Política de Privacidad

Artículo 1

Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados a través de la plataforma Trevo es la entidad legal operadora de Trevo, con domicilio en Costa Rica. Para consultas relacionadas con privacidad, puedes contactarnos en contact@solidailabs.com.

Artículo 2

Datos que recopilamos

Recopilamos únicamente los datos necesarios para operar la plataforma de manera segura y confiable.

Datos de identidad y cuenta

Nombre completo

Número de teléfono

Dirección de correo electrónico

Documento de identidad (para verificación KYC — procesado por proveedor certificado)

Selfie o foto de verificación (para KYC — procesada por proveedor certificado)

Datos de uso y transacciones

Rutas de viaje publicadas por travelers

Descripción, fotos y valor declarado de paquetes publicados por shippers

Historial de transacciones (montos, fechas, partes involucradas)

Calificaciones y reseñas entre usuarios

Comunicaciones dentro de la plataforma (mensajes de negociación in-app)

Datos técnicos del dispositivo y sesión (sistema operativo, versión de app, logs de error)

Trevo no recopila datos de ubicación en tiempo real, datos de contactos del dispositivo, ni datos de redes sociales más allá de lo estrictamente necesario para el login si se usa SSO.

Artículo 3

Finalidad del tratamiento

Tus datos se utilizan exclusivamente para los siguientes fines:

Verificar tu identidad y prevenir el fraude (KYC).
Facilitar el proceso de match entre shippers y travelers.
Procesar pagos y gestionar el escrow de transacciones.
Generar y gestionar el PIN de confirmación de entrega.
Mantener el sistema de reputación y calificaciones.
Enviarte notificaciones relacionadas con tus transacciones activas.
Cumplir con obligaciones legales y regulatorias aplicables.
Mejorar el funcionamiento de la plataforma (datos agregados y anonimizados).

Trevo no utiliza tus datos personales para publicidad dirigida, perfilado comercial de terceros, ni para ningún fin distinto a los enumerados anteriormente.

Artículo 4

Con quién compartimos tus datos

Trevo comparte datos personales únicamente con terceros indispensables para el funcionamiento del servicio, y siempre en la cantidad mínima necesaria para ese fin específico. No vendemos, alquilamos ni cedemos datos a terceros con fines comerciales.

Proveedor	Categoría	Datos compartidos	Propósito
Proveedor KYC (ej. Truora, Mati o equivalente)	Verificación	Nombre, documento de identidad, selfie de verificación	Confirmar la identidad del usuario y prevenir el fraude
Proveedor de pagos (ej. Stripe, OnvoPay o equivalente)	Pagos	Datos de pago tokenizados, monto de transacción, datos de cuenta de destino	Procesar cobros, gestionar el escrow y liquidar pagos a travelers
Autoridades competentes Policía, fiscalía, entidades reguladoras	Legal / Seguridad	Datos de identidad, historial de transacciones, comunicaciones in-app	Cumplir con requerimientos legales, investigar fraude, o atender casos confirmados o sospechosos de transporte de sustancias u objetos ilícitos

⚖️

Divulgación a autoridades: Trevo cooperará con las autoridades competentes de cada país cuando exista una obligación legal, una orden judicial, o cuando haya indicios fundados de actividad ilícita — incluyendo el transporte de sustancias prohibidas o el incumplimiento de leyes de transporte de cada jurisdicción. En estos casos, la información relevante será compartida en la medida exigida por la ley aplicable, sin necesidad de notificación previa al usuario si así lo requiere la autoridad o la ley.

Artículo 5

Retención de datos

Trevo conserva los datos personales durante el tiempo que el usuario mantenga una cuenta activa y por el período adicional requerido por la legislación aplicable en materia fiscal, de prevención de lavado de activos, o de resolución de disputas pendientes.

Los datos de transacciones se conservan por un mínimo de 5 años conforme a las obligaciones de cumplimiento AML (Anti-Money Laundering) y normativa fiscal de Costa Rica. Los datos de KYC se conservan según lo exija el proveedor de verificación y la regulación aplicable.

Una vez transcurridos los plazos de retención, los datos son eliminados de forma segura o anonimizados de manera irreversible.

Artículo 6

Seguridad de los datos

Trevo implementa medidas técnicas y organizativas para proteger tus datos personales contra acceso no autorizado, pérdida o alteración. Estas medidas incluyen:

Cifrado en tránsito (TLS) y en reposo para todos los datos sensibles.
Procesamiento de datos de pago exclusivamente a través de proveedores certificados PCI DSS. Trevo no almacena datos de tarjetas en sus servidores.
Autenticación de múltiples factores para accesos administrativos.
Acceso a datos personales restringido a los miembros del equipo con necesidad operativa justificada.
Auditorías de seguridad periódicas.

En caso de una brecha de seguridad que afecte tus datos personales, Trevo te notificará dentro de los plazos establecidos por la legislación aplicable.

Artículo 7

Tus derechos

De acuerdo con la legislación de protección de datos aplicable, tienes derecho a:

Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
Rectificación: corregir datos inexactos o incompletos.
Eliminación: solicitar la eliminación de tus datos, sujeto a obligaciones legales de retención.
Portabilidad: recibir tus datos en un formato estructurado y de uso común.
Oposición: oponerte al tratamiento de tus datos para fines distintos a los esenciales del servicio.

Para ejercer cualquiera de estos derechos, escríbenos a contact@solidailabs.com con tu solicitud y la información necesaria para verificar tu identidad. Responderemos en un plazo máximo de 30 días hábiles.

Artículo 8

Cookies y tecnologías similares

La aplicación móvil de Trevo no utiliza cookies. La versión web, cuando esté disponible, podrá utilizar cookies estrictamente necesarias para el funcionamiento de la sesión. No se utilizan cookies de seguimiento, publicidad o análisis de comportamiento de terceros.

Artículo 9

Transferencias internacionales

Los datos pueden ser procesados por nuestros proveedores de KYC y pagos en servidores ubicados fuera de Costa Rica. En todos los casos, exigimos contractualmente que dichos proveedores apliquen medidas de protección equivalentes o superiores a las establecidas en esta política y en la legislación costarricense de protección de datos.

Artículo 10

Modificaciones a esta política

Trevo puede actualizar esta Política de Privacidad en cualquier momento. Cuando los cambios sean significativos, te notificaremos a través de la plataforma o por correo electrónico con al menos 7 días de anticipación. El uso continuado de la plataforma tras la vigencia de los cambios implica tu aceptación de la política actualizada.