La presente Política de Privacidad y Protección de Datos Personales (en adelante, la "Política"), tiene como objetivo informar, describir y regular las condiciones, obligaciones y responsabilidades bajo las cuales Servicios de Avanzada Veinticinco Cuarenta Sociedad de Responsabilidad Limitada, cédula Jurídica: 3-102-934846, con domicilio en Costa Rica, San José, San José Hospital, Avenida 8, Calle 28, Centro Corporativo Internacional, Torre C, Oficina Número 501. (en adelante la "Empresa" o el "Responsable"), en su calidad de responsable del tratamiento de datos personales, recopila, utiliza, conserva, comparte y protege los datos personales del usuario (en adelante, el "Usuario") de la aplicación móvil CertiusOne® (en adelante, la "APP").
Asimismo, esta Política viene a informar, describir y regular las condiciones, obligaciones y responsabilidades bajo las cuales la Empresa, además de su rol como Responsable con respecto a los datos personales del Usuario, funge como Encargado del tratamiento de datos personales realizado por el Usuario, en el tanto este último utiliza la APP como plataforma de verificación de identidad, entendida esta verificación como el proceso sistemático que implica la captura y validación rigurosa de información y credenciales (como documentos de identidad, datos biográficos o biométricos) con el fin de verificar la identidad de un individuo para los fines y propósitos del Usuario y su giro de negocio.
Al registrarse y utilizar la APP, el Usuario acepta las condiciones aquí establecidas y consiente el tratamiento de sus datos conforme a esta Política, sin perjuicio de los derechos que le asisten en virtud de la Ley de Protección de la Persona frente al tratamiento de sus datos personales No 8968 y su Reglamento (en adelante, la "Ley 8968").
El Usuario también puede acceder a esta Política en el siguiente enlace https://docs.verificada.net/Politica-de-Privacidad-y-Proteccion-de-Datos-Personales.pdf o en la página web de la tienda sin requerir autenticación en la App.
Para los efectos de esta Política, los siguientes términos tendrán los significados que a continuación se indican:
La Empresa podrá realizar tratamiento de datos personales tanto del Usuario como del Titular por encargo del Usuario y utilizarlos para los fines legítimos determinados en esta Política. Para conocer qué datos son recopilados y tratados por la Empresa, así como los fines específicos para los cuales dichos datos son utilizados, por favor revise la siguiente tabla:
| Datos personales tratados | Fines del tratamiento |
|---|---|
|
A.- Datos de identificación del Usuario: Nombre completo, correo electrónico, número de teléfono. |
|
|
B.- Datos de identificación del Titular Número de documento de identidad, fotografía del documento de identidad oficial (Cédula, DIMEX o Pasaporte) a través de la cual se accede a datos del Titular como: nombre completo, fotografía de la persona en el documento, firma manuscrita en el documento, fecha de nacimiento, nacionalidad, domicilio electoral, lugar de nacimiento, fecha de vencimiento del documento, sexo. También se podrá recopilar fotos del Titular o del lugar donde se realiza el proceso de verificación de identidad. |
|
|
C.- Datos biométricos del Titular de los Datos* Huella dactilar y rasgos biométricos faciales. |
|
|
D.- Información transaccional del Usuario Monto de la compra. |
|
|
E.- Seguridad y verificación Geolocalización del Titular de los Datos. |
|
|
F.- Información estadística o metadatos: Tipo de dispositivo, modelo, sistema operativo, ID del dispositivo, versión de la APP, proveedor de red, dirección IP, configuración de idioma, información estadística sobre el uso y hábitos de uso, fecha y hora de registro de la cuenta del Usuario. |
|
SERVICIOS DE AVANZADA VEINTICINCO CUARENTA SRL (EN ADELANTE, "LA EMPRESA") INFORMA DE MANERA EXPRESA Y TRANSPARENTE QUE LA APP CAPTURA, PERO NO RETIENE, NO ALMACENA NI CUSTODIA EN SUS SERVIDORES NI EN EL DISPOSITIVO MÓVIL DEL TITULAR DE LOS DATOS PERSONALES, LOS DATOS BIOMÉTRICOS (RASGOS FACIALES O HUELLAS DACTILARES) CAPTURADOS DURANTE EL PROCESO DE VERIFICACIÓN.
