Privacy Policy

Last updated: May 23, 2026

Privacy Policy

Can't Wait Travel ("we") respects the privacy of every traveler who visits cantwaittravelcr.com (the "Site"). This policy explains what personal data we collect, why we collect it, how we protect it and the rights you have under Costa Rican Personal Data Protection Law (Ley 8968).

1. Data controller

Can't Wait Travel · ICT License #4121-2025 · La Fortuna, Alajuela, Costa Rica · contact@cantwaittravelcr.com · WhatsApp +506-8596-2438. The data controller is responsible for handling your personal information in compliance with Law 8968 and its regulations.

2. What we collect

• Booking first name, last name, email, phone, country, pickup and drop-off addresses, flight number, dates, passenger count and special requests.
• Payment processed directly by BAC Credomatic / NMI. We do not store full card numbers, CVV or expiration dates; we only retain the transaction ID, last 4 digits and approval code for accounting and dispute purposes.
• Technical IP address, browser, device, pages visited and approximate location, gathered through cookies and analytics tools.
• Communications: messages you send us via email, WhatsApp or the contact form.

3. Why we use your data

• To confirm, operate and bill your booking.
• To send you confirmation, payment, pickup reminders and post-trip messages.
• To comply with tax, accounting and ICT regulatory obligations.
• To prevent fraud and abuse and to improve our services.
• If you opt-in: to send you promotions and travel tips.

4. Who has access

Your data is shared only with the providers needed to deliver your service: the payment gateway (BAC Credomatic / NMI), the email service (Resend), our reservation database (Supabase), analytics (Google) and authorized drivers/partners for your specific transfer. We do not sell your data.

5. International transfers

Some providers (Supabase, Google, Resend) store data on servers outside Costa Rica. We work only with providers offering adequate security standards comparable to those required by Law 8968 (encryption in transit and at rest, access controls, etc.).

6. Retention

We keep booking and accounting records for the period required by Costa Rican tax law (currently 4 years). Marketing data is kept until you withdraw consent. Technical logs are kept for up to 12 months.

7. Your rights (ARCO)

You may at any time request Access, Rectification, Cancellation or Opposition regarding your personal data, as well as withdraw consent for marketing. Write to contact@cantwaittravelcr.com and we will respond within the legal term.

8. Cookies

The Site uses functional cookies (to keep your booking session active) and analytics cookies (Google Analytics) to understand how visitors use the Site. You can disable cookies in your browser settings; some features may not work fully.

9. Security

We use HTTPS across the Site, encrypted databases, restricted-access service keys and PCI-compliant payment fields. Although no system is 100% impenetrable, we apply industry-standard safeguards.

10. Children

The Site is not directed to children under 13. We do not knowingly collect data from minors without parental authorization.

11. Changes to this policy

We may update this policy from time to time. The "Last updated" date at the top will always reflect the latest version. Material changes will be communicated by email when appropriate.

---

Política de Privacidad

Can't Wait Travel ("nosotros") respeta la privacidad de cada viajero que visita cantwaittravelcr.com (el "Sitio"). Esta política explica qué datos personales recolectamos, por qué los usamos, cómo los protegemos y los derechos que usted tiene bajo la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica.

1. Responsable de la base de datos

Can't Wait Travel · Licencia ICT #4121-2025 · La Fortuna, Alajuela, Costa Rica · contact@cantwaittravelcr.com · WhatsApp +506-8596-2438. El responsable se encarga del tratamiento de sus datos en cumplimiento de la Ley 8968 y su reglamento.

2. Qué recolectamos

• Datos de reserva: nombre, apellido, correo, teléfono, país, direcciones de recogida y destino, número de vuelo, fechas, cantidad de pasajeros y solicitudes especiales.
• Datos de pago: procesados directamente por BAC Credomatic / NMI. No almacenamos el número completo de tarjeta, CVV ni fecha de vencimiento; conservamos únicamente el ID de transacción, los últimos 4 dígitos y el código de aprobación para fines contables y de disputas.
• Datos técnicos: dirección IP, navegador, dispositivo, páginas visitadas y ubicación aproximada, recolectados mediante cookies y herramientas de analítica.
• Comunicaciones: mensajes que nos envía por correo, WhatsApp o el formulario de contacto.

3. Para qué usamos sus datos

• Confirmar, operar y facturar su reserva.
• Enviarle correos de confirmación, pago, recordatorio de recogida y mensajes posteriores al viaje.
• Cumplir con obligaciones tributarias, contables y regulatorias del ICT.
• Prevenir fraude y abuso y mejorar nuestros servicios.
• Si usted consiente: enviarle promociones y recomendaciones de viaje.

4. Quién tiene acceso

Sus datos se comparten únicamente con los proveedores necesarios para entregar el servicio: pasarela de pago (BAC Credomatic / NMI), servicio de correo (Resend), base de datos de reservas (Supabase), analítica (Google) y choferes/socios autorizados para su traslado específico. No vendemos su información.

5. Transferencias internacionales

Algunos proveedores (Supabase, Google, Resend) almacenan datos en servidores fuera de Costa Rica. Trabajamos solo con proveedores que ofrecen estándares de seguridad equivalentes a los exigidos por la Ley 8968 (cifrado en tránsito y en reposo, controles de acceso, etc.).

6. Conservación

Conservamos los registros de reservas y contables durante el plazo requerido por la legislación tributaria costarricense (actualmente 4 años). Los datos de marketing se conservan hasta que usted retire el consentimiento. Los registros técnicos se conservan hasta 12 meses.

7. Sus derechos (ARCO)

En cualquier momento puede solicitar el Acceso, Rectificación, Cancelación u Oposición respecto a sus datos personales, así como retirar el consentimiento para fines de marketing. Escríbanos a contact@cantwaittravelcr.com y le responderemos dentro del plazo legal.

8. Cookies

El Sitio utiliza cookies funcionales (para mantener su sesión de reserva activa) y cookies analíticas (Google Analytics) para entender cómo se usa el Sitio. Puede desactivar las cookies en su navegador; algunas funcionalidades podrían no operar al 100%.

9. Seguridad

Empleamos HTTPS en todo el Sitio, bases de datos cifradas, llaves de servicio con acceso restringido y campos de pago PCI-compliant. Aunque ningún sistema es 100% impenetrable, aplicamos salvaguardas estándar de la industria.

10. Menores

El Sitio no está dirigido a menores de 13 años. No recolectamos a sabiendas datos de menores sin autorización parental.

11. Cambios a esta política

Podemos actualizar esta política de vez en cuando. La fecha "Última actualización" en la parte superior reflejará siempre la versión vigente. Los cambios materiales se comunicarán por correo cuando corresponda.