Tratamiento y Protección de Información Personal
Última actualización: 11 de octubre de 2026
La presente Política de Privacidad y Protección de Datos Personales establece los criterios, principios, condiciones y reglas generales que orientan la forma en que Renovaxel Multiservicios puede recopilar, recibir, registrar, organizar, almacenar, conservar, consultar, utilizar, analizar, comunicar, transferir, actualizar y eliminar información personal relacionada con personas físicas identificadas o identificables. El objetivo de este documento es proporcionar una explicación clara y suficientemente detallada sobre las circunstancias en las cuales puede producirse el tratamiento de información personal, las finalidades que pueden justificar dicho tratamiento, las categorías generales de información que pueden ser utilizadas y los mecanismos disponibles para que las personas conozcan y ejerzan los derechos que les correspondan conforme al ordenamiento jurídico aplicable.
Esta Política resulta aplicable a la información personal que pueda ser proporcionada directamente por clientes, potenciales clientes, proveedores, colaboradores, representantes, contactos comerciales, participantes en actividades de capacitación, usuarios de sitios web, personas que utilicen formularios de contacto y otras personas que mantengan algún tipo de interacción con Renovaxel Multiservicios mediante los canales físicos o digitales habilitados por la organización. La información podrá recibirse durante procesos de consulta, contratación, prestación de servicios profesionales, ejecución de proyectos, actividades administrativas, comunicaciones comerciales o técnicas, soporte, facturación, cobro, capacitación y otras actividades relacionadas con la operación ordinaria de la empresa.
La información personal podrá ser tratada para atender solicitudes, responder consultas, preparar propuestas, prestar servicios, administrar relaciones comerciales, gestionar proyectos, mantener comunicaciones, procesar pagos y facturación, proporcionar soporte, mejorar procesos internos, mantener la seguridad de los sistemas, prevenir usos no autorizados, cumplir obligaciones legales y desarrollar otras actividades relacionadas con las operaciones de Renovaxel Multiservicios. La finalidad concreta del tratamiento dependerá de la naturaleza de la relación y de las circunstancias en las cuales la información haya sido proporcionada. Cuando una determinada actividad requiera consentimiento, autorización o cualquier otro requisito específico conforme a la legislación aplicable, dicho requisito será atendido mediante los mecanismos correspondientes.
Renovaxel Multiservicios reconoce que la privacidad y la protección de los datos personales constituyen elementos relevantes de las relaciones profesionales y comerciales. En consecuencia, el tratamiento de información deberá procurar observar principios relacionados con la privacidad, autodeterminación informativa, finalidad, proporcionalidad, calidad de la información, seguridad y demás obligaciones establecidas por la legislación costarricense aplicable. En particular, se considera como referencia fundamental la Ley N.° 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, así como su normativa reglamentaria y las demás disposiciones que puedan resultar aplicables dependiendo de la naturaleza de la información y del tratamiento realizado.
Esta Política deberá leerse conjuntamente con los contratos, propuestas comerciales, formularios, avisos específicos de privacidad, mecanismos de consentimiento, políticas de cookies, condiciones de prestación de servicios, acuerdos de confidencialidad y demás documentos que puedan regular una relación determinada. Un aviso o condición específica podrá proporcionar información adicional sobre un tratamiento concreto, incluyendo la finalidad, categorías de datos, proveedores involucrados, períodos de conservación o mecanismos particulares para ejercer derechos. Dichos documentos complementarán esta Política cuando resulten aplicables a una relación específica.
En caso de que exista una disposición contractual, operativa o administrativa que deba interpretarse conjuntamente con esta Política, deberá considerarse el contexto completo de la relación correspondiente. No obstante, ninguna disposición contractual, política interna o condición publicada por Renovaxel Multiservicios pretende excluir o limitar derechos que tengan carácter obligatorio conforme a la legislación aplicable. Cuando exista una norma imperativa que establezca una obligación diferente o adicional, dicha disposición legal prevalecerá sobre cualquier disposición general contenida en este documento.
Esta Política tampoco constituye una autorización general e ilimitada para recopilar o utilizar cualquier tipo de información personal. El tratamiento deberá guardar relación con una finalidad determinada y deberá contar con el fundamento jurídico que corresponda en cada circunstancia. La cantidad y naturaleza de la información solicitada podrán variar dependiendo del servicio, proyecto, relación contractual, requerimiento administrativo o finalidad específica que motive su recopilación.
Importante: El tratamiento de datos personales puede variar dependiendo de la relación con Renovaxel Multiservicios, del producto o servicio solicitado, del canal utilizado, de la información proporcionada y de las obligaciones legales o contractuales aplicables. Cuando resulte necesario, podrán proporcionarse avisos de privacidad específicos o solicitarse autorizaciones adicionales antes de realizar determinadas actividades de tratamiento. Esta Política establece criterios generales y no sustituye los avisos específicos que puedan resultar necesarios para determinadas operaciones.
Renovaxel Multiservicios podrá recopilar información personal cuando una persona establezca contacto con la empresa, solicite información, complete un formulario, solicite una cotización, contrate un servicio, participe en un proyecto, solicite soporte, participe en una actividad de capacitación o utilice alguno de los canales de comunicación disponibles. La información solicitada dependerá de la naturaleza de la interacción y de las necesidades asociadas con la finalidad correspondiente. Se procurará que la información recopilada resulte pertinente para el propósito para el cual será utilizada y que no se soliciten datos que no tengan una relación razonable con la actividad correspondiente.
Dependiendo de la naturaleza de la relación o del servicio solicitado, la información proporcionada directamente por una persona podrá incluir:
La información podrá ser proporcionada directamente por la persona titular o, cuando corresponda, por una empresa, institución, organización, representante, proveedor u otra persona que participe legítimamente en una relación con Renovaxel Multiservicios. Cuando una organización proporcione datos personales pertenecientes a terceros, deberá procurar contar con la legitimidad, autorización, consentimiento o fundamento jurídico que corresponda para realizar dicha comunicación. La naturaleza de esta responsabilidad podrá depender de la relación existente entre la organización que proporciona la información y las personas cuyos datos son comunicados.
