ZOOMY · LEGAL
Effective October 21, 2026
This Privacy Policy (the "Policy") explains how 3-102-963844 S.R.L., a company organized under the laws of the Republic of Costa Rica, corporate identification number 3-102-963844, which uses the trade name "Zoomy" (hereinafter, "Zoomy"), collects, uses, retains, discloses and protects personal data through the Zoomy mobile application (the "Application"), the rental of electric bicycles and scooters (the "Service"), its support channels and, where applicable, digital forms associated with the Service.
Zoomy is the controller of the personal databases and is responsible for decisions concerning the purposes and essential means of the processing it carries out for the Service. Privacy requests are handled through info@zoomycr.com. The controller’s physical address, for information and notification purposes, is the address currently recorded in its registration with the National Registry of Costa Rica.
This Policy must be read together with the Terms and Conditions of Use and, where applicable, the Vehicle Rental Agreement. It does not replace consent required by law or authorize processing activities other than those described herein.
This Policy applies to anyone who visits Zoomy’s digital channels, requests information, registers an Account, uses the Application or contracts a Ride (the "User"), as well as anyone who reports an incident or is lawfully identified in a record relating to an accident, claim or support matter. Terms and definitions have the meanings assigned to them in the Terms and Conditions of Use, which supplement this Policy.
Other definitions:
Zoomy may process the following, depending on the functions actually used:
Zoomy does not ordinarily require health data, biometric data or other specially protected categories of data as a condition of the Service. If an incident involves information of that nature, its use will be limited to the legitimate and necessary handling of the matter, applying the additional safeguards and authorizations required. The Application will not conduct facial recognition or biometric processing without prior specific notice and authorization.
Data are obtained:
Zoomy will seek to avoid collecting unnecessary information about other persons. If a report includes data concerning affected third parties, such data will be processed solely to document, investigate or resolve the incident, without being used for advertising or incompatible purposes.
Data will be used, as applicable, to:
Zoomy will provide prior notice of each purpose and, where applicable, obtain express, specific, informed and unambiguous consent, recorded through a verifiable mechanism independent of general acceptance of the Terms. Processing directly required or authorized by a legal provision will be limited to the circumstances and scope of that authorization, and mere commercial convenience does not replace the consent required under Costa Rican law.
Personalized advertising, commercial profiles, transfers legally requiring consent and any nonessential secondary purposes will require a separate choice, without preselected boxes. Individual location histories will not be used for advertising, and personal databases will not be sold.
Basic identification, confirmation of legal age, a means of contact, an authorized payment method and the operational data indispensable to start, bill and end a Ride are necessary for the corresponding functions. If these are not provided or a lawful verification cannot be performed, Zoomy may decline to create the Account or provide the rental, stating the reason.
Precise phone location, optional profile data, participation in surveys and promotional communications are optional, unless a specific function technically requires a permission that is explained before activation. Refusal of optional processing will not prevent the use of functions independent of it. Refusal to authorize indispensable Vehicle positioning may make a rental dependent on its monitoring and recovery unfeasible.
Vehicles may incorporate a GPS/IoT module that transmits real-time location and historical records for availability, Service Area monitoring, prevention of loss or theft, assistance, parking verification and the ending of Rides. During a rental, those records may be associated with the Account of the person who contracted it; outside a rental, the location of an available unit will not be treated as a User’s travel history unless there is a justified and demonstrable reason.
Vehicle positioning is distinct from phone location permission. When the Application requests access to the mobile device’s location to display nearby units or facilitate map functions, it will state whether access is approximate or precise and how frequently it occurs, and will allow permissions to be managed through the device settings. Use of other functions does not imply authorization to track the phone permanently or in the background.
Zoomy will restrict access to identifiable location traces to authorized personnel and providers, avoid disclosing personal routes to partner establishments and apply the retention periods specified in this Policy. The GPS and Application are not personal surveillance, medical assistance or rescue systems.
Electronic payments are managed through an external processing provider, whose functions and access to data will be limited to what is necessary to authorize, record, reconcile, refund and, where applicable, investigate transactions.
