Política de Privacidad
Última actualización: Enero 2026
En SoluitCR (operador de Soluit.app), nos comprometemos a proteger la privacidad y los datos personales de nuestros usuarios. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos su información cuando utiliza nuestros productos SmartRest Elite, SmartPOS y cualquier servicio asociado.
Lo más importante: No vendemos sus datos. No compartimos su información comercial con terceros. Cada negocio opera en un entorno aislado y seguro.
1. Responsable del Tratamiento
El responsable del tratamiento de los datos personales es:
- Empresa: SoluitCR
- Sitio web: soluitcr.com
- Correo electrónico: info@soluit.app
- WhatsApp: +506 8830-8254
- Ubicación: Alajuela, Costa Rica
2. Datos que Recopilamos
2.1 Datos proporcionados por el usuario
| Categoría | Datos específicos | Finalidad |
|---|---|---|
| Datos de registro | Nombre completo, correo electrónico, teléfono/WhatsApp, nombre del negocio, tipo de negocio | Creación y gestión de cuenta |
| Datos de facturación | Nombre o razón social, cédula jurídica, dirección fiscal, datos de pago | Facturación y cumplimiento fiscal |
| Datos operacionales | Productos, precios, menús, categorías, configuración de mesas, usuarios y roles del negocio | Operación del sistema POS y gestión |
| Datos de contacto | Direcciones de entrega, números de teléfono adicionales | Coordinación de servicios |
2.2 Datos generados automáticamente
| Categoría | Datos específicos | Finalidad |
|---|---|---|
| Datos de uso | Transacciones, órdenes, ventas, tickets, métodos de pago, inventario, tiempos de preparación | Operación del sistema y reportes analíticos |
| Datos técnicos | Dirección IP, tipo de navegador, dispositivo, sistema operativo, resolución de pantalla, tiempo de sesión | Mejora del servicio y soporte técnico |
| Datos de rendimiento | Tiempos de carga, errores del sistema, latencia de API, estado de sincronización | Monitoreo y optimización del servicio |
| Datos de ubicación | Ubicación aproximada basada en IP (no GPS) | Personalización regional y prevención de fraudes |
2.3 Datos de clientes finales (comensales/compradores)
Cuando los negocios que utilizan nuestro Servicio registran datos de sus propios clientes (nombres, teléfonos, correos para reservas o pedidos QR), estos datos son responsabilidad del negocio titular de la cuenta. Soluit.app actúa como procesador de datos en nombre del negocio, de acuerdo con las instrucciones del responsable (el negocio).
3. Finalidad del Tratamiento
Utilizamos los datos recopilados para las siguientes finalidades:
- Prestación del Servicio: Operar, mantener y mejorar las funcionalidades de SmartRest Elite, SmartPOS y servicios asociados.
- Gestión de cuenta: Creación, autenticación, mantenimiento y seguridad de la cuenta del usuario.
- Facturación y pagos: Procesar transacciones de pago, emitir facturas y gestionar la suscripción.
- Soporte técnico: Responder consultas, resolver incidencias y proporcionar asistencia técnica 24/7.
- Mejora del servicio: Analizar patrones de uso, identificar problemas de rendimiento y desarrollar nuevas funcionalidades.
- Comunicaciones: Enviar notificaciones operativas (actualizaciones, seguridad, cambios en el servicio), e informativas (nuevas funciones, consejos de uso).
- Cumplimiento legal: Cumplir con obligaciones fiscales, regulatorias y legales aplicables en Costa Rica.
- Seguridad: Detectar, prevenir y resolver fraudes, anomalías e incendios de seguridad (inteligencia forense).
4. Base Legal del Tratamiento
El tratamiento de sus datos personales se fundamenta en:
- Consentimiento: Al crear una cuenta y utilizar el Servicio, usted otorga su consentimiento expreso para el tratamiento descrito.
- Ejecución contractual: El tratamiento es necesario para la prestación del servicio contratado.