Cuando la información sea proporcionada por un representante de una organización, dicho representante deberá procurar que los datos entregados sean pertinentes para la gestión solicitada y que su comunicación se encuentre dentro del ámbito de sus facultades. La recepción de información por parte de Renovaxel Multiservicios no significa que todos los datos recibidos puedan utilizarse posteriormente para cualquier finalidad distinta de aquella que justificó su comunicación.
También podrán recopilarse determinados datos técnicos de manera automática cuando una persona utilice los sitios web, plataformas, aplicaciones o servicios digitales de Renovaxel Multiservicios. La información técnica podrá ser generada como consecuencia de la interacción normal entre un dispositivo y los sistemas informáticos y podrá utilizarse para mantener el funcionamiento, seguridad, estabilidad y diagnóstico de los servicios.
Dependiendo de la configuración técnica del servicio, esta información podrá incluir:
Los datos técnicos podrán utilizarse para mantener la disponibilidad de los servicios, diagnosticar errores, detectar comportamientos anómalos, investigar incidentes, mejorar el rendimiento, comprender tendencias generales de utilización y mantener controles de seguridad. Estos datos podrán generarse mediante servidores, sistemas de monitoreo, herramientas de diagnóstico, cookies, almacenamiento del navegador u otras tecnologías técnicas equivalentes.
Renovaxel Multiservicios procurará mantener la información personal de forma adecuada, pertinente y razonablemente actualizada para las finalidades para las cuales haya sido recopilada. No obstante, la calidad de la información dependerá en gran medida de los datos suministrados por la persona titular, por clientes, proveedores, organizaciones u otras fuentes legítimas. Cuando una persona identifique información incorrecta, incompleta o desactualizada, podrá solicitar su revisión o actualización mediante los canales establecidos para este propósito.
El tratamiento de datos personales realizado por Renovaxel Multiservicios deberá encontrarse respaldado por un fundamento que resulte válido conforme al ordenamiento jurídico aplicable. La base correspondiente dependerá de la naturaleza del tratamiento, de la relación existente con la persona, de las obligaciones contractuales asumidas, de las circunstancias en las cuales se obtuvo la información y de las disposiciones legales que regulen la actividad específica.
En Costa Rica, el tratamiento de datos personales se encuentra regulado principalmente por la Ley N.° 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, y su normativa reglamentaria. Dependiendo de las circunstancias, determinadas actividades podrán fundamentarse en el consentimiento de la persona titular, en una relación contractual, en el cumplimiento de obligaciones legales o en otras finalidades que resulten permitidas por el ordenamiento jurídico aplicable.
Cuando el tratamiento se base en el consentimiento, Renovaxel Multiservicios procurará que la persona tenga información suficiente para comprender razonablemente la finalidad para la cual se solicita su autorización. El consentimiento deberá analizarse en relación con la actividad concreta y no deberá interpretarse como una autorización indefinida para cualquier tratamiento futuro que sea incompatible con la finalidad originalmente comunicada.
Cuando el tratamiento sea necesario para establecer, ejecutar, administrar o finalizar una relación contractual, determinada información podrá ser utilizada en la medida necesaria para cumplir las obligaciones y gestionar los derechos derivados de dicha relación. Esto podrá incluir identificación, comunicaciones, prestación de servicios, administración de proyectos, soporte, facturación, cobros, documentación y otras actividades directamente relacionadas con el contrato.
Determinadas actividades de tratamiento podrán realizarse cuando sean necesarias para cumplir obligaciones legales, fiscales, contables, administrativas, regulatorias o judiciales. En estas circunstancias, la existencia de una obligación legal podrá justificar la conservación o utilización de información durante el período necesario para atender dicha obligación, incluso cuando haya finalizado una relación comercial o contractual.
Cuando una persona haya otorgado consentimiento para una finalidad determinada y posteriormente desee retirarlo, podrá solicitarlo mediante los canales habilitados. La revocación será analizada de acuerdo con la legislación aplicable y no necesariamente impedirá aquellos tratamientos que puedan continuar legítimamente sobre la base de otro fundamento jurídico. Asimismo, la revocación no necesariamente producirá efectos retroactivos respecto de tratamientos realizados legítimamente antes de que la solicitud haya sido recibida y procesada.
Cuando una nueva finalidad sea sustancialmente diferente de aquella para la cual se obtuvo información y requiera una autorización adicional conforme a la legislación aplicable, Renovaxel Multiservicios procurará obtener el consentimiento o cumplir el requisito jurídico correspondiente antes de realizar dicho tratamiento.
Los sitios web y servicios digitales de Renovaxel Multiservicios podrán utilizar cookies, identificadores de sesión, almacenamiento local del navegador, registros de servidor y otras tecnologías destinadas a permitir el funcionamiento técnico de los servicios, mantener sesiones, conservar determinadas preferencias, mejorar el rendimiento, analizar la utilización general de las plataformas y contribuir a la seguridad de los sistemas. La utilización concreta de estas tecnologías dependerá de la configuración de cada sitio, aplicación o servicio.
Las cookies son pequeños elementos de información que pueden ser almacenados por el navegador en el dispositivo de una persona cuando visita un sitio web. Algunas pueden permanecer únicamente durante la sesión de navegación, mientras que otras pueden conservarse durante un período determinado. La utilización de cookies permite que determinados sitios recuerden configuraciones, mantengan sesiones o recopilen información técnica relacionada con el funcionamiento de sus servicios.
Las tecnologías utilizadas podrán clasificarse según la función que desempeñen. Algunas serán necesarias para proporcionar funcionalidades esenciales y mantener la operación técnica del sitio. Otras podrán utilizarse para recordar preferencias, obtener información estadística, analizar el rendimiento o proporcionar funcionalidades integradas mediante servicios de terceros.