EL TRATAMIENTO DE DICHA INFORMACIÓN SENSIBLE SE LIMITA EXCLUSIVAMENTE A SU CAPTURA TÉCNICA PARA SER TRANSMITIDA ENCRIPTADA Y EN TIEMPO REAL A LAS FUENTES PRIMARIAS DE INFORMACIÓN AUTORIZADAS, ESPECÍFICAMENTE AL TRIBUNAL SUPREMO DE ELECCIONES (TSE) Y A LA DIRECCIÓN GENERAL DE MIGRACIÓN Y EXTRANJERÍA (DGME), CON EL ÚNICO FIN DE REALIZAR EL COTEJO DE IDENTIDAD SOLICITADO POR EL USUARIO.
UNA VEZ QUE LA CONSULTA DE VERIFICACIÓN ES PROCESADA Y EL RESULTADO ES EMITIDO, EL DATO BIOMÉTRICO ES ELIMINADO DE FORMA DEFINITIVA E IRREVERSIBLE DE CUALQUIER MEMORIA TEMPORAL DE LA APP. LA EMPRESA NO UTILIZA ESTOS DATOS PARA FINES DE CREACIÓN DE PERFILES, COMERCIALIZACIÓN, NI NINGÚN OTRO PROPÓSITO POSTERIOR A LA VALIDACIÓN INMEDIATA DE LA IDENTIDAD.
La APP puede ser utilizada por cualquier persona física mayor de edad o persona jurídica con capacidad jurídica de contratar. La APP no recolecta ni trata información personal de personas menores de edad, a menos que la ley lo permita o que cuente con el consentimiento informado de sus representantes legales.
Si una persona considera que la Empresa ha recolectado o realiza tratamiento de datos personales de menores sobre los que sea tutor legal, puede contactar a la Empresa para solicitar el ejercicio de derechos garantizados en la Ley 8968 y conforme a lo establecido en la cláusula (6) de estas Políticas.
La Empresa suprimirá los datos personales de menores de edad que se almacenen en la APP si el Usuario no ha obtenido el consentimiento informado de los representantes o tutores legales de la persona menor de edad.
Para la correcta prestación de los Servicios, la APP requiere que el Usuario autorice el acceso a la cámara y a las funcionalidades de geolocalización. A continuación, se describe de forma detallada cada permiso solicitado, la finalidad específica que lo justifica, el momento en que opera, los datos que genera, y las condiciones de su tratamiento, conforme a los principios de transparencia, minimización de datos y privacidad desde el diseño exigidos por la Ley 8968 y los requisitos de las plataformas de distribución de aplicaciones.
El tratamiento de los datos se fundamenta principalmente en el consentimiento informado del Usuario y del Titular, además en la ejecución de la relación contractual entre el Usuario y la Empresa; el cumplimiento de obligaciones legales de acuerdo con la normativa en materia financiera (medios de pago electrónicos), prevención del fraude, prevención del lavado de activos y financiamiento del terrorismo y narcotráfico; el interés legítimo de la Empresa en mejorar los servicios y proteger su operación y los datos gestionados por su APP; el consentimiento del Usuario, cuando se trate de comunicaciones promocionales, acceso a datos sensibles, datos del dispositivo o personalización de servicios.
Al actuar en condición de Encargado del tratamiento y tratar datos personales en nombre y por encargo del Usuario, la base jurídica del tratamiento serán las definidas por el Usuario en su condición de responsable del tratamiento con respecto a los datos recopilados del Titular.
Los datos personales tratados por la Empresa no se venden a terceros, no obstante, para la operación de los servicios y funcionalidades de la APP, los datos personales tratados podrán ser compartidos con:
i) colaboradores internos de la Empresa, quienes se encuentran sujetos a estrictas obligaciones legales de confidencialidad, así como las demás empresas que integran el mismo Grupo Económico o que lo podrán integrar en el futuro;
ii) procesadores de pago exclusivamente para la operación del servicio de pagos;
iii) Proveedores de servicios o intermediarios tecnológicos como:
iv) también con otros proveedores de servicios tecnológicos contratados por la Empresa (o por otras empresas del mismo Grupo Económico), las cuales brindan servicios de infraestructura, plataforma, software, comunicaciones, almacenamiento y custodia de documentos en la nube, u otros servicios. Todos los anteriores actúan en calidad de Encargados del tratamiento y con quienes la Empresa mantiene contratos de encargo de acuerdo con lo exigido por la Ley 8968;
v) también se compartirán los datos personales con empresas del mismo Grupo de Interés Económico, cuando sea necesario para la prestación del servicio;
vi) y autoridades competentes cuando medie requerimiento legal fundado.
La Empresa además podría compartir los datos personales del Usuario con servicios de terceros que vía API o Webservices podrán integrarse a la APP, servicios como facturación electrónica, puntos de venta POS, CRMs, plataformas de marketing digital, plataformas de Call Center, aplicaciones de mensajería electrónica instantánea, soluciones de gestión administrativa, software de gestión de correos electrónicos, calendario y ofimática, proveedores de estudios de mercado o inteligencia comercial, proveedores de almacenamiento y procesamiento de datos.
