1. En resumen (leelo aunque no leas el resto)
- Para usar MyTown como vecino necesitás tu correo y elegir un nombre para que el negocio te identifique — el que vos quieras, no tiene que ser el real. No te pedimos la cédula, ni el teléfono, ni datos bancarios.
- Usamos tu ubicación aproximada (más o menos 100 metros) para mostrarte lo que está cerca. Si no le das permiso, la app igual funciona: te muestra el centro de Esparza.
- No hay pagos dentro de la app. MyTown nunca recibe ni toca tu dinero. El pago lo arreglás directamente con el negocio, por SINPE o en efectivo.
- El negocio nunca ve tu teléfono por nosotros: no lo pedimos, no lo tenemos y no hay nada que entregarle. Ve un nombre para identificarte y lo que le escribiste en tu pedido. Si vos lo contactás por fuera, ahí sí lo ve: al escribirle por WhatsApp o al llamarlo, tu número se lo muestra tu propio teléfono, no MyTown (§9.3 y §9.3-bis).
- No vendemos tus datos. A nadie. Nunca.
- No te rastreamos para publicidad. La app no tiene identificadores publicitarios, ni píxeles, ni medición de comportamiento del lado del teléfono.
- Si querés que borremos tu cuenta y tus datos, escribinos a
hola@my-town.appy lo hacemos.
2. Quién es responsable de tus datos
| Responsable | 3-102-957389 Sociedad de Responsabilidad Limitada (nombre comercial: DuoCore Solutions), cédula jurídica 3-102-957389 |
| Representante legal | Javier Eduardo Garcés Zúñiga |
| Domicilio / notificaciones | 100 metros sur de la CCSS, entrada de Chomes, distrito Chomes, cantón Puntarenas, provincia Puntarenas, código postal 60103, Costa Rica |
| Correo para temas de privacidad | hola@my-town.app |
| Sitio web | https://my-town.app |
| Registro de bases de datos ante PRODHAB | En evaluación (ver §14) |
3. A quién le aplica esta política
MyTown tiene tres superficies, y cada una trata datos distintos:
| Superficie | Quién la usa | Qué es |
|---|---|---|
| App MyTown («María») | El vecino | App móvil para descubrir negocios cercanos, pedir, apartar cita y pedir cotizaciones. |
| Panel del Comercio («Hugo») | El negocio | Aplicación web donde el comercio publica, ve sus pedidos y su alcance. |
| Herramienta de Alcaldes | Personal interno y Alcaldes Verificadores | Herramienta interna para captar y dar de alta negocios. No es pública. |
4. Qué datos tratamos — vecino
4.1 Datos que nos das directamente
| Dato | Cuándo | Obligatorio |
|---|---|---|
| Correo electrónico | Al crear la cuenta | Sí — es el único dato de identidad que pedimos |
| Nombre que ve el negocio (hasta 30 caracteres) | Al aceptar esta Política, y lo cambiás cuando querás en Perfil | Sí — no tiene que ser tu nombre real (ver §4.3) |
| Nota del pedido (hasta 280 caracteres) | Al hacer un pedido | No |
| Dirección de entrega en palabras (ej. «Mi casa: portón verde al lado de la pulpería») | Al configurarla | No |
| Nota de la cita (hasta 280 caracteres) | Al apartar una cita | No |
| Descripción de lo que necesitás (hasta 1.000 caracteres) | Al pedir una cotización | Sí, para ese trámite |
| Texto que escribís al buscar | Al usar el buscador | No |
Importante sobre la dirección: la guardamos en tu teléfono, pero cuando hacés un pedido, la mandamos junto con el pedido para que el negocio pueda entregarte. Queda guardada en el pedido y el negocio la ve.
Sobre los campos de texto libre: el nombre que ve el negocio, la nota del pedido, la dirección en palabras, la nota de la cita y la descripción de la cotización los lee el negocio y quedan guardados; lo que escribís en el buscador solo se guarda si no hubo ningún resultado, y sin ligarlo a tu cuenta (§4.2). No escribás datos sensibles ni información de otras personas en ninguno de ellos.
El nombre es el único que además se imprime y sale del local: cuando el negocio imprime la comanda, el tiquete de la cocina y la hoja de quien lleva el pedido dicen «Para: » con el nombre que elegiste, y ese papel pasa por las manos de quien reparte. Tenelo en cuenta al elegirlo.