La clasificación de una tecnología podrá depender de la forma en que sea implementada, de su duración, del proveedor que la administre y de la finalidad concreta para la cual se utilice. Por ello, las categorías descritas en esta Política deberán entenderse como una clasificación general y podrán ser complementadas mediante información específica presentada en los mecanismos de configuración de privacidad disponibles en el sitio.
Cuando resulte necesario obtener una decisión de la persona respecto de determinadas cookies o tecnologías no esenciales, podrán utilizarse mecanismos de configuración que permitan aceptar, rechazar o personalizar determinadas categorías. Las opciones disponibles dependerán de las tecnologías implementadas en el sitio y de las obligaciones legales aplicables.
Además de cookies, determinadas plataformas podrán utilizar identificadores técnicos, registros de eventos, etiquetas, píxeles, almacenamiento local u otros mecanismos equivalentes. Estas tecnologías podrán emplearse para mantener funcionalidades, detectar errores, analizar interacciones o mejorar el funcionamiento general de una plataforma. Cuando dichas tecnologías impliquen tratamiento de información personal, serán gestionadas de acuerdo con la finalidad correspondiente y con los requisitos legales aplicables.
| Descripción | Tipo | Administra | Finalidad |
|---|---|---|---|
| Registros necesarios de infraestructura y seguridad | Sesión / Lado del servidor | Renovaxel Multiservicios (primera parte) |
Necesarios para garantizar el acceso seguro, la estabilidad del sistema y el funcionamiento esencial del sitio web. Estos registros ayudan a autenticar las sesiones de los usuarios, prevenir actividades fraudulentas en las cuentas y mantener la integridad del sistema. Sin estos registros operativos básicos, los servicios solicitados no podrían prestarse de forma segura. Datos tratados:
|
| Configuración del aviso de privacidad | Persistente (almacenamiento local) | Navegador del usuario (primera parte) |
Conserva las preferencias de privacidad seleccionadas directamente en el navegador del usuario. Su finalidad es recordar que las preferencias de privacidad han sido configuradas, evitando que el aviso vuelva a interrumpir repetidamente la experiencia de navegación. Datos tratados:
|
| Métricas de rendimiento y análisis | Sesión / Lado del servidor | Renovaxel Multiservicios (primera parte) |
Estadísticas internas seudonimizadas utilizadas para evaluar el rendimiento del sitio web, mejorar los tiempos de carga y optimizar la experiencia del usuario. Estas métricas están destinadas a evitar la inclusión de identificadores directos y su tratamiento debe ajustarse a las preferencias de consentimiento aplicables y a la configuración técnica implementada. Datos tratados:
|
| Infraestructura de seguridad de terceros | Sesión / Persistente | Tercero ( Google reCAPTCHA Enterprise ) |
Se utiliza mediante integraciones seguras de API para verificar que las interacciones con los formularios correspondan a usuarios legítimos. Esta tecnología contribuye a proteger la plataforma digital frente al tráfico automatizado malicioso, el abuso informático, el envío no autorizado de datos y las amenazas de correo no deseado. |
Las categorías anteriores tienen carácter general y no significan que todas las tecnologías descritas estén activas de manera permanente o simultánea. La configuración podrá modificarse debido a cambios técnicos, incorporación o eliminación de funcionalidades, actualizaciones de proveedores, necesidades de seguridad o modificaciones en la arquitectura de los servicios digitales.
Cuando se utilicen servicios proporcionados por terceros, las tecnologías correspondientes podrán estar sujetas a condiciones adicionales establecidas por dichos proveedores. Renovaxel Multiservicios procurará considerar las condiciones aplicables a cada integración y mantener controles razonables sobre las tecnologías que se incorporen a sus plataformas.
La información personal será utilizada para las finalidades que correspondan a la relación concreta con Renovaxel Multiservicios y dentro de los límites establecidos por la legislación aplicable. El tratamiento podrá resultar necesario para responder consultas, preparar propuestas, prestar servicios, administrar relaciones comerciales, ejecutar proyectos, mantener comunicaciones, gestionar operaciones administrativas, cumplir obligaciones legales, proteger sistemas y proporcionar continuidad a los servicios contratados.
La información proporcionada mediante formularios, correo electrónico, llamadas, reuniones, plataformas digitales u otros canales podrá utilizarse para comprender la solicitud, proporcionar una respuesta adecuada, solicitar información adicional cuando sea necesaria y realizar el seguimiento correspondiente. La información podrá conservarse durante el período necesario para gestionar correctamente la consulta y atender obligaciones relacionadas con ella.
Cuando una persona o empresa contrate servicios profesionales, tecnológicos, de consultoría, capacitación u otros servicios ofrecidos por Renovaxel Multiservicios, la información podrá utilizarse para planificar, ejecutar, documentar, administrar y dar seguimiento a las actividades comprendidas dentro del alcance contratado, incluyendo coordinación, soporte, comunicaciones, entregables y actividades relacionadas.
La información podrá utilizarse para mantener registros administrativos y comerciales, identificar contactos, gestionar solicitudes, documentar interacciones, facilitar comunicaciones y mantener la continuidad de las relaciones profesionales. Estos registros podrán ser necesarios para atender solicitudes futuras, administrar contratos y proporcionar soporte.
En proyectos profesionales, tecnológicos o de consultoría, la información podrá utilizarse para coordinar responsables, actividades, reuniones, entregables, cronogramas, incidencias, aprobaciones, comunicaciones y demás elementos necesarios para administrar correctamente el proyecto y mantener evidencia de las actividades realizadas.
La información de contacto podrá utilizarse para enviar comunicaciones relacionadas con solicitudes, servicios, proyectos, facturación, soporte, actualizaciones operativas y, cuando corresponda, comunicaciones comerciales. Las comunicaciones comerciales estarán sujetas a las preferencias de la persona y a los requisitos legales que resulten aplicables.
