Move37
Inicio Política de Privacidad Términos de Servicio Eliminación de datos

Política de Privacidad

Última actualización: 12 de octubre de 2026

PREPAGO CINCO CERO SEIS S.A. (en adelante, "Move37") trata los datos personales de sus Usuarios conforme a la Ley N.º 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, y su Reglamento.

1. Responsable del tratamiento

PREPAGO CINCO CERO SEIS S.A., cédula jurídica 3-101-666548, domiciliada en Bello Horizonte, Escazú, San José, Costa Rica.

Correo de contacto: jaime.bonilla@alianzacapitales.com · WhatsApp: +506 7212-0211.

2. Datos que recopilamos

Move37 es una plataforma de software que permite a negocios ("Clientes") usar su número de WhatsApp Business para recibir y cobrar pedidos, atender a sus propios clientes con un asistente automatizado y enviar mensajes promocionales. Recopilamos:

  • Datos de nuestros Clientes (negocios): nombre del negocio, nombre y correo electrónico de las personas que administran la cuenta, y el plan contratado.
  • Datos de la cuenta de WhatsApp Business del Cliente: número de teléfono comercial, identificador de la cuenta de WhatsApp Business y del número de teléfono, y credenciales de acceso entregadas por Meta con la autorización expresa del Cliente.
  • Datos de catálogo: nombres, descripciones, precios e imágenes de los productos que el Cliente carga.
  • Datos de los clientes finales (personas que escriben o compran al negocio de nuestro Cliente): número de WhatsApp, los mensajes que intercambian con el negocio o con su asistente, y los datos que ingresan en el formulario de pedido (nombre, teléfono, dirección de entrega, producto y cantidad).
  • Datos de pedidos y pagos: producto, cantidad, monto, moneda, estado del pago y de la entrega, y el monto que corresponde liquidar al Cliente. No almacenamos números de tarjeta.
  • Datos de consentimiento de mercadeo: si un cliente final aceptó o retiró su autorización para recibir mensajes promocionales, su origen y la fecha.
  • Datos técnicos: actividad dentro del panel administrativo y registros del servidor necesarios para su seguridad y funcionamiento.

Move37 no recopila datos sensibles según el artículo 3 de la Ley N.º 8968.

3. Finalidades del tratamiento

Necesarias para prestar el servicio (no requieren consentimiento adicional):

  • Conectar y operar el número de WhatsApp Business del Cliente con su catálogo y su proceso de cobro.
  • Recibir pedidos, enviar al cliente final el enlace de pago y la confirmación del pedido, y mostrárselos al Cliente.
  • Responder consultas de los clientes finales mediante un asistente automatizado configurado por el Cliente, y pasar la conversación a una persona del negocio cuando corresponda.
  • Enviar mensajes promocionales con plantillas aprobadas por Meta, únicamente a quienes hayan dado su consentimiento, y respetar las solicitudes de baja.
  • Registrar los pagos cobrados por cuenta de cada Cliente y liquidárselos.
  • Administrar la cuenta del Cliente, su plan y su equipo de usuarios.
  • Atender solicitudes de soporte, reclamos y reembolsos, y cumplir obligaciones legales y los requisitos de Meta Platforms, Inc.
  • Mantener la seguridad y el funcionamiento técnico de la plataforma.

Opcional (requiere consentimiento expreso): enviar comunicaciones por correo electrónico sobre novedades u ofertas de Move37. Puede revocarlo en cualquier momento escribiendo al correo de contacto; la revocación no afecta el acceso al servicio.

4. Uso de datos a través de la plataforma de WhatsApp Business de Meta

Move37 actúa como Proveedor Tecnológico ("Tech Provider") de Meta Platforms, Inc. para conectar el número de WhatsApp Business de cada Cliente con la API de WhatsApp Business (Cloud API).

Para prestar este servicio, Move37 solicita a Meta los siguientes permisos sobre la cuenta de WhatsApp Business del Cliente, únicamente con su autorización expresa durante el proceso de conexión (Embedded Signup):

  • whatsapp_business_messaging: para enviar y recibir mensajes, plantillas y formularios en nombre del Cliente.
  • whatsapp_business_management: para administrar la cuenta y el número de WhatsApp Business del Cliente (perfil, formularios y plantillas).

Respecto de los mensajes y datos de los clientes finales que transitan por esta conexión, Move37 actúa como encargado del tratamiento en nombre del Cliente (el negocio), que es el responsable. Move37 no usa estos datos para fines propios ni publicitarios.

El Cliente es responsable de contar con el consentimiento de sus clientes finales para enviarles mensajes promocionales. Move37 ofrece los mecanismos de consentimiento y de baja, y respeta la palabra de baja que el cliente final escriba.

