Política de Privacidad — EcoRutas CR
Última actualización: 3 de octubre de 2026
1. Quién es responsable
EcoRutas CR es un proyecto independiente, operado por una persona física en Costa Rica (no una empresa registrada). Para cualquier consulta sobre tus datos personales, escribinos a contacto.ecorutascr@gmail.com.
2. Qué datos tratamos, y para qué
2.1 Cuenta (opcional)
Podés usar la app sin cuenta: ver el mapa, buscar puntos, filtrar, guardar favoritos en tu dispositivo y trazar rutas no requieren registrarte.
Si creás una cuenta, guardamos tu correo electrónico y una contraseña, que nuestro proveedor (Supabase) almacena cifrada con una función de hash: nunca la vemos ni podemos recuperarla. Usamos el correo para identificarte, para confirmar la cuenta y para restablecer la contraseña. No enviamos boletines ni publicidad.
2.2 Contenido que publicás (requiere cuenta)
- Reseñas: una calificación de 1 a 5, una etiqueta preestablecida (no hay texto libre) y, si querés, el precio que pagaste. Son públicas, pero se muestran sin tu nombre ni tu correo.
- Estaciones que agregás: nombre, dirección, red o marca, tipo (eléctrica o gas LP), ubicación y, para las eléctricas, conectores, potencia y precio si lo conocés. Son públicas y se marcan como aporte de usuario para que nadie las confunda con un dato oficial. Quedan asociadas a tu cuenta sólo para que vos puedas editarlas o borrarlas; quién las agregó no se muestra a nadie.
- Favoritos: si tenés cuenta, qué estaciones marcaste. Son privados: sólo vos podés verlos.
- Aviso de que estás cargando: si tocás "Estoy cargando" en una estación, guardamos que tu cuenta está usando esa estación, desde qué hora y hasta cuándo vale el aviso. Los demás ven sólo cuántas personas están cargando ahí y desde cuándo, nunca quiénes. El aviso se borra cuando tocás "Terminé" o, si no lo tocás, cuando vence (ver la sección 6). Para limitar abusos contamos cuántos avisos diste en el día, sin guardar en qué estaciones ni a qué hora.
- Reportes de la vía: si reportás algo mientras navegás (presa, accidente, policía, peligro o vía cerrada), guardamos el tipo, el lugar donde estabas al reportarlo y la hora. El reporte es público —cualquiera lo ve en el mapa y puede decir si sigue ahí—, pero nunca se muestra quién lo hizo. Queda asociado a tu cuenta mientras está activo, para que puedas retirarlo y para limitar abusos. Si respondés «Sigue ahí» o «Ya no está» a un reporte de otra persona, guardamos ese voto para que no cuente dos veces. Cada reporte vence solo y se borra con sus votos (ver la sección 6). También contamos cuántos reportes hiciste en el día, sin guardar dónde ni a qué hora.
2.3 Reportes de contenido (con o sin cuenta)
Si denunciás una estación o una reseña, guardamos qué reportaste, el motivo y el detalle que escribas. Si lo hacés con sesión iniciada, el reporte queda asociado a tu cuenta. Si lo hacés sin cuenta, guardamos una huella de tu dirección IP calculada con una llave secreta (HMAC), que sirve únicamente para limitar reportes masivos desde un mismo origen; no guardamos la IP y esa huella no permite recuperarla. Los reportes no se muestran a nadie: los revisa a mano quien modera.
2.4 Ubicación
Usamos la ubicación de tu dispositivo, con tu permiso, para mostrarte los puntos más cercanos, para calcular cuánto te falta y para seguirte durante la navegación.
Dónde va tu ubicación, exactamente:
Para mostrarte lo más cercano, calcular distancias y seguirte mientras navegás, todo ocurre en tu dispositivo: tu posición no se envía a nuestros servidores ni se guarda.
Hay tres excepciones. La primera es trazar una ruta. En ese momento, las coordenadas de origen y destino se envían a nuestro servidor, que las reenvía al motor de rutas para calcular el camino: el de OSRM o, cuando la ruta se calcula con tráfico en vivo, el de Mapbox. No se guardan en nuestra base de datos ni se asocian a tu cuenta. La petición sí queda en los registros técnicos del servidor durante un máximo de 7 días, como cualquier petición web, y después se elimina.
La segunda es cuando avisás que estás cargando ("Estoy cargando"), que además confirma que la estación funciona: tu posición se envía a nuestro servidor sólo para comprobar que estás en la estación (a menos de 150 m). La posición no se guarda; lo único que queda es lo descrito en la sección 2.2, y la fecha en que alguien confirmó la estación, sin decir quién.
La tercera es cuando reportás algo en la vía: ahí tu posición sí se guarda y se publica, porque es el lugar del reporte. Se publica sin decir quién, y se borra cuando el reporte vence.
2.5 Datos en tu dispositivo
Para que la app funcione sin conexión, tu navegador o teléfono guarda una copia de los puntos de carga, tus favoritos, tus preferencias y la ruta que tengas trazada. Si la ruta se calculó con tráfico en vivo, sólo se guarda el destino: las condiciones de Mapbox no permiten guardar sus rutas, así que al abrir la app se vuelve a pedir. No están en nuestros servidores y se borran si limpiás los datos del sitio o desinstalás la app.
2.6 Lo que NO hacemos
No usamos analítica ni rastreo de terceros: no hay Google Analytics, píxeles de redes sociales, identificadores publicitarios ni similares. No mostramos publicidad. No procesamos pagos ni pedimos datos de tarjetas. No vendemos ni cedemos tus datos.