Determinada información podrá utilizarse para comprender necesidades generales de clientes, mejorar procesos, desarrollar servicios, evaluar oportunidades comerciales y planificar actividades empresariales. Cuando se utilicen datos personales para estos fines, se procurará respetar las limitaciones de finalidad y los requisitos jurídicos correspondientes.
La información podrá utilizarse para emitir documentos, administrar pagos, gestionar cobros, realizar conciliaciones, mantener registros contables, atender obligaciones fiscales y desarrollar otras actividades administrativas relacionadas con las operaciones comerciales y profesionales de Renovaxel Multiservicios.
Determinados datos personales y técnicos podrán utilizarse para proteger sistemas, detectar accesos anómalos, investigar incidentes, prevenir fraude, abuso, ataques, uso no autorizado y otras actividades que puedan afectar la seguridad, disponibilidad o integridad de los servicios.
La información podrá tratarse cuando sea necesario para cumplir obligaciones legales, fiscales, regulatorias, administrativas, judiciales o contractuales que resulten aplicables. En estos casos, el tratamiento podrá continuar durante el período requerido para acreditar o cumplir la obligación correspondiente.
Renovaxel Multiservicios procurará que las finalidades del tratamiento sean determinadas y compatibles con las circunstancias en las cuales la información fue obtenida. La recopilación de información para una finalidad específica no deberá interpretarse como autorización automática para utilizarla posteriormente en actividades completamente diferentes que requieran un nuevo fundamento jurídico o consentimiento.
Cuando una nueva finalidad sea incompatible con la finalidad originalmente comunicada y requiera una autorización adicional conforme al ordenamiento jurídico aplicable, Renovaxel Multiservicios procurará obtener el consentimiento correspondiente o cumplir el requisito jurídico aplicable antes de realizar dicho tratamiento.
Renovaxel Multiservicios no pretende realizar una venta o comercialización ordinaria de datos personales como producto independiente. La comunicación de información a terceros podrá producirse cuando resulte necesaria para prestar un servicio, ejecutar un contrato, administrar una operación, utilizar infraestructura tecnológica, recibir asesoría profesional, cumplir obligaciones legales, atender requerimientos válidos de autoridades o realizar una finalidad permitida por el ordenamiento jurídico aplicable.
Cuando sea necesario comunicar información a terceros, Renovaxel Multiservicios procurará limitar dicha comunicación a la información razonablemente necesaria para la finalidad correspondiente. Dependiendo de la naturaleza del tercero y de la relación existente, podrán establecerse condiciones contractuales, administrativas, técnicas u operativas destinadas a limitar el acceso y utilización de la información a las actividades para las cuales fue comunicada.
Podrán intervenir proveedores que proporcionen alojamiento, infraestructura tecnológica, correo electrónico, almacenamiento, seguridad, soporte, procesamiento de pagos, sistemas administrativos u otros servicios necesarios para las operaciones de Renovaxel Multiservicios. El acceso de estos proveedores podrá limitarse a la información necesaria para ejecutar los servicios contratados o las funciones correspondientes.
La información podrá comunicarse a abogados, contadores, auditores, consultores, especialistas técnicos u otros profesionales cuando su intervención resulte necesaria para atender una operación, obligación, reclamación, auditoría, proyecto o situación empresarial.
Cuando una operación requiera la participación coordinada de terceros, determinados datos podrán comunicarse dentro de los límites necesarios para ejecutar el servicio o proyecto correspondiente. Las condiciones de la comunicación dependerán de la naturaleza de la relación, del servicio prestado y de las obligaciones legales o contractuales aplicables.
La información podrá ser comunicada cuando exista un requerimiento válido de una autoridad competente o cuando la divulgación sea necesaria para cumplir una obligación establecida por la legislación aplicable.
En procesos de reorganización, adquisición, fusión, transferencia de activos, sucesión empresarial u operaciones similares, determinada información podrá ser objeto de revisión o transferencia cuando ello sea jurídicamente procedente y resulte necesario para ejecutar la operación.
La información podrá comunicarse a terceros cuando la persona titular haya autorizado dicha comunicación o cuando la autorización constituya el fundamento correspondiente para realizar el tratamiento.
La comunicación de información a un proveedor o tercero no significa necesariamente que dicho tercero pueda utilizar los datos para finalidades propias e independientes. Cuando corresponda, las condiciones de uso estarán determinadas por el contrato, las instrucciones aplicables, la finalidad del servicio y la legislación correspondiente.
Renovaxel Multiservicios conservará la información personal durante el período razonablemente necesario para cumplir las finalidades para las cuales fue recopilada, mantener la relación correspondiente, ejecutar contratos, atender solicitudes, resolver controversias, cumplir obligaciones legales o proteger derechos e intereses jurídicamente reconocidos cuando corresponda.
El período de conservación no será necesariamente igual para todos los tipos de información. La duración podrá depender de la naturaleza del dato, finalidad del tratamiento, relación contractual, períodos contables y fiscales, obligaciones administrativas, requisitos regulatorios, procesos judiciales, reclamaciones, auditorías y cualquier otra circunstancia que pueda justificar legítimamente la conservación de los registros.
La finalización de una relación comercial no implica necesariamente la eliminación inmediata de toda la información asociada. Determinados registros podrán mantenerse durante el período necesario para acreditar operaciones, cumplir obligaciones legales, resolver reclamaciones, mantener documentación contable o fiscal, atender auditorías o ejercer o defender derechos en procedimientos administrativos o judiciales.
Cuando la información ya no sea necesaria para las finalidades correspondientes y no exista una obligación válida de conservación, Renovaxel Multiservicios podrá proceder a eliminarla, destruirla o aplicar mecanismos de anonimización o desidentificación cuando resulte técnica y jurídicamente apropiado. La metodología utilizada podrá depender del tipo de información y del medio físico o electrónico donde se encuentre almacenada.
