POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE
DATOS PERSONALES
POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES La presente Política de Privacidad y Tratamiento de Datos Personales se establece de conformidad con lo dispuesto en el artículo 24 de la Constitución Política de la República de Costa Rica, la Ley N.° 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, su Reglamento, Decreto Ejecutivo N.° 37554-JP, sus reformas y demás normativa aplicable en materia de protección de datos personales. Mediante esta Política se informa a las personas usuarias sobre la forma en que se recopilan, almacenan, utilizan y protegen los datos personales suministrados a través de este sitio web.
Responsable de la base de datos
Responsable de la base de datos El responsable de la recopilación y tratamiento de los datos personales es:
RDP BUSINESS GROUP S.A.
Cédula jurídica: 3-101-765905
Domicilio: San José, Pavas, del edificio Prisma Dental 100m norte 25m este
Correo electrónico para asuntos relacionados con protección de datos: contacto@rdp.la
Teléfono: +506 4001-7217
Datos personales recopilados
A través del formulario disponible en este sitio web, el Responsable podrá recopilar los siguientes datos:
• Nombre
• Apellido
• Cargo o puesto en la empresa u organización
• Nombre de la empresa u organización
• Número de teléfono
• Dirección de correo electrónico
Estos datos serán suministrados directamente por la persona titular. El formulario no está diseñado para recopilar datos personales sensibles tales como información médica, biométrica, genética, orientación sexual, creencias religiosas, opiniones políticas u otras categorías de información sensible contempladas por la legislación costarricense. Los campos identificados con un asterisco (*) serán de carácter obligatorio. Los demás campos serán facultativos.
Finalidades de la recopilación y tratamiento
Los datos personales serán recopilados y tratados para las siguientes finalidades:
a. Procesar y gestionar el registro y/o adquisición de entradas para eventos.
b. Identificar a la personas interesadas en servicios ofrecidos o eventos organizados y/o patrocinados por RDP Consulting.
c. Contactar a la persona usuaria cuando sea necesario en relación con su interés en servicios profesionales, inscripción a eventos, compra o participación seminarios, charlas, o cualquier otra actividad organizada por el responsable.
d. Enviar respuesta de seguimiento a solicitudes de información de servicios, confirmaciones de registro, entradas, comprobantes, instrucciones de acceso y cualquier otra información relevante.
e. Comunicar cambios de horario, ubicación, programación, condiciones de acceso u otras circunstancias relacionadas con los eventos.
f. Gestionar aspectos administrativos, contables, financieros y operativos asociados con la contratación de proyectos o la organización y realización de eventos corporativos.
g. Cumplir las obligaciones legales o regulatorias aplicables al Responsable.
h. Incorporar la dirección de correo electrónico de la persona titular a la lista de distribución del newsletter de RDP Consulting, con el fin de enviarle periódicamente información sobre contenidos, novedades, actividades, eventos, servicios, publicaciones y otras comunicaciones de interés
Los datos personales no serán utilizados para finalidades distintas o incompatibles con las aquí indicadas sin que la persona titular sea previamente informada y, cuando corresponda, otorgue su consentimiento.
Carácter obligatorio o facultativo de la información
Los datos señalados como obligatorios en los formularios disponibles en el sitio web son necesarios para poder gestionar adecuadamente la finalidad correspondiente, incluyendo, según sea el caso, la inscripción y/o adquisición de entradas para eventos, así como la recepción, atención y seguimiento de consultas, solicitudes de información o preguntas relacionadas con los servicios ofrecidos por RDP. La negativa a proporcionar información identificada como obligatoria podrá tener como consecuencia que no sea posible completar el registro o la adquisición de entradas, o bien atender adecuadamente la consulta, solicitud o requerimiento realizado por la persona usuaria. La persona usuaria podrá abstenerse de proporcionar cualquier información identificada expresamente como opcional, sin que ello impida completar el proceso correspondiente, salvo que dicha información resulte posteriormente necesaria para atender de manera adecuada una solicitud específica.
Consentimiento para el tratamiento
La persona titular será informada previamente de las condiciones bajo las cuales serán tratados sus datos personales. Al marcar la casilla correspondiente en el formulario y enviar sus datos, la persona titular manifiesta de manera libre, expresa e informada su consentimiento para que estos sean recopilados y tratados conforme a las finalidades establecidas en la presente Política. El consentimiento podrá constar mediante medios electrónicos. La persona titular podrá revocar posteriormente el consentimiento otorgado, sin efecto retroactivo, mediante solicitud dirigida a contacto@rdp.la sin perjuicio de aquellos tratamientos que deban continuar realizándose para cumplir obligaciones legales o contractuales aplicables.
