Política de Privacidad

1. Responsable del tratamiento

El Pollo Cervecero, bar & restaurante que opera dentro de Vía 90 Mercado Gastronómico (Pavas, San José) y de El Circo Plaza Gastronómica (Santa Ana, San José), es el responsable de los datos personales que se recolecten a través de este sitio. Contacto: WhatsApp 8749-2727, Vía 90 8992-0909, El Circo 6230-0358.

Para los pedidos a domicilio interviene además OmniTech CR, que desarrolla y opera la plataforma donde esos pedidos quedan registrados y que percibe una comisión por cada uno. En relación con esos datos, OmniTech CR actúa junto al restaurante y responde por la seguridad de la base y por el cumplimiento de los plazos de conservación descritos en el punto 5. Cualquier solicitud sobre sus datos puede dirigirse a los mismos contactos de arriba.

2. Qué datos tratamos (y cuáles no)

Este sitio está diseñado para recolectar lo mínimo posible:

• Formulario de reserva: el nombre, el teléfono, la cantidad de personas, la fecha, la hora y las notas no se almacenan en este sitio. Se transmiten al sistema de reservas de la plaza que usted elija —Vía 90 Mercado Gastronómico o El Circo Plaza Gastronómica—, porque las mesas son de la plaza y es allí donde queda anotada la reserva. Desde ese momento cada plaza es la responsable del tratamiento de esos datos, conforme a su propia política de privacidad. A la reserva se le agrega automáticamente la nota «Reserva desde el sitio de El Pollo Cervecero» para que en la plaza sepan de dónde entró. Los sistemas de las plazas avisan de la reserva a su equipo por Discord y, en el caso de El Circo, la anotan también en Google Calendar.
• Pedido para recoger en la plaza (por WhatsApp): el nombre, la sede elegida y el detalle del pedido que usted escribe no se envían ni se guardan en este sitio. El botón únicamente arma un mensaje de texto y abre WhatsApp en su dispositivo; usted decide si lo envía. A partir de ahí, la conversación se rige por las políticas de WhatsApp.
• Pedido a domicilio: esto sí se almacena. Si usted pide a domicilio, guardamos su nombre, teléfono, dirección exacta, señas, coordenadas del punto de entrega, el detalle del pedido, los montos, la forma de pago y, si llegó escaneando un imán, el código de ese imán. Es la información mínima para cocinar, llegar a su casa y cobrarle correctamente.
  
  Esos datos se guardan en una base de datos gestionada por OmniTech CR en Supabase, cuyos servidores están en Estados Unidos. Eso constituye una transferencia internacional de datos, y por eso le pedimos que marque expresamente la casilla de consentimiento antes de enviar el pedido: sin esa casilla, el pedido no se envía.
  
  El pedido se avisa además a un canal interno de Discord del restaurante y a un grupo de repartidores, con los datos necesarios para la entrega (nombre, teléfono, dirección y señas). No se comparte más de lo necesario para llevarle la comida.
• Programa de imanes con código QR: si usted llegó al sitio escaneando uno de nuestros imanes, guardamos el código de ese imán junto con su pedido, para aplicarle el descuento y para liquidar la comisión de la persona que lo repartió. El código también queda guardado en su navegador por 30 días, y puede borrarlo cuando quiera con el enlace «Quitar el código» que aparece en la carta.
• Google Maps Platform: cuando usted escribe su dirección para un pedido a domicilio, el texto se envía a Google para sugerirle direcciones y para calcular la distancia hasta la sede. Google actúa como proveedor de ese servicio y trata esos datos conforme a sus propias políticas. Su navegador no se comunica con Google directamente: la consulta la hace nuestro servidor.
• Almacenamiento en su propio navegador: el pedido que usted va armando y el código del imán se guardan en el almacenamiento local de su dispositivo para que no se pierdan si recarga la página. No son cookies, no se comparten con nadie y no salen de su equipo hasta que usted envía el pedido. Se borran al vaciar el carrito o al limpiar los datos del navegador.
• Sin cuentas ni cookies de rastreo: el sitio no crea perfiles de usuario, no instala cookies publicitarias y no utiliza herramientas de seguimiento entre sitios. La única cookie que existe es técnica y del personal del restaurante: mantiene abierta la sesión en el panel interno de administración. Los visitantes no reciben ninguna cookie.
• Registros técnicos del hosting: el proveedor donde se aloja el sitio puede registrar de forma automática la dirección IP, la fecha y el tipo de navegador, por seguridad y estadística agregada.
• Contenido incrustado: los mapas de las dos sedes se muestran mediante Google Maps; al cargarlo, Google puede recibir datos técnicos de su navegador conforme a sus propias políticas.