La Empresa compartirá únicamente el monto de la transacción con la pasarela de pago costarricense ONVO. Al momento del pago, el Usuario será reenviado a una página en control de ONVO, donde deberá ingresar su información financiera. Una vez completada la transacción ONVO regresará la confirmación a la App, por lo cual,
durante este proceso, la App no tiene acceso a la información financiera del Usuario. ONVO realiza dicho tratamiento de datos de conformidad con su propia política de privacidad, ubicada en la dirección web https://onvopay.com/policies.
La Empresa NO realiza transferencias de datos personales, conforme a los términos del artículo 14 de la Ley 8968, y los artículos 2 inciso w) y 40 del Reglamento a la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales N° 37554-JP, los cuales establecen que la transferencia se da únicamente cuando los datos son cedidos a otro Responsable, en este caso, la Empresa comparte o traslada los datos a sus proveedores de servicios o intermediarios tecnológicos con el fin de prestar el servicio, este traslado de datos se regula bajo las condiciones de Encargo del tratamiento de datos.
Tras la última interacción del Usuario con la APP, los datos personales se conservarán durante el plazo estrictamente necesario para cumplir las finalidades del tratamiento y mientras subsistan obligaciones legales, contractuales o reglamentarias. El plazo de conservación será de cinco (5) años, salvo que una norma exija su conservación por un plazo mayor; vencido dicho plazo, la Empresa podrá conservar los datos de forma anonimizada y cifrada exclusivamente para fines de investigación y estadística.
En el caso de la información de verificación de identidad del Titular de los Datos suministrada por los Proveedores a solicitud del Usuario, la Empresa la conservará en forma cifrada por un plazo de cinco (5) años, con la única finalidad de atender requerimientos de una autoridad judicial o si fuera necesario para la defensa de los intereses legítimos de la Empresa. La Empresa no conserva ni almacena ningún tipo de datos biométricos utilizados en el proceso de verificación de identidad; tales datos se utilizan únicamente para realizar la consulta a los Proveedores.
El Usuario tiene derecho a solicitar en cualquier momento la eliminación de su Cuenta de Usuario y la supresión de sus datos personales. A tal efecto, la Empresa dispone de dos mecanismos: un mecanismo de "autoservicio" y una opción de soporte directo que no requiere acceso a la App. El Usuario podrá elegir el método de su preferencia conforme a las siguientes opciones:
1. Mecanismo en la App: Perfil → Eliminar cuenta → Confirmación, y a continuación seleccionar la opción deseada:
2. Solicitud de eliminación por medios electrónicos: El Usuario podrá contactarnos a través de cualquiera de los siguientes canales para solicitar la eliminación de su cuenta:
Una vez validada la solicitud, la Empresa procederá de inmediato a la eliminación definitiva de la Cuenta y de los datos asociados. No obstante, la Empresa conservará, bajo estrictas medidas de seguridad y cifrado, los registros de facturación y los registros de seguridad por un plazo de cinco (5) años con el fin de cumplir obligaciones fiscales y de auditoría técnica.
Dado que el Usuario es el Responsable del tratamiento de los datos del Titular de los Datos, toda solicitud de eliminación de la información contenida en los informes de verificación deberá dirigirse principalmente al Usuario que realizó la gestión.
Sin perjuicio de lo anterior, el Titular de los Datos podrá contactar a la Empresa a través del canal de soporte para solicitar la disociación de su identidad de los registros históricos de la APP. La Empresa, en calidad de Encargado, colaborará técnicamente con el Usuario para llevar a cabo la eliminación en los sistemas de almacenamiento, siempre que no exista obligación legal de conservación (como órdenes judiciales o investigaciones de fraude en curso).
Datos biométricos
SE REITERA QUE, AL NO ALMACENAR LA EMPRESA DATOS BIOMÉTRICOS, EL DERECHO DE SUPRESIÓN RESPECTO DE DICHOS DATOS QUEDA GARANTIZADO POR DISEÑO, PUES SE ELIMINAN AUTOMÁTICAMENTE TRAS LA TRANSMISIÓN EN TIEMPO REAL A LAS FUENTES PRIMARIAS (TSE/MIGRACIÓN).
