Política de Privacidad

1. Introducción

La presente Política de Privacidad describe cómo CRExpedientes (en adelante, "la Plataforma", "nosotros" o "nuestro"), operada por ADNET S.A, con domicilio en Costa Rica, recopila, utiliza, almacena, comparte y protege los datos personales de sus usuarios (en adelante, "usted" o "el Usuario").

Esta política se rige por la Ley N.° 8968 — Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales de la República de Costa Rica, su Reglamento (Decreto Ejecutivo N.° 37554-JP) y las directrices emitidas por la Agencia de Protección de Datos de los Habitantes (PRODHAB).

Al registrarse, acceder o utilizar la Plataforma, usted acepta las prácticas descritas en esta Política de Privacidad. Si no está de acuerdo con alguno de los términos aquí establecidos, le solicitamos que no utilice nuestros servicios.

2. Responsable del Tratamiento de Datos

El responsable del tratamiento de sus datos personales es:

3. Base Legal para el Tratamiento de Datos

El tratamiento de sus datos personales se fundamenta en las siguientes bases legales, de conformidad con la Ley 8968 y su reglamento:

• Consentimiento informado (Art. 5, Ley 8968): Usted otorga su consentimiento expreso al registrarse en la Plataforma y aceptar esta Política de Privacidad.
• Ejecución contractual: El tratamiento es necesario para la prestación de los servicios contratados a través de la Plataforma (gestión de expedientes, tickets, CRM, campañas, entre otros).
• Interés legítimo: Cuando sea necesario para prevenir fraudes, garantizar la seguridad de la Plataforma o mejorar nuestros servicios, siempre que no prevalezcan sus derechos fundamentales.
• Obligación legal: Cuando el tratamiento sea requerido por la legislación costarricense vigente o por orden de autoridad competente.

4. Datos Personales que Recopilamos

Dependiendo del uso que haga de la Plataforma, podemos recopilar las siguientes categorías de datos:

4.1 Datos proporcionados directamente por el Usuario

• Nombre completo y apellidos
• Número de cédula de identidad o documento de identificación
• Dirección de correo electrónico
• Número de teléfono
• Dirección física o domicilio
• Nombre de la empresa u organización (cuando aplique)
• Cargo o puesto que desempeña
• Información de facturación y datos de pago
• Cualquier dato adicional ingresado en formularios, tickets, expedientes o campos personalizados

4.2 Datos recopilados automáticamente

• Dirección IP
• Tipo de navegador y versión
• Sistema operativo del dispositivo
• Páginas visitadas dentro de la Plataforma y duración de la sesión
• Identificadores únicos de dispositivo
• Ubicación aproximada deducida de la dirección IP
• Registros de acceso (logs)

4.3 Datos provenientes de terceros

• Datos obtenidos mediante integraciones con servicios de terceros autorizados por el Usuario (por ejemplo: Facebook Login, Meta Graph API, Google Calendar, Google Drive, servicios de correo electrónico).
• Datos provenientes de la Plataforma de Meta (WhatsApp Business API, Instagram Direct, Facebook Messenger): Cuando el Usuario activa las integraciones de canales de comunicación, la Plataforma recibe y procesa mensajes de texto, imágenes, archivos adjuntos, datos de perfil del contacto (nombre, número de teléfono, identificador de Instagram o Facebook), marcas de tiempo de lectura/entrega, y metadatos de conversación. Estos datos se obtienen a través de las APIs oficiales de Meta y del proveedor de servicios de comunicación Twilio.
• Datos proporcionados por procesadores de pago (OnvoPay, SINPE Móvil) para verificar transacciones.

4.4 Datos que usa la aplicación móvil

La aplicación de CRExpedientes para Android pide permisos del teléfono solo cuando usted usa la función que los necesita, y puede negarlos desde los ajustes del teléfono:

• Ubicación precisa (GPS): solo al iniciar y cerrar un recorrido o al registrar un punto de control, para dejar constancia de que el trabajo se hizo en el sitio. Se toma únicamente mientras la app está abierta; nunca en segundo plano. Si no da el permiso, el recorrido se registra sin ubicación, salvo que la organización la exija para ese tipo de recorrido.
• Cámara: para tomar fotos que usted adjunta (evidencia de trabajos, foto de perfil, productos) y para escanear códigos QR.
• Fotos y archivos: la app solo lee los que usted elige para adjuntar.
• Micrófono: para grabar notas de voz que usted envía y para dictar texto. El dictado usa el servicio de reconocimiento de voz del teléfono.
• Notificaciones: la app registra un identificador del teléfono para enviarle avisos, a través de los servicios de notificaciones de Expo y Google Firebase. Se borra al cerrar sesión o al eliminar la cuenta.

