Política de Privacidad

1. Responsable del tratamiento

DriverCR es operado por Compuguana, con domicilio en Costa Rica. Para cualquier consulta sobre tus datos personales podés escribirnos a soporte@drivercr.com.

2. Datos que recopilamos

Recopilamos solo lo necesario para conectar alumnos con instructores certificados:

• Identificación: nombre, email, teléfono, cédula/DIMEX/pasaporte.
• Datos legales (alumnos): permiso temporal, dictamen médico, póliza INS, cédula — para verificar elegibilidad COSEVI.
• Datos profesionales (instructores): licencia, certificado de instructor, antecedentes, datos del vehículo si aplica.
• Datos de pago: NUNCA almacenamos números de tarjeta. Los procesa OnvoPay con certificación PCI-DSS.
• Datos de uso: reservas, ubicaciones propuestas, conversaciones operativas.
• Datos de autenticación Google: si elegís entrar con Google, recibimos tu nombre y email del perfil de Google. No solicitamos acceso a tus contactos, drive ni calendario.

3. Cómo usamos tus datos

• Verificar tu identidad y elegibilidad legal para reservar/enseñar clases de manejo.
• Conectar alumnos con instructores y procesar reservas y pagos.
• Notificarte por correo sobre reservas, cambios de estado y resultados de verificación.
• Cumplir obligaciones tributarias (facturación electrónica, retenciones de IVA).
• Detectar fraude (cobros duplicados, suplantación, abuso de la plataforma).

NO vendemos tus datos. No los compartimos con terceros para publicidad.

4. Con quién compartimos datos

• Procesador de pago (OnvoPay): nombre, email, monto. Necesario para cobrar y reembolsar.
• Almacenamiento de documentos (Cloudinary): imágenes y PDFs subidos al onboarding.
• Otros usuarios de la plataforma: cuando hay una reserva pagada, alumno e instructor ven mutuamente su nombre, foto, teléfono y vehículo (modelo + placa parcial) para coordinar la clase.
• Autoridades: solo si lo requiere una orden judicial costarricense.

5. Tus derechos

De acuerdo a la Ley 8968 de Protección de Datos de Costa Rica, podés:

• Acceder a los datos que tenemos sobre vos.
• Rectificar datos incorrectos.
• Solicitar la eliminación de tu cuenta y datos asociados.
• Revocar consentimientos previos.
• Presentar reclamos ante la Agencia de Protección de Datos (PRODHAB).

Para ejercer cualquiera de estos derechos escribinos a soporte@drivercr.com. Respondemos en 10 días hábiles.

6. Seguridad

Usamos HTTPS en todas las comunicaciones, contraseñas hasheadas con bcrypt (rounds=12), tokens JWT de corta duración con refresh tokens rotativos, y almacenamiento cifrado en Cloudinary.

7. Cookies

Solo usamos almacenamiento local del navegador (no cookies de terceros) para mantener tu sesión activa. No usamos cookies de tracking publicitario.

8. Cambios a esta política

Si modificamos esta política, te avisaremos por email y publicaremos la fecha de actualización al inicio de este documento.