4.2 Datos que se generan al usar la app
| Dato | Detalle |
|---|---|
| Ubicación aproximada | Precisión «equilibrada» (≈100 m). Se lee una vez cuando abrís ciertas pantallas, solo con la app en primer plano. Se manda al servidor para calcular qué queda cerca, y para eso no se guarda. Con una excepción: si hacés un pedido a domicilio y todavía no marcaste ningún lugar en el mapa, esa lectura se usa como destino del pedido y queda guardada junto al pedido (ver §9.1 y la fila de abajo). Es el caso de quien saltó el paso de «¿Dónde queda tu casa?»: en cuanto marques un lugar, lo que se manda es el punto que vos marcaste y no dónde estás parada. |
| Tus lugares (tu casa, el trabajo) | Los que vos marcás en el mapa y nombrás. Se guardan en tu teléfono y solo ahí — no viajan a nuestros servidores, así que si cambiás de teléfono se pierden. Lo único que sale de tu teléfono es la ubicación del pedido que vos confirmás (§9.1). |
| Historial de pedidos, citas y cotizaciones | Ligado a tu cuenta. |
| Registro de contacto («derivación») | Cuando tocás «Pedir» o «Contactar», guardamos que vos contactaste a ese negocio ese día, por ese canal. Se guarda una sola vez por negocio y por día. Es la métrica que le demuestra al negocio que MyTown le sirve. Cuando tocás «Llamar» no guardamos nada: una llamada no es una derivación (los Términos la definen como el contacto encaminado al WhatsApp del negocio), así que de ese camino no queda registro nuestro — ni de que llamaste, ni de a quién, ni de cuándo. Precisado el 22 de setiembre de 2026. |
| Búsquedas sin resultado | Si buscás algo y no hay ningún negocio que lo ofrezca, guardamos el texto que escribiste, la fecha y las coordenadas aproximadas desde donde buscaste — sin ligarlo a tu cuenta. Nos sirve para saber qué le hace falta al cantón. Las búsquedas con resultado no se guardan. |
| Ficha de notificaciones («token» de push) | Solo si concedés el permiso de notificaciones. Es un identificador que tu teléfono genera para recibir avisos; se guarda ligado a tu cuenta (como máximo los últimos 5 dispositivos) y se usa para una sola cosa: avisarte cuando tu pedido cambia de estado (en cocina, listo, entregado, cancelado). El aviso lleva el estado y el nombre del negocio — nunca tu nombre, tu teléfono ni el motivo de una cancelación. Si un teléfono deja de existir, su ficha se borra sola la próxima vez que intentemos avisarte y Google nos diga que ya no está. Agregado el 19 de setiembre de 2026. |
| Sesión iniciada | Tu credencial de acceso se guarda en el almacenamiento de la app en tu teléfono, para no pedirte el código cada vez. |
| Constancia de aceptación de esta Política y de los Términos | La versión aceptada y la fecha, como prueba del consentimiento; solo la de la versión vigente. |
4.3 El nombre que ve el negocio — decilo como es
El negocio necesita alguna forma de llamarte en su tablero cuando le entra tu pedido, tu cita o tu cotización. Ese nombre lo elegís vos, en la pantalla donde aceptás esta Política, y lo cambiás cuando querás en Perfil → «Así te ven los negocios» (desde el 22 de setiembre de 2026).
- No tiene que ser tu nombre real. Podés poner un apodo: si en el pueblo te conocen como «el macho Vargas», poné eso.
- Es uno solo y lo ven todos los negocios, no uno distinto por negocio. Si lo cambiás, el nombre nuevo aparece de una en todos los pedidos que el negocio ya tenía en pantalla. El papel que ya se imprimió conserva el viejo.
- El negocio no ve tu correo — ni completo ni en pedazos.
- El negocio no ve tu teléfono — nunca lo tuvimos, así que no hay nada que pasarle. Otra cosa es si vos le escribís por WhatsApp o lo llamás: ahí se lo muestra tu teléfono, no nosotros (§9.3 y §9.3-bis).
Dos cosas que este campo no acepta, y por qué. No deja poner una arroba ni algo que parezca un número de teléfono (ocho dígitos o más). No es para corregirte el gusto: es para que no le entregués por descuido al negocio tu correo o tu teléfono justo en el único campo tuyo que él ve. Fuera de eso el campo es libre, así que si escribís tu nombre real, tu apellido o tu dirección, eso es lo que el negocio va a ver y lo que queda guardado. Vos decidís cuánto decir.
Si nunca elegiste: antes del 22 de setiembre de 2026 no había dónde poner el nombre y el sistema lo armaba con la parte de tu correo que va antes de la arroba — con un correo como «ana.jimenez@ejemplo.com», el negocio veía «ana.jimenez», que puede dejar adivinar tu correo. Si abriste tu cuenta antes de esa fecha y todavía no entraste a elegir, ese fragmento sigue siendo lo que el negocio ve; la app te lo dice («Hoy te ven como…») y se arregla en cuanto elijas. Si la app que tenés instalada todavía no te muestra el campo, llega con la próxima actualización; mientras tanto podés escribirnos a
hola@my-town.appy lo cambiamos nosotros.
