Última actualización: 6 de octubre de 2026
En Servora protegemos tus datos y los de tu restaurante. Esta política explica qué información recopilamos, cómo la usamos y cuáles son tus derechos.
Información que recopilamos
De vos como cliente de Servora: datos de cuenta (nombre, correo, teléfono, restaurante), datos de uso de la plataforma y los datos operativos que cargás (menú, precios, órdenes, ventas, inventario, personal). Además, solo si lo aceptás en el aviso de cookies, recopilamos datos de navegación del sitio web (páginas visitadas, tipo de dispositivo y navegador, origen de la visita) mediante Google Analytics; las métricas agregadas de rendimiento y visitas de Vercel no usan cookies ni te identifican.
Datos de los clientes de tu restaurante
La plataforma también almacena datos de las personas que le compran a tu restaurante, porque son necesarios para operar: nombre, teléfono, dirección de entrega, indicaciones para el repartidor y la ubicación geográfica (coordenadas) del punto de entrega. Cuando se solicita factura electrónica se guardan además el número de identificación (cédula física o jurídica), el nombre fiscal, el correo y el código de actividad económica. Esos datos los ingresa tu restaurante, y frente a ellos Servora actúa únicamente como encargado del tratamiento: los procesamos por cuenta y bajo instrucciones del restaurante, que es el responsable de haberlos obtenido legítimamente y de informar a sus clientes. No usamos esos datos para fines propios ni los cruzamos entre restaurantes: cada restaurante ve solamente los suyos.
Cómo usamos la información
Usamos tus datos para proveer y mejorar el servicio, brindar soporte, generar reportes y cumplir obligaciones legales. No vendemos tu información a terceros.
Base legal y consentimiento
Procesamos datos para ejecutar el contrato de servicio, cumplir la ley y, cuando aplica, con tu consentimiento. Podés retirar tu consentimiento en cualquier momento.
Compartir datos
No vendemos datos personales ni los usamos para publicidad de terceros. Los compartimos únicamente con los proveedores que hacen falta para prestar el servicio, cada uno para un fin concreto: Supabase (base de datos, autenticación y almacenamiento de archivos); Vercel (alojamiento de la aplicación y métricas agregadas de rendimiento); Resend (envío de correos transaccionales); Cloudflare Turnstile (verificación anti-bots en los formularios de acceso y registro); Onvopay y otros procesadores de pago autorizados (cobro de suscripciones y de pagos); Uber Eats y otras plataformas de entrega que el restaurante conecte (pedidos de entrega); el Ministerio de Hacienda de Costa Rica, que recibe los datos fiscales del receptor (identificación, nombre, correo) para emitir comprobantes electrónicos; WhatsApp (Meta), cuando el restaurante activa entregas locales, que recibe la dirección de entrega y el enlace de ubicación para ofrecer el pedido al repartidor; Anthropic, para las funciones de inteligencia artificial (ver la sección «Uso de inteligencia artificial»); y Google (Google Tag Manager y Google Analytics), solo si aceptás las cookies de analítica. También entregamos datos a las autoridades cuando la ley lo exige.
Uso de inteligencia artificial
Algunas funciones de Servora usan inteligencia artificial: el asistente de chat del kiosco que ven los comensales, el asistente de ayuda y el de análisis de ventas del panel, las sugerencias de platillos complementarios, los resúmenes diarios, la generación de descripciones, la traducción y la importación de menús (a partir de texto, archivos o fotos) y la lectura de facturas de proveedores para el inventario. El proveedor es Anthropic (modelos Claude). A cada función le enviamos solo lo que necesita para responder: textos y precios del menú; totales y rankings agregados de ventas; los documentos o imágenes que subís para importar un menú o una factura; y los mensajes que se escriben en los chats. No enviamos a la IA nombres, teléfonos, direcciones ni identificaciones de los clientes de tu restaurante, y pedimos no incluir datos personales en los mensajes de chat ni en los documentos que se suben. Según los términos comerciales de la API de Anthropic, los datos enviados por esa vía no se usan para entrenar sus modelos; Anthropic puede conservarlos temporalmente para operar el servicio y prevenir abusos, conforme a sus propias políticas. Las respuestas de la IA pueden contener errores y deben revisarse antes de usarse (ver los Términos de uso). Las funciones de IA son opcionales y dependen del plan contratado: si no las usás, no se envían datos a la IA.