La app no accede a sus contactos, calendario, mensajes SMS ni registro de llamadas, y no contiene publicidad.

4.5 Datos sensibles

CRExpedientes no solicita ni recopila intencionalmente datos sensibles según lo definido en el artículo 9 de la Ley 8968 (tales como origen étnico, creencias religiosas, opiniones políticas, orientación sexual, estado de salud, o datos biométricos). Si un Usuario introduce este tipo de información en campos de texto libre dentro de la Plataforma, lo hace bajo su propia responsabilidad y consentimiento.

5. Finalidades del Tratamiento de Datos

Utilizamos sus datos personales para las siguientes finalidades:

• Crear y administrar su cuenta de usuario en la Plataforma.
• Proveer, operar y mantener los servicios contratados (gestión de expedientes, tickets, CRM, campañas de marketing, calendarios, reportes, entre otros).
• Facilitar la comunicación multicanal entre el Usuario y sus contactos a través de WhatsApp Business API, Instagram Direct y Facebook Messenger, incluyendo el envío y recepción de mensajes, la gestión de plantillas de mensajes aprobadas por Meta, y la centralización de conversaciones en una bandeja de entrada unificada.
• Procesar pagos, facturación y gestión de suscripciones.
• Enviar comunicaciones transaccionales (confirmaciones de cuenta, notificaciones de pago, alertas del sistema).
• Enviar comunicaciones comerciales y promocionales, únicamente cuando usted haya otorgado su consentimiento expreso.
• Brindar soporte técnico y atención al cliente.
• Mejorar la Plataforma mediante análisis de uso, rendimiento y experiencia de usuario.
• Garantizar la seguridad de la Plataforma, detectar y prevenir fraude, accesos no autorizados o actividades ilícitas.
• Cumplir con obligaciones legales, regulatorias o requerimientos de autoridades competentes.
• Gestionar la relación multi-inquilino (multi-tenancy), asegurando que los datos de cada organización permanezcan aislados y seguros.

6. Consentimiento Informado

De conformidad con el artículo 5 de la Ley 8968, su consentimiento para el tratamiento de datos personales se otorga de manera libre, expresa e informada al momento de:

• Registrarse en la Plataforma y aceptar esta Política de Privacidad.
• Aceptar los Términos y Condiciones del servicio.
• Activar integraciones con servicios de terceros (Google, pasarelas de pago, Meta/WhatsApp, Instagram, Messenger, etc.).
• Suscribirse a comunicaciones comerciales o boletines informativos.

Usted puede revocar su consentimiento en cualquier momento, sin efecto retroactivo, mediante los mecanismos descritos en la sección de Derechos ARCO de esta política, o escribiendo a privacidad@crexpedientes.com.

7. Derechos ARCO del Titular de los Datos

De acuerdo con los artículos 5, 6, 7 y 8 de la Ley 8968, usted tiene derecho a ejercer los siguientes derechos respecto a sus datos personales:

7.1 Derecho de Acceso

Puede solicitar información sobre qué datos personales suyos están siendo tratados, la finalidad de dicho tratamiento, y los destinatarios a quienes se hayan comunicado.

7.2 Derecho de Rectificación

Puede solicitar la corrección de sus datos personales cuando estos sean inexactos, incompletos o estén desactualizados.

7.3 Derecho de Cancelación (Supresión)

Puede solicitar la eliminación de sus datos personales cuando considere que no están siendo tratados conforme a la ley, cuando hayan dejado de ser necesarios para la finalidad para la cual fueron recopilados, o cuando desee revocar su consentimiento. La eliminación procederá salvo que exista una obligación legal de conservación.

7.4 Derecho de Oposición

Puede oponerse al tratamiento de sus datos personales por motivos legítimos, o solicitar que sus datos no sean utilizados para fines de mercadotecnia o publicidad.