4.4 Lo que NO recolectamos del vecino — verificado en el código
Podemos afirmarlo con confianza porque revisamos permiso por permiso y dependencia por dependencia:
- ❌ Tu número de teléfono. La app nunca lo pide ni lo guarda.
- ⚠️ Tu nombre real. No te lo pedimos y no lo verificamos: vos elegís qué nombre ve el negocio (§4.3), y puede ser un apodo o cualquier cosa. Si escribís tu nombre real, ese es el que queda guardado y el que el negocio ve. Nadie lo comprueba contra ningún documento.
- ❌ Tu cédula. Nunca.
- ❌ Datos bancarios, de tarjeta o de SINPE. No hay pagos en la app.
- ❌ Cámara, fotos o galería. La app no tiene forma de acceder a tus imágenes.
- ❌ Micrófono.
- ❌ Contactos / agenda telefónica.
- ❌ Ubicación en segundo plano, seguimiento continuo, geocercas ni sensores de movimiento.
- ❌ Identificadores publicitarios (IDFA / AAID) ni huella de dispositivo. No hay publicidad ni perfilado.
- ❌ Analítica, grabación de sesión o reporte de fallos del lado del teléfono. La app no lleva ninguna herramienta de medición instalada.
- ⚠️ Fichas de notificaciones push: SÍ, desde el 19 de setiembre de 2026, y solo con tu permiso. Antes de esa fecha la app pedía el permiso pero no obtenía ninguna ficha. Ahora, si aceptás, guardamos la ficha de tu dispositivo para avisarte del estado de tu pedido (ver §4.2). Podés dejar de recibir avisos cuando quieras desde los ajustes de notificaciones de tu teléfono. Eso apaga los avisos en pantalla al instante; la ficha se borra de nuestra base la próxima vez que abrás la app (desde el 20 de setiembre de 2026 la app, al ver que retiraste el permiso, nos pide que la quitemos). Entre una cosa y la otra, si un pedido tuyo cambia de estado, el aviso viaja por Google pero tu teléfono no lo muestra.
- ❌ Datos biométricos.
5. Qué datos tratamos — comercio
Del negocio y de la persona que lo administra:
| Dato | Detalle |
|---|---|
| Correo electrónico de quien administra el panel | Es la forma de entrar. |
| Nombre del negocio | Público en la app. |
| Teléfono del negocio (8 dígitos) | Público en la app: es el número al que el vecino llama. Siempre lo pedimos, porque es la salida que funciona con cualquier línea, fija o celular. |
| WhatsApp del negocio (8 dígitos, puede no existir) | Público en la app cuando el negocio lo dio: es el número al que el vecino le escribe. Puede ser distinto al de llamar. Es opcional a propósito: en Costa Rica una línea fija no puede tener WhatsApp, así que si el negocio no lo dio, la app no ofrece escribirle y ofrece llamarlo (ver §9.3-bis). Agregado el 22 de setiembre de 2026; hasta esa fecha un solo campo hacía las dos cosas. |
| Ubicación del negocio (coordenadas) y referencia en palabras | Públicas: es lo que pone al negocio en el mapa. |
| Cantón y distrito | Públicos. |
| Horario | Público. |
| Catálogo, precios y fotos | Públicos. |
| Publicaciones efímeras | Públicas mientras estén vigentes; después quedan en el historial del negocio. |
| Pedidos, citas y cotizaciones recibidas | Incluyen el nombre visible del vecino y lo que el vecino escribió. |
| Contacto de una reserva hecha por fuera | Texto libre que escribe el propio comercio para bloquear un horario (ej. «Sr. Mora, 8888-8888»). Ese contenido lo aporta el negocio, no MyTown. |
| Constancia de aceptación de esta Política y de los Términos | La versión aceptada, la fecha y qué usuario del panel aceptó en nombre del negocio. La conservamos como prueba del consentimiento (Ley 8968); solo la de la versión vigente. |
Lo que NO le pedimos al comercio en el panel: cédula física, cédula jurídica, datos bancarios ni datos de sus empleados.
Un aviso al comercio: los datos de los vecinos que te lleguen por MyTown (nombre visible, nota del pedido, dirección de entrega) los recibís para atender ese contacto. Al usarlos, te convertís en responsable de ese tratamiento bajo la Ley 8968. No los uses para otra cosa, no armés listas de mercadeo con ellos y no se los pasés a nadie. Tené en cuenta que el nombre visible lo elige el propio vecino y lo puede cambiar cuando quiera (§4.3): puede ser un apodo, no lo verifica nadie, y el mismo vecino puede aparecerte con un nombre distinto la próxima vez.