Transferencias internacionales de datos
Los proveedores mencionados operan servidores e infraestructura fuera de Costa Rica, por lo que tus datos pueden ser transferidos y tratados en otros países. Elegimos proveedores que ofrecen medidas de seguridad razonables y compromisos contractuales de confidencialidad y protección de datos, y enviamos solo lo necesario para cada fin. Al usar el servicio reconocés esta transferencia, que realizamos conforme a la Ley N.º 8968 y su reglamento.
Seguridad
Aplicamos cifrado en tránsito y en reposo, control de accesos y respaldos periódicos. Ningún sistema es 100% infalible, pero trabajamos para proteger tu información.
Retención
Conservamos los datos mientras la cuenta esté activa. Los comprobantes electrónicos y sus registros asociados se conservan por el plazo que exige la normativa tributaria costarricense (cinco años), aun después de cerrada la cuenta, porque la ley no permite eliminarlos antes. El resto de los datos se elimina o anonimiza cuando lo solicités, salvo que debamos conservarlos por una obligación legal o para defender un reclamo. La eliminación no es automática: se realiza a solicitud, escribiendo a hi@servora.rest.
Tus derechos
Tenés derecho a acceder, rectificar, eliminar y portar tus datos, así como a oponerte a ciertos tratamientos. Escribinos a hi@servora.rest para ejercerlos.
Cookies
Usamos cookies y tecnologías similares en tres categorías. Esenciales: mantienen tu sesión iniciada, recuerdan tu idioma y guardan tu elección sobre cookies; son necesarias para que el sitio funcione y no requieren consentimiento. Analítica: Google Analytics, cargado mediante Google Tag Manager, nos ayuda a entender cómo se usa el sitio web; solo se activa si la aceptás, y mientras no lo hagas no se carga ninguna cookie de analítica. Publicidad: actualmente no usamos cookies de publicidad ni de seguimiento publicitario; si en el futuro incorporáramos alguna, solo se cargaría con tu consentimiento previo y actualizaríamos esta política. Además usamos Vercel Analytics y Speed Insights, que miden el rendimiento y las visitas de forma agregada, sin cookies y sin identificarte. Las pantallas de kiosco para clientes, de cocina y de visualización de mesas no cargan Google Tag Manager ni Google Analytics. Podés cambiar tu decisión en cualquier momento con el enlace «Preferencias de cookies» al pie de la página, y también borrar o bloquear cookies desde tu navegador. Tu elección se guarda en una cookie propia durante 12 meses.
Ubicación y datos de entrega
Para las entregas locales la plataforma guarda las coordenadas del punto de entrega, porque en Costa Rica no existen direcciones exactas y el repartidor necesita un punto en el mapa. Esa ubicación la ingresa el personal del restaurante o el propio cliente al compartirla, y corresponde al destino del pedido, no al rastreo continuo de ninguna persona. No registramos el recorrido ni la ubicación en tiempo real de los clientes. La ubicación queda guardada junto al registro del cliente para no tener que pedirla de nuevo en el siguiente pedido, y el restaurante puede borrarla desde la plataforma.
Marco legal y tus derechos
Tratamos los datos conforme a la Ley N.º 8968 de Protección de la Persona frente al tratamiento de sus datos personales de Costa Rica y su reglamento. Toda persona tiene derecho a acceder a sus datos, rectificarlos cuando sean inexactos, solicitar su eliminación, oponerse a determinados tratamientos y revocar su consentimiento. Si sos cliente de un restaurante que usa Servora, dirigí tu solicitud al restaurante, que es el responsable de esos datos; si nos escribís directamente, la trasladaremos a quien corresponda. Para ejercer cualquiera de estos derechos escribinos a hi@servora.rest. Si considerás que tus derechos no fueron atendidos, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).
Menores de edad y seguridad de la información
El servicio está dirigido a negocios y no solicitamos deliberadamente datos de menores de edad. Si detectamos que se cargaron datos de un menor sin autorización de quien ejerce su representación, los eliminaremos. Ante un incidente de seguridad que comprometa datos personales, notificaremos a los restaurantes afectados sin demora indebida y con la información necesaria para que cumplan sus propias obligaciones de aviso.
Cambios y contacto
Podemos actualizar esta política; te avisaremos de cambios importantes con antelación razonable. Para dudas de privacidad o para ejercer tus derechos, escribinos a hi@servora.rest.