Política de Privacidad

1. Protección de datos

Cuidar su privacidad es esencial para Meridian. Consideramos datos personales cualquier información que identifique o pueda identificarle (p. ej., nombre, dirección, email, teléfono, cédula/licencia, identificadores en línea, historial de interacción).

• Cuando nos contacte por email, chat o formularios, almacenaremos los datos que nos brinde (nombre, email, teléfono y su consulta) solo para atenderle.

• Eliminamos o anonimizamos estos datos cuando dejan de ser necesarios; si existe obligación legal de conservación, limitamos su tratamiento.

• Implementamos medidas técnicas y organizativas (cifrado en tránsito, control de accesos, registros y pruebas de seguridad) y exigimos a nuestros proveedores contratos de confidencialidad y protección de datos.

• Toda transferencia se realiza de forma segura (cifrada). Revisamos y mejoramos continuamente esta Política y nuestras medidas de seguridad.

No vendemos datos personales. Solo los compartimos cuando es necesario para prestar el servicio, cumplir obligaciones legales o con su consentimiento.

Para consultas sobre privacidad, puede escribirnos a legal@meridian-mobility.com

⸻

2. Responsable y Oficial de Protección de Datos (DPO)

• Responsable del tratamiento: Meridian Mobility S.A.

• DPO / Encargado interno de privacidad: legal@meridian-mobility.com

• Dirección física (para notificaciones cuando se requiera):

Alajuela, Bulevar Aeropuerto, segundo piso, oficinas Economy Rent a Car, Costa Rica.

⸻

3. Uso informativo del sitio (logs técnicos)

Si navega sin registrarse ni enviarnos formularios, recopilamos automáticamente datos técnicos necesarios para operar el Sitio y su seguridad:

IP, fecha/hora, zona horaria, URL solicitada, código de estado HTTP, volumen de datos, página de origen (referrer), navegador, SO/dispositivo, idioma y versión.

• Estos datos se anonimizan o agregan para fines estadísticos, mejora de servicio y prevención de fraude/abuso.

• Base legal (según aplique): Interés legítimo (operación y seguridad del Sitio) y obligaciones legales.

• Si usted es residente de la UE: Art. 6(1)(f) GDPR.

• Si usted es residente de California (EE. UU.): CCPA.

⸻

4. Categorías de datos que podemos tratar

• Datos básicos: nombre, apellidos, identificación, fecha de nacimiento, direcciones.

• Datos de contacto/comunicación: email, teléfono, contenidos de mensajes.

• Datos contractuales y de servicio: solicitudes/cotizaciones, categoría de vehículo/solución, fechas de inicio/fin, sucursal/ciudad, servicios/beneficios contratados (concierge, mantenimiento, etc.), número de contrato/reserva, datos y foto de licencia de conducir cuando aplique, matrícula/ID de unidad, programas de fidelización.

• Datos financieros: medio de pago, verificación y prevención de fraude.

• Datos opcionales: preferencias declaradas (clase de vehículo, equipamiento, condiciones de servicio).

• Categorías especiales (solo si corresponde y con salvaguardas): datos de salud en casos de accidentes/incidentes necesarios para gestión de siniestros, asistencia y cumplimiento legal.

• Datos de terceros: cuando usted nos los facilita (p. ej., segundo conductor, contactos de empresa). Usted garantiza que cuenta con autorización para proporcionarlos.

Bases legales principales (según el caso):

• Ejecución de contrato o medidas precontractuales (cotizar, reservar, prestar servicio).

• Obligación legal (prevención de delitos, requerimientos de autoridad, fiscal/contable).

• Interés legítimo (seguridad, cobros, prevención de fraude, analítica operativa).

• Consentimiento (marketing, cookies no esenciales, determinados tratamientos opcionales).

• GDPR/CCPA aplican adicionalmente a residentes de sus jurisdicciones.

⸻

5. ¿Para qué usamos sus datos?

5.1 Cotización, reserva y prestación de servicios de movilidad

Tratamos datos básicos, de contacto, contractuales y financieros para cotizar, contratar y operar su servicio (incluye atención al cliente, cambios, gestión de flota, mantenimiento, concierge).

También podemos recibir datos desde intermediarios autorizados (agencias, partners) estrictamente para estos fines.

Podemos realizar verificaciones anti-fraude y de riesgo crediticio conforme a la ley. Estas verificaciones no se realizan de manera completamente automatizada; siempre interviene personal autorizado de Meridian para la toma de decisiones.

Conservación: durante la relación y los plazos legales (contables/fiscales) posteriores.

5.2 Siniestros, daños y cumplimiento normativo

Si hay accidente/daños/incidentes, podemos tratar datos (incluidos de salud si es imprescindible) para:

gestionar asistencia, tramitar y/o liquidar siniestros con aseguradoras, atender autoridades y hacer valer derechos (p. ej., cobro de daños).