6. Qué datos tratamos — Alcaldes Verificadores y personas candidatas
La herramienta interna de Alcaldes es la que más datos sensibles maneja de todo MyTown:
| Dato | De quién |
|---|---|
| Nombre completo, número de cédula, correo, teléfono, cantón y distrito | Personas que se postulan para ser Alcalde, y Alcaldes activos |
| Nombre completo, correo, teléfono y cantón — sin cédula | Personas de cantones donde todavía no operamos, que se anotan en la lista de espera |
| Texto libre de la postulación («por qué querés ser Alcalde») y notas internas | Personas candidatas |
| Nombre del comercio, cédula jurídica (opcional), nombre y teléfono de la persona de contacto, dirección, monto de la suscripción y notas | Negocios captados por un Alcalde |
| Eventos de remuneración y avance del acompañamiento | Alcaldes |
- El acceso está restringido por rol: un Alcalde solo ve su propia ficha y sus propios negocios; el equipo interno ve todo.
- Estos datos no se muestran nunca en la app del vecino ni en el Panel del Comercio.
- La postulación es un formulario público: cualquiera puede enviar sus datos ahí voluntariamente.
- Si tu cantón todavía no está en el piloto, ese mismo formulario te anota en una lista de espera: no te pedimos la cédula, y tus datos solo se usan para avisarte cuando abramos en tu cantón.
7. Para qué usamos los datos y con qué legitimación
| Finalidad | Qué datos usa | Base de legitimación (Ley 8968) |
|---|---|---|
| Crear tu cuenta y dejarte entrar | Correo | Ejecución de la relación de servicio + tu consentimiento al registrarte |
| Mostrarte lo que hay cerca | Ubicación aproximada | Tu consentimiento — se te pide el permiso y podés negarlo |
| Avisarte cuando tu pedido cambia de estado | Ficha de notificaciones del dispositivo, estado del pedido, nombre del negocio | Tu consentimiento — se te pide el permiso de notificaciones y podés negarlo o quitarlo desde tu teléfono |
| Enviar tu pedido, cita o cotización al negocio | Nombre visible, ítems, notas, dirección | Ejecución del servicio que pediste |
| Que el negocio te reconozca y te atienda | Nombre visible (el que vos elegís, §4.3), cuántas veces le has comprado o lo has contactado | Tu consentimiento al aceptar esta Política, donde elegís ese nombre + ejecución del servicio que pediste |
| Demostrarle al negocio cuánta gente le llegó por MyTown | Registro de derivaciones: de cuál publicación vino cada contacto, por cuál canal, a qué hora, y si esa persona ya lo había contactado antes — como un conteo, sin decirle quién sos | Interés legítimo de MyTown y del comercio, sin exponer tu identidad |
| Saber qué le falta al cantón | Búsquedas sin resultado, sin ligar a tu cuenta | Interés legítimo, con el dato disociado de la persona |
| Que el servicio no se caiga y arreglar errores | Registros técnicos | Interés legítimo (seguridad y continuidad) |
| Verificar que los negocios existen | Datos del negocio y del Alcalde | Ejecución de la relación con el comercio |
| Cobrarle la suscripción al comercio | Datos del negocio | Ejecución del contrato con el comercio |
| Prueba del consentimiento — constancia de aceptación (versión, fecha; en el negocio, quién) | Versión aceptada, fecha y (en el comercio) usuario que aceptó | Cumplimiento de la Ley 8968 (prueba del consentimiento) |
Lo que NO hacemos con tus datos:
- No los vendemos ni los alquilamos.
- No los usamos para publicidad dirigida ni se los pasamos a anunciantes.
- No armamos perfiles de comportamiento para decidir automáticamente nada sobre vos.
- No los cruzamos con bases de datos de terceros.
- No usamos tu ubicación para nada que no sea calcular qué queda cerca en ese momento.
