Política de privacidad

Vigente desde el 6 de noviembre de 2026 · Versión 1.0

Tiko es una plataforma para restaurantes y tiendas que reúne punto de venta, menú digital con pedidos en línea, cocina, caja, inventario y reportes. Esta política explica qué datos personales tratamos, para qué, con quién los compartimos y cómo puede ejercer sus derechos, conforme a la Ley N.º 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales y su Reglamento (Decreto Ejecutivo N.º 37554-JP).

1. Quién es responsable

2. Alcance y roles

Esta política aplica al panel de administración de Tiko (web, celular e iPad), a los menús digitales y tiendas en línea de los comercios (por ejemplo nombre-del-comercio.tikoeats.com), a la aplicación de impresión para computadora y a las integraciones con aplicaciones de terceros como Uber Eats.

En Tiko participan tres tipos de personas, y nuestro papel cambia según el caso:

Cada comercio decide qué datos pide a sus clientes, cómo los usa y cuánto tiempo los conserva dentro de los límites del servicio, y debe contar con su propia base legal para tratarlos. Tiko no usa los datos de los clientes de un comercio para fines propios, no los vende y no los comparte con otros comercios.

3. Datos que tratamos

3.1 Del comercio y su equipo

• Cuenta y negocio: nombre comercial, razón social, cédula física o jurídica, tipo de negocio, sucursales, direcciones, horarios, teléfonos, WhatsApp, logo, imágenes, menú, precios e inventario.
• Usuarios: nombre, correo, teléfono, rol y permisos, y registros de acceso.
• Operación: pedidos, cobros, métodos de pago configurados, cierres, reportes y configuración de impresión.
• Facturación electrónica: los datos que el comercio y sus clientes ingresan para emitir comprobantes ante el Ministerio de Hacienda.
• Integraciones: identificadores de las tiendas conectadas (por ejemplo, la tienda de Uber Eats) y las credenciales de acceso que esas plataformas emiten para Tiko.

3.2 De los clientes de los comercios

• Identificación y contacto: nombre, teléfono y, si se piden, correo electrónico.
• Entrega: dirección, referencias y, si la persona lo permite, ubicación en el mapa.
• Pedido: productos, opciones, cantidades, montos, método de pago elegido, estado del pedido y notas o instrucciones especiales.
• Factura electrónica, si la persona la solicita: nombre o razón social, identificación, correo y actividad económica.

Datos de tarjetas: Tiko no almacena números completos de tarjetas de crédito o débito. Cuando un comercio cobra con un medio de pago electrónico, ese pago lo procesa el proveedor correspondiente bajo sus propias políticas.

Alergias e instrucciones de preparación: si una persona escribe en su pedido una alergia u otra indicación relacionada con su salud, la tratamos únicamente como instrucción para preparar ese pedido. La mostramos al comercio y en la comanda, y no la usamos para ningún otro fin.

3.3 Datos técnicos

Dirección IP, tipo de dispositivo y navegador, fecha y hora de acceso, y registros de errores, necesarios para que el servicio funcione, sea seguro y para corregir fallas.

4. Para qué usamos los datos

• Prestar el servicio: recibir, mostrar, aceptar, preparar, cobrar, entregar e imprimir pedidos, y gestionar menú, inventario, caja y reportes.
• Permitir que el comercio se comunique con sus clientes sobre sus pedidos, por ejemplo por WhatsApp desde el propio dispositivo del comercio.
• Emitir comprobantes electrónicos cuando el comercio o su cliente lo solicitan.
• Conectar y operar las integraciones que el comercio active, como Uber Eats.
• Dar soporte, enviar avisos operativos y de seguridad, y administrar la relación comercial con el comercio.
• Proteger la plataforma, prevenir fraudes y accesos no autorizados, y cumplir obligaciones legales.
• Mejorar Tiko con estadísticas de uso agregadas, que no identifican a personas.

No vendemos datos personales. No enviamos publicidad a los clientes de los comercios.

5. Consentimiento y datos obligatorios

Tratamos los datos con el consentimiento informado de su titular, o cuando es necesario para cumplir un contrato o una obligación legal, según lo permite la Ley N.º 8968. Al registrarse en Tiko, el comercio acepta esta política. Al hacer un pedido en el menú digital de un comercio, la persona acepta que sus datos se usen para atender ese pedido.

Los datos marcados como obligatorios en cada formulario (por ejemplo, nombre y teléfono para un pedido) son necesarios para prestar el servicio; si no se proporcionan, no es posible completar el registro o el pedido. Los demás son opcionales. El consentimiento puede revocarse en cualquier momento, sin efecto retroactivo, escribiendo a los contactos de la sección 15.