Los sistemas de respaldo, continuidad operativa y recuperación ante incidentes podrán conservar determinadas copias durante períodos diferentes de los sistemas principales debido a sus características técnicas. Cuando se ordene la eliminación de información, los mecanismos de respaldo podrán requerir ciclos técnicos adicionales antes de que una copia deje de existir definitivamente.
Cuando exista una controversia, investigación, auditoría, obligación legal o procedimiento pendiente, determinados registros podrán quedar sujetos a medidas de conservación especial mientras resulte necesario preservar evidencia relacionada con dicha situación. Una vez que desaparezca la razón que justifica dicha conservación, se procurará aplicar el ciclo de eliminación correspondiente.
Debido a la utilización de proveedores tecnológicos, servicios de alojamiento, plataformas digitales, herramientas de comunicación, infraestructura en la nube y otros servicios especializados, determinada información personal podrá ser almacenada, procesada o consultada desde ubicaciones distintas de Costa Rica. La ubicación física de la infraestructura podrá depender de la configuración del proveedor, de la arquitectura tecnológica utilizada y de las características específicas del servicio.
Las transferencias nacionales o internacionales de información deberán realizarse dentro de los límites establecidos por la legislación aplicable y considerando la naturaleza de la información, la finalidad del tratamiento y las condiciones bajo las cuales el tercero recibirá o procesará los datos. Cuando corresponda obtener autorización, consentimiento o cumplir requisitos específicos para una transferencia, Renovaxel Multiservicios procurará atender las condiciones correspondientes.
Cuando terceros participen en el almacenamiento o procesamiento de información, podrán establecerse condiciones contractuales, administrativas u operativas destinadas a reducir riesgos y mantener controles apropiados sobre el acceso, utilización, conservación y protección de los datos. La naturaleza de estas medidas dependerá del tipo de proveedor, de los servicios contratados y de los riesgos asociados con la información.
La utilización de infraestructura tecnológica ubicada fuera de Costa Rica no significa por sí misma que la información pueda ser utilizada sin considerar las obligaciones aplicables al tratamiento. Renovaxel Multiservicios procurará gestionar las relaciones con proveedores tecnológicos tomando en consideración las obligaciones legales, contractuales y de seguridad que correspondan a cada operación.
Renovaxel Multiservicios reconoce la importancia de los derechos que el ordenamiento jurídico costarricense reconoce a las personas respecto del tratamiento de sus datos personales. Las solicitudes relacionadas con información personal serán atendidas conforme a la legislación aplicable y considerando la naturaleza de la solicitud, la identidad de quien la presenta, la información disponible y las circunstancias particulares del tratamiento.
Dependiendo de la legislación aplicable y de las circunstancias del tratamiento, una persona podrá solicitar información relacionada con los datos personales que estén siendo tratados, las finalidades correspondientes, determinadas categorías de información y otros elementos relevantes para comprender el tratamiento realizado.
Entre la información que podrá solicitarse, según corresponda, se encuentra:
Cuando una persona considere que sus datos personales son incorrectos, incompletos o desactualizados, podrá solicitar su revisión o rectificación mediante los canales de contacto correspondientes. La solicitud deberá identificar razonablemente la información que se considera incorrecta y, cuando resulte necesario, proporcionar elementos que permitan realizar la corrección solicitada.
Cuando corresponda legalmente, una persona podrá solicitar la eliminación de información personal que ya no deba ser conservada, tomando en consideración las finalidades del tratamiento y cualquier obligación legal, contractual, administrativa o judicial que requiera mantener determinados registros durante un período determinado.
Cuando el tratamiento se encuentre basado en consentimiento y la legislación aplicable permita revocarlo, la persona titular podrá solicitar la revocación de dicho consentimiento. La solicitud será analizada considerando si existen otros fundamentos jurídicos que permitan continuar determinadas actividades de tratamiento.
Para proteger la información personal y evitar que un tercero solicite acceso, modificación o eliminación de datos sin autorización, Renovaxel Multiservicios podrá solicitar información razonable para verificar la identidad de la persona que presenta la solicitud. El nivel de verificación podrá variar dependiendo de la naturaleza y sensibilidad de la información involucrada.
Cuando una solicitud no pueda ser atendida total o parcialmente debido a una obligación legal, una limitación legítima o la existencia de circunstancias que impidan ejecutar la acción solicitada, Renovaxel Multiservicios procurará comunicar las razones correspondientes en la medida permitida por la legislación aplicable.
La información personal podrá ser divulgada cuando exista un fundamento jurídico, contractual o una autorización válida que permita dicha divulgación. La comunicación podrá realizarse cuando sea necesaria para cumplir obligaciones legales, responder a requerimientos válidos, proteger derechos, administrar servicios, investigar incidentes o atender otras circunstancias reconocidas por el ordenamiento jurídico.
Cuando una autoridad competente solicite información mediante un procedimiento válido, Renovaxel Multiservicios podrá proporcionar los datos que legalmente correspondan, procurando limitar la divulgación a aquello que resulte necesario para atender el requerimiento. La naturaleza de la respuesta dependerá del tipo de autoridad, fundamento de la solicitud, información requerida y obligaciones legales aplicables.
Dependiendo de las circunstancias, podrán existir solicitudes relacionadas con procedimientos judiciales, administrativos, regulatorios, fiscales, investigaciones o requerimientos oficiales. Renovaxel Multiservicios podrá conservar documentación relacionada con dichas solicitudes cuando ello sea necesario para acreditar el cumplimiento de una obligación o atender un procedimiento.
La información también podrá utilizarse o divulgarse cuando sea razonablemente necesario para proteger los derechos, bienes, sistemas, infraestructura o seguridad de Renovaxel Multiservicios, de sus clientes, proveedores, colaboradores u otras personas, siempre dentro de los límites establecidos por la legislación aplicable.
