Política de privacidad

El servicio lo opera Pikko, en Costa Rica, bajo la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales y su reglamento.

La relación tiene dos partes y conviene distinguirlas. La institución educativa decide abrir la actividad, qué se vende y quién de su personal administra los pedidos: sobre esos datos es la responsable. Pikko pone la plataforma y trata los datos por cuenta de la institución, además de responder por los datos de su propia cuenta de usuario y por lo que recibe a través del sitio de ventas.

Para cualquier consulta sobre datos personales: contact@pikkoapp.lat.

Solo lo que el servicio necesita para funcionar:

• Cuenta. Tu correo electrónico (con el que iniciás sesión mediante un código de un solo uso), el nombre que mostrás y, si lo dejás, un teléfono. El nombre lo usa el puesto para verificar a quién le entrega el pedido.
• Pedidos. Qué pediste, en qué puesto, montos, descuentos, propina, método de pago, código de retiro, código QR y el historial de estados con la hora de cada cambio.
• Comprobantes de pago. La imagen del comprobante de SINPE o transferencia que subís. Un lector automático de texto (OCR) extrae el monto, la referencia y la fecha para sugerírselos a quien revisa en caja; se guarda también el texto que ese lector reconoció.
• Avisos por chat. Si vinculás Telegram o WhatsApp, guardamos el identificador de ese chat, los mensajes que le escribís al bot mientras dura una consulta y un registro de los avisos que te enviamos.
• Rol en la institución. Si el colegio te da cuenta de docente, personal administrativo, estudiante o familia, guardamos esa vinculación y los permisos asociados.
• Solicitudes de demostración. Si sos de una institución y nos escribís por el formulario o por WhatsApp: nombre de la institución, tu nombre, cargo, correo, teléfono y lo que nos contés.

No pedimos ni almacenamos números de tarjeta, claves bancarias ni credenciales de tu banco. Pikko tampoco recibe ni retiene el dinero: cada pago va directo a la cuenta que la institución define, y nosotros solo vemos el comprobante que subiste.

• Crear tu cuenta y dejarte iniciar sesión.
• Procesar el pedido: reservar el inventario, generar tu código de retiro y su QR, y mostrarle al puesto qué preparar.
• Permitirle a la caja de la institución verificar tu comprobante y aprobar o rechazar el pago.
• Avisarte por correo y, si lo activaste, por Telegram o WhatsApp cuando se confirma el pago y cuando el pedido está listo.
• Liberar el inventario de los pedidos que expiran sin pago.
• Darle a la institución el cuadre de su actividad.
• Responder tu solicitud de demostración, si sos quien nos contactó.

No vendemos datos personales, no los cedemos a terceros con fines comerciales y no los usamos para publicidad ni para perfilar a nadie.

Con tu institución. El personal de caja y de los puestos de la actividad ve los pedidos que le corresponden, con tu nombre y tu código de retiro, para poder cobrarte y entregarte. La organización de la institución ve el resumen de su actividad. Nadie ve los pedidos de otra institución.

Con proveedores que operan la plataforma, que tratan los datos únicamente por instrucción nuestra:

• Supabase — base de datos, inicio de sesión y almacenamiento de los comprobantes.
• Vercel — alojamiento del sitio y de la aplicación.
• Resend — envío de los correos de la cuenta y de los avisos del pedido.
• WhatsApp (Meta) y Telegram — solo si vinculaste alguno de esos chats.

Estos proveedores operan servidores fuera de Costa Rica, de modo que usar Pikko implica una transferencia internacional de tus datos hacia ellos, con las garantías contractuales de cada uno.

También podríamos entregar datos si una autoridad competente lo ordena por la vía legal correspondiente.

Recibir avisos por chat es opcional y lo activás vos: desde Mis pedidos se abre una conversación con un mensaje de vinculación ya escrito, y solo cuando lo enviás queda asociado tu número o tu chat a tu cuenta.

De esa conversación guardamos:

• El identificador del chat (en WhatsApp, tu número en formato internacional), para poder escribirte.
• La fecha del último mensaje que nos mandaste, porque WhatsApp solo permite responder libremente dentro de las 24 horas siguientes.
• Lo que respondés mientras una consulta está en curso — por ejemplo, los datos de una solicitud de demostración —, que se descarta al terminarla.
• El identificador de los mensajes recibidos, para no contestarte dos veces lo mismo. Se borra automáticamente a las 24 horas.

El bot solo responde con información de la cuenta vinculada a ese número: el estado de tus pedidos y tus códigos de retiro. No lee tus otras conversaciones ni tu agenda de contactos.

Para desvincularlo, escribinos a contact@pikkoapp.lat y quitamos el número de tu cuenta. Bloquear el bot en WhatsApp o Telegram también detiene los avisos de inmediato; el correo sigue llegando.

• Los datos de tu cuenta, mientras la mantengás abierta.
• Los pedidos y sus comprobantes, mientras dure la relación de la institución con Pikko, porque son el respaldo del cuadre de cada actividad.
• Los identificadores de mensajes de WhatsApp, 24 horas.
• Las solicitudes de demostración, el tiempo necesario para atenderlas.

Cuando dejan de ser necesarios, se eliminan o se anonimizan.

El acceso a los datos está restringido a nivel de la propia base de datos: cada consulta se evalúa contra la identidad de quien la hace, de manera que una persona compradora solo alcanza sus pedidos y el personal de una institución solo los de la suya. El tráfico viaja cifrado, el inicio de sesión es por código de un solo uso enviado a tu correo (no hay contraseñas que se puedan filtrar) y las claves con permisos amplios viven solo en el servidor.

Ningún sistema es infalible. Si ocurriera una brecha que afecte tus datos, te lo comunicaremos y lo reportaremos según lo que exige la Ley 8968.

Pikko se usa en instituciones educativas, así que hay personas menores de edad involucradas. Las cuentas de compra están pensadas para que las abra y las use una persona adulta responsable, o la institución dentro de su relación con la comunidad estudiantil.

Del estudiantado tratamos lo mínimo para que el pedido llegue a quien es: un nombre y el código de retiro. No pedimos fecha de nacimiento, ni dirección, ni datos de salud, ni ningún otro dato sensible.

Si sos madre, padre o representante y creés que tenemos datos de una persona menor de edad que no deberíamos, escribinos y los eliminamos.

La Ley 8968 te garantiza acceder a los datos que tenemos sobre vos, corregirlos si están mal, pedir que se eliminen y retirar el consentimiento que hayás dado. También podés pedir una copia de tus datos.

Escribí a contact@pikkoapp.lat desde el correo de tu cuenta y respondemos dentro de los cinco días hábiles que fija la ley. Si no quedás conforme, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

Escribinos a contact@pikkoapp.lat desde el correo con el que iniciás sesión, indicando qué querés eliminar:

• Solo el chat. Desvinculamos tu WhatsApp o Telegram y borramos la conversación con el bot. Tu cuenta y tus pedidos siguen igual.
• Toda la cuenta. Eliminamos tu perfil, tus datos de contacto y tus vinculaciones de chat.

Con la cuenta eliminada, los pedidos ya pagados pueden conservarse sin tus datos de identificación mientras la institución necesite el respaldo contable de su actividad. Confirmamos por correo cuando está hecho.

Si cambiamos algo de fondo, actualizamos la fecha del encabezado y, cuando el cambio te afecte directamente, te avisamos por correo. La versión vigente es siempre la que estés leyendo en esta página.

Pikko — Costa Rica.
Datos personales: contact@pikkoapp.lat
Consultas generales: contact@pikkoapp.lat