Full card details and the security code are provided to the processor’s payment environment and must not be stored directly in Zoomy’s systems. Zoomy may receive transaction identifiers, payment status, amounts, billing references and partial payment-method information. Where an external processing provider or financial institution processes data as an independent controller to meet its own obligations, its own privacy notice, disclosed at the time of payment, will also apply.
Registration of a card will not be used as general authorization for purposes unrelated to the charges and conditions accepted in the Terms and Conditions of Use.
Only persons and entities requiring the data for specific functions will have access to them:
The involvement of hotels, hostels or partner locations as charging or parking stations does not automatically authorize the disclosure to them of identification data, location data or Ride histories. Any specific disclosure will be limited to demonstrable operational needs and to the applicable information and consent requirements.
Zoomy will require its processors to undertake obligations concerning confidentiality, security, purpose limitation, control of subprocessors and return or deletion of information, according to their roles. It does not sell personal data, publish individualized travel routes or permit third parties to use the data independently for advertising without a lawful basis and the applicable consent.
Certain data may be hosted, accessed or processed outside Costa Rica, including in European Union countries and the United States. Before undertaking operations subject to the legal rules on international transfers, Zoomy will disclose the categories of data affected, destination, recipient, purpose and protection conditions, and will obtain express and valid authorization where required by law.
Providers operating from other jurisdictions are subject to contractual obligations of confidentiality, restricted use, security, access control and incident response.
Zoomy will retain identifiable information only for the time necessary for the stated purpose. As an operational retention rule for the Service:
Financial receipts, tax documentation, insurance records and claims evidence will be retained for the legal or contractual periods applicable to their nature. Where there is a complaint, litigation, preservation obligation or specific investigation, only the relevant information may be retained for the time indispensable to address it, with restricted access and periodic review. Upon expiry of the period, it will be deleted, irreversibly anonymized or blocked where regulations require retention without ordinary use.
Aggregated statistics that do not allow an individual to be identified may be retained for operational purposes. Deletion from backups will take place according to their controlled rotation cycle, preventing deleted data from being restored to routine use.
Zoomy will adopt technical, administrative and contractual measures proportionate to the risk, including role-based access restrictions, duties of confidentiality, protection of communications and credentials, provider controls, operational logs, vulnerability management, and response and recovery procedures. Only authorized personnel may access identifiable information for reasons connected with their functions.
In the event of a security breach compromising personal data, Zoomy will investigate its effects, implement corrective measures and notify the affected persons and the Agency for the Protection of Inhabitants’ Data (PRODHAB) in accordance with the circumstances, content and deadlines required by regulations, including the regulatory period of five (5) business days for notifying the data subject where applicable. No system can guarantee the absolute absence of incidents, without prejudice to Zoomy’s legal obligations.
Every data subject may request, free of charge:
Requests must be sent to info@zoomycr.com, stating the right to be exercised, the data or processing concerned and a means of receiving a response. Zoomy may request only the information indispensable to verify identity or representation, without requiring excessive documentation. It will acknowledge receipt and respond free of charge within five (5) business days after receiving a sufficiently identified request, unless a specific legal provision applies.
Where information must be retained for a legal obligation, pending claim or defense of rights, Zoomy will explain the basis, the category retained and its restricted processing. Deletion of the Account does not entail automatic deletion of receipts or files whose retention is mandatory.
Zoomy will maintain verifiable records of the information provided, the express acceptance of processing activities requiring consent and any subsequent withdrawal. Optional consents will be requested separately from the Terms and Conditions of Use and may be withdrawn through the options available in the Application or by writing to info@zoomycr.com.
Withdrawal will take effect for future processing and will not affect previous operations lawfully carried out or compliance with legal obligations. If authorization indispensable to a function whose performance is not legally possible without it is withdrawn, Zoomy will explain that consequence and offer Account closure or discontinuation of the relevant function without charges for services not provided.
The Application may use session identifiers, local storage and equivalent technical tools to authenticate users, maintain preferences, retain evidence of acceptance, detect errors and improve stability. Use of SDKs or third-party measurement technologies will be limited to purposes previously disclosed and, where optional or intended for commercial profiling, will be subject to the applicable consent.
Zoomy may send necessary notices concerning access, security, Rides, charges, incidents and contractual changes through the Application, email or device notifications. Promotional messages require separate authorization when applicable and will include a simple opt-out method. Rejecting advertising does not prevent receipt of communications indispensable to the Service.
