Makaw

Política de Privacidad

Última actualización: 20 de mayo de 2026

Esta política describe qué información personal recopilamos cuando usás la app Makaw, para qué la usamos, con quién la compartimos, y cuáles son tus derechos.

¿Quiénes somos?

Makaw es una app de marketplace hiperlocal que conecta a clientes con verdulerías y supermercados de barrio en Costa Rica. La app es operada por Oscar Alberto Rodríguez (Costa Rica).

Contacto: soporte@makaw.app

¿Qué datos recopilamos?

Datos que vos nos das:

  • Correo electrónico — al crear tu cuenta (Apple Sign-In o correo/contraseña).
  • Nombre — al crear tu cuenta o configurar tu verdulería.
  • Contraseña — solo si te registrás con correo/contraseña. Se guarda cifrada por Firebase Authentication; nunca la vemos en texto plano.
  • Número de teléfono — al hacer tu primer pedido, para que la verdulería pueda contactarte.
  • Dirección de entrega — al hacer un pedido con entrega a domicilio.
  • Ubicación de tu verdulería — solo si sos verdulero, al configurar tu tienda. Capturamos coordenadas (latitud/longitud) una sola vez con tu consentimiento.
  • Fotos — productos que publicás (si sos verdulero) y comprobantes SINPE (si sos cliente).
  • Mensajes de chat — entre vos y la verdulería, sobre tu pedido.

Datos generados automáticamente:

  • Identificador de usuario — generado por Firebase Authentication para diferenciar tu cuenta.
  • Tokens de notificaciones push — para mandarte avisos del pedido.
  • Datos de fallos técnicos — si la app crashea, mandamos un reporte anónimo a Sentry (incluye versión de iOS, modelo de dispositivo, stack trace; no contiene tus mensajes ni tus fotos).

Datos que NO recopilamos:

  • No te rastreamos en otras apps ni en sitios web.
  • No vendemos ni compartimos tus datos con anunciantes.
  • No usamos tu ubicación en segundo plano. Solo cuando la pedís activamente (verdulero configurando su tienda).
  • No accedemos a tus contactos, calendario, ni biblioteca de fotos completa (solo las fotos que vos elegís subir).

¿Para qué usamos tus datos?

  • Operar la app: mostrarte tu cuenta, procesar tus pedidos, comunicarte con la verdulería.
  • Coordinación de entrega: la verdulería ve tu teléfono y dirección para llamarte o ir a entregar.
  • Notificaciones: avisarte cuando tu pedido cambie de estado, cuando llega un mensaje, cuando un nuevo pedido llega (verdulero).
  • Diagnóstico técnico: entender qué falla y arreglarlo.

No usamos tus datos para publicidad, perfilado, ni decisiones automatizadas.

¿Con quién compartimos tus datos?

Usamos servicios de terceros que procesan datos a nombre nuestro:

  • Google Firebase (Estados Unidos, Irlanda) — autenticación de cuenta, base de datos, almacenamiento de fotos, mensajes push, funciones del servidor. Cubierto por las cláusulas estándar de transferencia internacional de Google.
  • Sentry (Estados Unidos) — reportes de fallos técnicos anonimizados. No reciben tus mensajes, contraseñas, fotos ni datos personales identificables.
  • Expo Push Service (Estados Unidos) — enrutamiento de notificaciones push a Apple/Google.
  • Apple Inc. (Estados Unidos) — entrega final de notificaciones push, Sign in with Apple.

Otros usuarios: la verdulería con la que pedís ve tu nombre, teléfono, dirección, items, comprobante de pago y mensajes del chat. Esto es necesario para que pueda atender tu pedido.

Autoridades: podemos compartir datos si una orden legal de Costa Rica nos lo exige.

¿Cuánto tiempo guardamos tus datos?

  • Cuenta activa: mientras la cuenta exista.
  • Pedidos: indefinidamente (registro histórico para la verdulería).
  • Después de eliminar tu cuenta: redactamos tu nombre como "Cliente eliminado", borramos tu correo, teléfono y dirección, eliminamos tu cuenta de autenticación. Los pedidos anteriores siguen visibles para la verdulería con tu identidad anonimizada.
  • Datos de fallos técnicos (Sentry): 90 días.

¿Cuáles son tus derechos?

Si vivís en Costa Rica (Ley 8968), la Unión Europea (GDPR), o California (CCPA/CPRA), tenés derecho a:

  • Acceso: pedirnos copia de tus datos.
  • Rectificación: corregirlos.
  • Eliminación: borrarlos. Tenés esta opción dentro de la app: Perfil → Eliminar cuenta.
  • Portabilidad: llevarte tus datos en formato exportable.
  • Oposición / objeción: al procesamiento.
  • Retirar consentimiento: en cualquier momento.

Para ejercer cualquiera de estos derechos, escribinos a soporte@makaw.app y te respondemos en menos de 30 días.