8. Permisos que pide la app y para qué
Esta sección está escrita también para cumplir con lo que exigen la App Store y Google Play.
| Permiso | Plataforma | Para qué | ¿Se puede negar? |
|---|---|---|---|
Ubicación mientras usás la app (ACCESS_COARSE_LOCATION / ACCESS_FINE_LOCATION) |
Android e iOS | Mostrarte los negocios y publicaciones cercanas, y calcular la distancia. Se pide precisión equilibrada (≈100 m) y una lectura puntual, no seguimiento. | Sí. La app funciona igual y te muestra el centro de Esparza. |
Notificaciones (POST_NOTIFICATIONS) |
Android e iOS | Avisarte del estado de tu pedido (en cocina, listo, entregado, cancelado). En uso desde el 19 de setiembre de 2026 en Android: si concedés el permiso, guardamos la ficha de push de tu dispositivo (§4.2). En iOS todavía no se envían avisos. | Sí. Si nunca lo concedés no se guarda ninguna ficha; si lo quitás después, la ficha se borra la próxima vez que abrás la app (§4.4). Todo lo demás funciona igual. |
RECEIVE_BOOT_COMPLETED y servicio de mensajería de Firebase |
Android | Los incluye la librería de notificaciones. En uso desde el 19 de setiembre de 2026: los avisos llegan por Firebase Cloud Messaging (ver §9.2, Google). | — |
No pedimos permiso de cámara, fotos, micrófono, contactos, almacenamiento, ubicación en segundo plano ni seguimiento entre aplicaciones.
Pendiente técnico declarado (§16, punto 10): la configuración actual de la app hace que iOS declare también propósitos de «ubicación siempre», «movimiento» y «Face ID», con textos por defecto en inglés, para capacidades que la app no usa. Deben apagarse antes de enviar la app a revisión: Apple rechaza declaraciones de propósito que no correspondan a un uso real.
9. Con quién compartimos datos
No vendemos datos. Los compartimos solo en estos casos:
9.1 Con el negocio al que le pedís
Cuando hacés un pedido, apartás una cita o pedís una cotización, el negocio recibe:
- Tu nombre visible (ver §4.3)
- Lo que pediste y el total calculado
- Lo que escribiste en las notas, incluida la dirección de entrega si la configuraste
- Cuántas veces le has comprado antes a ese negocio (para que sepa si sos cliente nuevo o de siempre)
- A qué distancia de su local queda tu entrega, como un número redondeado a cien metros («a 1,2 km») — no el punto en el mapa. Lo calculamos nosotros, del lado del servidor, y solo cuando el pedido lleva ubicación (ver abajo). El redondeo se hace antes de entregarle el número al negocio, no en su pantalla: la precisión al metro no sale de nuestros servidores. Le sirve al negocio para organizar la vuelta.
El negocio no recibe tu correo completo, tu teléfono, ni tu historial con otros negocios.
Cuando lo contactás sin llegar a pedir nada. Si tocás «Contactar» y se abre WhatsApp, o si abrís su publicación desde un enlace que alguien compartió, el negocio ve en su panel de cuál publicación vino ese contacto, por cuál canal y a qué hora, y si esa persona ya lo había contactado antes — como un conteo («1ª vez», «5ª vez»), sin decirle quién sos. No ve tu nombre ni ningún identificador tuyo en esa pantalla. Si después le escribís por WhatsApp, ahí le estás mostrando tu número de teléfono, pero eso pasa dentro de WhatsApp y no en MyTown (ver §9.3).
Sobre tu ubicación — corregido el 11 de setiembre de 2026. El negocio no recibe el punto en el mapa. Lo que ve para llevarte el pedido es la dirección que vos escribís: el nombre del lugar y la referencia en palabras, dentro de las notas.
El punto sí sale de tu teléfono, pero se queda con nosotros y se usa para dos cosas: comprobar que ese negocio reparta hasta ahí (si no llega, el pedido no se hace y te lo decimos) y calcular la distancia entre su local y tu entrega, que es el número redondeado que el negocio ve (agregado el 16 de setiembre de 2026). Lo vas a ver dicho en la pantalla antes de confirmar.
Una versión anterior de esta sección decía que el negocio sí recibía el punto. Era cierto mientras se escribió y dejó de serlo el mismo día: al revisarlo encontramos que la coordenada llegaba al tablero del negocio sin que nadie lo hubiera decidido, y lo cerramos antes de que ningún pedido real llevara ubicación. Queda escrito acá en vez de borrado y corregido en silencio.
