Política de privacidad
Tours Tico Online.
Esta política cubre tours.ticoonline.com, el widget de reservas y las apps de iPhone y Android. El prestador es Isaac Céspedes Solórzano, persona física en Costa Rica, bajo la marca Tico Online.
Roles y datos
Información para operar el negocio.
El operador turístico decide qué datos pide a sus clientes y las condiciones del tour; es responsable de esa información. Isaac Céspedes Solórzano procesa esos datos por encargo del operador y es responsable de los datos de las cuentas que acceden al panel.
- Cuentas y equipo: nombre, correo, credenciales de acceso, negocio, rol, permisos y registros de seguridad.
- Clientes y reservas: nombre y contacto, tour, fecha, horario, cantidades, importes, estado, notas y referencias. Si el operador activa la recolección por pasajero, también se tratan los campos que configure.
- Operación y pagos: recursos asignados, asistencia, gastos, comisiones y referencias o estados de pagos. Los datos completos de la tarjeta se ingresan ante la pasarela del operador.
- Archivos: imágenes o documentos que el equipo elija subir para la operación.
- Datos técnicos: sesión, navegador o dispositivo, errores y registros necesarios para seguridad y funcionamiento. Al activar avisos, se guarda el identificador de notificaciones y las preferencias.
Usamos estos datos para gestionar reservas, disponibilidad, equipo, pagos, reportes, atención y seguridad. Las comunicaciones, sincronización y herramientas de IA dependen de las conexiones que habilite el negocio. No vendemos datos personales.
La política del operador debe explicar sus propias finalidades, campos y condiciones de venta. Esta política no sustituye ese documento ni sus condiciones de cancelación o reembolso.
Dispositivo
Acceso según la función que elegís.
- Cámara: al abrir el escáner de check-in, lee el QR del pase en el dispositivo; se usa el código para consultar la reserva. Ese escáner no sube las imágenes de la cámara. Podés introducir el número de reserva manualmente.
- Archivos: se recibe el archivo que seleccionás para adjuntar. No se necesita leer toda tu biblioteca para subir un archivo.
- Notificaciones: si las permitís, Apple o Google entregan los avisos al teléfono. El aviso puede verse en la pantalla bloqueada según tu configuración.
- Face ID o huella: si activás el desbloqueo biométrico, el sistema del teléfono verifica tu identidad. Tours no recibe tu rostro ni tu huella.
El dispositivo y el navegador guardan información esencial para sesión, preferencias y funcionamiento del panel. Podés retirar los permisos desde los ajustes del sistema.
Proveedores
Información necesaria para cada conexión.
- Supabase: autenticación, base de datos, archivos y funciones del servidor.
- Cloudflare: entrega del panel, páginas públicas, widget y actualizaciones.
- Apple y Google: distribución de las apps y, si activás los avisos, entrega mediante APNs o Firebase Cloud Messaging.
- Sentry: diagnósticos técnicos cuando está configurado; los enlaces privados se recortan antes del envío.
- Pasarela de pagos del operador: procesa los datos necesarios para el cobro; Tours recibe estados, importes y referencias.
- Google Calendar, correo, Chat Tico y Meta: reciben datos de la reserva o del contacto cuando el negocio activa la conexión correspondiente.
- Agentes de IA conectados por el negocio: acceden a la información comprendida en los permisos otorgados. El proveedor y sus condiciones dependen de la conexión elegida; se deben revisar antes de habilitarla.
Datos de Google Calendar
Si el negocio conecta una cuenta de Google, Tours pide dos permisos: ver los calendarios (para consultar los horarios ocupados y no ofrecer salidas que choquen) y crear y editar eventos (para escribir cada salida o reserva en el calendario elegido y actualizarla o borrarla cuando cambia). Tours no lee el contenido de otros eventos más allá de su horario ocupado, no usa estos datos para publicidad, no los vende ni los comparte con terceros, y ninguna persona los lee salvo con permiso del negocio, por seguridad o por obligación legal. El acceso se puede revocar en cualquier momento desde Ajustes o desde la cuenta de Google.
Tours Tico Online's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Estos proveedores pueden procesar datos fuera de Costa Rica, incluidos Estados Unidos. Solo se comunican los datos necesarios para la función configurada. Cada servicio externo aplica sus condiciones.
En Android, Firebase Cloud Messaging y Firebase Installations pueden tratar un identificador de instalación, la versión de la app y datos técnicos del SDK para operar el servicio, según su configuración. El permiso de mostrar avisos es distinto del tratamiento técnico del SDK.
Medición del sitio del operador
La atribución de campañas del widget requiere la señal de consentimiento del sitio o la opción específica disponible. Rechazar esa opción no impide reservar. Si el operador configura medición con Google Ads o Analytics, debe informarla en su sitio y obtener el consentimiento que corresponda.
Conservación
Cuenta personal y datos del negocio.
Los datos operativos se conservan mientras sean necesarios para el servicio, la relación comercial o una obligación legal. El operador puede solicitar su eliminación, sujeto a verificación de identidad y autoridad.
Podés solicitar el borrado de tu cuenta en Ajustes → Equipo o Mi cuenta → Borrar mi cuenta. Se programa a 30 días, se cierra la sesión y se detienen tus avisos. Antes de esa fecha podés volver a entrar para cancelarlo. El último propietario debe transferir la propiedad o eliminar el negocio antes de solicitarlo.
El borrado personal elimina la cuenta y sus accesos; no borra las reservas, clientes ni pagos del negocio. Los registros operativos que deban mantenerse se desvinculan de tu nombre. La guía de eliminación describe el alcance y el canal por correo sin iniciar sesión.
La guía de eliminación explica los plazos de copias de seguridad y las excepciones legales. Desconectar un servicio corta el acceso de Tours, pero no borra automáticamente lo que ese proveedor ya conserva. Las solicitudes de supresión amparadas por la Ley 8968 se atienden dentro de cinco días hábiles; soporte debe indicar cualquier conservación y su fundamento.
Protegemos la información mediante HTTPS y controles de acceso por negocio y rol. Ningún servicio puede garantizar ausencia absoluta de incidentes.
Derechos y contacto
Acceso, corrección y eliminación.
Escribí a soporte@ticoonline.com con la app, el negocio y los datos mínimos para localizar tu cuenta. Verificaremos tu identidad antes de entregar información o borrarla. No envíes contraseñas, códigos de acceso ni tarjetas completas.
Si reservaste con un operador, dirigite primero a ese negocio. Si necesitás ayuda para localizarlo o coordinar la acción técnica, escribinos. Podés acudir a la Prodhab cuando considerés que tus derechos no fueron atendidos.
El panel está dirigido a negocios y equipos de trabajo. Los datos de pasajeros menores que pudiera solicitar un operador requieren las autorizaciones y medidas que correspondan.
Los cambios de esta política se publican aquí con su fecha. El centro legal reúne los demás documentos de Tico Online.