Protege los datos de los habitantes con un sistema que se opera
En Costa Rica, la Ley 8968 exige más que documentos: exige demostrar cómo tratas los datos de las personas. Te ayudamos a operarlo con un ecosistema de cobertura total: la aplicación (suite de cumplimiento), el servicio (gestión integral) y el soporte (mesa de ayuda).
Protección de la persona
La autoridad de control
Consultar, corregir, cancelar y oponerse
Inscripción ante PRODHAB
Protección de la persona frente al tratamiento de sus datos, en Costa Rica
Cómo acompañamos en Costa Rica
La Ley 8968 no se cumple con una sola pieza: se cumple con un ecosistema
Una herramienta sin interpretación no opera sola, y una consultoría sin tecnología no deja evidencia. Por eso en Costa Rica trabajamos con tres piezas que se complementan: la aplicación, la gestión integral y la mesa de ayuda, para que el cumplimiento quede operado y demostrable.
La aplicación · Suite
El sistema donde operas el marco costarricense: definición del tratamiento, política y avisos, consentimiento con captura digital y evidencia, derechos ARCO de los titulares, información para el registro de bases de datos ante PRODHAB, riesgos, incidentes y reportes.
El servicio · Gestión integral
El acompañamiento para el marco costarricense: nuestro equipo interpreta la Ley 8968 y su reglamento, estructura el programa, opera los procesos y lo mantiene vigente contigo, para que el cumplimiento no dependa de una sola persona ni de un solo archivo.
El soporte · Mesa de Ayuda
El punto de apoyo permanente frente a PRODHAB y las obligaciones diarias: respuestas claras, guías paso a paso y acompañamiento en lenguaje sencillo, para que ningún trámite —del registro de bases a un reclamo de un titular— te tome por sorpresa.
Ninguna de las tres piezas funciona sola: juntas cubren todas las necesidades de tu organización frente a la Ley 8968. Eso es lo que entregamos: cobertura total.
Qué exige la Ley 8968
La ley no pide papeles: pide un sistema operado
El error más común en Costa Rica es tratar la Ley 8968 como un check list: firmar una autorización, guardar una política y registrar las bases ante PRODHAB, y dar por cerrado el tema. La norma exige otra cosa: demostrar cómo se usan los datos y sostener un sistema vivo con medidas técnicas, humanas, legales y administrativas.
Demostrar el cumplimiento
No basta tener documentos: cada decisión sobre un dato debe poder mostrarse —quién autorizó qué, cuándo y con qué evidencia—.
- Autorizaciones con registro de versión, fecha y hora
- Atención de derechos ARCO documentada de punta a punta
- Comunicaciones ante PRODHAB preparadas y trazables
Usar bien los datos
La ley regula el uso, no solo la recolección: finalidades claras, datos necesarios y respeto por los derechos de cada persona.
- Finalidades comunicadas antes de cada recolección
- Solo los datos necesarios y pertinentes para cada finalidad
- Datos sensibles con justificación y tratamiento restringido
Sostener las medidas
El sistema se mantiene con controles que conviven: tecnología, personas, documentos y procesos administrados de forma continua.
- Técnicas: cifrado, accesos, respaldos y monitoreo
- Humanas: capacitación y cultura de privacidad
- Legales y administrativas: política, contratos, riesgos e incidentes
No pide un folder de documentos: pide un sistema de gestión operado que demuestre, de forma continua, cómo se protege a la persona frente al tratamiento de sus datos. Eso es exactamente lo que el ecosistema de Data Protected opera contigo.
Por eso no entregamos documentos sueltos: entregamos un sistema de cumplimiento operado, con la aplicación, la gestión integral y la mesa de ayuda.
Necesidades del cumplimiento
Lo que las organizaciones en Costa Rica necesitan cumplir
Lo que las organizaciones creen que basta, lo que necesitan operar en el día a día y lo que las lleva a un nivel superior: estas son las necesidades de cumplimiento más comunes en Costa Rica.
Lo que creen que basta
Las creencias más comunes en Costa Rica: el checklist que no demuestra cumplimiento.
-
Una firma genéricaCreen que con una firma genérica, sin aviso previo ni finalidad declarada, el titular ya autorizó el tratamiento de sus datos.
-
La política del cajónCreen que basta guardar una política de tratamiento que nadie aplica ni conoce y que nunca se actualiza: el documento en el cajón ya las protege.
-
El registro ante PRODHABCreen que registrarse una vez ante PRODHAB es la meta final: un trámite de una sola vez y con eso ya está, hasta que llega un reclamo o un requerimiento.
-
El rótulo de videovigilanciaCreen que el aviso de cámaras en la entrada es suficiente: el letrero "zona grabada" ya las cubre, sin finalidad, responsable ni canales de derechos.