El Usuario podrá ejercer en cualquier momento los siguientes derechos:
Para ejercer cualquiera de estos derechos, el Usuario deberá enviar una comunicación escrita al correo electrónico info@certiusone.net o al WhatsApp WhatsApp: +506 7023 7145. La Empresa podrá solicitar pruebas de la identidad del solicitante a fin de asegurar que la solicitud la realiza una persona legitimada.
Si el Usuario solicita la supresión, la cancelación o se opone al tratamiento de datos personales, la Empresa no podrá continuar prestando servicios al Usuario debido a la imposibilidad de tratar los datos personales exigidos para el cumplimiento de los servicios.
El Usuario, en calidad de Responsable, debe atender y garantizar las solicitudes de ejercicio de derechos de los Titulares de los Datos, para lo cual la Empresa colaborará de conformidad con lo dispuesto en esta Política.
La Empresa ha implementado medidas técnicas y organizativas de seguridad, conforme a las buenas prácticas del sector y a los principios de seguridad de la Ley 8968, incluyendo: cifrado de datos en tránsito y en reposo, autenticación de dos factores (2FA), autenticación biométrica mediante el dispositivo personal, auditorías de seguridad periódicas, políticas de control de acceso y gestión de incidentes, acuerdos de tratamiento de datos con terceros con quienes se comparten datos personales, a fin de asegurar el cumplimiento normativo y la seguridad de los datos personales.
En el caso específico del uso de la APP por el Usuario, este tendrá la condición de Responsable respecto del tratamiento de datos personales al definir las finalidades del tratamiento de los datos de identificación del Titular de los Datos y los medios mediante los cuales dichos datos se recopilan y tratan. Por tanto, la Empresa, en calidad de Encargado, a través de la APP, presta un servicio tecnológico al Usuario, tratando datos personales por cuenta de este. El Usuario, en calidad de Responsable, contrata los servicios de la APP y decide la finalidad y el uso de la información para verificar la identidad de los Titulares de los Datos en el curso de sus actividades.
El objeto de este encargo de tratamiento es la prestación del acceso al servicio de la APP para que la Empresa pueda prestar servicios de verificación de identidad de los Titulares de los Datos para las finalidades determinadas por el propio Usuario.
La Empresa, en su calidad de Encargado, queda facultada para tratar datos personales por cuenta del Usuario en la medida necesaria para la prestación de los Servicios. El tratamiento consistirá en la recopilación, el almacenamiento y la comunicación por transmisión de los datos personales descritos en la cláusula 1 de esta Política. En consecuencia, la Empresa como Encargado se obliga a:
a- Tratar los datos únicamente para la verificación de identidad solicitada por el Usuario, abstenerse de tratar datos personales para fines distintos de los especificados. La Empresa podrá adoptar todas las decisiones organizativas y operativas necesarias para la prestación del Servicio. No obstante, las decisiones que adopte deberán en todo caso respetar las finalidades solicitadas por el Usuario.
b- Implementar y mantener medidas técnicas y organizativas de seguridad adecuadas para proteger los datos personales frente a la alteración, divulgación, pérdida o el acceso no autorizado, de conformidad con el art. 10 de la Ley 8968 y el art. 34 de su reglamento.
c- Extender las obligaciones de confidencialidad respecto de los datos personales a los que se acceda a todo su personal y proveedores. Este deber de confidencialidad subsistirá aun después de la terminación de la relación contractual.
d- Abstenerse de transferir o divulgar los datos personales del Titular de los Datos, salvo instrucciones expresas del Usuario.
e- Subcontratar los servicios de los proveedores (RACSA y VERIDAS) para la prestación de los Servicios por cuenta del Usuario.
f- Colaborar con el Usuario, mediante medidas técnicas y organizativas, para que el Usuario pueda cumplir su obligación de atender las solicitudes de ejercicio de derechos de los Titulares de los Datos.
g- Poner a disposición del Usuario toda la información necesaria para acreditar el cumplimiento de sus obligaciones, así como para posibilitar las auditorías o inspecciones realizadas por el Responsable u otro auditor por él autorizado.
h- Mantener el deber de secreto respecto de los datos personales a los que se acceda en virtud de este acuerdo, aun después de haber concluido su finalidad.
i- Asegurar que las personas autorizadas para tratar datos personales se comprometan de forma expresa y por escrito a respetar la confidencialidad y a cumplir las medidas de seguridad aplicables, de las cuales deberán ser debidamente informadas.
j- Mantener a disposición del Usuario la documentación que acredite el cumplimiento de la obligación establecida en el apartado precedente.
k- Asegurar la formación necesaria en protección de datos personales de las personas autorizadas para tratar datos personales.
l- Notificar al Usuario, sin dilación indebida y dentro del plazo máximo de 48 horas, cualquier violación de la seguridad de los datos personales a fin de que el Usuario pueda cumplir su obligación de notificar al Titular de los Datos y/o a PRODHAB. No será necesaria la notificación cuando resulte improbable que dicha violación entrañe un riesgo para los derechos y libertades de las personas naturales.