3. Para qué usamos los datos

• Apartar la mesa en la plaza que usted eligió y poder avisarle si algo cambia.
• Atender consultas, pedidos y reservas que usted nos envía por WhatsApp o teléfono.
• Coordinar y entregar los pedidos a domicilio: preparar la comida, calcular el envío, avisarle a un repartidor y confirmarle a usted por WhatsApp.
• Liquidar las comisiones de quienes reparten los imanes y de quien opera la plataforma.
• Prevenir el fraude en el programa de imanes, por ejemplo detectando pedidos que una misma persona se hace a sí misma para cobrarse la comisión.
• Mantener la seguridad y el funcionamiento del sitio, incluido el control de envíos automatizados.

No vendemos, alquilamos ni cedemos datos personales a terceros con fines comerciales. No enviamos publicidad por WhatsApp salvo que usted la solicite expresamente.

4. Fundamento y consentimiento

El tratamiento se realiza con base en su consentimiento informado al contactarnos y en la necesidad de ejecutar el pedido solicitado, conforme a la Ley 8968 de Protección de la Persona frente al tratamiento de sus datos personales y su reglamento. Si usted nos escribe desde fuera de Costa Rica, atendemos también los principios de minimización y transparencia del RGPD europeo.

5. Conservación

Los pedidos a domicilio se conservan mientras sigan siendo útiles para atenderle y para respaldar las obligaciones contables y fiscales que exige la ley. Eso incluye el folio, los montos, el detalle del pedido, la dirección de entrega y el código del imán, si lo hubo.

No vendemos, alquilamos ni cedemos sus datos a terceros con fines comerciales, ni le mandamos publicidad que no haya pedido. Solo se comparten con quien hace falta para que la comida le llegue: la cocina y el repartidor que toma el viaje.

Los registros técnicos anti-abuso —contadores por conexión que no identifican a nadie— se borran a los 7 días, porque solo sirven para frenar envíos automatizados en el momento.

Si usted prefiere que borremos sus datos, pídalo y lo hacemos. No hay que esperar ningún plazo ni dar explicaciones: cómo pedirlo está en el punto 6. Conservamos únicamente el folio y los montos del pedido, sin nada que lo identifique, porque son respaldo contable.

Las conversaciones de WhatsApp se conservan solo el tiempo necesario para atender el servicio y cumplir obligaciones contables o fiscales. Las reservas se conservan en el sistema de la plaza correspondiente, según los plazos que esa plaza tenga definidos; este sitio no guarda copia.

6. Sus derechos

Usted puede solicitar en cualquier momento el acceso, la rectificación, la eliminación de sus datos o la revocación del consentimiento, escribiendo al WhatsApp 8749-2727 o llamando al 8992-0909 (Vía 90) o al 6230-0358 (El Circo). Si se trata de una reserva ya registrada, conviene pedirlo directamente a la plaza donde quedó anotada, que es quien puede modificarla o cancelarla. Si se trata de un pedido a domicilio, escríbanos al WhatsApp 8749-2727 indicando el folio (el código que aparece al confirmar, tipo PC-260921-0037) o el teléfono con el que pidió: le respondemos en un máximo de 5 días hábiles y le borramos el nombre, el teléfono, la dirección y las señas de todos sus pedidos. Atenderemos la solicitud en los plazos que fija la ley. También puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB) si considera que sus derechos no fueron atendidos.

7. Seguridad

El sitio se sirve por conexión cifrada (HTTPS) y aplica políticas de seguridad de contenido que restringen la carga de recursos externos. Aun así, ninguna transmisión por Internet es completamente infalible: le pedimos no enviar por WhatsApp datos sensibles como números completos de tarjeta, contraseñas o documentos de identidad.

8. Menores de edad

Este sitio no está dirigido a menores de edad ni recolecta conscientemente sus datos. La venta de bebidas alcohólicas es exclusiva para personas mayores de 18 años.

9. Cambios a esta política

Cualquier cambio se publicará en esta misma página, con su fecha de actualización.

Aviso. Texto de referencia para un restaurante en Costa Rica. No sustituye la asesoría legal profesional; conviene que un abogado lo revise y lo ajuste a la razón social y a las herramientas que el negocio use realmente (por ejemplo, si más adelante se agrega analítica o pagos en línea).