-
El consentimiento en la letra pequeñaCreen que esconder el consentimiento en los términos y condiciones es válido: si el titular firmó el contrato, asumen que aceptó todo sin entender nada.
Necesidades de base
Lo que toda organización necesita gestionar para sostener el cumplimiento en el día a día.
-
Canales de atenciónDebes definir y centralizar los canales oficiales para que los titulares ejerzan sus derechos sin fricción.
-
Titulares y usosDebes identificar de quién usas datos y para qué finalidades, sin ambigüedad.
-
Datos y ubicaciónDebes identificar qué datos tienes, dónde están y quién es el dueño de esos repositorios.
-
Datos sensibles y usosDebes identificar qué datos sensibles tratas, por qué los tratas y con qué justificación legal.
-
Estructura y funcionesDebes definir responsables, roles de apoyo y al Oficial de Protección de Datos con su historial.
-
Política de tratamientoDebes contar con una política vigente, generada desde tu definición y coherente con tu operación.
-
Avisos y autorizacionesDebes informar y obtener autorizaciones con evidencia verificable: versión, fecha y hora.
-
Info para el registro de bases de datosDebes preparar y controlar el registro ante PRODHAB con credenciales, estados y fechas.
-
NotificacionesDebes informar a los titulares cuando cambia el tratamiento, con comunicaciones listas para publicar.
-
Mensajes informativosDebes sensibilizar con mensajes contextualizados en chats, WhatsApp, IVR y correos.
Necesidades de madurez
Lo que lleva tu cumplimiento a un nivel superior: prevención, control y demostración.
-
Políticas internasDebes aterrizar la política general en reglas internas claras, con estados y vigencias.
-
Contratos de transmisiónDebes regular el tratamiento por terceros con el modelo contractual exigido.
-
Acuerdos de confidencialidadDebes proteger la información con acuerdos para trabajadores y terceros.
-
Cláusulas contractualesDebes contemplar la protección de datos mínima en todo contrato de tu organización.
-
Terceros proveedoresDebes controlar quién trata datos por ti: registro, clasificación e instrumento aplicable.
-
Medidas de seguridadDebes demostrar medidas reales alineadas a ISO/IEC 27001, no declarativas.
-
Gestión de incidentesDebes registrar, clasificar y valorar cada incidente, con soporte para notificar.
-
Gestión de riesgosDebes analizar periódicamente los riesgos con criterios estructurados y planes de tratamiento.
-
Procedimientos de PDPDebes tener el programa documentado, aprobado y demostrable ante la autoridad.
✦ ¿Quieres fortalecer aún más tu organización?
Conoce todos los servicios de Data Protected
Cursos virtuales, capacitaciones para equipos, auditorías y diagnóstico, además de la gestión integral y la suite tecnológica: una solución para cada etapa de tu cumplimiento en Costa Rica.
Ver todos los servicios ↗Preguntas frecuentes
Preguntas que nos hacen antes de empezar
Costos, plazos, alcance del servicio y acompañamiento: respondemos las dudas comerciales más comunes de las organizaciones que quieren implementar el ecosistema de Data Protected en Costa Rica.
?
¿Nos ayudan a saber qué debemos corregir primero?
Sí. Realizamos un diagnóstico y priorizamos las acciones según nivel de riesgo, impacto y facilidad de implementación.
¿Pueden ayudarnos aunque tengamos información distribuida en muchas áreas?
Sí. Centralizamos el inventario de tratamientos y definimos responsables y controles comunes.
¿Revisan las bases de datos y la forma en que obtenemos el consentimiento?
Sí. Analizamos cómo recopilas, utilizas y conservas la información y ajustamos lo que sea necesario.
¿Nos ayudan con proveedores que manejan datos por nosotros?
Sí. Revisamos sus responsabilidades y dejamos documentadas las condiciones bajo las cuales pueden tratar la información.
¿La plataforma nos ayuda a mantener evidencias?
Sí. Puedes conservar documentos, registros, riesgos, incidentes y soportes de gestión en un solo lugar.
¿Podemos contar con ustedes cuando aparezca un caso difícil?
Sí. El acompañamiento incluye soporte especializado para situaciones que requieran análisis de protección de datos.
¿Esto es un proyecto puntual o una gestión continua?
Puede ser ambas cosas, pero recomendamos una gestión continua para mantener actualizado el cumplimiento y evitar que quede obsoleto.
¿Tienes otras preguntas?
Escríbenos por WhatsApp o consulta nuestras preguntas frecuentes.
Tu punto de partida ante PRODHAB puede definirse hoy.
Cuéntanos cómo trata hoy tu organización los datos de los habitantes y te mostraremos la ruta más corta hacia el cumplimiento de la Ley 8968, con el ecosistema de Data Protected.