Zoomy’s website may offer contact forms or launch announcements; data collected through those forms will be used to respond to the request or send the specific communication accepted, without enrolling the person in recurring advertising merely for visiting the website. Phone permissions and advertising preferences may be managed through the device and the privacy channels announced by Zoomy.
The Application and operational providers may apply automated rules to verify availability, record the start and end of Rides, calculate amounts under accepted rates, detect movement outside the Service Area or flag unusual access and payments. Depending on the circumstances, these rules use Account data, transaction data, location data and technical logs.
Where a measure significantly affects access or amounts charged, the User may request an explanation and human review through the support channel, without prejudice to reasonable immediate preventive actions for safety.
The rental Service is reserved for persons over eighteen (18) years of age. Zoomy does not allow minors to register Accounts or operate Vehicles, even if an adult assumes payment. If it discovers that data from a minor were collected in breach of this rule, it will take steps to cease processing and delete them, unless their retention is necessary for a legal duty, protection of the person or a documented incident.
Zoomy may update this Policy due to legal, operational, technological or provider-related changes. It will publish an accessible version in the Application and provide advance notice of material changes through appropriate channels. If a new purpose requires additional authorization, it will not be deemed consented to through continued use of the Service: express agreement will be requested before that processing begins.
The version applicable to each processing activity will be the one communicated when the data were collected, together with any validly notified updates. No amendment will retroactively restrict legally acquired rights.
This Policy shall be interpreted in accordance with the legal system of Costa Rica and is subject to review and submission of information to the competent authorities.
For inquiries, exercise of rights, withdrawal of authorizations, security reports or complaints relating to personal data, Zoomy may be contacted at info@zoomycr.com, providing a sufficient description of the request and, where available, the Account or Ride identifier. Zoomy will handle the matter confidentially and request only the identity verification that is indispensable.
The Policy governs the processing of personal data and supplements the Zoomy Terms and Conditions of Use. In the event of a conflict, mandatory legal provisions on data protection and consumer protection shall prevail. Neither contractual acceptance nor this Policy constitutes blanket consent for new purposes, commercial disclosure of information or access to personal location without the corresponding legal requirements.
ZOOMY · LEGAL
Vigente desde el 21 de octubre de 2026
Esta Política de Privacidad (la "Política") informa cómo 3-102-963844 S.R.L., sociedad constituida conforme a las leyes de la República de Costa Rica, cédula jurídica 3-102-963844, que utiliza el nombre comercial "Zoomy" (en adelante, "Zoomy"), obtiene, utiliza, conserva, comunica y protege datos personales mediante la aplicación móvil Zoomy (la "Aplicación"), el alquiler de bicicletas y scooters eléctricos (el "Servicio"), sus canales de asistencia y, cuando corresponda, los formularios digitales vinculados al Servicio.
Zoomy es responsable de las bases de datos personales y de las decisiones sobre las finalidades y medios esenciales del tratamiento que realiza para el Servicio. La atención de solicitudes de privacidad se efectúa a través del medio info@zoomycr.com. El domicilio físico del responsable, para efectos de información y notificaciones, es el que conste vigente en su inscripción ante el Registro Nacional de Costa Rica.
Esta Política debe leerse junto con los Términos y Condiciones de Uso y, cuando corresponda, el Contrato de Arrendamiento de Vehículo. No sustituye el consentimiento que exija la ley ni autoriza tratamientos ajenos a los aquí descritos.
Esta Política se aplica a quien visite los canales digitales de Zoomy, solicite información, registre una Cuenta, utilice la Aplicación o contrate un Viaje (la "Persona Usuaria"), así como a quien comunique una incidencia o aparezca legítimamente identificado en un expediente de accidente, reclamación o asistencia. Los términos y definiciones tienen el significado atribuido en los Términos y Condiciones de Uso, complementarios a esta Política.
Otras definiciones:
Zoomy podrá tratar, según las funciones efectivamente utilizadas:
Zoomy no solicita como condición ordinaria del Servicio datos de salud, biométricos ni otras categorías especialmente protegidas. Si una incidencia aporta información de esa naturaleza, se limitará su uso al trámite legítimo y necesario, aplicando las garantías y autorizaciones adicionales exigibles. La Aplicación no realizará reconocimiento facial ni tratamiento biométrico sin información y habilitación específica previas.