- Interés legítimo: El análisis de uso y la mejora del servicio responden a nuestro interés legítimo como proveedor del Servicio.
- Obligación legal: El cumplimiento de obligaciones fiscales y regulatorias exige el tratamiento de ciertos datos.
5. Arquitectura Multi-Tenant y Aislamiento de Datos
Cada negocio que utiliza Soluit.app opera en su propio entorno aislado (tenant). Los datos de su negocio —ventas, productos, clientes, configuración— no son accesibles por otros usuarios del Servicio.
Nuestra arquitectura multi-tenant garantiza:
- Aislamiento lógico: Cada tenant tiene su propio esquema de datos, completamente separado de otros tenants.
- Dominio dedicado: Cada negocio opera bajo su subdominio exclusivo (ej.
tunegocio.soluit.app). - Encriptación: Los datos se encriptan tanto en tránsito (TLS/SSL) como en reposo.
- Control de acceso por roles: Sistema de permisos granular (Admin, Cajero, Mesero, Bodeguero) con autenticación por PIN para acciones críticas.
6. Conservación de Datos
Los datos personales se conservarán durante el tiempo necesario para cumplir con las finalidades descritas y según lo establezca la legislación aplicable:
| Tipo de dato | Período de conservación | Criterio |
|---|---|---|
| Datos de cuenta | Duración de la suscripción + 30 días | Posibles reclamaciones post-cancelación |
| Datos transaccionales (ventas, órdenes) | Mínimo 5 años | Requisitos fiscales de Costa Rica |
| Datos de facturación | Mínimo 5 años | Obligación legal tributaria |
| Registros de auditoría e inteligencia forense | 12 meses | Seguridad y prevención de fraudes |
| Logs del sistema y rendimiento | 90 días | Diagnóstico y optimización |
| Datos de clientes finales | Según política del negocio titular | Procesador en nombre del responsable |
Transcurridos los períodos de conservación, los datos serán eliminados de forma segura o anonimizados de manera irreversible.
7. Compartición de Datos con Terceros
Soluit.app no vende ni comercializa los datos personales de sus usuarios. Solo compartimos datos con terceros en las siguientes circunstancias:
- Proveedores de infraestructura en la nube: Para el alojamiento y procesamiento de datos (ej. servidores cloud). Estos proveedores están sujetos a acuerdos de confidencialidad y procesamiento de datos.
- Proveedores de pasarelas de pago: Para el procesamiento de pagos de suscripciones. Solo se comparte la información mínima necesaria para la transacción.
- Requisitos legales: Cuando sea requerido por autoridad judicial competente, conforme a la legislación de Costa Rica.
- Protección de derechos: Para investigar fraudes, violaciones de seguridad o proteger los derechos de la Empresa o sus usuarios.
8. Cookies y Tecnologías Similares
Soluit.app utiliza cookies y tecnologías similares para:
- Cookies esenciales: Necesarias para la autenticación, gestión de sesión y funcionamiento del Servicio. No requieren consentimiento.
- Cookies de rendimiento: Recopilan datos anónimos sobre el rendimiento del Servicio (tiempos de carga, errores). Nos ayudan a mejorar la experiencia.
- Almacenamiento local (localStorage): El Servicio utiliza almacenamiento local del navegador para la funcionalidad offline (
offline_queue), preferencias de usuario y datos de sesión. Estos datos no se comparten con terceros. - Service Worker (PWA): Para permitir la instalación como app nativa y la funcionalidad offline. No recopila datos personales.
9. Derechos del Titular
Como titular de sus datos personales, usted tiene derecho a:
- Acceso: Solicitar información sobre los datos personales que tenemos sobre usted.
- Rectificación: Solicitar la corrección de datos inexactos o incompletos.
- Cancelación: Solicitar la eliminación de sus datos personales, de acuerdo con los períodos de conservación legales.
- Oposición: Oponerse al tratamiento de sus datos para fines específicos como comunicaciones comerciales.
