Aviso de privacidad

Este aviso explica cómo Tacos Serrano® trata los datos personales que nos das al pedir en este sitio o al usar Serrano Coins, de acuerdo con la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (Ley N.º 8968) de Costa Rica y su reglamento.

1. Responsable

Responsable de la base de datos: Tacos Serrano S.A., cédula jurídica 3-101-690483, con domicilio frente a la Cruz Roja, Ciudad Quesada, San Carlos, Alajuela, Costa Rica.

Contacto oficial para temas de privacidad: correo nelson.mora.mn@gmail.com o teléfono 2461-0007.

2. Qué datos recopilamos

Al hacer un pedido (con o sin cuenta): tu nombre, tu número de teléfono, los productos que pedís, si es para recoger o a domicilio, el método de pago que elegís (SINPE Móvil, efectivo o tarjeta) y las notas que escribás.

Datos de entrega: solo si elegís entrega a domicilio, la dirección y las señas que escribás para encontrarte.

Si creás una cuenta de Serrano Coins: además, tu contraseña (guardada de forma protegida, ver punto 5), tu historial de pedidos y los movimientos de tus Coins (acumulación, canje, vencimiento y ajustes).

Datos de seguridad: la dirección IP desde la que se intenta entrar, registrarse o recuperar una cuenta, junto con el teléfono usado, para limitar intentos abusivos.

No recopilamos datos de tarjetas ni de cuentas bancarias: en este sitio no se cobra nada en línea. Los pagos se hacen al recibir o por SINPE Móvil, que el local verifica a mano. No pedimos tu correo, tu cédula ni tu ubicación GPS.

3. Para qué usamos tus datos

Para recibir, preparar y entregar tus pedidos; llamarte o escribirte si hay que confirmar algo del pedido o del pago; administrar tu cuenta y tus Serrano Coins; mostrarte tu historial; y proteger las cuentas contra accesos indebidos.

No usamos tus datos para publicidad, no los vendemos y no los compartimos con terceros con fines comerciales.

4. Proveedores tecnológicos

Para que el sitio funcione usamos estos proveedores, que guardan o procesan los datos solo por cuenta nuestra:

Vercel: aloja el sitio web y ejecuta sus funciones.

Neon: base de datos donde se guardan los pedidos, las cuentas y los Coins, alojada en Amazon Web Services.

Sus servidores están en los Estados Unidos, por lo que tus datos se transfieren fuera de Costa Rica. Al usar el sitio y aceptar este aviso, consentís esa transferencia, que se hace solo para los fines de este aviso.

5. Cómo protegemos tu contraseña

Tu contraseña nunca se guarda tal como la escribís: se guarda solo una huella cifrada (algoritmo scrypt), de la que no se puede recuperar. Nadie del local puede verla.

Tu sesión se mantiene con una cookie protegida que el código de las páginas no puede leer. La base de datos guarda solo una huella de esa sesión, no la sesión misma.

Si olvidás tu contraseña, se recupera con el código que te mostramos al registrarte, o con un código de un solo uso que el local te da en persona después de revisar tu identificación. Nunca por mensaje de WhatsApp ni por llamada. Al cambiar la contraseña se cierran las demás sesiones.

6. Cookies y almacenamiento en tu dispositivo

Si iniciás sesión, usamos una cookie llamada «serrano_cliente» para mantenerla abierta hasta por 180 días. Tu carrito se guarda solo en tu navegador, no en nuestros servidores, hasta que enviás el pedido.

No usamos cookies de publicidad ni de analítica.

7. Cuánto tiempo conservamos tus datos

Pedidos: el tiempo que exijan las obligaciones legales, contables y tributarias del negocio.

Cuenta y Coins: mientras tengás la cuenta. Cada acreditación de Coins vence a los 12 meses.

Registros de seguridad (IP y teléfono de los intentos): se borran automáticamente a los 2 días.

Sesión: hasta 180 días, o antes si cerrás sesión o cambiás la contraseña.

8. Tus derechos y cómo ejercerlos

Tenés derecho a acceder a tus datos, pedir que se corrijan o se eliminen, y retirar tu consentimiento en cualquier momento.

Cómo hacerlo: escribinos al contacto oficial indicado en el punto 1 o pasá por el local. Indicá tu nombre, tu teléfono y lo que pedís. Para proteger tu cuenta, antes de entregar, cambiar o eliminar datos verificaremos tu identidad (por ejemplo, revisando tu identificación en el local). La solicitud es gratuita y te responderemos dentro del plazo que establece la Ley 8968.

Si eliminás tu cuenta, perdés los Coins que tengás. Los registros de pedidos que la ley obliga a conservar se mantienen durante el plazo exigido.

Si considerás que no atendimos tu solicitud, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

9. Compras como invitado

Podés pedir sin crear una cuenta. En ese caso usamos tu nombre, tu teléfono y, si aplica, tu dirección solo para ese pedido. Esos pedidos no acumulan Coins ni se vinculan a una cuenta creada después.

10. Cambios a este aviso

Si cambiamos este aviso, publicaremos la nueva versión en esta página.