9.2 Con proveedores que nos prestan servicio (encargados del tratamiento)
Cada uno recibe únicamente lo que necesita para su función:
| Proveedor | Para qué | Qué recibe exactamente |
|---|---|---|
| Supabase | Base de datos y sistema de cuentas | Todo. Guarda tu correo, tu cuenta y toda la información operativa (pedidos, citas, cotizaciones, notas, negocios). Es donde vive la base de datos. Región del servidor: Estados Unidos (Virginia) |
| Railway | Servidor donde corre nuestra API | Todo el tráfico de la aplicación pasa por ahí, y sus registros técnicos. Ver la advertencia del §11.2. |
| Vercel | Alojamiento del Panel del Comercio y de la página pública de enlaces (my-town.app/p/…) |
Tráfico web del panel del negocio y de quien abre un enlace compartido sin cuenta: dirección IP y navegador, como cualquier sitio web. No recibe identidad ni ubicación. |
| Cloudinary | Almacenamiento de las fotos | Solo fotos de productos y promociones que sube el comercio. El vecino no sube fotos. Las direcciones de las imágenes son públicas. |
| Mapbox | Los mapas: el mapa del pueblo en la app del vecino y el selector de ubicación del negocio en el Panel del Comercio | El pedazo de mapa que estás mirando, mientras lo mirás. Para dibujar un mapa, tu teléfono le pide a Mapbox las porciones que entran en pantalla, y ese pedido lleva implícita la zona donde estás: o sea, tu ubicación aproximada. Es inevitable en cualquier mapa de verdad — sin eso no hay mapa. No recibe tu nombre, tu correo, tu teléfono ni tu identificador de usuario. La telemetría del SDK viene encendida de fábrica y la apagamos a propósito, así que Mapbox tampoco recolecta tus recorridos por su cuenta: solo ve los pedidos de mapa que hace tu pantalla. |
| Google (Firebase Cloud Messaging) | Entregar los avisos de estado de tu pedido a tu teléfono (Android) | La ficha de tu dispositivo y el contenido de cada aviso: el estado del pedido, el nombre del negocio y un identificador interno del pedido (para que al tocar el aviso se abra el pedido correcto). Es el mismo servicio de mensajería que usa casi toda app Android para notificar; el aviso pasa por los servidores de Google para llegar a tu teléfono. No recibe tu nombre, tu correo, tu teléfono, tu ubicación ni el identificador de tu cuenta: la ficha es un identificador del dispositivo que Google ya conoce por ser Android. Solo Cloud Messaging: no usamos Firebase para cuentas, analítica ni nada más. Agregado el 19 de setiembre de 2026. |
| Sentry | Aviso de errores del servidor | Solo el mensaje y la traza técnica de un error grave del servidor. No recibe tu identidad: no le mandamos ni tu id de usuario, ni tu correo, ni tu IP. |
| PostHog | Métricas del piloto | Cinco eventos de negocio, identificados por el negocio, nunca por vos. Los eventos son: se activó un comercio, se publicó una promoción, se creó un pedido, se entregó un pedido, se registró una derivación. Las propiedades son identificadores internos y montos. Ningún correo, nombre, teléfono, coordenada ni texto libre. El vecino es invisible para PostHog. |
| Proveedor de correo de Supabase (Brevo) | Mandarte el código de acceso | Tu correo y el código. Es un proveedor contratado dentro de Supabase. |
| Expo / EAS | Compilar y distribuir la app móvil | No recibe datos de personas usuarias. |
| Apple App Store / Google Play | Distribución de la app | Lo que ellas recojan se rige por sus propias políticas. |
9.3 WhatsApp (Meta) — merece su propio párrafo
Cuando tocás «Coordinar por WhatsApp», MyTown abre WhatsApp en tu teléfono con un mensaje ya escrito hacia el número del negocio.
- El mensaje lleva: el nombre del negocio, los productos y cantidades, el total y un código corto de referencia.
- El mensaje NO lleva tu nombre, ni tu correo, ni tu dirección, ni tu ubicación.
- Pero al mandarlo desde tu WhatsApp, le estás mostrando tu número de teléfono al negocio. Eso pasa fuera de MyTown y es inevitable en ese camino: es lo mismo que si le escribieras vos. Nosotros nunca vemos ese número.
- MyTown no usa la API de WhatsApp Business ni tiene acceso a tus conversaciones.
Si no querés compartir tu número, usá el camino de pedido dentro de la app (disponible en los negocios que lo tienen habilitado).
9.3-bis Si llamás al negocio — la misma salvedad, por teléfono
Hay negocios que no tienen WhatsApp (una línea fija no puede tenerlo). Ahí la app no te ofrece escribir: te ofrece «Llamar», y al tocarlo abre el marcador de tu teléfono con el número del negocio. Desde el 22 de setiembre de 2026 ese botón es el camino principal en esos negocios, así que lo decimos de frente:
- Al llamar, el negocio ve tu número — lo muestra el identificador de llamada de tu operador, igual que si lo marcaras vos. Eso pasa fuera de MyTown y no hay forma de evitarlo en una llamada.
- Nosotros no vemos esa llamada. No la intermediamos, no la grabamos, no sabemos si se hizo, cuánto duró ni de qué hablaron. No tenemos acceso a tu registro de llamadas y la app no pide ese permiso (§8): lo único que hace es abrir el marcador con el número ya puesto.
- No guardamos nada de ese toque: llamar no genera el registro de contacto del §4.2.