La existencia de una de estas circunstancias no constituye una autorización general para divulgar información personal. Cada comunicación deberá analizarse de acuerdo con la situación concreta, la finalidad correspondiente y las obligaciones de privacidad que resulten aplicables.
Renovaxel Multiservicios procurará implementar medidas técnicas, organizativas y administrativas razonables destinadas a proteger la información personal frente a pérdida, destrucción, acceso no autorizado, alteración, divulgación indebida, utilización no autorizada y otros riesgos que puedan afectar su confidencialidad, integridad o disponibilidad.
Las medidas de seguridad podrán incluir controles de acceso, autenticación, administración de permisos, protección de sistemas, monitoreo técnico, respaldo de información, procedimientos internos, gestión de proveedores y otras medidas apropiadas según la naturaleza de los sistemas y de la información tratada.
El nivel de protección aplicado podrá variar de acuerdo con la naturaleza de la información, el contexto del tratamiento, los riesgos identificados, las características de la infraestructura y las capacidades técnicas disponibles. Las medidas podrán ser revisadas y actualizadas cuando existan cambios tecnológicos, nuevos riesgos, modificaciones operativas o circunstancias que hagan recomendable reforzar determinados controles.
Ningún sistema conectado a Internet, infraestructura tecnológica, mecanismo de almacenamiento o canal de comunicación puede garantizar una protección absoluta frente a todos los riesgos existentes. Aunque se adopten medidas razonables de seguridad, pueden producirse incidentes derivados de vulnerabilidades, errores humanos, ataques informáticos, fallas de proveedores, interrupciones técnicas u otras circunstancias que no puedan eliminarse completamente.
Por esta razón, las medidas implementadas deberán entenderse como mecanismos destinados a reducir riesgos y proteger la información, y no como una garantía absoluta de que nunca ocurrirá un incidente. Renovaxel Multiservicios procurará revisar las circunstancias relevantes y adoptar medidas razonables de prevención, detección, respuesta y recuperación cuando resulte necesario.
Las personas que utilicen servicios digitales deberán procurar proteger sus propias credenciales, dispositivos, cuentas y medios de acceso. Cuando un servicio requiera contraseña, código de autenticación u otro mecanismo de seguridad, dicha información deberá mantenerse bajo control de la persona autorizada y no deberá compartirse innecesariamente con terceros.
Si una persona sospecha que sus credenciales han sido comprometidas, que una cuenta ha sido utilizada sin autorización o que determinada información ha sido expuesta, deberá comunicarlo oportunamente mediante los canales correspondientes cuando dicha comunicación sea necesaria para permitir una investigación o adoptar medidas de protección.
Las personas deberán evitar proporcionar contraseñas, claves privadas, códigos de autenticación, información financiera innecesariamente detallada u otros datos altamente confidenciales mediante canales que no hayan sido habilitados para recibir dicha información. Cuando un trámite requiera información sensible o confidencial, Renovaxel Multiservicios podrá indicar un mecanismo específico para su recepción.
Cuando se identifique un incidente que pueda afectar información personal, Renovaxel Multiservicios podrá aplicar procedimientos internos destinados a analizar la naturaleza del evento, limitar su alcance, proteger los sistemas afectados, recuperar la operación y determinar las medidas de seguimiento que correspondan.
Cuando la legislación aplicable establezca obligaciones específicas de comunicación, notificación, documentación o cooperación respecto de determinados incidentes, dichas obligaciones serán atendidas conforme a los procedimientos y plazos que correspondan. Las medidas concretas dependerán de la naturaleza, alcance y consecuencias del incidente identificado.
Los sitios web y plataformas de Renovaxel Multiservicios podrán contener enlaces hacia sitios, plataformas, herramientas, redes, servicios o recursos administrados por terceros. Estos enlaces podrán incorporarse para proporcionar información adicional, facilitar determinadas funcionalidades, utilizar servicios externos o permitir el acceso a recursos relacionados con una actividad concreta.
La existencia de un enlace hacia un sitio de terceros no significa necesariamente que Renovaxel Multiservicios controle el contenido, las prácticas de privacidad, las medidas de seguridad o las condiciones de tratamiento de información aplicables en dicho sitio. Una vez que una persona abandone los sistemas controlados directamente por Renovaxel Multiservicios, el tratamiento de sus datos podrá quedar sujeto a las políticas y condiciones establecidas por el tercero correspondiente.
Antes de proporcionar información personal a un sitio externo, se recomienda revisar sus políticas de privacidad, condiciones de uso, configuraciones de seguridad y demás información proporcionada por el tercero. La persona deberá considerar especialmente qué datos solicita el servicio, para qué finalidad serán utilizados y bajo qué condiciones podrían ser comunicados o conservados.
Renovaxel Multiservicios procurará utilizar servicios de terceros que resulten apropiados para sus necesidades operativas, pero las políticas y prácticas de terceros pueden cambiar de manera independiente. Cuando una modificación realizada por un tercero afecte una integración utilizada por Renovaxel Multiservicios, podrán adoptarse medidas técnicas u operativas razonables de acuerdo con la naturaleza del servicio.
Renovaxel Multiservicios podrá modificar, actualizar o sustituir esta Política cuando resulte necesario para reflejar cambios en sus servicios, operaciones, tecnologías, proveedores, procesos internos, mecanismos de tratamiento de información o requisitos legales y regulatorios. También podrán realizarse modificaciones cuando se identifiquen nuevas necesidades de protección de información o resulte conveniente aclarar determinadas disposiciones del documento.
Cada nueva versión procurará identificar la fecha de actualización correspondiente. La fecha permitirá determinar cuál era la versión publicada en un momento determinado y facilitará el seguimiento de cambios realizados en las prácticas generales de privacidad y protección de datos personales.
Las modificaciones destinadas a regular tratamientos futuros no deberán interpretarse automáticamente como una autorización retroactiva para actividades que anteriormente no estuvieran permitidas. Cuando una modificación implique un tratamiento que legalmente requiera consentimiento u otra condición adicional, Renovaxel Multiservicios procurará obtener o implementar el requisito correspondiente antes de realizar dicho tratamiento.