Los datos provienen:
Zoomy procurará no recabar información de otras personas que resulte innecesaria. Si un reporte incorpora datos de terceros afectados, se tratarán exclusivamente para documentar, investigar o resolver el incidente, sin utilizarlos para publicidad ni para finalidades incompatibles.
Los datos serán utilizados, según proceda, para:
Zoomy informará previamente cada finalidad y obtendrá, cuando corresponda, consentimiento expreso, específico, informado e inequívoco, registrado por un mecanismo verificable e independiente de la aceptación general de los Términos. Los tratamientos impuestos o autorizados directamente por una disposición legal se limitarán al supuesto y al alcance de esa habilitación y la mera conveniencia comercial no sustituye el consentimiento exigible por la legislación costarricense.
La publicidad personalizada, los perfiles comerciales, las transferencias que legalmente requieran consentimiento y cualesquiera finalidades secundarias no imprescindibles exigirán una elección separada, sin casillas premarcadas. No se utilizará el historial de ubicación individual para publicidad ni se venderán bases de datos personales.
La identificación básica, la confirmación de mayoría de edad, un medio de contacto, un medio de pago autorizado y los datos operativos indispensables para abrir, facturar y cerrar un Viaje son necesarios para las funciones correspondientes. Si no se facilitan o no puede realizarse una verificación legítima, Zoomy podrá no crear la Cuenta o no prestar el alquiler, indicando la causa.
La ubicación precisa del teléfono, los datos opcionales de perfil, la participación en encuestas y las comunicaciones promocionales son facultativos, salvo que una función concreta requiera técnicamente un permiso que se explique antes de activarla. Negarse a tratamientos opcionales no impedirá utilizar funciones independientes de ellos. La negativa a autorizar el posicionamiento indispensable del Vehículo podrá hacer inviable el alquiler que dependa de su control y recuperación.
Los Vehículos pueden incorporar un módulo GPS/IoT que comunica ubicación en tiempo real y registros históricos para disponibilidad, control de Áreas de servicio, prevención de pérdida o sustracción, asistencia, verificación de estacionamiento y cierre de Viajes. Durante un alquiler, esos registros pueden asociarse con la Cuenta de quien lo contrató; fuera de un alquiler, la localización de una unidad disponible no se tratará como trayectoria de una Persona Usuaria salvo causa justificada y acreditable.
El posicionamiento del Vehículo es distinto del permiso de localización del teléfono. Cuando la Aplicación solicite acceso a la ubicación del móvil para mostrar unidades cercanas o facilitar funciones de mapa, informará si el acceso es aproximado o preciso y su frecuencia, y permitirá administrar los permisos desde la configuración del dispositivo. La utilización de funciones distintas no presupone autorización para rastrear el teléfono de forma permanente ni en segundo plano.
Zoomy limitará el acceso a trazas identificables a personal y proveedores autorizados, evitará divulgar rutas personales a establecimientos colaboradores y aplicará los períodos de conservación indicados en esta Política. El GPS y la Aplicación no constituyen sistemas de vigilancia personal, atención médica o rescate.
Los pagos electrónicos son gestionados mediante un proveedor externo de procesamiento, y sus funciones y acceso a datos se limitarán a lo necesario para autorizar, registrar, conciliar, reembolsar y, cuando corresponda, investigar las transacciones.
Los datos completos de tarjeta y el código de seguridad se suministran al entorno de pago del procesador y no deben almacenarse directamente en los sistemas de Zoomy. Zoomy podrá recibir identificadores de transacción, estado de pago, importe, referencias de facturación e información parcial del medio de pago. Cuando el proveedor externo de procesamiento o una entidad financiera trate datos como responsable independiente para cumplir sus obligaciones, se aplicará también su propio aviso de privacidad, informado al momento del pago.
No se utilizará el registro de una tarjeta como autorización general para finalidades ajenas a los cargos y condiciones aceptados en los Términos y Condiciones de Uso.
