Política de Privacidad

1.Quiénes somos y qué cubre esta política

La presente política describe el tratamiento que se da a los datos personales de quienes utilizan el sitio consultasituaciontributaria.cr (en adelante, «el sitio»), así como los mecanismos previstos para el ejercicio de los derechos que la normativa reconoce sobre ellos. Comprende la consulta de situación tributaria, la solicitud de contacto y el acceso a WhatsApp desde el sitio.

El responsable del tratamiento de dichos datos es:

• Razón social: Grupo Consultor JSRC
• Nombre comercial: JRC Consulting Group
• Cédula jurídica: 3-101-815282
• Domicilio: San José, Escazú, Trejos Montealegre
• Correo para asuntos de datos personales: info@jrc.cr
• Teléfono: 6055-6705

Los datos que usted suministre a través del sitio se incorporan a una base de datos automatizada administrada por JRC, destinada exclusivamente a las finalidades descritas en el apartado 3. Dicha base es de uso interno: sus datos no se distribuyen, difunden ni comercializan.

El tratamiento se rige por la Ley N.° 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, su reglamento (Decreto Ejecutivo N.° 37554-JP) y demás normativa costarricense aplicable.

2.Qué datos tratamos y de dónde

Se tratan únicamente los datos estrictamente necesarios para cada finalidad, en aplicación del principio de minimización:

• Número de identificación que consulta: al presionar «Consultar», su navegador envía el número directamente al servicio público del Ministerio de Hacienda (api.hacienda.go.cr), que responde con la situación tributaria registrada. Esa comunicación ocurre entre su equipo y Hacienda: el número no pasa por los sistemas de JRC ni se almacena en ellos.
• Condición PYME: para verificar si la identificación figura en la lista pública de PYMEs activas del Ministerio de Economía, Industria y Comercio (MEIC), su navegador descarga de este sitio uno de los cien archivos en que se divide esa lista, elegido según los dos últimos dígitos del número, y la búsqueda se efectúa en su propio equipo. El registro técnico del alojamiento refleja qué archivo se descargó, dato que por sí solo no permite identificar a nadie.
• Resultado de la consulta: el nombre o la razón social, la situación, el régimen y las actividades provienen de fuentes públicas oficiales. Se muestran en su pantalla y desaparecen al cerrar o recargar la página. Lo mismo ocurre con lo que usted marque después de revisar las consultas de la CCSS, FODESAF o el Banco Central: queda solo en su pantalla.
• Solicitud de contacto: si usted nos pide que le contactemos, recibimos su nombre, su teléfono o correo electrónico, el resultado de la consulta (el nombre o la razón social que muestra Hacienda, la situación, el tipo de identificación y la ayuda que solicitó) y el número de identificación consultado, este último porque usted lo autoriza de forma expresa al marcar la casilla del formulario.
• WhatsApp: al presionar el botón de WhatsApp se abre esa aplicación con un mensaje ya redactado que indica el tipo de identificación y el resultado, sin el número ni el nombre. El mensaje se envía únicamente si usted lo decide y, a partir de ese momento, rige además la política de privacidad de WhatsApp.
• Datos técnicos de navegación: la dirección IP, el tipo de navegador y las páginas visitadas, que el proveedor de alojamiento registra de forma automática con fines de seguridad, y estadísticas de visitas anónimas y agregadas, que no emplean cookies. Las estadísticas nunca incluyen el número consultado ni el nombre.
• Prueba de consentimiento: al enviar una solicitud de contacto se registran la fecha, la hora y la dirección IP desde la que se envió. La ley nos exige poder demostrar que el consentimiento existió.

No recolectamos datos sensibles (origen étnico, opiniones políticas, convicciones religiosas, salud o vida sexual) ni le pedimos que nos los proporcione.

Consultas sobre terceros. La información que muestran Hacienda y el MEIC es pública, y el sitio permite consultar cualquier identificación. Si usted solicita contacto respecto de una persona o empresa distinta de usted, declara que actúa en su representación o con su autorización.

Qué datos son obligatorios y qué pasa si no los suministra. La consulta no requiere ningún dato además del número de identificación. Para atender una solicitud de contacto son indispensables su nombre y un teléfono o correo electrónico: sin ellos no es posible responderle. La negativa a suministrarlos impide únicamente ese servicio, sin ninguna otra consecuencia.

Exactitud de la información. Los datos de contacto suministrados deben ser veraces y encontrarse actualizados. JRC no responde por las consecuencias derivadas de información inexacta o desactualizada suministrada por el titular, quien puede solicitar su corrección en cualquier momento conforme al apartado 7.

3.Para qué usamos sus datos

Cada dato se destina exclusivamente a la finalidad para la cual fue suministrado:

• Mostrarle en su pantalla el resultado de la consulta.
• Atender su solicitud de contacto y darle el seguimiento correspondiente, lo que incluye registrarla en el sistema interno de gestión comercial de JRC.
• Elaborar y remitir cotizaciones, cuando usted las solicite.
• Mantener la seguridad del sitio y prevenir usos abusivos, como las consultas masivas o automatizadas.
• Conocer, de forma agregada y anónima, cuántas personas utilizan el sitio, con el fin de mejorarlo.

Los datos personales no se venden, alquilan ni ceden a terceros con fines comerciales o publicitarios.

4.Con qué fundamento los tratamos

La consulta no implica que JRC reciba datos personales, pues el número viaja directamente de su equipo a Hacienda y la búsqueda en la lista del MEIC ocurre en su navegador.