Cuando una modificación resulte material para una relación contractual o para una actividad específica, podrán utilizarse mecanismos de comunicación adicionales cuando sean necesarios o cuando la legislación aplicable así lo requiera. Las condiciones particulares establecidas mediante contratos, avisos específicos o acuerdos podrán complementar esta Política y deberán analizarse conjuntamente con ella.
Se recomienda revisar periódicamente esta Política para conocer la versión vigente y comprender las condiciones generales aplicables al tratamiento de información personal. El uso continuado de un servicio después de una actualización no deberá interpretarse por sí solo como consentimiento cuando la legislación aplicable exija una manifestación expresa para un determinado tratamiento.
Esta Política constituye un documento general destinado a explicar las prácticas y criterios aplicables al tratamiento de información personal por parte de Renovaxel Multiservicios. No necesariamente describe cada sistema, proveedor, proceso interno o circunstancia particular que pueda intervenir en una operación específica, debido a que el tratamiento puede variar según el servicio, contrato, proyecto, canal utilizado, tipo de información y obligaciones aplicables.
La existencia de esta Política no significa que todos los sistemas utilizados por Renovaxel Multiservicios se encuentren permanentemente libres de vulnerabilidades, errores o incidentes. Las medidas de seguridad tienen como objetivo reducir riesgos y proteger la información, pero ningún sistema tecnológico puede garantizar una seguridad absoluta frente a todas las amenazas posibles.
Ninguna disposición de esta Política deberá interpretarse como una exclusión de derechos reconocidos por la legislación aplicable, ni como una autorización para realizar tratamientos que no cuenten con el fundamento jurídico correspondiente. Las obligaciones imperativas establecidas por la legislación prevalecerán sobre cualquier disposición general contenida en este documento.
Aunque Renovaxel Multiservicios procurará mantener controles razonables de seguridad, existen riesgos inherentes a la utilización de redes públicas, servicios en la nube, dispositivos electrónicos, comunicaciones digitales, sistemas de terceros y tecnologías conectadas a Internet. Las personas deberán considerar estos riesgos al utilizar canales digitales y adoptar medidas razonables para proteger sus propias cuentas, dispositivos y credenciales.
Las personas que proporcionen información personal a Renovaxel Multiservicios deberán procurar que dicha información sea correcta, pertinente, suficiente y legítimamente proporcionada para la finalidad correspondiente. Cuando una persona comunique datos de terceros, deberá procurar contar con las facultades, autorización o fundamento jurídico necesario para realizar dicha comunicación cuando así corresponda.
En relaciones empresariales, la persona que actúe como representante, contacto, encargado de proyecto, administrador o responsable de una cuenta deberá proporcionar información dentro del ámbito de sus facultades. La existencia de una relación profesional con una organización no significa automáticamente que la persona pueda comunicar cualquier información perteneciente a otros individuos.
Cuando un cliente, proveedor, contratista u otra organización proporcione datos personales de sus empleados, clientes, proveedores, representantes, beneficiarios u otras personas, dicha organización deberá atender las obligaciones que legalmente le correspondan respecto de la legitimidad de la comunicación y del tratamiento. Renovaxel Multiservicios no asumirá que la persona que entrega información dispone automáticamente de autorización ilimitada sobre todos los datos proporcionados.
Cuando Renovaxel Multiservicios trate información siguiendo instrucciones específicas de un cliente u organización, las responsabilidades de cada parte podrán establecerse en el contrato correspondiente. En tales casos, deberán considerarse la naturaleza del tratamiento, las instrucciones recibidas, las medidas de seguridad, las restricciones de utilización, las condiciones de conservación y demás elementos establecidos contractualmente y por la legislación aplicable.
Determinadas categorías de información personal pueden encontrarse sujetas a reglas especiales de protección debido a su naturaleza o a los riesgos que puede generar su tratamiento. Entre la información que puede requerir especial cuidado se encuentran, dependiendo de las circunstancias y de la legislación aplicable, datos relacionados con salud, vida sexual, orientación sexual, creencias religiosas, opiniones políticas, origen étnico u otras circunstancias que puedan recibir protección especial.
Las personas deberán evitar proporcionar información especialmente sensible cuando no sea necesaria para la finalidad de una solicitud, servicio o relación. La inclusión voluntaria de información sensible en un formulario, correo electrónico o comunicación no significa por sí misma que dicha información sea necesaria para la prestación de un servicio ni que pueda utilizarse para cualquier finalidad.
Cuando la naturaleza de un servicio requiera legítimamente el tratamiento de información especialmente sensible, podrán establecerse condiciones adicionales de información, autorización, acceso, conservación y seguridad de acuerdo con la legislación aplicable. El tratamiento deberá limitarse a la finalidad para la cual resulte necesario y a las condiciones que correspondan.
Los servicios y formularios generales de Renovaxel Multiservicios no están diseñados para solicitar de manera indiscriminada información personal de personas menores de edad. Cuando una actividad específica requiera tratar información de una persona menor, dicho tratamiento deberá analizarse considerando su finalidad, las condiciones legales aplicables y las facultades de quienes intervengan en representación de la persona menor.
Cuando corresponda, los padres, representantes legales, instituciones u otras personas autorizadas deberán procurar contar con la facultad necesaria para proporcionar la información y autorizar el tratamiento cuando dicha autorización sea requerida. La información de personas menores deberá limitarse a aquella que resulte necesaria para la finalidad específica.
Si Renovaxel Multiservicios recibe de manera accidental información de una persona menor sin que exista una finalidad legítima o fundamento adecuado para conservarla, podrá analizar las circunstancias y adoptar medidas razonables para limitar el tratamiento, eliminar la información o solicitar aclaraciones, según corresponda.