- El número que marcás es el que el negocio publicó en la app. La llamada es entre vos y él.
Si preferís no mostrar tu número, no llamés: usá el camino de pedido dentro de la app cuando el negocio lo tenga habilitado, o escribile por WhatsApp si lo tiene (ahí también ve tu número, §9.3).
9.4 Con nuestro equipo interno
El equipo de MyTown y los Alcaldes Verificadores acceden a datos de negocios para captarlos y verificarlos. Los Alcaldes no tienen acceso a los datos de los vecinos.
9.5 Con autoridades
Solo si una autoridad competente lo requiere por la vía legal correspondiente. Si podemos avisarte, te avisamos.
10. ¿Salen tus datos de Costa Rica?
Sí. Los proveedores de la tabla anterior (Supabase, Railway, Vercel, Cloudinary, Mapbox, Google —Firebase Cloud Messaging—, Sentry, PostHog) son empresas extranjeras y sus servidores están fuera de Costa Rica.
Esto es una transferencia internacional de datos bajo la Ley 8968, y requiere que estés informado y lo consientas. Al usar MyTown lo estás aceptando.
Dónde está cada uno: Supabase en Estados Unidos (Virginia); Railway, Vercel, Cloudinary, Mapbox, Google (Firebase Cloud Messaging), PostHog y Expo en Estados Unidos; Sentry en la Unión Europea (Alemania) y el proveedor de correo de Supabase (Brevo) en la Unión Europea (Francia). Si alguno cambia de región, actualizamos esta sección.
11. Seguridad
11.1 Lo que hacemos
- Todo el tráfico va cifrado (HTTPS).
- No usamos contraseñas. Entrás con un código de un solo uso enviado a tu correo, así que no hay contraseñas que se puedan filtrar.
- El servidor verifica en cada petición que tengas permiso para ver lo que pedís.
- La base de datos tiene una segunda capa de reglas de acceso por fila, como defensa de respaldo.
- El acceso del equipo interno está restringido por rol.
- Las credenciales de nuestros proveedores nunca salen del servidor.
- Nuestra política interna prohíbe escribir datos personales en los registros de auditoría del sistema.
11.2 Lo que todavía no está bien — decilo de frente
Corregido el 23 de setiembre de 2026. Hasta esa fecha, acá decía que nuestros registros técnicos guardaban tu dirección IP y la dirección completa de cada petición (que en el buscador incluye el texto que escribiste y tus coordenadas). Eso ya no pasa: nuestro servidor registra el método y la ruta de cada petición —por ejemplo GET /publicaciones— y nada más. La IP no se registra, y lo que va después del ? se descarta antes de escribir el registro. Hay una prueba automática que lo verifica en cada cambio, para que la promesa no se rompa sin que nadie se entere.
Queda una capa que no es nuestra y conviene decirla: nuestro proveedor de servidor (Railway) lleva sus propios registros de tráfico, y ahí sí puede quedar tu IP y la dirección completa, por el tiempo que él los conserve. No los controlamos ni los usamos para nada; el plazo de 30 días que promete el §12 aplica a nuestros registros. Estamos confirmando con el proveedor cuánto conserva los suyos (§16, punto 9).
También conviene saber: la credencial de tu sesión se guarda en el almacenamiento común de la app en tu teléfono, no en el llavero cifrado del sistema. Si alguien tiene acceso físico y desbloqueado a tu teléfono, podría llegar a ella.
