Última actualización: 17 de setiembre de 2026
Esta Política de Privacidad explica cómo Roots & Routes Costa Rica Vacations (“Roots & Routes”, “nosotros”) recopila, usa, comparte y protege los datos personales cuando usted utiliza rootsandroutescr.com y nuestros servicios de reserva (la “Plataforma”). Tratamos los datos personales conforme a la Ley N.° 8968 de Costa Rica, Protección de la Persona frente al Tratamiento de sus Datos Personales, y teniendo en cuenta a viajeros internacionales.
1. Quién es responsable de sus datos
Roots & Routes Costa Rica Vacations, operado por Juan Gabriel Ruiz Calderón, cédula de identidad costarricense (cédula física) 206500206, quien opera bajo el nombre comercial “Roots & Routes Costa Rica Vacations”, con domicilio fiscal en San Ramón, Alajuela, Costa Rica (registrado como actividad de servicio virtual/en línea), es el responsable del tratamiento de los datos personales descritos en esta Política.
2. Qué información recopilamos
Información que usted nos brinda directamente:
- Información de la cuenta: nombre, correo electrónico, contraseña, número de teléfono, y, si se registra como Operador, el nombre de su negocio, categorías de servicio, e información comercial/fiscal.
- Información de la reserva: el servicio que reserva, fechas, número de huéspedes, y cualquier solicitud especial que comparta con el Operador.
- Datos de facturación ingresados al pagar (nombre, correo, dirección de facturación) — usados para generar su orden y recibo.
- Comunicaciones: mensajes que envía a través del sistema de mensajería interna de la Plataforma, solicitudes de soporte, y el contenido de las reseñas que usted publica.
Información recopilada automáticamente:
- Datos de uso: páginas vistas, búsquedas realizadas, anuncios vistos, tipo de dispositivo, navegador, y ubicación aproximada inferida de su dirección IP.
- Cookies y tecnologías similares, usadas para mantener su sesión iniciada, recordar sus preferencias, y (cuando usted lo consiente) análisis estadístico. Vea la Sección 8.
Información de terceros:
- Datos de pago. Cuando usted paga en línea, nuestro procesador de pagos, TiloPay, maneja directamente los datos completos de su tarjeta — Roots & Routes nunca recibe ni almacena el número completo de su tarjeta, su fecha de vencimiento ni su código de seguridad. Sí recibimos, y almacenamos como parte de su orden, metadatos limitados del pago, como los últimos cuatro dígitos de la tarjeta utilizada, el método de pago (por ejemplo, Visa, Mastercard), el código de autorización de la transacción, y si el pago fue exitoso o falló. Esto se usa para recibos, reembolsos, e investigación de fraude/disputas.
- Si se registra o inicia sesión usando una cuenta de terceros (por ejemplo, Google), recibimos la información básica de perfil que ese servicio comparte con nosotros (típicamente nombre y correo), sujeto a su configuración con ese proveedor.
No recopilamos a sabiendas ninguna categoría especial de datos personales (información de salud, datos biométricos, creencias religiosas o políticas), salvo cuando usted la revela voluntariamente a un Operador (por ejemplo, una restricción alimentaria o una necesidad de movilidad relevante para un tour) — esa revelación es entre usted y el Operador, y recomendamos compartir únicamente lo necesario para su seguridad y para el Servicio.
3. Por qué usamos sus datos, y nuestra base legal
| Finalidad | Base legal (Ley 8968) |
|---|---|
| Crear y administrar su cuenta | Ejecución de un contrato con usted |
| Procesar una reserva y un pago, y generar su recibo | Ejecución de un contrato con usted |
| Compartir los datos mínimos de la reserva con el Operador correspondiente para que pueda entregar el Servicio | Ejecución de un contrato con usted |
| Soporte al cliente y resolución de disputas | Ejecución de un contrato con usted; nuestro interés legítimo |
| Prevención de fraude y seguridad de la cuenta | Nuestro interés legítimo, y obligación legal |
| Enviarle correos de mercadeo sobre ofertas o nuevos anuncios | Su consentimiento (puede retirarlo en cualquier momento) |
| Mejorar la Plataforma (análisis agregado de uso) | Nuestro interés legítimo, o su consentimiento para cookies no esenciales |
| Cumplir con la normativa tributaria, contable y de protección al consumidor | Obligación legal |
4. Con quién compartimos sus datos
- Operadores. Cuando usted reserva, compartimos con el Operador los datos de la reserva que necesita para entregar el Servicio (su nombre, las fechas, el número de huéspedes, y cualquier nota que usted agregue), y, una vez confirmada su reserva, datos de contacto (teléfono/WhatsApp/correo) para que usted y el Operador puedan coordinar directamente.
- TiloPay (nuestro procesador de pagos), para procesar su pago en línea. Las propias prácticas de privacidad y seguridad de TiloPay aplican a los datos de pago que usted ingresa directamente con ellos.
- Proveedores de servicios que nos ayudan a operar la Plataforma (hospedaje web, envío de correos, seguridad/antifraude, herramientas de soporte al cliente), bajo contratos que les exigen proteger sus datos y usarlos únicamente para el servicio que nos prestan.