7.5 Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos, puede:

• Enviar un correo electrónico a privacidad@crexpedientes.com con el asunto "Solicitud ARCO" adjuntando una copia de su documento de identidad.
• Utilizar las herramientas de gestión de datos disponibles dentro de su cuenta en la Plataforma.

Daremos respuesta a su solicitud dentro de los cinco (5) días hábiles siguientes a su recepción, conforme lo establece la Ley 8968.

7.6 Eliminar su cuenta

Puede eliminar su cuenta en cualquier momento desde la aplicación (Ajustes → General → «Eliminar mi cuenta») o escribiendo a privacidad@crexpedientes.com. Los pasos y qué datos se borran y cuáles se conservan están en crexpedientes.com/eliminar-cuenta.

7.7 Eliminación de Datos de la Plataforma de Facebook

Si usted ha vinculado su cuenta de Facebook con la Plataforma, puede solicitar la eliminación de sus datos de usuario de Meta siguiendo las instrucciones de configuración en su perfil de Facebook o enviando una solicitud a privacidad@crexpedientes.com. Procesaremos su solicitud de eliminación de datos de la plataforma Meta en un plazo máximo de cinco (5) días hábiles.

8. Transferencia y Comunicación de Datos a Terceros

CRExpedientes podrá compartir sus datos personales con terceros únicamente en los siguientes supuestos:

• Proveedores de servicios esenciales: Procesadores de pago (OnvoPay), servicios de infraestructura en la nube (DigitalOcean, Railway), servicios de correo electrónico transaccional, y servicios de almacenamiento (Amazon S3/DigitalOcean Spaces). Estos proveedores actúan como encargados del tratamiento y están obligados contractualmente a proteger sus datos.
• Proveedores de comunicación y mensajería: Twilio Inc. actúa como sub-encargado del tratamiento para la prestación de servicios de WhatsApp Business API. Meta Platforms, Inc. actúa como plataforma subyacente para WhatsApp, Instagram Direct y Facebook Messenger. Los datos de conversaciones y mensajes se transmiten a través de estas plataformas conforme a sus respectivas políticas de privacidad y términos de uso.
• Proveedores de inteligencia artificial: para funciones como transcribir notas de voz, redactar tarjetas a partir de un dictado, sugerir o revisar la respuesta a un mensaje o el asistente automático de WhatsApp, el texto o audio necesario se envía a proveedores de IA (OpenAI, Microsoft Azure OpenAI, Groq, Google Gemini y Anthropic), que lo procesan como encargados del tratamiento. En la aplicación móvil, la primera vez que usted usa una función con IA se le pide permiso para enviar esos datos, y puede retirarlo en Ajustes → General.
• Servicios de notificaciones: Expo y Google Firebase Cloud Messaging, para entregar los avisos en su teléfono.
• Integraciones autorizadas por el Usuario: Cuando usted active integraciones con servicios como Google Workspace (Calendar, Drive), Meta Business Suite (WhatsApp, Instagram, Messenger), los datos necesarios se compartirán conforme a las políticas de privacidad de dichos servicios.
• Obligaciones legales: Cuando sea requerido por ley, orden judicial o solicitud de autoridad competente costarricense.
• Protección de derechos: Para proteger los derechos, propiedad o seguridad de CRExpedientes, sus usuarios o el público en general.

No vendemos, alquilamos ni comercializamos sus datos personales a terceros con fines de mercadotecnia o publicidad.

8.1 Transferencias internacionales

Dado que algunos de nuestros proveedores de infraestructura pueden tener servidores ubicados fuera de Costa Rica, sus datos podrían ser transferidos y almacenados en otros países. En estos casos, nos aseguramos de que dichos proveedores cumplan con niveles adecuados de protección de datos personales, en cumplimiento del artículo 14 de la Ley 8968.