12. Cuánto tiempo conservamos los datos
Conservamos cada dato solo el tiempo que necesita su finalidad, y después lo borramos o lo anonimizamos (le quitamos lo que permite saber quién sos y dejamos solo el conteo). Estos son los plazos:
| Dato | Plazo | Razón |
|---|---|---|
| Cuenta, correo y el nombre que ve el negocio | Mientras tengás la cuenta activa, más 24 meses de inactividad | Permitir que vuelvas sin perder tu historial |
| Pedidos, citas, cotizaciones | 4 años desde que se hicieron | Respaldo ante un reclamo entre vos y el negocio; contabilidad del comercio |
| Notas de texto libre | Junto con el pedido al que pertenecen | — |
| Registros de derivación | 12 meses; después se anonimizan y queda solo el conteo | Es la métrica del piloto; el conteo no necesita saber quién fuiste |
| Búsquedas sin resultado | 12 meses; las coordenadas no sobreviven ese plazo | El valor está en el término buscado, no en dónde estabas |
| Registros técnicos del servidor | Hasta 30 días | Diagnóstico |
| Publicaciones vencidas | 12 meses en el historial del comercio, salvo las que tengan pedidos, citas o derivaciones asociadas: esas viven mientras viva el plazo de ese pedido o esa derivación | Le sirven al negocio para republicar. Lo que sostiene una publicación más tiempo es tu propio pedido: borrarla antes le dejaría al negocio un pedido sin saber qué llevaba |
| Datos de personas candidatas a Alcalde no seleccionadas | 6 meses | No hay razón para conservarlos más |
| Lista de espera de Alcaldes (cantones donde todavía no operamos) | 12 meses desde que te anotaste | El tiempo razonable para saber si abrimos en tu cantón; si abrimos, te pedimos que te postulés de nuevo |
| Constancia de aceptación de esta Política y de los Términos | Mientras exista la cuenta o el negocio | Prueba del consentimiento (Ley 8968) |
Si borrás tu cuenta no esperamos estos plazos: aplica lo que dice el §13. El borrado automático al vencer cada plazo ya funciona: corre todos los días y cubre las búsquedas, las derivaciones, los pedidos, las citas, las cotizaciones, las publicaciones vencidas y las postulaciones a Alcalde. La única fila que todavía se hace a solicitud es la primera (cerrar tu cuenta por 24 meses sin usar la app): ningún dato del piloto se acerca a ese plazo —la cuenta más antigua es de agosto de 2026— y mientras tanto podés borrarla vos cuando quieras desde la app (§13).
13. Tus derechos
La Ley 8968 te reconoce el derecho a la autodeterminación informativa. En concreto, podés pedirnos:
| Derecho | Qué significa |
|---|---|
| Acceso | Que te digamos qué datos tuyos tenemos y para qué los usamos. |
| Rectificación | Que corrijamos lo que esté equivocado o incompleto. El nombre que ve el negocio lo corregís vos solo, sin escribirnos — ver abajo. |
| Eliminación | Que borremos tus datos y tu cuenta. |
| Revocar el consentimiento | Que dejemos de usar los datos que tratamos con tu permiso — por ejemplo, quitando el permiso de ubicación desde la configuración de tu teléfono, cuando querás. |
| Portabilidad | Que te entreguemos tus datos en un formato que puedas leer y llevarte. |
| Oposición | Que dejemos de usar tus datos para una finalidad concreta. |
Cómo los ejercés
Escribí a hola@my-town.app desde el correo con el que abriste la cuenta, diciendo qué querés. Te respondemos en un plazo máximo de 5 días hábiles.
No cobramos por esto.
El nombre que ve el negocio no hace falta pedírnoslo: lo cambiás vos, cuando querás, en Perfil → «Así te ven los negocios», y el nombre nuevo aparece de una en el panel de todos los negocios (§4.3). Es el único dato tuyo que rectificás sin pasar por nosotros; para todo lo demás, escribinos.
Cómo borrás tu cuenta
Desde la app: Perfil → Eliminar mi cuenta. Te decimos qué se borra y qué queda, confirmás, y es inmediato e irreversible. Si ya no podés entrar a la app, pedilo en https://my-town.app/cuenta/eliminar o escribinos a hola@my-town.app desde el correo de tu cuenta.
Cuando borramos tu cuenta:
- Eliminamos tu cuenta de acceso (tu correo), tu nombre, tu ubicación guardada y la ficha de notificaciones de tu teléfono.
- Los pedidos, citas y cotizaciones que ya ocurrieron quedan en el registro del negocio sin tu nombre («Vecino (cuenta eliminada)»), porque el negocio también tiene derecho a su propio registro de lo que vendió. El punto de entrega de tus pedidos se borra; lo que escribiste en un pedido, una cita o una cotización queda con ese registro.
- Si volvés a crear una cuenta, empezás de cero: no recuperás tus pedidos ni tus citas. No guardamos nada que permita re-enlazarte con la cuenta anterior.
Si no estás conforme
Podés presentar una denuncia ante la Agencia de Protección de Datos de los Habitantes (PRODHAB).
14. Registro ante PRODHAB
La Ley 8968 obliga a inscribir ante la PRODHAB las bases de datos que traten datos personales con fines de distribución, difusión o comercialización.
Las bases de datos de MyTown no se usan para distribuir, difundir ni comercializar datos personales. Estamos determinando con asesoría legal si de todas formas corresponde inscribirlas; si corresponde, lo haremos y lo diremos aquí.
15. Menores de edad
MyTown está dirigido a personas mayores de 18 años. No recolectamos a sabiendas datos de menores de edad.
Al crear una cuenta declarás ser mayor de edad: hoy la app no verifica la edad de nadie. Si detectamos que una cuenta pertenece a una persona menor de 18 años sin el consentimiento de quien ejerce su representación, la eliminamos. Si sabés de un caso así, escribinos a hola@my-town.app.