- Portabilidad: Solicitar una copia de sus datos en formato estructurado y legible por máquina.
- Revocación del consentimiento: Retirar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento realizado con anterioridad.
Para ejercer cualquiera de estos derechos, contacte a info@soluit.app o por WhatsApp al +506 8830-8254. Responderemos a su solicitud en un plazo máximo de 15 días hábiles.
10. Seguridad de los Datos
Implementamos medidas técnicas y organizativas para proteger sus datos:
- Encriptación en tránsito: Todas las comunicaciones entre el navegador y nuestros servidores utilizan TLS/SSL (HTTPS).
- Encriptación en reposo: Los datos almacenados en nuestros servidores están encriptados.
- Aislamiento multi-tenant: Cada negocio opera en un entorno lógicamente separado.
- Autenticación y autorización: Sistema de roles granular con PIN de administrador para acciones críticas.
- Respaldo automático: Respaldos periódicos automáticos para proteger la integridad de los datos.
- Monitoreo continuo: Sistema de inteligencia forense con detección de anomalías en tiempo real.
- Control de acceso: Acceso restringido a datos personales solo al personal autorizado que lo necesite para desempeñar su función.
11. Funcionalidad Offline y Datos Locales
El Servicio está diseñado para funcionar en modo offline como PWA (Progressive Web App). En este contexto:
- Las transacciones realizadas sin conexión a internet se almacenan localmente en el dispositivo del usuario.
- Los datos se sincronizan automáticamente con el servidor al restablecerse la conexión.
- La cola de sincronización (
offline_queue) se almacena exclusivamente en el navegador del usuario y no es accesible por terceros. - La Empresa no se responsabiliza por la pérdida de datos que no hayan sido sincronizados con el servidor.
- Al cerrar sesión o desinstalar la PWA, los datos locales se eliminan automáticamente del dispositivo.
12. Transferencias Internacionales
Nuestros servidores pueden estar ubicados en centros de datos fuera de Costa Rica. En caso de transferencia internacional de datos, garantizamos niveles adecuados de protección mediante:
- Cláusulas contractuales estándar con proveedores de servicios cloud.
- Encriptación integral de datos en tránsito y en reposo.
- Evaluaciones de impacto de transferencias realizadas.
13. Privacidad de Menores
El Servicio no está dirigido a menores de 18 años. No recopilamos conscientemente datos personales de menores de edad. Si descubrimos que hemos recopilado datos de un menor sin consentimiento parental, los eliminaremos de inmediato.
14. Notificaciones de Seguridad
En caso de una brecha de seguridad que afecte sus datos personales, le notificaremos dentro de las 72 horas siguientes al descubrimiento mediante:
- Correo electrónico a la dirección registrada en su cuenta.
- Aviso visible dentro del Servicio.
- Notificación a las autoridades competentes según lo requerido por la legislación aplicable.
15. Cambios a esta Política
Nos reservamos el derecho de actualizar esta Política de Privacidad. Los cambios significativos serán notificados con al menos 15 días de antelación mediante correo electrónico o aviso visible en el Servicio. Le recomendamos revisar esta política periódicamente.
La fecha de última actualización se indica al inicio de este documento.
16. Ley Aplicable
Esta Política de Privacidad se rige por la legislación de la República de Costa Rica, incluyendo la Ley de Protección de Datos Personales (Ley N° 8968) y su Reglamento, así como las disposiciones aplicables en materia de protección de datos.
17. Contacto para Privacidad
Para cualquier consulta, solicitud o reclamación relacionada con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos a través de:
- Correo electrónico: info@soluit.app
- WhatsApp: +506 8830-8254
- Horario de atención: Lunes a viernes de 8:00 a 18:00, sábados de 9:00 a 13:00 (horario de Costa Rica)
- Dirección: Alajuela, Costa Rica
Los datos que usted confía a Soluit.app son tratados con el más alto nivel de cuidado y seguridad. Nuestro compromiso es con la transparencia y la protección de su información personal y comercial.