9. Medidas de Seguridad

Implementamos medidas técnicas, administrativas y organizativas apropiadas para proteger sus datos personales contra acceso no autorizado, pérdida, alteración, destrucción o uso indebido, conforme a lo establecido en el artículo 10 de la Ley 8968. Estas medidas incluyen, pero no se limitan a:

• Cifrado de datos en tránsito mediante protocolo HTTPS/TLS.
• Cifrado de contraseñas mediante algoritmos de hash seguros (bcrypt).
• Arquitectura multi-inquilino con aislamiento estricto de datos por organización.
• Control de acceso basado en roles y permisos granulares.
• Autenticación mediante tokens seguros (JWT) con expiración controlada.
• Monitoreo y registro de actividades de acceso (logging).
• Copias de seguridad periódicas de las bases de datos.
• Revisiones periódicas de seguridad de la infraestructura.
• Firmas digitales HMAC para verificación de integridad en comunicaciones entre servicios.

A pesar de nuestros esfuerzos, ningún sistema de transmisión o almacenamiento de datos es completamente seguro. Si usted tiene conocimiento de alguna vulnerabilidad o incidente de seguridad, le solicitamos que nos contacte de inmediato a seguridad@crexpedientes.com.

10. Uso de Cookies y Tecnologías Similares

La Plataforma utiliza cookies y tecnologías similares para los siguientes propósitos:

10.1 Cookies esenciales

Necesarias para el funcionamiento básico de la Plataforma: autenticación de sesión, preferencias de tema (modo claro/oscuro), y seguridad. No pueden ser desactivadas.

10.2 Cookies de rendimiento y analítica

Nos permiten comprender cómo los usuarios interactúan con la Plataforma para mejorar su rendimiento y funcionalidad. Los datos recopilados son anónimos y agregados.

10.3 Cookies de funcionalidad

Permiten recordar sus preferencias y personalizaciones (idioma, configuración de vista, filtros guardados).

Usted puede configurar su navegador para rechazar cookies o recibir una notificación antes de que se instalen. Sin embargo, la desactivación de cookies esenciales puede afectar el funcionamiento de la Plataforma.

11. Uso de Datos de la Plataforma Meta (WhatsApp, Instagram, Messenger)

CRExpedientes opera como proveedor de tecnología (Tech Provider) verificado ante Meta Platforms, Inc. En esta calidad, la Plataforma procesa datos provenientes de la API de WhatsApp Business, la API de Instagram y la API de Messenger de Meta para prestar servicios de comunicación multicanal a las organizaciones que utilizan CRExpedientes.

11.1 Datos que recopilamos a través de Meta

• Mensajes de texto, imágenes, documentos y archivos multimedia enviados y recibidos a través de WhatsApp, Instagram Direct y Facebook Messenger.
• Datos de perfil del contacto: nombre, número de teléfono (WhatsApp), nombre de usuario de Instagram, identificador de Facebook.
• Metadatos de conversación: marcas de tiempo de envío, entrega y lectura.
• Estado de las plantillas de mensajes (aprobadas, rechazadas, pendientes) administradas a través de la API de WhatsApp Business.
• Identificadores técnicos de las cuentas de WhatsApp Business (WABA ID, Phone Number ID), Facebook Pages y cuentas profesionales de Instagram conectadas.

11.2 Finalidad del uso de datos de Meta

Los datos obtenidos de la Plataforma de Meta se utilizan exclusivamente para:

• Facilitar la comunicación bidireccional entre la organización del Usuario y sus contactos o clientes finales.
• Centralizar las conversaciones de múltiples canales en una bandeja de entrada unificada dentro de CRExpedientes.
• Gestionar y enviar plantillas de mensajes previamente aprobadas por Meta.
• Generar reportes de actividad y métricas de comunicación para la organización del Usuario.
• Vincular conversaciones con expedientes, tickets y registros de CRM del Usuario.

11.3 Prohibiciones

CRExpedientes no utiliza los datos de la Plataforma de Meta para:

• Crear perfiles publicitarios o segmentar audiencias con datos de conversaciones privadas.
• Vender, licenciar o comercializar datos de mensajería a terceros.
• Entrenar modelos de inteligencia artificial con el contenido de los mensajes.
• Compartir los datos de conversaciones con empresas diferentes a la organización del Usuario titular de la cuenta.

11.4 Retención y eliminación de datos de Meta

Los datos de conversaciones se conservan mientras la organización del Usuario mantenga una cuenta activa. Tras la cancelación de la cuenta, los datos de conversaciones se eliminan dentro de los treinta (30) días calendario siguientes.