Para la solicitud de contacto, el fundamento es su consentimiento informado y expreso, otorgado mediante la marcación de la casilla correspondiente con anterioridad al envío. Dicha casilla no se encuentra marcada por defecto y comprende de forma expresa el envío del número de identificación consultado.

Asimismo se tratan datos cuando resulta necesario para la ejecución de un contrato celebrado con el titular o para el cumplimiento de una obligación legal.

El consentimiento puede revocarse en cualquier momento, sin necesidad de expresar motivo. La revocatoria no afecta la validez del tratamiento efectuado con anterioridad.

5.Cuánto tiempo los conservamos

• Consultas: no se conservan. JRC no recibe el número consultado ni el resultado, y el sitio no los guarda en su navegador.
• Solicitudes de contacto que no derivan en contratación: seis meses desde el último contacto. Cumplido ese plazo se eliminan.
• Clientes: cinco años contados desde la última gestión realizada o el último documento emitido, por las obligaciones legales, contables y tributarias que nos alcanzan. El plazo de prescripción tributaria en Costa Rica es de cuatro años; conservamos un año más como margen.
• Registros técnicos del alojamiento: el plazo breve que fija el proveedor para fines de seguridad.

Revisamos estos plazos de forma periódica, al menos una vez cada seis meses, y los datos que ya los cumplieron se eliminan o se anonimizan. Si prefiere no esperar a esa revisión, puede pedirnos la eliminación en cualquier momento por los medios del apartado 7.

6.Con quién los compartimos

Solo con quienes son necesarios para que el servicio funcione, y únicamente para eso:

• Ministerio de Hacienda: recibe el número que usted consulta, directamente desde su navegador, por ser la fuente oficial de la consulta. Ese tratamiento se rige por sus propias políticas.
• Alojamiento del sitio: Vercel Inc. (Estados Unidos), que además nos brinda las estadísticas anónimas de visitas.
• Dominio y red: Cloudflare, Inc. (Estados Unidos), que administra el dominio del sitio y puede intermediar el tráfico entre su navegador y el alojamiento con fines de seguridad.
• Sistema interno de gestión: Heroku, de Salesforce, Inc. (Estados Unidos), donde funciona el sistema que recibe las solicitudes de contacto, y Google Cloud Firestore, de Google LLC (Estados Unidos), donde se almacenan.
• Correo electrónico: Google LLC (Estados Unidos), servicio con el que se avisa de cada solicitud al personal de JRC y con el que le escribimos.
• WhatsApp: WhatsApp LLC, de Meta Platforms, Inc. (Estados Unidos), únicamente si usted decide escribirnos por ese medio.

Salvo el Ministerio de Hacienda, estos proveedores están fuera de Costa Rica, por lo que sus datos pueden almacenarse en el exterior. Al aceptar esta política usted consiente esa transferencia, que se realiza con proveedores que ofrecen niveles adecuados de protección.

También podemos entregar información cuando una autoridad competente lo requiera por resolución fundada.

7.Sus derechos

La Ley N.° 8968 reconoce al titular cuatro derechos sobre sus datos, ejercitables en cualquier momento y de forma gratuita:

• Acceso: conocer qué datos suyos se tratan, su procedencia y la finalidad con que se utilizan.
• Rectificación: obtener su corrección cuando resulten incompletos, inexactos o desactualizados.
• Cancelación: solicitar su eliminación cuando hayan dejado de ser necesarios para la finalidad que los originó.
• Oposición: solicitar el cese de su tratamiento para una finalidad determinada.

Para ejercerlos, escríbanos a info@jrc.cr indicando su nombre, el derecho que desea ejercer y un medio para remitirle respuesta. Esta se emitirá dentro del plazo de cinco días hábiles que fija el reglamento a la Ley N.° 8968.

En caso de considerar que su solicitud no fue atendida debidamente, el titular puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB), órgano encargado de velar por el cumplimiento de la Ley N.° 8968.

8.Cómo protegemos sus datos

JRC aplica medidas de seguridad razonables para evitar la pérdida, el acceso no autorizado y el uso indebido de la información:

• Conexión cifrada (HTTPS) en todo el sitio.
• El número consultado no pasa por nuestros sistemas, salvo que usted nos pida que le contactemos.
• Acceso a las solicitudes restringido al personal que las atiende.
• Credenciales de acceso individuales y contraseñas almacenadas cifradas.
• Controles contra el envío automatizado de solicitudes.

Ningún sistema es infalible. Si ocurriera una violación de seguridad que afecte sus datos, se lo comunicaremos conforme a la normativa vigente.

9.Cookies y datos guardados en su navegador

Este sitio no instala cookies, ni propias ni de terceros.

Tampoco guarda información en su navegador: el número que consulta no se escribe en la dirección de la página, no queda en el historial y desaparece al cerrarla o recargarla. Las estadísticas de visitas que usamos son anónimas y no emplean cookies.

Los sitios oficiales a los que el sitio le remite (la CCSS, FODESAF y el Banco Central) y WhatsApp pueden usar sus propias tecnologías cuando usted los utiliza, sujetas a las políticas de cada uno.

10.Menores de edad

Los servicios de JRC están dirigidos a personas mayores de edad. No se recolectan intencionalmente datos de personas menores de edad. De detectarse la recepción de datos de una persona menor sin la autorización de quien ejerce su representación, estos serán eliminados.

11.Modificación de esta política

JRC podrá actualizar la presente política cuando varíen los servicios ofrecidos o la normativa aplicable. Las modificaciones sustanciales serán comunicadas, con anterioridad a su entrada en vigencia, por los medios de contacto que el titular haya suministrado. La fecha consignada al inicio indica la última actualización.