Solo accederán a los datos las personas y entidades que los necesiten para funciones determinadas:
La intervención de hoteles, hostales o puntos colaboradores como estaciones de carga o estacionamiento no autoriza a entregarles automáticamente datos de identificación, localización o historial de Viajes. Cualquier comunicación específica se limitará a la necesidad operativa demostrable y a la información y consentimiento que correspondan.
Zoomy exigirá a sus encargados obligaciones de confidencialidad, seguridad, limitación de finalidades, control de subencargados y devolución o supresión de la información, según su función. No vende datos personales, no publica trayectorias individualizadas ni permite el uso autónomo de los datos por terceros para publicidad sin base legal y consentimiento procedente.
Determinados datos podrán alojarse, consultarse o procesarse fuera de Costa Rica, incluso en países de la Unión Europea y Estados Unidos. Antes de realizar operaciones comprendidas en las reglas legales de transferencia internacional, Zoomy informará las categorías afectadas, destino, receptor, finalidad y condiciones de protección, y obtendrá la autorización expresa y válida cuando la ley la exija.
Los proveedores que operen desde otras jurisdicciones están sujetos a obligaciones contractuales de confidencialidad, uso limitado, seguridad, control de acceso y atención de incidentes.
Zoomy conservará información identificable únicamente durante el tiempo necesario para la finalidad informada. Como regla de conservación operativa del Servicio:
Los comprobantes financieros, documentación tributaria, actuaciones de seguros y evidencias de reclamaciones se conservarán por los plazos legales o contractuales aplicables a su naturaleza. Si existe denuncia, litigio, obligación de preservación o investigación concreta, únicamente la información relevante podrá conservarse por el tiempo indispensable para atenderla, con acceso restringido y revisión periódica. Vencido el plazo, se suprimirá, anonimizará de manera irreversible o bloqueará cuando la normativa exija conservarla sin uso ordinario.
Las estadísticas agregadas que no permitan identificar a una persona podrán conservarse para fines operativos. La eliminación en copias de seguridad se realizará de acuerdo con su ciclo controlado de rotación, evitando restituir datos suprimidos al uso corriente.
Zoomy adoptará medidas técnicas, administrativas y contractuales proporcionadas al riesgo, que comprenden restricciones de acceso por funciones, deber de confidencialidad, protección de comunicaciones y credenciales, controles sobre proveedores, registros de operación, gestión de vulnerabilidades y procedimientos de respuesta y recuperación. Solo el personal autorizado podrá consultar información identificable por motivos relacionados con sus funciones.
Ante una vulneración de seguridad que comprometa datos personales, Zoomy investigará sus efectos, aplicará medidas correctivas e informará a las personas afectadas y a la Agencia de Protección de Datos de los Habitantes (PRODHAB) conforme a los supuestos, contenido y plazos exigidos por la normativa, incluido el plazo reglamentario de cinco (5) días hábiles para informar al titular cuando resulte aplicable. Ningún sistema puede garantizar ausencia absoluta de incidentes, sin perjuicio de las obligaciones legales de Zoomy.
Toda persona titular podrá solicitar gratuitamente:
Las solicitudes se dirigirán a info@zoomycr.com, indicando el derecho que se desea ejercer, los datos o tratamientos concernidos y un medio de respuesta. Zoomy podrá requerir únicamente la información indispensable para verificar la identidad o representación, sin exigir documentos excesivos. Confirmará la recepción y resolverá gratuitamente dentro de cinco (5) días hábiles desde la recepción de una solicitud suficientemente identificada, salvo disposición legal específica que corresponda.
Cuando deba conservar información para una obligación legal, reclamación vigente o defensa de derechos, Zoomy explicará el fundamento, la categoría conservada y su tratamiento restringido. La supresión de la Cuenta no implica borrar automáticamente comprobantes o expedientes cuya conservación sea obligatoria.
Zoomy llevará registro verificable de la información suministrada, de la aceptación expresa de los tratamientos que la requieran y de su eventual revocación. Los consentimientos opcionales se solicitarán por separado de los Términos y Condiciones de Uso y podrán retirarse mediante las opciones disponibles en la Aplicación o escribiendo a info@zoomycr.com.