Los contactos o usuarios finales pueden solicitar la eliminación de sus datos de mensajería escribiendo a privacidad@crexpedientes.com. La solicitud será procesada en un plazo máximo de cinco (5) días hábiles.

11.5 Sub-procesadores de datos de Meta

11.6 Cumplimiento con las Políticas de Meta

CRExpedientes cumple con las Políticas de la Plataforma de Meta para Desarrolladores, la Política Comercial de WhatsApp Business y la Condiciones de la Solución de WhatsApp Business. Todo el uso de datos obtenidos de estas plataformas se realiza conforme a las directrices y restricciones establecidas por Meta.

12. Uso de Datos de Google (Google Calendar y Google Drive)

Cuando usted conecta su cuenta de Google desde la Plataforma, CRExpedientes accede a ciertos datos de esa cuenta a través de las API oficiales de Google, únicamente con los permisos que usted aprueba en la pantalla de autorización de Google. La conexión es opcional, la hace cada persona con su propia cuenta y puede retirarse en cualquier momento.

12.1 Datos de Google a los que accedemos

• La lista de sus calendarios: nombre, color y nivel de acceso de cada uno, para que usted elija cuáles sincronizar.
• Los eventos de su calendario principal o de los calendarios que usted elija: título, descripción, lugar, fecha y hora, invitados (correo, nombre y si aceptaron), recordatorios, repetición y enlace del evento.
• Sus horarios ocupados: únicamente la hora de inicio y de fin de cada espacio ocupado, sin título ni detalle, cuando usted publica su enlace personal para agendar reuniones.
• La dirección de correo de la cuenta conectada, para mostrarle cuál cuenta está enlazada.
• Archivos de Google Drive creados por la propia Plataforma: solo la copia de trabajo que se crea cuando usted elige editar con Google un documento adjunto. La Plataforma no puede ver ni listar ningún otro archivo de su Drive.

No accedemos a su correo de Gmail, a sus contactos ni a ningún otro servicio de Google.

12.2 Para qué los usamos

• Mostrarle sus eventos de Google dentro del calendario de la Plataforma, junto con sus tareas y citas.
• Crear, modificar y eliminar en su calendario de Google los eventos que usted crea, modifica o elimina en la Plataforma, para que ambos calendarios coincidan.
• Cuando alguien agenda una reunión con usted mediante su enlace personal: no ofrecer horas que usted ya tiene ocupadas y crear la reunión en su calendario de Google, con la invitación a los participantes y, si es una videollamada, el enlace de Google Meet.
• Permitirle editar con Google Docs, Sheets o Slides un documento de Office adjunto en la Plataforma y guardar el resultado de vuelta.

12.3 Quién puede ver estos datos

Los eventos que se traen de su cuenta de Google solo los ve usted dentro de la Plataforma. No se muestran a otras personas de su organización ni se envían a proveedores de inteligencia artificial. Quien agenda con usted mediante su enlace ve únicamente las horas libres, nunca el título ni el detalle de sus eventos.

12.4 Lo que no hacemos con los datos de Google

CRExpedientes no utiliza los datos obtenidos de Google para:

• Venderlos, alquilarlos o cederlos a terceros.
• Mostrar publicidad ni crear perfiles publicitarios.
• Desarrollar, mejorar o entrenar modelos de inteligencia artificial o de aprendizaje automático.
• Ningún fin distinto de las funciones descritas en el apartado 12.2.

El personal de CRExpedientes no lee estos datos, salvo que usted lo autorice expresamente (por ejemplo, para atender una solicitud de soporte), que sea necesario por razones de seguridad o que lo exija la ley.

12.5 Dónde se guardan y cómo se protegen

• Las credenciales que Google entrega al autorizar la conexión se guardan cifradas y nunca se envían a su navegador ni a su teléfono.
• Los eventos sincronizados y la lista de calendarios elegidos se guardan en la base de datos de la Plataforma, aislados por organización y con las medidas descritas en la sección 9.
• Los horarios ocupados se consultan en el momento, se conservan en memoria como máximo un minuto y no se guardan en la base de datos.
• La comunicación con Google viaja siempre cifrada (HTTPS/TLS).