- Fines legales y de seguridad. Podemos divulgar datos si lo exige la ley costarricense, una orden judicial, o una autoridad competente, o cuando sea necesario para proteger los derechos, la propiedad o la seguridad de Roots & Routes, de nuestros usuarios, o del público.
- Transferencias de negocio. Si Roots & Routes participa en una fusión, adquisición, o venta de activos, sus datos podrían transferirse como parte de esa transacción, sujeto a esta Política (o a una política sucesora que se le notifique).
No vendemos sus datos personales a terceros.
5. Transferencias internacionales de datos
Algunos de los proveedores de servicios descritos en la Sección 4 (por ejemplo, infraestructura de hospedaje web o de correo) pueden procesar datos fuera de Costa Rica. Cuando transferimos datos personales internacionalmente, utilizamos proveedores que ofrecen un nivel adecuado de protección o garantías contractuales apropiadas conforme a la Ley 8968.
6. Por cuánto tiempo conservamos sus datos
Conservamos los datos de la cuenta mientras esté activa. Conservamos los registros de reservas, pagos y los relevantes para efectos fiscales durante el período que exige la legislación comercial y tributaria costarricense (generalmente varios años), incluso después de cerrada una cuenta, y el contenido de mensajería/reseñas durante el tiempo razonablemente necesario para soporte, seguridad, y resolución de disputas. Cuando los datos ya no son necesarios para estos fines, los eliminamos o los anonimizamos.
7. Sus derechos (derechos ARCO)
Bajo la Ley 8968, y conforme a prácticas de protección de datos reconocidas internacionalmente, usted tiene derecho a:
- Acceder a los datos personales que tenemos sobre usted.
- Rectificar datos inexactos o incompletos.
- Cancelar/eliminar sus datos, sujeto a nuestra obligación legal de conservar ciertos registros (ver Sección 6).
- Oponerse a un uso específico de sus datos, incluido retirar su consentimiento al mercadeo en cualquier momento.
- Portabilidad de datos, cuando sea técnicamente posible, y a presentar una queja ante la autoridad costarricense de protección de datos, PRODHAB (Agencia de Protección de Datos de los Habitantes), o, si usted se encuentra en otro país, ante su autoridad local de protección de datos.
Muchos de los datos de su cuenta y de sus reservas pueden actualizarse directamente en “My Profile”/”My Account”. Para cualquier otra solicitud, o para eliminar su cuenta, escríbanos a privacy@rootsandroutescr.com. Responderemos dentro del plazo que exige la Ley 8968.
8. Cookies
Usamos cookies estrictamente necesarias para mantener su sesión iniciada, recordar los artículos en su carrito, y proteger el proceso de pago — estas no pueden desactivarse sin romper funcionalidad esencial. Cuando esté habilitado, también podemos usar cookies analíticas para entender cómo se usa la Plataforma, y se le pedirá su consentimiento para ellas cuando corresponda. Usted puede controlar o eliminar las cookies desde la configuración de su navegador en cualquier momento; bloquear las cookies necesarias puede impedirle realizar una reserva.
9. Seguridad
Usamos medidas técnicas y organizativas razonables para proteger sus datos, incluidas conexiones cifradas (HTTPS), controles de acceso que limitan quién en nuestro equipo puede ver datos sensibles, y un registro de auditoría interno de las acciones administrativas tomadas sobre reservas y cuentas. Ningún servicio en línea puede garantizar seguridad absoluta, y usted también tiene un papel: use una contraseña fuerte y única, y no comparta las credenciales de su cuenta.
10. Privacidad de menores de edad
La Plataforma no está dirigida a menores de edad, y los titulares de cuentas deben tener al menos 18 años (Sección 2 de nuestros Términos y Condiciones). No recopilamos a sabiendas datos personales de menores. Por supuesto, un menor puede figurar como huésped en una reserva familiar hecha por un titular de cuenta adulto; no creamos una cuenta o perfil separado para ese menor.
11. Enlaces a terceros
La Plataforma puede enlazar a los propios sitios web o redes sociales de los Operadores, o a servicios de terceros como la página de pago de TiloPay. Esta Política no cubre esos sitios de terceros — por favor revise sus propias políticas de privacidad.
12. Cambios a esta Política
Podemos actualizar esta Política de tiempo en tiempo. Publicaremos la versión actualizada aquí con una nueva fecha de “Última actualización”, y cuando un cambio sea material, le daremos un aviso adicional (como un correo electrónico o un banner dentro de la Plataforma).
13. Contáctenos
Roots & Routes Costa Rica Vacations
Responsable del tratamiento: Juan Gabriel Ruiz Calderón, cédula de identidad costarricense (cédula física) 206500206, quien opera bajo el nombre comercial “Roots & Routes Costa Rica Vacations”
Domicilio: San Ramón, Alajuela, Costa Rica (registrado como actividad de servicio virtual/en línea)
Correo: privacy@rootsandroutescr.com