Política de Privacidad

Información que usted nos proporciona directamente:

• Datos de registro: nombre completo, correo electrónico, número de teléfono y contraseña cifrada.
• Direcciones de entrega: dirección completa, referencias de ubicación, coordenadas geográficas (latitud y longitud) y alias descriptivo (casa, trabajo, etc.).
• Información de pago: los datos de tarjetas de débito y crédito son procesados y almacenados exclusivamente por nuestro procesador de pagos certificado PCI-DSS. Fortunara Express únicamente almacena los últimos 4 dígitos y el tipo de tarjeta para fines de identificación visual, nunca el número completo ni el código de seguridad (CVV).
• Preferencias alimentarias: información sobre alergias, intolerancias u otras restricciones alimentarias que usted proporcione voluntariamente al realizar un pedido.

Información recopilada automáticamente:

• Datos de uso: historial de pedidos, restaurantes visitados, productos agregados al carrito, búsquedas realizadas y preferencias de navegación en la Plataforma.
• Datos del dispositivo: tipo de dispositivo, sistema operativo, versión del navegador, identificador único del dispositivo (para notificaciones push) y versión de la aplicación.
• Datos de ubicación: coordenadas GPS cuando usted otorga permiso explícito, utilizadas exclusivamente para calcular distancias de entrega, costos de envío y verificar la cobertura del servicio.
• Cookies y tecnologías de sesión: utilizamos cookies técnicas y funcionales para mantener su sesión iniciada, recordar su carrito de compras, preferencias de idioma y mejorar la experiencia general de usuario.

Utilizamos su información personal para los siguientes propósitos legítimos:

• Procesar, gestionar y entregar sus pedidos de alimentos de forma eficiente.
• Calcular costos de envío basados en la distancia real entre el restaurante y su dirección de entrega.
• Procesar pagos de forma segura a través de nuestro procesador de pagos certificado PCI-DSS.
• Comunicarnos con usted sobre el estado de sus pedidos en tiempo real, actualizaciones del servicio y respuestas de soporte.
• Enviar notificaciones push sobre el progreso de sus pedidos (confirmación, preparación, envío, entrega), únicamente con su consentimiento previo.
• Verificar su identidad, prevenir fraudes y proteger la seguridad de su cuenta y de la Plataforma.
• Mejorar continuamente nuestros servicios, personalizar su experiencia de usuario y desarrollar nuevas funcionalidades basadas en patrones de uso agregados.
• Cumplir con obligaciones legales, tributarias y regulatorias establecidas por la legislación costarricense.

Compartimos su información personal únicamente cuando es estrictamente necesario para brindarle el servicio, en los siguientes casos:

Con Restaurantes Asociados:

Compartimos su nombre, dirección de entrega, notas especiales del pedido e información de alergias alimentarias para que el restaurante pueda preparar y empacar su pedido correctamente. Los restaurantes no reciben su correo electrónico ni datos de pago.

Con Repartidores:

Compartimos su nombre, dirección de entrega con referencias y número de teléfono para facilitar la entrega exitosa de su pedido. El repartidor únicamente tiene acceso a esta información durante el proceso de entrega activo y la pierde al completar la misma.

Con el Procesador de Pagos:

Los datos de pago (número de tarjeta, fecha de vencimiento, CVV) son transmitidos directamente a nuestro procesador de pagos mediante conexión cifrada y nunca pasan por los servidores de Fortunara Express. El procesador de pagos está certificado PCI-DSS. Consulte la política de privacidad de nuestro procesador de pagos para información sobre el tratamiento de sus datos financieros.

Por requerimiento legal:

Podremos divulgar información personal cuando sea requerido por ley, orden judicial, resolución administrativa o autoridad competente de la República de Costa Rica, incluyendo la Agencia de Protección de Datos de los Habitantes (PRODHAB).

Implementamos medidas técnicas y organizativas robustas para proteger su información personal contra acceso no autorizado, alteración, divulgación o destrucción, incluyendo:

• Cifrado de todos los datos en tránsito mediante protocolo HTTPS/TLS 1.2+.
• Contraseñas almacenadas con algoritmos de hash seguros (bcrypt) que impiden su lectura incluso por parte de nuestro equipo.
• Tokens de autenticación JWT con expiración automática y renovación segura.
• Delegación completa del procesamiento de pagos a nuestro procesador certificado PCI-DSS, sin almacenamiento de datos sensibles de tarjeta en nuestros servidores.
• Control de acceso basado en roles: el acceso a datos personales por parte de nuestro equipo está estrictamente limitado al mínimo necesario para operar el servicio.
• Monitoreo continuo de seguridad, auditorías periódicas y actualizaciones regulares de nuestros sistemas y dependencias.

A pesar de nuestros esfuerzos y mejores prácticas de la industria, ningún sistema de transmisión o almacenamiento electrónico es completamente infalible. Si detecta alguna actividad sospechosa en su cuenta o cree que sus datos han sido comprometidos, contáctenos inmediatamente a soporte@fortunaraexpress.com.