Destinatarios de la información y proveedores de servicios
Los datos personales podrán ser consultados por personal autorizado del Responsable que requiera acceder a ellos para la organización, administración o ejecución del evento. Asimismo, determinados proveedores tecnológicos o de servicios podrán tener acceso limitado a los datos cuando resulte necesario para prestar servicios al Responsable, incluyendo, entre otros:
• Plataforma de registro o venta de entradas.
• Servicios de alojamiento y mantenimiento del sitio web.
• Servicios de correo electrónico y mensajería.
• Sistemas de gestión de clientes o participantes.
• Servicios administrativos relacionados con la realización del evento.
• Proveedores de procesamiento de pagos, cuando corresponda. Estos terceros deberán utilizar la información únicamente para la prestación de los servicios correspondientes y de conformidad con las obligaciones de confidencialidad y protección de datos aplicables. El Responsable no venderá ni comercializará los datos personales recopilados mediante el formulario.
Pagos
Cuando el sitio web permita realizar el pago de entradas mediante una plataforma o pasarela de pago externa, la información relacionada con tarjetas de crédito, débito u otros medios de pago será procesada directamente por el proveedor correspondiente. Salvo indicación expresa en contrario, el Responsable no almacenará números completos de tarjetas, códigos de seguridad ni otra información bancaria sensible utilizada para realizar el pago. El tratamiento realizado directamente por el proveedor de pagos podrá estar sujeto adicionalmente a sus propias políticas de privacidad y condiciones de servicio.
Transferencia de datos personales
Los datos personales no serán cedidos o transferidos a terceros para finalidades distintas de las indicadas en esta Política sin el consentimiento de la persona titular, salvo aquellos casos expresamente permitidos o requeridos por la legislación aplicable. Cuando para la prestación de un servicio sea necesario utilizar proveedores tecnológicos ubicados o que almacenen información fuera de Costa Rica, el Responsable procurará que dichos proveedores mantengan medidas razonables de seguridad y confidencialidad en relación con los datos tratados.
Calidad y proporcionalidad de los datos
El Responsable procurará que los datos recopilados sean adecuados, pertinentes y no excesivos en relación con las finalidades para las cuales sean solicitados. La persona titular será responsable de procurar que la información suministrada sea verdadera, exacta y actualizada. Cuando corresponda, podrá solicitar la actualización o rectificación de sus datos utilizando los mecanismos establecidos en esta Política.
Conservación de los datos
Los datos personales serán conservados mientras resulten necesarios para las finalidades para las cuales fueron recopilados y durante el período necesario para atender obligaciones legales, contractuales, administrativas, tributarias o contables aplicables. Cuando haya finalizado la finalidad que justificó su tratamiento y no exista otra causa legítima para su conservación, los datos podrán ser eliminados, bloqueados o desasociados según corresponda. En todo caso, se observarán los límites de conservación y las excepciones previstas en la Ley N.° 8968 y su Reglamento. Cuando la persona haya autorizado expresamente el tratamiento de sus datos para recibir comunicaciones sobre futuros eventos o actividades, estos podrán mantenerse mientras dicha autorización se encuentre vigente o hasta que la persona solicite su revocación o supresión, según corresponda.
Seguridad y confidencialidad
El Responsable adoptará las medidas técnicas, administrativas y organizativas razonables y necesarias para proteger los datos personales contra pérdida, destrucción, alteración, acceso no autorizado, divulgación o cualquier otra forma de tratamiento indebido. El personal y terceros que tengan acceso a información personal estarán sujetos a las obligaciones de confidencialidad correspondientes. La obligación de confidencialidad subsistirá aun después de finalizada la relación entre el Responsable y las personas que hayan tenido acceso a los datos.
Menores de edad
Este sitio web y el formulario de adquisición de entradas están dirigidos primordialmente a personas mayores de edad. Cuando se adquiera una entrada en beneficio de una persona menor de edad, el registro deberá ser realizado por su padre, madre, representante legal o adulto autorizado, cuando corresponda. No se pretende recopilar directamente información personal de personas menores de edad mediante este formulario sin la intervención o autorización legalmente requerida.
Modificaciones a la Política
El Responsable podrá actualizar la presente Política cuando resulte necesario debido a modificaciones en sus procesos, servicios, proveedores tecnológicos o en la legislación aplicable. La versión vigente estará disponible permanentemente a través del sitio web y contendrá la fecha de su última actualización. Cuando las modificaciones impliquen nuevas finalidades que requieran consentimiento adicional, este será solicitado a la persona titular antes de realizar el nuevo tratamiento.
Consultas y ejercicio de derechos
Para cualquier consulta relacionada con esta Política, el tratamiento de datos personales o el ejercicio de los derechos establecidos por la legislación costarricense, la persona titular podrá comunicarse con RDP Business Group S.A. mediante el correo contacto@rdp.la
Aceptación
La persona usuaria declara haber tenido acceso a esta Política de Privacidad antes de proporcionar sus datos personales y haber recibido información suficiente respecto de la recopilación y tratamiento de estos.