Política de Privacidad

1. Quiénes somos

PagaFix es una aplicación web costarricense que ayuda a emprendedoras y pequeños negocios a organizar clientes, cotizaciones, catálogo, saldos pendientes y mensajes de seguimiento por WhatsApp.

PagaFix no retiene dinero, no procesa transferencias SINPE Móvil y no actúa como banco, entidad financiera ni pasarela de pagos. Los pagos que tus clientes realizan por SINPE Móvil llegan directamente a la cuenta o número definido por la usuaria del negocio.

2. Datos que recopilamos

Podemos tratar las siguientes categorías de datos, según el uso que cada usuaria haga de la plataforma:

Datos de cuenta: correo electrónico, identificadores de autenticación, nombre del negocio, nombre de la persona usuaria y configuración del espacio.
Datos de clientes del negocio: nombres, números de WhatsApp o teléfono, historial de pedidos, saldos y seguimiento comercial que la usuaria decida registrar.
Cotizaciones y ventas: productos o servicios, cantidades, precios, adelantos, saldos pendientes, fechas de entrega, estado de pago y notas internas.
Catálogo: productos, precios, costos estimados, unidades de venta, descripciones e imágenes que la usuaria cargue.
Cobros y comprobantes: montos, fechas, métodos de pago, notas y, cuando la usuaria lo use, imágenes o capturas de comprobantes de SINPE Móvil para lectura asistida.
Datos técnicos básicos: información necesaria para seguridad, sesión, diagnóstico de errores y operación del servicio.

3. Para qué usamos los datos

Crear y mantener la cuenta privada de cada usuaria.
Guardar y mostrar clientes, productos, cotizaciones, pagos y recordatorios.
Generar mensajes de WhatsApp más claros, humanos y ordenados.
Permitir enlaces públicos de catálogo o pedidos cuando la usuaria decide compartirlos.
Mejorar la estabilidad, seguridad y funcionamiento de PagaFix.
Gestionar planes, suscripciones futuras, soporte y comunicaciones relacionadas con el servicio.

4. Dónde se almacenan los datos

La información principal de PagaFix se almacena en Supabase, proveedor de base de datos, autenticación y servicios relacionados. Supabase puede procesar y alojar información en infraestructura fuera de Costa Rica, según sus propias condiciones y medidas de seguridad.

PagaFix utiliza Row Level Security en Supabase para separar los datos de cada negocio y evitar que una usuaria acceda a información de otra.

5. Uso de inteligencia artificial

PagaFix puede usar funciones de inteligencia artificial para ayudar a interpretar conversaciones de venta, sugerir cotizaciones, redactar mensajes de cobro o leer datos de comprobantes de SINPE Móvil.

Cuando una usuaria utiliza estas funciones, el contenido necesario para prestar esa ayuda puede enviarse a proveedores de IA integrados de forma segura. La IA se usa como asistencia operativa; la usuaria debe revisar la información extraída o sugerida antes de enviarla a sus clientes o registrarla como definitiva.

Recomendamos no subir información sensible que no sea necesaria para gestionar la venta o el cobro.

6. Con quién compartimos datos

Para operar PagaFix podemos compartir o procesar datos con proveedores tecnológicos, únicamente en la medida necesaria para prestar el servicio:

Supabase: autenticación, base de datos, seguridad y almacenamiento.
Google: inicio de sesión con Google OAuth, cuando la usuaria elige usarlo.
Stripe: gestión de suscripciones o pagos de planes futuros, cuando estén activos.
Proveedores de IA: análisis de texto o imágenes cuando la usuaria active funciones inteligentes.

No vendemos bases de datos de clientes ni usamos la información de tus clientes para contactarles por cuenta propia.

7. Derechos de las personas titulares

Conforme a la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica, las personas titulares pueden ejercer derechos de acceso, rectificación, cancelación y oposición sobre sus datos personales, así como solicitar información sobre el tratamiento aplicable.

Si eres cliente de una usuaria de PagaFix y deseas ejercer derechos sobre datos que ese negocio registró, puedes contactar primero al negocio que recopiló tus datos. También puedes escribirnos para orientar la gestión técnica que corresponda dentro de la plataforma.

8. Seguridad y conservación

Aplicamos controles técnicos razonables para proteger la información, incluyendo autenticación, políticas de acceso por usuario y separación de datos por negocio. Aun así, ningún sistema conectado a internet puede garantizar seguridad absoluta.

Conservamos los datos mientras la cuenta esté activa o mientras sean necesarios para prestar el servicio, cumplir obligaciones legales, resolver disputas o mantener registros operativos razonables.

9. Contacto

Para consultas de privacidad, solicitudes relacionadas con datos personales o eliminación de cuenta, escríbenos a [email protected].

Esta política es un borrador operativo y debe ser revisada por asesoría legal antes de considerarse versión final.