Destinatarios posibles: autoridades, aseguradoras, ajustadores, asistencia, abogados, cobranzas, peritos.

Transferencias internacionales:

• Preferimos proveedores y almacenamiento en ubicaciones con nivel adecuado de protección.

• Si transferimos fuera del EEE, lo haremos con garantías adecuadas (p. ej., cláusulas contractuales tipo) o bases de excepción del Art. 49 GDPR cuando aplique.

5.3 Atención al cliente, mejora del servicio y marketing

Usamos datos básicos/contractuales para soporte, mejora de procesos, planificación de capacidad y calidad de flota/servicio.

Podemos enviarle comunicaciones comerciales sobre servicios similares de Meridian (email/SMS solo cuando la ley lo permite o con su consentimiento).

Usted puede optar por no recibir marketing en cualquier momento (ver §9).

⸻

6. Plazos de conservación

Conservamos los datos solo el tiempo necesario para los fines declarados y conforme a plazos legales (p. ej., documentación comercial y fiscal).

Al finalizar los plazos, eliminamos o anonimizamos los datos de forma segura.

⸻

7. Cookies, complementos y analítica

Utilizamos cookies y tecnologías similares para operar el Sitio, medir su desempeño y, con su consentimiento, personalizar contenidos/ads.

• Cookies necesarias: habilitan funciones básicas (seguridad, sesión).

• Cookies de medición/analítica: mejoran rendimiento y usabilidad (p. ej., Google Analytics con IP anonimizada).

• Cookies de marketing/remarketing: muestran anuncios relevantes (p. ej., Google/Meta). Solo se activan con su consentimiento mediante el banner de cookies.

Gestión: puede configurar su navegador para rechazar cookies (puede afectar la experiencia) y/o gestionar preferencias en nuestro Centro de Preferencias de Cookies.

Complementos y terceros típicos (ejemplos que podríamos usar):

• Google Analytics (con anonimización de IP): medición agregada de tráfico.

• Google Ads/DoubleClick y Meta (Facebook) Remarketing: publicidad basada en intereses (solo si acepta).

• Google Maps: para mapas/rutas cuando usted lo solicite en el sitio.

Usted puede modificar o retirar su consentimiento respecto al uso de cookies en cualquier momento desde el Centro de Preferencias de Cookies.

Cada tercero actúa según sus propias políticas. Revise sus avisos de privacidad. Puede opt-out desde sus plataformas (p. ej., adssettings.google.com, facebook.com/settings/ads).

⸻

8. Boletín (Newsletter)

Con su doble confirmación (double opt-in) podemos enviarle el newsletter de Meridian.

Guardamos email, IP, y marcas de tiempo para acreditar su consentimiento.

Puede revocar en cualquier momento desde el enlace de baja incluido en cada email o escribiéndonos.

Podemos medir de forma agregada aperturas y clics para mejorar contenidos (puede desactivar imágenes en su cliente de correo si no desea medición).

⸻

9. Sus derechos

De acuerdo con la Ley 8968 de Costa Rica (Protección de la Persona frente al Tratamiento de sus Datos Personales) y, cuando corresponda, GDPR/CCPA, usted puede ejercer:

• Acceso: conocer qué datos tratamos.

• Rectificación: corregir datos inexactos.

• Cancelación/Supresión: solicitar eliminación cuando proceda (“derecho al olvido”).

• Oposición: oponerse a ciertos tratamientos (p. ej., marketing).

• Limitación del tratamiento y Portabilidad (cuando aplique).

• No ser objeto de decisiones automatizadas sin garantías.

Cómo ejercerlos: envíe su solicitud (nombre completo, medio de contacto, petición concreta y copia de identificación / firma digital; si actúa por representación, adjunte el documento que lo acredite) a:

• 📧 legal@meridian-mobility.com

• Dirección física (si se requiere envío físico):

Alajuela, Bulevar Aeropuerto, segundo piso, oficinas Economy Rent a Car, Costa Rica.

Autoridad local: PRODHAB (Agencia de Protección de Datos de los Habitantes).

Por razones de seguridad y confidencialidad, Meridian podrá requerir la verificación de su identidad antes de atender su solicitud.

⸻

10. Quejas y consultas

Para consultas o quejas directamente con Meridian:

📧 legal@meridian-mobility.com

Dirección física (si aplica):

Alajuela, Bulevar Aeropuerto, segundo piso, oficinas Economy Rent a Car, Costa Rica.

⸻

11. Cambios a esta Política

Podemos actualizar esta Política para reflejar mejoras, cambios normativos o nuevos servicios.

Publicaremos la versión vigente en el Sitio con su fecha de actualización. Si el cambio es sustancial, le informaremos por canales razonables.

Fecha de última actualización: Octubre 2025.