La protección de datos personales y la confidencialidad empresarial son conceptos relacionados, pero no necesariamente equivalentes. Durante una relación profesional o comercial, Renovaxel Multiservicios podrá recibir información que tenga carácter confidencial por razones comerciales, técnicas, estratégicas, contractuales o de propiedad intelectual, incluso cuando dicha información no constituya un dato personal.
Cuando una relación contractual incluya acuerdos de confidencialidad, cláusulas de secreto empresarial, acuerdos de no divulgación, restricciones de uso u otras condiciones similares, dichas disposiciones podrán complementar esta Política. La información deberá utilizarse de acuerdo con las condiciones contractuales y con las obligaciones legales aplicables.
Las personas deberán evitar enviar mediante canales inadecuados contraseñas, secretos comerciales, claves privadas, credenciales, información financiera altamente confidencial o documentación que no sea necesaria para la gestión solicitada. Cuando sea necesario intercambiar información de esta naturaleza, podrán establecerse mecanismos específicos de recepción y protección.
Renovaxel Multiservicios procurará que la información personal utilizada para sus operaciones sea adecuada, pertinente y razonablemente actualizada de acuerdo con la finalidad correspondiente. Sin embargo, la exactitud de muchos datos dependerá de la información proporcionada directamente por la persona titular, por clientes, organizaciones, proveedores u otras fuentes legítimas.
Las personas deberán procurar comunicar oportunamente cambios relevantes en su información de contacto, información profesional, datos de facturación, representación, dirección u otros elementos necesarios para mantener correctamente una relación comercial o profesional. Mantener información actualizada contribuye a evitar errores en comunicaciones, documentación, facturación y prestación de servicios.
Cuando una persona identifique un error en la información que se encuentra siendo utilizada, podrá solicitar su corrección mediante los canales correspondientes. La solicitud podrá requerir información suficiente para identificar el registro afectado y determinar qué modificación debe realizarse.
Cuando la información haya sido proporcionada por un tercero, podrá ser necesario verificar la fuente original o coordinar la corrección con la organización que suministró los datos. Esta circunstancia podrá ser relevante cuando Renovaxel Multiservicios no sea la fuente original de la información o cuando la modificación deba realizarse en el sistema de origen.
El tratamiento de datos personales realizado por Renovaxel Multiservicios se desarrollará considerando principalmente la legislación costarricense aplicable en materia de protección de datos personales, incluyendo la Ley N.° 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, y el Reglamento a dicha legislación, sin perjuicio de sus reformas, normativa complementaria y demás disposiciones que resulten aplicables según la naturaleza del tratamiento.
También podrán resultar relevantes otras normas costarricenses cuando regulen aspectos específicos relacionados con contratación, obligaciones fiscales, conservación documental, procedimientos administrativos o judiciales, comunicaciones electrónicas, seguridad de sistemas, relaciones comerciales u otras actividades vinculadas con el tratamiento de información.
La Agencia de Protección de Datos de los Habitantes, PRODHAB, forma parte del marco institucional costarricense relacionado con la protección de datos personales. Las obligaciones concretas y los procedimientos aplicables deberán determinarse de acuerdo con la normativa vigente en el momento en que se realice el tratamiento o se presente una solicitud.
Debido a que la legislación, los reglamentos, criterios administrativos y demás disposiciones aplicables pueden ser modificados, esta Política deberá interpretarse considerando la normativa vigente en cada momento. En caso de existir una norma imperativa posterior que resulte aplicable y sea incompatible con una disposición general de esta Política, prevalecerá la norma jurídica correspondiente.
Renovaxel Multiservicios pone a disposición de las personas interesadas diferentes canales para realizar consultas relacionadas con esta Política, solicitar información sobre el tratamiento de datos, solicitar actualización o rectificación de información, gestionar solicitudes de eliminación cuando corresponda, comunicar una revocación de consentimiento o presentar cualquier otra consulta relacionada con la privacidad y protección de datos personales.
Para facilitar la atención de una solicitud, se recomienda indicar claramente la naturaleza de la gestión, la relación que la persona mantiene con Renovaxel Multiservicios cuando resulte relevante, los datos o registros sobre los cuales se presenta la solicitud, el motivo de la gestión y cualquier información adicional que permita identificar adecuadamente la situación.
Dependiendo de la naturaleza de la solicitud, Renovaxel Multiservicios podrá solicitar información razonable para verificar la identidad de la persona que presenta la gestión. Esta medida tiene como finalidad evitar que información personal sea proporcionada, modificada o eliminada como consecuencia de una solicitud realizada por una persona no autorizada.
Las solicitudes serán revisadas conforme a la legislación aplicable y a las circunstancias concretas del tratamiento. Cuando una gestión requiera consultar registros, verificar información con terceros, revisar obligaciones legales o analizar condiciones contractuales, el procesamiento podrá requerir un período razonable para completar las verificaciones correspondientes.
Cuando una solicitud no pueda ejecutarse en los términos planteados debido a una obligación legal, contractual, técnica o a otra circunstancia jurídicamente válida, se procurará proporcionar una explicación sobre la situación en la medida en que ello sea legalmente posible.
Página de contacto https://renovaxel.com/contacto
Teléfono +506 2273 3276
Correo electrónico privacidad@renovaxel.com
Esta Política de Privacidad y Protección de Datos Personales constituye una base general para describir las prácticas de tratamiento de información de Renovaxel Multiservicios y deberá interpretarse de acuerdo con la naturaleza concreta de cada relación, servicio, proyecto, canal y actividad de tratamiento. Antes de su publicación definitiva o utilización como documento contractual o aviso específico, se recomienda su revisión y validación por un profesional del derecho con conocimiento de legislación costarricense sobre protección de datos personales, contratación, comercio electrónico y privacidad, especialmente cuando se traten categorías especiales de información, datos de menores de edad, grandes volúmenes de información personal, transferencias internacionales, información financiera o tratamientos realizados por cuenta de terceros.