Legal

Política de privacidad de Sabora

Última actualización: 4 de noviembre de 2026

Esta política explica qué datos personales trata Sabora, para qué los usa, con quién los comparte, cuánto tiempo los guarda y cómo puede usted ejercer sus derechos. La redactamos conforme a la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, Ley N.° 8968, y su reglamento.

1. Quién es el responsable

Sabora es un sistema de punto de venta por suscripción para restaurantes, sodas, cafeterías, panaderías y bares de Costa Rica, ofrecido por:

• Razón social: [RAZÓN SOCIAL]
• Cédula jurídica: [CÉDULA JURÍDICA]
• Domicilio: [DOMICILIO]
• Sitio web: https://saboramenupos.com
• Correo para temas de privacidad: [email protected]

En esta política, «Sabora», «nosotros» o «nuestro» se refiere a esa empresa.

2. Dos papeles distintos: responsable y encargado

Sabora trata datos personales en dos situaciones diferentes, y es importante distinguirlas:

1. Como responsable. Cuando usted visita nuestro sitio, nos pide una demostración, contrata el servicio o nos escribe, decidimos nosotros para qué y cómo usamos esos datos. Esta política se aplica completa a esos datos.
2. Como encargado. Cuando un negocio usa Sabora para registrar ventas, facturar o guardar datos de sus propios clientes, el negocio es el responsable de esa información y Sabora solo la trata por cuenta de él, siguiendo sus instrucciones. Si usted es cliente de un restaurante que usa Sabora y quiere ejercer sus derechos sobre esos datos, diríjase primero a ese negocio. Si nos escribe a nosotros, le trasladaremos la solicitud y le ayudaremos a que se atienda.

3. Qué datos tratamos

a) Personas que visitan el sitio o piden una demostración Nombre, nombre del negocio, tipo de negocio, teléfono, provincia o cantón, el correo desde el que nos escribe, el plan que le interesa y lo que nos escriba en el mensaje.

a.1) Mensajes que nos llegan por Facebook Messenger o Instagram (Sabora actúa como responsable) Usted también puede escribirnos por mensaje directo a nuestra página de Facebook (Messenger) o a nuestra cuenta de Instagram. En ese caso Meta Platforms nos entrega:

• el identificador que Meta le asigna a usted para nuestra página o cuenta;
• su nombre y foto de perfil públicos, cuando Meta los entrega;
• su nombre de usuario de Instagram, cuando aplica;
• el contenido de los mensajes, las imágenes o archivos que nos envíe y la fecha y hora de cada uno.

Usamos estos datos solo para responderle, coordinar la demostración que nos pida y darle seguimiento a su consulta. No recibimos su clave, su lista de amigos ni sus publicaciones privadas, y no usamos estos mensajes para publicidad. Se guardan con el mismo plazo que las solicitudes de demostración (sección 7) y puede pedir que los borremos en cualquier momento (vea Eliminación de datos).

b) Clientes que contratan Sabora (dueños, representantes y personal autorizado) Nombre, número de identificación, datos del negocio (nombre comercial, razón social, cédula, actividad económica, dirección), correo, teléfono, datos necesarios para emitir sus facturas, historial de pagos y la comunicación que tengamos con usted para soporte.

c) Usuarios del sistema (el personal del negocio) Nombre, usuario, rol o permisos, clave de acceso (guardada cifrada, nunca en texto legible) y el registro de acciones dentro del sistema (por ejemplo, quién abrió una mesa, anuló una venta o hizo un cierre de caja). Este registro sirve para la seguridad y el control interno del propio negocio.

d) Datos que el negocio guarda en Sabora sobre sus propios clientes (Sabora actúa como encargado) Según lo que el negocio decida registrar: nombre, cédula, correo y teléfono para emitir facturas electrónicas, dirección de entrega, historial de compras, saldos y preferencias.

e) Datos que recibimos de Meta (Facebook Messenger e Instagram) (Sabora actúa como encargado) Si un negocio conecta su página de Facebook o su cuenta profesional de Instagram a Sabora para responder mensajes desde el sistema, recibimos de Meta, únicamente sobre las personas que escriben a ese negocio:

• el identificador que Meta asigna a la persona para esa página o cuenta;
• el nombre y la foto de perfil públicos, cuando Meta los entrega;
• el nombre de usuario de Instagram, cuando aplica;
• el contenido de los mensajes, los archivos o imágenes que la persona envía y la fecha y hora de cada mensaje.

No recibimos su clave de Facebook o Instagram, su lista de amigos ni sus publicaciones privadas. Solo usamos estos datos para que el negocio lea y responda sus conversaciones y registre pedidos o reservas. No los vendemos, no los usamos para publicidad y no los compartimos con terceros fuera de lo indicado en la sección 6.

f) Datos técnicos Dirección IP, tipo de navegador y dispositivo, y fecha y hora de acceso, que los servidores registran automáticamente por seguridad. Si usted lo acepta en el aviso de cookies, también recogemos datos de navegación con Google Analytics y el píxel de Meta (vea la sección 8).