Si considerás que estamos manejando mal tus datos, podés presentar queja ante la PRODHAB (Agencia de Protección de Datos de Costa Rica): https://www.prodhab.go.cr

Niñas, niños y adolescentes

Makaw no está dirigido a menores de 13 años, y no recopilamos datos a sabiendas de ellos. Si descubrimos que un menor de 13 creó una cuenta, la eliminamos.

Seguridad

Usamos cifrado en tránsito (HTTPS/TLS 1.2+) y en reposo (cifrado de Firebase + Cloud Storage). Las contraseñas se almacenan con hashing seguro a través de Firebase Authentication; nunca las guardamos en texto plano. A pesar de estas medidas, ningún sistema es 100% seguro — si detectás un problema, contactanos.

Cambios a esta política

Si cambiamos esta política, te avisamos en la app y actualizamos la fecha de arriba. Cambios significativos te pedirán aceptar de nuevo antes de seguir usando la app.

Contacto

¿Dudas? ¿Reclamos? Escribinos a soporte@makaw.app.

English

Privacy Policy

Last updated: May 20, 2026

This policy describes what personal information we collect when you use the Makaw app, what we use it for, who we share it with, and what your rights are.

Who we are

Makaw is a hyperlocal marketplace app connecting customers with neighborhood produce shops and supermarkets in Costa Rica. The app is operated by Oscar Alberto Rodríguez (Costa Rica).

Contact: soporte@makaw.app

What data we collect

Data you give us:

  • Email — when you create your account (Apple Sign-In or email/password).
  • Name — when you create your account or set up your produce shop.
  • Password — only if you register with email/password. Stored encrypted by Firebase Authentication; we never see it in plain text.
  • Phone number — when you place your first order, so the produce shop can contact you.
  • Delivery address — when you place an order for home delivery.
  • Your produce shop's location — only if you're a shop owner setting up your store. We capture coordinates (latitude/longitude) once with your consent.
  • Photos — products you publish (if you're a shop owner) and SINPE receipts (if you're a customer).
  • Chat messages — between you and the produce shop, about your order.

Automatically generated data:

  • User identifier — generated by Firebase Authentication to distinguish your account.
  • Push notification tokens — to send you order updates.
  • Crash reports — if the app crashes, we send an anonymous report to Sentry (includes iOS version, device model, stack trace; does not contain your messages or photos).

Data we do NOT collect:

  • We don't track you across other apps or websites.
  • We don't sell or share your data with advertisers.
  • We don't use your location in the background. Only when you actively request it (shop owner setting up the store).
  • We don't access your contacts, calendar, or full photo library (only the photos you choose to upload).

What we use your data for

  • Running the app: showing your account, processing your orders, communicating with the produce shop.
  • Delivery coordination: the produce shop sees your phone and address to call you or deliver.
  • Notifications: alerting you when your order status changes, when a message arrives, when a new order arrives (shop owner).
  • Technical diagnosis: understanding what's failing and fixing it.

We don't use your data for advertising, profiling, or automated decisions.

Who we share your data with

We use third-party services that process data on our behalf:

  • Google Firebase (United States, Ireland) — account authentication, database, photo storage, push messages, server functions. Covered by Google's standard international transfer clauses.
  • Sentry (United States) — anonymized crash reports. They don't receive your messages, passwords, photos, or personally identifiable data.
  • Expo Push Service (United States) — routing push notifications to Apple/Google.
  • Apple Inc. (United States) — final delivery of push notifications, Sign in with Apple.

Other users: the produce shop you order from sees your name, phone, address, items, payment receipt, and chat messages. This is necessary so they can fulfill your order.

Authorities: we may share data if a Costa Rican legal order requires it.

How long we keep your data

  • Active account: as long as the account exists.
  • Orders: indefinitely (historical record for the produce shop).
  • After you delete your account: we redact your name as "Deleted customer", erase your email, phone, and address, and delete your authentication account. Past orders remain visible to the produce shop with your identity anonymized.
  • Crash data (Sentry): 90 days.

What your rights are

If you live in Costa Rica (Law 8968), the European Union (GDPR), or California (CCPA/CPRA), you have the right to:

  • Access: request a copy of your data.
  • Rectification: correct it.
  • Erasure: delete it. You have this option inside the app: Profile → Delete account.
  • Portability: take your data in an exportable format.
  • Opposition / objection: to processing.
  • Withdraw consent: at any time.

To exercise any of these rights, write to us at soporte@makaw.app and we'll respond within 30 days.

If you believe we are mishandling your data, you can file a complaint with PRODHAB (Costa Rica's Data Protection Agency): https://www.prodhab.go.cr

Children

Makaw is not directed to children under 13, and we don't knowingly collect data from them. If we discover that a child under 13 created an account, we delete it.

Security

We use encryption in transit (HTTPS/TLS 1.2+) and at rest (Firebase + Cloud Storage encryption). Passwords are stored using secure hashing through Firebase Authentication; we never store them in plain text. Despite these measures, no system is 100% secure — if you spot a problem, contact us.

Changes to this policy

If we change this policy, we'll notify you in the app and update the date above. Significant changes will require you to accept again before continuing to use the app.

Contact

Questions? Complaints? Write to us at soporte@makaw.app.