12.6 Cómo retirar el acceso y eliminar los datos

• Desde la Plataforma: en «Calendario», toque «Calendarios» y luego «Desconectar cuenta de Google». Al hacerlo se revoca el acceso ante Google y se eliminan de la Plataforma las credenciales, la lista de calendarios elegidos y los eventos que se habían traído de su cuenta de Google. En su calendario de Google no se modifica nada.
• Desde Google: en la página de permisos de su cuenta de Google puede quitarle el acceso a CRExpedientes en cualquier momento.
• También puede solicitar la eliminación de cualquier dato obtenido de Google escribiendo a privacidad@crexpedientes.com; atendemos la solicitud en un plazo máximo de cinco (5) días hábiles.
• La copia de trabajo de un documento editado con Google queda en su propio Google Drive, donde usted puede eliminarla cuando quiera.
• Al cancelar su cuenta se aplican los plazos de la sección «Retención y Conservación de Datos».

12.7 Cumplimiento con las políticas de Google

El uso que CRExpedientes hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de Datos de Usuario de los Servicios de API de Google y a la Política de Datos de Usuario y Desarrolladores de las API de Google Workspace, incluidos los requisitos de Uso Limitado.

CRExpedientes' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

13. Retención y Conservación de Datos

Conservamos sus datos personales durante el tiempo que sea necesario para cumplir con las finalidades descritas en esta política, o según lo requiera la legislación aplicable. Los plazos generales de retención son:

• Datos de cuenta activa: Mientras su cuenta permanezca activa y exista una relación contractual vigente.
• Datos de facturación y pagos: Por un período mínimo de cinco (5) años después de la última transacción, conforme a la legislación tributaria costarricense.
• Registros de acceso (logs): Por un período de doce (12) meses.
• Datos tras cancelación de cuenta: Los datos serán eliminados o anonimizados dentro de los treinta (30) días calendario siguientes a la solicitud de cancelación, salvo que exista obligación legal de conservación.

14. Protección de Datos de Menores de Edad

CRExpedientes es una plataforma de uso empresarial y profesional. No está dirigida a menores de dieciocho (18) años y no recopilamos intencionalmente datos personales de menores de edad.

Si tenemos conocimiento de que hemos recopilado datos de un menor sin el consentimiento verificable de su padre, madre o tutor legal, procederemos a eliminar dicha información de nuestros sistemas de manera inmediata, de conformidad con el artículo 7 de la Ley 8968.

Si usted es padre, madre o tutor legal y tiene conocimiento de que un menor ha proporcionado datos personales en nuestra Plataforma, le solicitamos que nos contacte a privacidad@crexpedientes.com.

15. Modificaciones a esta Política de Privacidad

Nos reservamos el derecho de actualizar o modificar esta Política de Privacidad en cualquier momento. Cuando realicemos cambios sustanciales, se lo notificaremos a través de:

• Un aviso destacado en la Plataforma.
• Notificación por correo electrónico a la dirección asociada a su cuenta.
• Notificación dentro de la aplicación (in-app notification).

La fecha de la última actualización se indicará en la parte superior de este documento. El uso continuado de la Plataforma después de la publicación de los cambios constituirá su aceptación de los mismos.

16. Autoridad de Protección de Datos — PRODHAB

Si considera que sus derechos han sido vulnerados o que el tratamiento de sus datos personales no se ajusta a lo dispuesto en la Ley 8968, tiene derecho a presentar una denuncia ante la Agencia de Protección de Datos de los Habitantes (PRODHAB):

17. Información de Contacto

Si tiene preguntas, comentarios o solicitudes relacionadas con esta Política de Privacidad o con el tratamiento de sus datos personales, puede contactarnos a través de:

18. Legislación Aplicable y Jurisdicción

Esta Política de Privacidad se rige e interpreta de acuerdo con las leyes de la República de Costa Rica, en particular:

• Ley N.° 8968 — Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales.
• Decreto Ejecutivo N.° 37554-JP — Reglamento a la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales.
• Ley N.° 8642 — Ley General de Telecomunicaciones (en lo pertinente a comunicaciones electrónicas).
• Ley N.° 7472 — Ley de Promoción de la Competencia y Defensa Efectiva del Consumidor (en lo pertinente a relaciones comerciales electrónicas).

Cualquier controversia derivada de esta Política de Privacidad será sometida a la jurisdicción de los tribunales competentes de la República de Costa Rica.