No pedimos datos sensibles (como origen racial, salud, religión, orientación sexual o convicciones políticas) y le pedimos no incluirlos en los mensajes.

4. Para qué usamos los datos

• Atender su solicitud de demostración y responder sus consultas.
• Preparar y enviarle una propuesta comercial.
• Prestar el servicio contratado: dar acceso al sistema, guardar la información del negocio, hacer respaldos y dar soporte.
• Cobrar la suscripción y, cuando Sabora complete su inscripción ante Hacienda, emitirle su factura electrónica.
• Avisarle de cambios en el servicio, mantenimientos, cambios de precio o de estas condiciones.
• Proteger la seguridad del sistema y prevenir fraudes o accesos indebidos.
• Cumplir obligaciones legales, tributarias y contables.
• Medir el uso del sitio y la efectividad de nuestros anuncios, solo si usted aceptó las cookies de medición (sección 8).

Solo le enviaremos información comercial o promocional si usted lo autorizó, y puede pedir que dejemos de hacerlo en cualquier momento.

5. Su consentimiento

Le pedimos su consentimiento de forma expresa antes de tratar sus datos, por ejemplo al marcar la casilla de aceptación del formulario o al firmar o aceptar la contratación del servicio. Al hacerlo, usted declara que leyó esta política.

Los datos marcados como obligatorios en un formulario son los mínimos para atender su solicitud. Si no los da, no podremos atenderla; los demás son opcionales.

Usted puede retirar su consentimiento en cualquier momento escribiéndonos. Eso no afecta lo que ya se hizo antes, ni los datos que debamos conservar por obligación legal o para cumplir un contrato vigente.

Cuando un negocio registra en Sabora datos de sus propios clientes, es ese negocio el que debe obtener el consentimiento de sus clientes e informarles.

6. Con quién compartimos los datos

No vendemos ni alquilamos datos personales. Solo los compartimos con:

• El Ministerio de Hacienda, cuando la ley lo exija. Cuando la facturación electrónica de Sabora esté disponible (hoy está en camino), el negocio será el emisor de sus comprobantes y Sabora los transmitirá en su nombre.
• Proveedores que nos ayudan a prestar el servicio, como alojamiento de servidores, protección del sitio, correo electrónico y mensajería. Solo reciben lo necesario para su tarea, deben guardar confidencialidad y no pueden usar los datos para sus propios fines.
• Meta Platforms, para enviar nuestras respuestas a quien nos escribe por Messenger o Instagram, para enviar las respuestas que el negocio escribe a sus clientes por esos mismos canales y, solo si usted aceptó las cookies de medición, por medio del píxel de Meta (sección 8).
• Google, solo si usted aceptó las cookies de medición, por medio de Google Analytics (sección 8).
• Autoridades que lo soliciten con base legal, como un tribunal o la Agencia de Protección de Datos de los Habitantes (PRODHAB).

Algunos de estos proveedores pueden tener sus servidores fuera de Costa Rica. En ese caso exigimos medidas de seguridad y confidencialidad equivalentes a las de esta política.

Fuera de esos casos, no transferimos sus datos a terceros sin su consentimiento.

7. Cuánto tiempo los guardamos

• Solicitudes de demostración que no terminan en contratación (incluidos los mensajes por Messenger o Instagram): hasta 12 meses desde el último contacto, salvo que usted pida antes que los borremos.
• Datos de clientes y facturación de Sabora: mientras dure la relación comercial y, después, durante el plazo que exija la normativa tributaria y contable.
• Información del negocio guardada en el sistema (incluidas las conversaciones de Messenger e Instagram): mientras la suscripción esté vigente. Al terminar, el negocio tiene un período para exportar su información (vea los Términos y condiciones) y después se borra, incluidas las copias de respaldo cuando les toque rotar.
• Registros técnicos de seguridad: el tiempo razonable para investigar incidentes.

En ningún caso guardamos datos más tiempo del necesario para el fin con que se recogieron, y nunca más del máximo que permite la Ley 8968, salvo que otra ley exija un plazo mayor.

8. Cookies y medición del sitio web

Las cookies son pequeños archivos que el navegador guarda en su dispositivo. En saboramenupos.com usamos dos tipos:

a) Cookies necesarias. Hacen que el sitio funcione y recuerdan si usted aceptó o rechazó las cookies de medición. No se usan para seguirle ni requieren su consentimiento.

b) Cookies de medición y publicidad (solo con su permiso). Usamos estas dos herramientas:

Estas herramientas pueden recoger la página visitada, la fecha y hora, el tipo de navegador y dispositivo, la ubicación aproximada (país o ciudad), la página de donde llegó y un identificador de la cookie. No les enviamos su nombre, teléfono ni el contenido de los formularios. Google y Meta tratan esa información también según sus propias políticas de privacidad, y sus servidores pueden estar fuera de Costa Rica.