5. Destinatarios y proveedores

Move37 no vende ni comercializa datos personales. Puede compartirlos únicamente con:

  • Meta Platforms, Inc., plataforma técnica necesaria para enviar y recibir mensajes de WhatsApp Business.
  • La entidad financiera que provee la pasarela de pago que Move37 contrata (BAC), que recibe los datos del pedido necesarios para procesar el cobro. Los pagos de los clientes finales se procesan por esa pasarela a nombre de Move37, que luego los liquida al Cliente.
  • Anthropic, PBC, proveedor del modelo de inteligencia artificial que usa el asistente automatizado: recibe el texto de la conversación necesario para redactar cada respuesta, y el catálogo y las reglas que el Cliente configuró.
  • Railway Corp., proveedor de alojamiento y base de datos donde opera la plataforma.
  • El Cliente (negocio) correspondiente, que recibe los datos de sus propios clientes finales para poder atenderlos.
  • Autoridades judiciales o administrativas, ante requerimiento formal legalmente ordenado.

Algunos de estos proveedores están ubicados fuera de Costa Rica. Move37 procura que ofrezcan garantías de protección equivalentes a las exigidas por la Ley N.º 8968 y limita lo que comparte a lo estrictamente necesario para su función.

6. Seguridad

Move37 aplica medidas técnicas y organizativas para proteger los datos personales, entre ellas: comunicación cifrada (HTTPS), cifrado de las credenciales de cada negocio en la base de datos, cifrado de extremo a extremo de los formularios de WhatsApp (Flows) conforme a lo exigido por Meta, verificación de la autenticidad de los mensajes que Meta envía, y acceso restringido por rol, de modo que cada negocio solo accede a su propia información.

Los datos de tarjeta (número, vencimiento, código de seguridad) los ingresa el cliente final directamente en la página de pago de la pasarela y no pasan por los servidores de Move37.

Si ocurre una brecha de seguridad que afecte a los Usuarios, Move37 notificará a los afectados y a la Agencia de Protección de Datos de los Habitantes (Prodhab) conforme a la ley.

7. Derechos del titular

Conforme a la Ley N.º 8968, toda persona puede acceder a sus datos, rectificarlos, solicitar su cancelación, oponerse a su tratamiento para finalidades específicas y solicitar su portabilidad.

Para ejercer estos derechos, escriba a jaime.bonilla@alianzacapitales.com con el asunto "Ejercicio de derechos – [su nombre]". Move37 acusará recibo dentro de dos (2) días hábiles y resolverá dentro de los cinco (5) días hábiles siguientes. Cuando el dato provenga de un cliente final de uno de nuestros Clientes, Move37 podrá remitir la solicitud al negocio correspondiente, por ser el responsable de esa relación.

8. Eliminación de datos

Cualquier persona puede pedir que eliminemos sus datos. Las instrucciones, los plazos y los datos que por ley debemos conservar están en pagos.m37ai.com/eliminar-datos. La solicitud de eliminación se procesa en un máximo de treinta (30) días naturales.

9. Cookies

El sitio y el panel de Move37 usan únicamente cookies técnicas necesarias para mantener la sesión iniciada. No usamos cookies publicitarias ni de seguimiento de terceros.

10. Conservación de datos

  • Datos de pedidos (producto, cantidad, monto, estado del pago, número de WhatsApp del cliente final y fecha): cuatro años, que es el plazo de prescripción tributaria y comercial aplicable en Costa Rica, para mostrar el historial al Cliente, atender disputas o reembolsos y cumplir obligaciones fiscales.
  • Conversaciones y datos de contacto de los clientes finales: mientras el Cliente mantenga su cuenta activa, o hasta que se solicite su eliminación.
  • Datos de tarjeta: nunca se conservan, porque Move37 no los recibe.
  • Datos de la cuenta del Cliente: mientras la cuenta esté activa y un año adicional tras su cierre, salvo solicitud previa de eliminación.

11. Autoridad de control

La autoridad de supervisión es la Agencia de Protección de Datos de los Habitantes (Prodhab), adscrita al Ministerio de Justicia y Paz. Si considera que sus datos fueron tratados de forma contraria a la ley, puede presentar una denuncia en www.prodhab.go.cr.

12. Modificaciones

Move37 puede actualizar esta Política. Los cambios se notificarán a los Usuarios registrados por correo electrónico con al menos quince (15) días naturales de anticipación. Si un cambio afecta finalidades que requieren consentimiento, se solicitará un nuevo consentimiento antes de aplicarlo.

PREPAGO CINCO CERO SEIS S.A. (Move37) · Cédula jurídica 3-101-666548 · Bello Horizonte, Escazú, San José, Costa Rica