De conformidad con la Ley N° 8968 de Protección de Datos Personales de Costa Rica, usted goza de los siguientes derechos fundamentales sobre sus datos personales:

• Derecho de acceso: consultar qué datos personales tenemos almacenados sobre usted y con qué finalidad los tratamos.
• Derecho de rectificación: solicitar la corrección de datos personales que sean inexactos, incompletos o desactualizados.
• Derecho de supresión: solicitar la eliminación de sus datos personales y la cancelación definitiva de su cuenta.
• Derecho de oposición: oponerse al tratamiento de sus datos para fines específicos no esenciales al servicio.
• Derecho de portabilidad: solicitar una copia de sus datos personales en formato electrónico estructurado.

Para ejercer cualquiera de estos derechos, puede contactarnos a través de soporte@fortunaraexpress.com indicando claramente qué derecho desea ejercer, o utilizar las opciones disponibles directamente en su perfil de usuario dentro de la Plataforma. Puede eliminar su cuenta en cualquier momento desde la sección "Mi Perfil" o desde la página dedicada "Eliminar Cuenta".

Atenderemos y resolveremos su solicitud en un plazo máximo de 5 días hábiles, conforme a los plazos establecidos por la legislación vigente en Costa Rica.

Utilizamos cookies técnicas y funcionales estrictamente necesarias para:

• Mantener su sesión iniciada de forma segura mientras navega por la Plataforma.
• Recordar sus preferencias de idioma (español/inglés) y configuración de la interfaz.
• Preservar el contenido de su carrito de compras durante la sesión de navegación.
• Garantizar el correcto funcionamiento técnico de la Plataforma y prevenir abusos.

No utilizamos cookies de seguimiento publicitario ni compartimos datos de cookies con redes publicitarias de terceros. Puede configurar su navegador para rechazar cookies, aunque esto puede afectar funcionalidades esenciales como el inicio de sesión o el carrito de compras.

Con su consentimiento explícito, enviamos notificaciones push a su dispositivo o navegador para informarle sobre: el estado en tiempo real de sus pedidos (confirmación por el restaurante, inicio de preparación, recogida por el repartidor, repartidor en camino, entrega completada), ofertas especiales y promociones relevantes, y actualizaciones importantes del servicio.

Puede desactivar las notificaciones push en cualquier momento desde la configuración de su dispositivo móvil o desde los ajustes de notificaciones de su navegador web. La desactivación no afecta el funcionamiento del servicio, pero no recibirá actualizaciones en tiempo real sobre sus pedidos.

Conservamos sus datos personales mientras su cuenta esté activa y sea necesario para brindarle nuestros servicios de forma continua. El historial de pedidos y la información transaccional se conservan con fines contables, tributarios y legales por un período mínimo de 5 años, conforme a lo establecido en el Código de Normas y Procedimientos Tributarios y la legislación comercial de Costa Rica.

Al eliminar su cuenta, procederemos a anonimizar o eliminar sus datos personales en un plazo máximo de 30 días calendario, con excepción de la información que estemos legalmente obligados a conservar (registros contables, información tributaria y datos necesarios para cumplir con obligaciones legales vigentes).

Nuestros servicios están dirigidos exclusivamente a personas mayores de 18 años. No recopilamos ni solicitamos intencionalmente información personal de menores de edad. Si tomamos conocimiento de que hemos recopilado datos personales de un menor de 18 años sin el consentimiento de su representante legal, procederemos a eliminar dicha información de nuestros sistemas de forma inmediata.

Algunos de nuestros proveedores de servicios tecnológicos (infraestructura de hosting, servicios de análisis, plataformas de notificaciones push) pueden procesar datos en servidores ubicados fuera del territorio de Costa Rica. En todos estos casos, nos aseguramos de que existan las garantías contractuales y técnicas adecuadas para la protección de sus datos personales conforme a los estándares establecidos por la legislación costarricense y las mejores prácticas internacionales de privacidad.

Nos reservamos el derecho de actualizar y modificar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas de tratamiento de datos, requisitos legales o mejoras en nuestros servicios. Los cambios significativos que afecten sus derechos serán notificados oportunamente a través de la Plataforma o por correo electrónico a la dirección registrada en su cuenta. La fecha de última actualización se indica al inicio de este documento.

El uso continuado de la Plataforma después de la publicación de cambios en esta política constituye su aceptación de las modificaciones realizadas. Le recomendamos revisar esta política periódicamente.

Para consultas, solicitudes de ejercicio de derechos o reclamos relacionados con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos a través de:

Si considera que sus derechos de protección de datos han sido vulnerados, también tiene derecho a presentar una denuncia formal ante la Agencia de Protección de Datos de los Habitantes (PRODHAB) del Ministerio de Justicia y Paz de Costa Rica.