Cómo se acepta o se rechaza. Por ahora el sitio no tiene activa ninguna de estas dos herramientas, por eso no le mostramos el aviso de cookies. Cuando las activemos, Google Analytics y el píxel de Meta no se cargarán hasta que usted pulse «Aceptar» en el aviso de cookies que aparecerá la primera vez que entre al sitio. Si pulsa «Solo necesarias» o no responde el aviso, no se cargan y el sitio funciona igual.

Cómo cambiar su decisión o desactivarlas. Puede hacerlo en cualquier momento de estas formas:

• Abrir de nuevo el aviso desde el enlace «Preferencias de cookies» al pie de cualquier página (aparece cuando la medición está activa) y elegir «Solo necesarias».
• Borrar las cookies de saboramenupos.com desde la configuración de su navegador (Chrome, Safari, Edge o Firefox tienen esta opción en Privacidad o Configuración del sitio). La próxima vez que entre, el aviso volverá a aparecer.
• Instalar el complemento oficial de Google para desactivar Google Analytics: https://tools.google.com/dlpage/gaoptout
• Revisar en su cuenta de Facebook o Instagram las opciones de «Preferencias de anuncios» y «Actividad fuera de las tecnologías de Meta» para que Meta no use esta información para mostrarle anuncios.

Las cookies de medición duran como máximo el plazo que fija cada herramienta (en el caso de _ga, hasta dos años; en el de _fbp, unos tres meses), salvo que usted las borre antes.

9. Cómo protegemos los datos

Aplicamos medidas técnicas y organizativas razonables, entre ellas:

• conexión cifrada (HTTPS) entre su dispositivo y nuestros servidores;
• claves de acceso guardadas cifradas;
• usuarios con permisos según su rol dentro del negocio;
• separación de la información de cada negocio;
• respaldos periódicos;
• acceso del personal de Sabora solo cuando es necesario, con deber de confidencialidad.

Ningún sistema es completamente infalible. Si ocurriera un incidente de seguridad que afecte sus datos, se lo comunicaremos sin demora indebida, junto con lo que estamos haciendo y lo que usted puede hacer, y lo notificaremos a las autoridades cuando la ley lo exija.

10. Sus derechos

Como titular de sus datos, usted tiene derecho a:

• Acceso: saber qué datos suyos tenemos, para qué y con quién se han compartido.
• Rectificación: corregir o actualizar datos inexactos o incompletos.
• Supresión (eliminación): pedir que borremos sus datos cuando ya no sean necesarios o cuando retire su consentimiento, salvo que debamos conservarlos por ley.
• Oposición: pedir que no usemos sus datos para un fin determinado, por ejemplo, para enviarle publicidad.
• Revocar su consentimiento en cualquier momento.

Cómo ejercerlos: escriba a [email protected] con el asunto «Derechos sobre mis datos» e indique:

1. su nombre completo y un medio para responderle;
2. qué derecho quiere ejercer y sobre qué datos;
3. una copia de su documento de identidad, o el documento que acredite que representa a la persona titular.

Pedimos identificarle solo para no entregar o borrar datos de otra persona por error. El trámite es gratuito. Le responderemos dentro del plazo que establece la Ley 8968 y su reglamento, que es de cinco días hábiles desde que recibimos la solicitud completa.

Si no queda satisfecho con nuestra respuesta, puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

Para pedir específicamente la eliminación de datos recibidos por Messenger o Instagram, vea nuestra página de Eliminación de datos.

11. Obligaciones de Sabora como encargado

Cuando tratamos los datos que un negocio guarda en el sistema, nos comprometemos a:

• tratarlos solo para prestar el servicio y según las instrucciones del negocio;
• no usarlos para fines propios ni compartirlos con terceros fuera de lo necesario para el servicio;
• mantener la confidencialidad y las medidas de seguridad descritas arriba;
• ayudar al negocio a atender las solicitudes de sus clientes sobre sus datos;
• avisar al negocio sin demora si ocurre un incidente de seguridad;
• devolverle o borrar la información al terminar el servicio, según lo indicado en los Términos y condiciones.

12. Menores de edad

Sabora es un servicio para negocios. No está dirigido a menores de edad y no recogemos a propósito datos de menores por medio del sitio.

13. Cambios a esta política

Podemos actualizar esta política, por ejemplo por cambios en la ley o en el servicio. Publicaremos la nueva versión en esta misma página con su fecha de actualización. Si el cambio es importante, se lo avisaremos a los clientes por correo con anticipación razonable.

14. Contacto

Para cualquier consulta sobre esta política o sobre sus datos: [email protected]

[RAZÓN SOCIAL] · Cédula jurídica [CÉDULA JURÍDICA] · [DOMICILIO]