El Usuario, como Responsable respecto de los datos tratados del Titular de los Datos, es el principal garante de los derechos de los Titulares y tiene las siguientes obligaciones:
a- Base jurídica: ser el único responsable de que todo tratamiento de datos efectuado a través de la APP cuente con una base jurídica válida, principalmente el consentimiento informado, expreso, libre e inequívoco del Titular de los Datos, de conformidad con los arts. 5 y 9 de la Ley 8968.
b- Deber de informar: informar previamente al Titular de los Datos sobre las finalidades del tratamiento, la identidad del Usuario, los derechos de que dispone y los demás requisitos del artículo 5 de la Ley 8968. El Usuario deberá además garantizar la actualidad, veracidad, exactitud y adecuación a la finalidad de los datos personales que trate.
c- Gestión del consentimiento: recopilar, resguardar y poder acreditar en todo momento el consentimiento explícito del Titular de los Datos para el tratamiento de sus datos sensibles.
d- Instrucciones lícitas: proporcionar a la Empresa únicamente instrucciones que cumplan la legislación aplicable en protección de datos personales.
e- Atención a los derechos del Titular: ser el punto de contacto directo de los Titulares de los Datos y gestionar y responder a todas las solicitudes de ejercicio de derechos (acceso, rectificación, supresión).
f- Procedimientos de tratamiento: establecer y documentar procedimientos para la incorporación, conservación, modificación, bloqueo y supresión de los datos personales recogidos de los Titulares de los Datos a través de la APP, en sitio o en la nube, con base en protocolos mínimos de actuación y medidas de seguridad en el tratamiento de datos personales, asegurando asimismo la aplicación del principio de calidad de la información de la base de datos creada mediante dicho tratamiento.
g- Comunicaciones y subencargos: El Usuario comprende y acepta que, para la prestación del servicio, la Empresa debe comunicar los datos necesarios a los proveedores (RACSA, TSE, DGME y VERIDAS).
h- Asegurar que el consentimiento informado obtenido del Titular de los Datos cubra expresamente la transferencia internacional de datos que el servicio de Veridas pueda implicar, cumpliendo así con el artículo 31, inciso f) de la Ley 8968. La responsabilidad de legitimar dicha transferencia corresponde al Usuario.
i- En caso de violación de datos personales, el Usuario será el único obligado a notificar al Titular de los Datos afectado y a la Agencia para la Protección de Datos de los Habitantes (PRODHAB) dentro del plazo legal de cinco (5) días hábiles, de conformidad con los artículos 38 y 39 del Reglamento. La notificación de la Empresa al Usuario contendrá toda la información pertinente para facilitar dicho cumplimiento.
Los Titulares podrán ejercer ante el Usuario sus derechos de acceso, rectificación, supresión, oposición, Limitación del tratamiento y revocación del consentimiento, de conformidad con el siguiente Procedimiento:
a- El Titular deberá dirigir su solicitud de ejercicio de derechos directamente al Usuario, quien recopiló los datos del Titular y ordenó la verificación de su identidad conforme a los intereses y giro de negocio del Usuario.
b- El Usuario deberá gestionar y responder la solicitud en el plazo máximo de cinco (5) días hábiles.
c- Si para cumplir con la solicitud el Usuario requiere la asistencia de la Empresa como Encargado del tratamiento, deberá remitirle la instrucción correspondiente para que este preste el apoyo técnico necesario, poniendo este último a disposición del Usuario los canales de comunicación para tal efecto.
El presente acuerdo de encargo del tratamiento entra en vigor en la fecha de contratación de los Servicios y tendrá la misma duración que la relación comercial principal. Las obligaciones de confidencialidad subsistirán tras la finalización de la relación contractual. El Encargado (la Empresa) podrá modificar la presente Política en cualquier momento. Los cambios serán notificados a través de la APP o del sitio web oficial, y entrarán en vigor desde su publicación. El uso continuo de la APP tras la notificación implica la aceptación de los cambios.
Al utilizar los servicios de la APP, el Usuario (Responsable del Tratamiento) declara y garantiza que:
Para consultas, solicitudes o reclamaciones relacionadas con esta Política, puede comunicarse con la Empresa al correo electrónico info@certiusone.net o al número de WhatsApp +506 7023 7145.
Última actualización: Marzo 23/03/2026