6. Con quién compartimos los datos

• El comercio al que la persona le hace el pedido.
• Proveedores que nos ayudan a operar, bajo obligaciones de confidencialidad y seguridad y solo para prestar el servicio: alojamiento y base de datos en la nube, envío de correos y mensajes, mapas y ubicación, y almacenamiento de imágenes.
• El Ministerio de Hacienda, o el proveedor autorizado de facturación electrónica, cuando se emite un comprobante.
• Plataformas integradas que el comercio conecte, como Uber Eats, en los términos de la sección 7.
• Autoridades, cuando una ley o una orden judicial lo exija.
• Un eventual comprador o sucesor, si Tiko se fusiona o se vende, bajo esta misma política.

7. Recepción de pedidos de Uber Eats y otras aplicaciones de delivery

8. Cuánto tiempo guardamos los datos

• Cuenta del comercio y sus usuarios: mientras la cuenta esté activa. Al cerrarla, eliminamos o anonimizamos los datos en un plazo razonable, salvo lo que debamos conservar por ley.
• Pedidos, cobros y comprobantes: el tiempo que exige la normativa tributaria y comercial de Costa Rica.
• Clientes de los comercios: según lo defina cada comercio dentro del servicio, y en cualquier caso no más allá de la vigencia de su cuenta, salvo obligación legal.
• Pedidos de Uber Eats: según la sección 7.6.
• Registros técnicos y de seguridad: por un período limitado, normalmente no mayor a 12 meses.

9. Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo:

• Conexiones cifradas (HTTPS).
• Control de acceso por comercio y por rol, para que cada usuario vea solo lo que su rol permite.
• Credenciales y secretos guardados del lado del servidor.
• Respaldos de la información.
• Acceso del personal de Tiko limitado a lo necesario para dar soporte.

Ningún sistema es infalible. Si ocurre un incidente de seguridad que afecte datos personales, lo notificaremos a las personas afectadas, a los comercios involucrados y a la Agencia de Protección de Datos de los Habitantes (PRODHAB) dentro del plazo que fija la normativa.

Cada comercio es responsable de cuidar las contraseñas de su equipo, de asignar los roles correctos y de avisarnos si detecta un acceso no autorizado.

10. Transferencias internacionales

Algunos de nuestros proveedores de infraestructura en la nube pueden almacenar o procesar datos fuera de Costa Rica, por ejemplo en Estados Unidos. En esos casos exigimos que apliquen niveles de protección al menos equivalentes a los de esta política. Al usar Tiko, el titular autoriza estas transferencias para los fines aquí descritos. Uber, como plataforma independiente, trata los datos de sus usuarios en los países donde opera, según su propia política.

11. Sus derechos

Usted tiene derecho a acceder a sus datos, rectificarlos, suprimirlos, oponerse a su tratamiento y revocar su consentimiento.

• Si usted es un comercio o forma parte de su equipo: escríbanos a [email protected].
• Si usted es cliente de un comercio: puede dirigirse al comercio, que es el responsable de sus datos, o escribirnos y trasladaremos su solicitud al comercio y le ayudaremos a atenderla. Si hizo su pedido por Uber Eats, también puede gestionar sus datos directamente con Uber.

Para proteger su información, podemos pedirle que confirme su identidad. Responderemos dentro de los plazos que establece la normativa costarricense (en general, cinco días hábiles). La solicitud es gratuita. Si considera que no atendimos debidamente su solicitud, puede acudir a la PRODHAB.

12. Menores de edad

Tiko está dirigido a comercios y a personas mayores de edad. No recopilamos a sabiendas datos de menores de 18 años sin la autorización de su madre, padre o representante legal. Si detectamos datos de un menor sin esa autorización, los eliminaremos.

13. Cookies y almacenamiento en el navegador

Usamos cookies y almacenamiento local del navegador que son necesarios para iniciar sesión, mantenerla activa, recordar preferencias (idioma, sucursal, vista elegida) y guardar el carrito del menú digital. No usamos cookies de publicidad de terceros. Si en el futuro incorporamos herramientas de analítica, lo indicaremos aquí. Usted puede borrar o bloquear las cookies desde la configuración de su navegador, aunque algunas funciones podrían dejar de funcionar.

14. Cambios a esta política

Podemos actualizar esta política cuando cambien nuestros servicios o la normativa. Publicaremos la nueva versión en esta página con su fecha de vigencia. Si el cambio es importante, también lo avisaremos a los comercios por correo o dentro del panel antes de que entre en vigor.

15. Contacto