La revocación surtirá efectos para tratamientos futuros y no afectará operaciones anteriores válidamente realizadas ni el cumplimiento de obligaciones legales. Si se retira una autorización indispensable para una función cuya ejecución no sea legalmente posible sin ella, Zoomy informará esa consecuencia y ofrecerá el cierre de Cuenta o la interrupción de la función correspondiente sin cargos por servicios no prestados.
La Aplicación puede emplear identificadores de sesión, almacenamiento local y herramientas técnicas equivalentes para autenticar usuarios, mantener preferencias, conservar evidencias de aceptación, detectar errores y mejorar estabilidad. El empleo de SDK o tecnologías de medición de terceros se limitará a finalidades previamente informadas y, cuando sean opcionales o destinadas a perfilado comercial, quedará condicionado al consentimiento que proceda.
Zoomy podrá enviar avisos necesarios sobre accesos, seguridad, Viajes, cobros, incidencias y cambios contractuales a través de la Aplicación, correo o notificaciones del dispositivo. Los mensajes promocionales requieren autorización independiente cuando sea exigible, e incluirán un medio sencillo de darse de baja. Rechazar publicidad no impide recibir comunicaciones indispensables para el Servicio.
El sitio web de Zoomy podrá habilitar formularios de contacto o avisos de lanzamiento; los datos obtenidos en esos formularios se usarán para responder a la solicitud o enviar la comunicación específica aceptada, sin incorporar a la persona a publicidad recurrente por el solo hecho de consultar el sitio. Los permisos del teléfono y las preferencias publicitarias podrán gestionarse desde el dispositivo y los canales de privacidad anunciados por Zoomy.
La Aplicación y los proveedores operativos pueden aplicar reglas automáticas para verificar disponibilidad, registrar inicio y cierre de Viajes, calcular importes conforme a las tarifas aceptadas, detectar movimientos fuera del Área de servicio o señalar accesos y pagos inusuales. Tales reglas utilizan, según el caso, datos de Cuenta, transacciones, ubicación y registros técnicos.
Cuando una medida afecte significativamente el acceso o los importes, la Persona Usuaria podrá solicitar explicación y revisión humana por el canal de asistencia, sin perjuicio de acciones preventivas inmediatas razonables para la seguridad.
El Servicio de alquiler está reservado a mayores de dieciocho (18) años. Zoomy no permite que personas menores registren Cuentas ni conduzcan Vehículos, aun cuando una persona adulta asuma el pago. Si descubre que se obtuvieron datos de una persona menor en contravención de esta regla, adoptará medidas para cesar el tratamiento y eliminarlos, salvo que su conservación resulte necesaria por un deber legal, protección de la persona o incidente documentado.
Zoomy podrá actualizar esta Política por cambios legales, operativos, tecnológicos o de proveedores. Publicará una versión accesible en la Aplicación e informará de manera previa las modificaciones sustanciales por medios adecuados. Si una nueva finalidad exige autorización adicional, no se entenderá consentida por el uso continuado del Servicio: se solicitará una manifestación expresa antes de iniciar ese tratamiento.
La versión aplicable a cada tratamiento será la comunicada al momento de recabar los datos, junto con las actualizaciones válidamente notificadas. Ninguna modificación restringirá retroactivamente derechos legalmente adquiridos.
Esta Política se interpretará de conformidad con el ordenamiento jurídico de Costa Rica, y está sujeta a la revisión y presentación de información ante las autoridades competentes.
Para consultas, ejercicio de derechos, revocación de autorizaciones, reportes de seguridad o reclamaciones relacionadas con datos personales, se podrá contactar a Zoomy en info@zoomycr.com, indicando una descripción suficiente de la solicitud y, cuando exista, el identificador de Cuenta o Viaje. Zoomy tramitará la gestión con confidencialidad y solicitará únicamente la verificación de identidad indispensable.
La Política regula el tratamiento de datos personales y complementa los Términos y Condiciones de Uso de Zoomy. En caso de contradicción prevalecerán las disposiciones legales imperativas de protección de datos y de consumidores. Ni la aceptación contractual ni esta Política implican consentimiento indiscriminado para nuevas finalidades, divulgación comercial de información o acceso a la localización personal sin los requisitos legales correspondientes.