios relacionados de pedidos y entrega en Costa Rica, de conformidad con la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales.
2. Datos que recopilamos
- Cuenta: nombre, apellido, correo electrónico, teléfono y proveedor de autenticación (correo, Google o Apple).
- Pedidos y entrega: direcciones, coordenadas aproximadas para ubicar la entrega, historial de pedidos e importes.
- Dispositivo: token de notificaciones push (FCM) para avisar el estado del pedido.
- Soporte: mensajes que nos envíe a empanadelicr@gmail.com.
3. Finalidades
- Crear y administrar su cuenta.
- Procesar pedidos, cobros y entregas.
- Enviar notificaciones sobre el estado del pedido.
- Mejorar el servicio y cumplir obligaciones legales.
- Confirmar pagos SINPE o transferencia mediante el buzón de correo comercial de Empanadeli (ver sección 5).
4. Servicios de terceros (app de clientes)
- Firebase Authentication y Cloud Messaging (Google): inicio de sesión y notificaciones.
- Google Maps / Places: mapa y búsqueda de direcciones (vía nuestros servidores cuando corresponde).
- Inicio de sesión con Apple: si elige “Continuar con Apple”.
El inicio de sesión con Google solicita únicamente datos de identidad básicos (por ejemplo correo y perfil). La app de clientes no solicita acceso a su Gmail ni a su bandeja de entrada.
5. Gmail API (solo buzón de Empanadeli)
Para confirmar pagos SINPE o transferencias bancarias, nuestros
servidores pueden usar la API de Gmail con el alcance
gmail.readonly sobre un buzón
propiedad de Empanadeli (no sobre la cuenta Gmail de
los clientes). Eso permite leer correos de confirmación del banco y
actualizar el estado del pedido.
El uso de información recibida de las APIs de Google cumple la Google API Services User Data Policy, incluidos los requisitos de Limited Use.
6. Conservación
Conservamos los datos de la cuenta mientras esté activa y, en general, hasta aproximadamente dos años después de la última actividad, salvo plazos legales mayores (por ejemplo facturación o reclamos).
7. Derechos
Puede solicitar acceso, rectificación o eliminación de sus datos personales escribiendo a empanadelicr@gmail.com. Responderemos conforme a la Ley 8968.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables (transporte cifrado HTTPS, control de acceso al servidor y secretos separados del código). Ningún sistema es 100 % seguro; notifique incidentes a empanadelicr@gmail.com.
9. Cambios
Podemos actualizar esta política. La fecha de “Última actualización” indica la versión vigente. Los cambios materiales se publicarán en esta URL.