Política de Privacidad

Última actualización: 23 de diciembre de 2025

La presente Política de Privacidad describe cómo ASYSTEC IT & TRADING COMPANY S.A. (en adelante, “Asystec”) recopila, utiliza, almacena y protege los datos personales en el marco del uso de sus plataformas y servicios vinculados a facturación electrónica y administración de cuentas de usuario. Este tratamiento se realiza conforme a la Ley N.º 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, y su normativa aplicable en Costa Rica.

1. Identificación del responsable del tratamiento

1. Responsable: ASYSTEC IT & TRADING COMPANY S.A.
2. Dirección: Calle 15, Avenida 2, Torre Mercedes
3. Correo de contacto: bryan@asystec.io

2. Definiciones básicas

Para efectos de esta Política:

1. Datos personales: información que identifica o hace identificable a una persona física.
2. Titular: persona a quien pertenecen los datos personales.
3. Usuario: persona que crea una cuenta o utiliza el sistema.
4. Tratamiento: cualquier operación sobre datos personales (recolección, registro, organización, almacenamiento, consulta, uso, comunicación, conservación o supresión).
5. Encargado del tratamiento: tercero que trata datos por cuenta del responsable, bajo sus instrucciones.

3. Datos personales que recopilamos

Asystec podrá tratar los siguientes datos, según la interacción del Usuario con el Servicio:

1. Identificación y contacto
   • Nombre completo o razón social
   • Número de identificación fiscal (cédula física o jurídica)
   • Correo electrónico
2. Facturación y transacciones
   • Información de facturación y transacciones asociadas al uso del Servicio

4. Finalidades del tratamiento

Asystec trata los datos personales para las siguientes finalidades:

1. Emisión de facturas electrónicas conforme a la normativa costarricense aplicable.
2. Administración de cuentas de usuario, autenticación y gestión operativa del Servicio.
3. Seguridad y funcionamiento del sistema, incluyendo prevención de fraude, control de accesos y continuidad operativa.
4. Soporte técnico, atención de consultas y resolución de incidentes.

5. Base legal del tratamiento (Ley N.º 8968)

El tratamiento de datos personales se realiza con fundamento en la Ley N.º 8968 y bajo las bases que correspondan según el caso, incluyendo:

1. Consentimiento del titular, cuando sea exigible, otorgado de forma libre, informada e inequívoca mediante la aceptación de esta Política y el suministro voluntario de los datos.
2. Relación contractual o precontractual, en tanto el tratamiento resulte necesario para prestar el Servicio solicitado por el Usuario y para su correcta ejecución.
3. Cumplimiento de obligaciones legales aplicables en Costa Rica, particularmente aquellas relacionadas con procesos de facturación electrónica y gestión administrativa asociada.

6. Consentimiento y revocatoria

1. Cuando el tratamiento se base en el consentimiento, el Titular podrá revocarlo en cualquier momento mediante solicitud al correo indicado en la sección 1.
2. La revocatoria del consentimiento no afecta la licitud de los tratamientos realizados con anterioridad, pero puede implicar la imposibilidad de continuar prestando total o parcialmente el Servicio si los datos son necesarios para ello.

7. Almacenamiento y encargados de tratamiento (proveedores tecnológicos)

1. Los datos se almacenan en servidores seguros provistos por Amazon Web Services (AWS).
2. Para estos efectos, AWS actúa como encargado de tratamiento en la medida en que presta servicios de infraestructura y alojamiento, bajo instrucciones y controles contractuales de Asystec, y de conformidad con esta Política.
3. Asystec podrá utilizar subencargados vinculados a la infraestructura tecnológica cuando sea necesario para la operación del Servicio, procurando que mantengan medidas de seguridad adecuadas y obligaciones de confidencialidad.

8. Transferencias internacionales de datos

1. Debido al uso de AWS, los datos personales podrán alojarse y/o procesarse en centros de datos ubicados fuera de Costa Rica, según la arquitectura y disponibilidad del proveedor.
2. Asystec realizará estas transferencias internacionales conforme a los principios y disposiciones aplicables de la Ley N.º 8968, procurando salvaguardas razonables de seguridad y confidencialidad, y recabando el consentimiento cuando corresponda.

9. Plazo de conservación

1. Asystec conservará los datos personales durante la vigencia de la relación con el Usuario y mientras sea necesario para cumplir las finalidades descritas en esta Política.
2. Posteriormente, podrá conservarse información por los plazos requeridos por obligaciones legales, administrativas, contables o tributarias aplicables en Costa Rica, y por el tiempo necesario para atender eventuales reclamaciones, auditorías o requerimientos de autoridad competente.
3. Cumplidos los plazos, Asystec procederá a la supresión, anonimización o bloqueo de los datos, según corresponda y sea técnicamente razonable.

10. Seguridad de la información

Asystec implementa medidas de seguridad razonables, incluyendo:

1. Encriptación (cuando aplique) en tránsito y/o en reposo.
2. Monitoreo de infraestructura y eventos de seguridad.
3. Acceso restringido a la información, conforme a roles y necesidad operativa.

Sin perjuicio de lo anterior, el Usuario reconoce que ningún sistema es absolutamente infalible y que los riesgos inherentes a la transmisión o almacenamiento de información por medios electrónicos no pueden eliminarse por completo.

11. Derechos del titular y cómo ejercerlos

De conformidad con la Ley N.º 8968, el Titular podrá solicitar:

1. Acceso a sus datos personales.
2. Rectificación de datos inexactos o desactualizados.
3. Eliminación (supresión) cuando corresponda conforme a ley.
4. Revocación del consentimiento, cuando el tratamiento se fundamente en éste.

Para ejercer estos derechos, el Titular deberá enviar una solicitud al correo indicado en la sección 1, describiendo el derecho que desea ejercer y la información necesaria para atenderla. Asystec podrá solicitar información adicional para verificar la identidad del solicitante y proteger la confidencialidad de los datos.

12. Obligaciones del Usuario y uso de credenciales

1. El Usuario es responsable de mantener la confidencialidad de sus credenciales de acceso y de cualquier acción realizada desde su cuenta.
2. Asystec no será responsable por accesos no autorizados, transacciones o emisiones realizadas mediante el uso de credenciales válidas cuando ello derive de negligencia, divulgación, pérdida o uso indebido de credenciales por parte del Usuario o de terceros bajo su control.
3. Cuando el Usuario ingrese datos personales de terceros en el Servicio para fines de facturación electrónica u operaciones asociadas, el Usuario declara contar con la autorización y base legal correspondiente para dicho tratamiento. En esos supuestos, Asystec tratará esa información en la medida necesaria para prestar el Servicio y conforme a esta Política, en lo que resulte aplicable.

13. Cambios a esta Política

Asystec podrá actualizar esta Política de Privacidad en cualquier momento para reflejar cambios operativos, legales o de seguridad. La versión vigente será la publicada en este sitio, indicando la fecha de última actualización.

14. Contacto

Para consultas, solicitudes o gestión de derechos relacionados con esta Política, puede contactar a Asystec en: bryan@asystec.io