3. Base legal
Tratamos tus datos con tu consentimiento —al crear la cuenta, al dar permiso de ubicación y al publicar contenido— y porque hace falta para prestarte el servicio que pediste. Podés retirar el consentimiento en cualquier momento: quitándole el permiso de ubicación a la app, borrando tu contenido, o eliminando tu cuenta.
4. Con quién se comparten datos
EcoRutas CR usa estos proveedores para funcionar:
- Supabase (Estados Unidos): aloja la base de datos, gestiona el inicio de sesión y ejecuta las funciones del servidor, incluido el reenvío de las consultas de ruta. Es un encargado del tratamiento: sólo trata los datos según nuestras instrucciones. Ver su política de privacidad.
- Motor de rutas (Project OSRM, servidor público del proyecto de código abierto): recibe las coordenadas de origen y destino a través de nuestro servidor. Tu dispositivo nunca se conecta directo a él, así que no ve tu dirección IP ni tu cuenta.
- Mapbox (Estados Unidos): calcula las rutas con tráfico en vivo. Recibe las coordenadas de origen, destino y parada a través de nuestro servidor, igual que el motor de rutas: tu dispositivo no se conecta a Mapbox, así que no ve tu dirección IP ni tu cuenta. Ver su política de privacidad.
- OpenFreeMap: provee las imágenes del mapa (datos de OpenStreetMap). Tu dispositivo se las pide directamente, así que ese servicio ve tu dirección IP y qué zonas del mapa cargás.
- Vercel y Netlify (Estados Unidos): alojan el sitio. Como cualquier servidor web, registran las peticiones que reciben (dirección IP, navegador, página pedida) por un tiempo limitado.
- Open Charge Map: es la fuente de los datos de estaciones eléctricas. Copiamos sus datos de Costa Rica a nuestra base dos veces al día, bajo licencia Creative Commons Atribución 4.0. La consulta es genérica (país = Costa Rica) y no incluye ningún dato tuyo.
- ARESEP: los datos de estaciones de gas LP salen de su registro público. No le enviamos nada.
No compartimos datos con terceros para publicidad ni con fines comerciales.
5. Transferencia internacional
Nuestros proveedores tienen servidores en Estados Unidos, así que los datos descritos arriba se almacenan y procesan fuera de Costa Rica. Elegimos proveedores con medidas de seguridad contractuales y técnicas, y sólo tratamos el mínimo necesario.
6. Cuánto tiempo conservamos cada cosa
| Dato | Hasta cuándo |
|---|---|
| Cuenta, reseñas y favoritos | Hasta que eliminás la cuenta. Ahí se borran de inmediato. |
| Estaciones que agregaste | Permanecen en el mapa, porque son información útil para todos, pero al eliminar la cuenta pierden cualquier vínculo con vos. Podés borrarlas antes, desde la app. |
| Aviso de que estás cargando | Hasta que tocás "Terminé". Si no lo tocás, vence solo: a los 60 minutos en una estación eléctrica y a los 15 en una de gas ("Sigo cargando" suma 30 minutos, hasta 4 horas en total), y se borra a los pocos minutos de vencido. La cuenta diaria de avisos se borra al día siguiente. Si eliminás la cuenta, se borra de inmediato. |
| Reportes de la vía y sus votos | Vencen solos: una presa a los 30 minutos, un accidente o la policía a la hora, un peligro a las 3 horas y una vía cerrada a las 6 horas (cada «Sigue ahí» lo extiende un poco), y se borran a los pocos minutos de vencidos. Se borran antes si quien lo reportó lo retira o si varias personas dicen que ya no está. La cuenta diaria de reportes se borra al día siguiente. Si eliminás la cuenta, se borran de inmediato. |
| Reportes de contenido | Mientras haga falta para moderar. No se borran solos; podés pedir su eliminación escribiéndonos. |
| Registros técnicos del servidor | Hasta 7 días. |
| Datos en tu dispositivo | Hasta que los borrés vos. |
7. Tus derechos
Bajo la Ley 8968 de Costa Rica (Protección de la Persona Frente al Tratamiento de sus Datos Personales) y su reglamento, tenés derecho a:
- Acceder a los datos que tenemos sobre vos
- Rectificar datos incorrectos
- Suprimir tus datos
- Oponerte a su tratamiento y revocar tu consentimiento
Para acceder, rectificar u oponerte, escribinos a contacto.ecorutascr@gmail.com desde el correo con el que te registraste. Respondemos dentro de los plazos que fija la ley. Para eliminar tu cuenta y tus datos, podés hacerlo vos en el momento desde la app, o pedirlo por correo: mirá cómo eliminar tu cuenta.
Si considerás que no atendimos tu solicitud, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).
8. Seguridad
Toda la comunicación viaja cifrada (HTTPS). Los permisos se aplican en la base de datos, fila por fila: tus favoritos y los datos de tu cuenta sólo son accesibles con tu sesión, y quién creó cada estación o reseña no se le devuelve a ningún cliente. El contenido que la app hace público —reseñas, estaciones agregadas, cuántas personas están cargando en cada estación y los reportes de la vía— es visible para cualquiera, como se describe arriba. Quién está cargando y quién hizo un reporte no se le devuelve a nadie.
9. Menores de edad
EcoRutas CR está pensada para personas que conducen y no está dirigida a menores de 18 años. No recopilamos a sabiendas datos de menores; si creés que un menor creó una cuenta, escribinos y la eliminamos.
10. Cambios a esta política
Si cambia de forma importante, lo vamos a indicar en la app antes de que el cambio entre en vigencia, y esta página siempre dice la fecha de su última versión.