Introducción

Afinia opera una plataforma de servicios de procesamiento de pagos y gestión de afiliaciones accesible a través de afinia.site y sus aplicaciones relacionadas (en adelante, el "Servicio").

Esta Política de Privacidad describe cómo recopilamos, usamos, divulgamos y protegemos la información personal de quienes acceden o utilizan nuestro Servicio. Al utilizar el Servicio, usted acepta las prácticas descritas en este documento.

Esta política se rige por la Ley N.° 8968 — Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica y su reglamento, así como por las demás disposiciones legales aplicables.

Última actualización: 8 de junio de 2026.

1. Información que recopilamos

Recopilamos distintos tipos de información según la naturaleza de su interacción con el Servicio:

1.1 Información de cuenta y contacto

Cuando se registra o crea una cuenta, recopilamos nombre completo, correo electrónico, nombre de empresa u organización, cargo o rol, número de teléfono, país o región, y credenciales de autenticación (contraseña cifrada o método de inicio de sesión).

1.2 Información de facturación y transacciones

Para procesar pagos y gestionar afiliaciones recopilamos dirección de facturación, identificadores fiscales cuando apliquen, detalles de órdenes, historial de transacciones, facturas y metadatos de pagos.

1.3 Datos de uso, dispositivo y analítica

Recopilamos automáticamente datos de registro que incluyen dirección IP, tipo y versión de navegador, sistema operativo, páginas visitadas, tiempo de sesión, URL de referencia y reportes de errores o fallas. Esta información nos permite diagnosticar problemas, optimizar el rendimiento y analizar tendencias de uso.

1.4 Cookies y tecnologías similares

Utilizamos cookies, balizas web y tecnologías similares para mantener sesiones autenticadas, recordar preferencias, medir el rendimiento del Servicio y prevenir fraudes. Para más detalle, consulte la sección 7 de esta política.

1.5 Comunicaciones y soporte

Cuando se comunica con nuestro equipo de soporte, por correo electrónico, formulario de contacto u otro canal, recopilamos el contenido de dichas comunicaciones, incluyendo solicitudes, respuestas a encuestas y comentarios.

2. Cómo usamos su información

Utilizamos la información recopilada exclusivamente para los siguientes fines legítimos:

  • Provisión del Servicio: operar, mantener y mejorar la plataforma, incluyendo el procesamiento de pagos, la gestión de afiliaciones, la administración de cuentas y las funcionalidades del panel de control.
  • Seguridad y prevención de fraudes: autenticar usuarios, detectar y prevenir actividades fraudulentas, abusivas o ilegales, y proteger la integridad del Servicio.
  • Facturación y transacciones: procesar pagos, emitir facturas, gestionar reembolsos y mantener registros contables conforme a la legislación aplicable.
  • Comunicación: enviar notificaciones transaccionales, avisos de seguridad, actualizaciones del Servicio y, con su consentimiento, comunicaciones comerciales.
  • Soporte y capacitación: atender consultas, resolver incidencias y brindar asistencia técnica y onboarding.
  • Mejora continua: analizar el comportamiento de uso para identificar áreas de mejora, depurar errores y desarrollar nuevas funcionalidades.
  • Cumplimiento legal: cumplir con obligaciones legales, regulatorias y contractuales, incluyendo requerimientos de autoridades competentes.

Las bases legales que sustentan el tratamiento incluyen: ejecución del contrato, cumplimiento de obligaciones legales, intereses legítimos (seguridad, mejora del producto) y, cuando corresponda, el consentimiento del titular.

3. Divulgación de información a terceros

Afinia no vende ni alquila información personal a terceros. Podemos compartir información únicamente en las siguientes circunstancias:

  • Proveedores de servicios: empresas que nos prestan servicios de infraestructura en la nube, almacenamiento, analítica, entrega de correo electrónico, soporte al cliente y procesamiento de pagos. Estos proveedores están contractualmente obligados a tratar la información únicamente conforme a nuestras instrucciones y a mantener medidas de seguridad adecuadas.
  • Obligaciones legales: cuando la divulgación sea requerida por ley, orden judicial, requerimiento de autoridad competente, o sea necesaria para proteger derechos, seguridad o propiedad de Afinia, sus usuarios o terceros.
  • Transferencias corporativas: en el contexto de una fusión, adquisición, reorganización societaria o venta de activos, con las garantías apropiadas para la protección de los datos.
  • Con su consentimiento: en cualquier otra circunstancia en que usted haya autorizado expresamente la divulgación.

No divulgamos información personal a terceros para fines de publicidad o marketing independiente.

4. Retención de datos

Conservamos la información personal durante el tiempo que sea necesario para cumplir los fines descritos en esta política, salvo que la ley exija o permita un período de retención mayor. Los criterios para determinar el período de retención incluyen:

  • La vigencia de la relación contractual con el usuario.
  • Obligaciones legales de conservación de registros contables y fiscales.
  • La necesidad de resolver disputas o hacer cumplir acuerdos.
  • Los plazos de prescripción establecidos por la legislación aplicable.

Una vez vencido el período de retención aplicable, procederemos a eliminar o anonimizar la información de forma segura. Los datos anonimizados o agregados, que no permiten identificar a una persona, pueden conservarse por tiempo indefinido con fines estadísticos.

5. Seguridad de la información

Afinia implementa medidas de seguridad administrativas, técnicas y físicas diseñadas para proteger la información personal contra acceso no autorizado, pérdida, alteración o divulgación indebida. Entre las medidas adoptadas se incluyen:

  • Cifrado de datos en tránsito mediante protocolos TLS.
  • Controles de acceso basados en roles y principio de mínimo privilegio.
  • Monitoreo continuo de actividad y sistemas de detección de anomalías.
  • Revisiones periódicas de seguridad y gestión de vulnerabilidades.

Sin perjuicio de lo anterior, ningún sistema de transmisión o almacenamiento de datos es completamente seguro. En caso de una brecha de seguridad que afecte sus datos personales, le notificaremos conforme a los plazos y requisitos establecidos por la legislación aplicable.

6. Cookies y tecnologías de seguimiento

Utilizamos cookies y tecnologías similares para garantizar el correcto funcionamiento del Servicio y mejorar la experiencia del usuario. A continuación describimos los tipos de cookies que empleamos:

  • Cookies estrictamente necesarias: esenciales para la operación del Servicio, como la autenticación de sesión y la protección contra falsificación de solicitudes. No pueden desactivarse sin afectar la funcionalidad.
  • Cookies de preferencias: almacenan configuraciones del usuario, como idioma o región, para personalizar la experiencia.
  • Cookies analíticas: recopilan información agregada y anónima sobre el uso del Servicio para identificar áreas de mejora y medir el rendimiento.
  • Cookies de seguridad: ayudan a detectar y prevenir actividades fraudulentas, abusivas o maliciosas.

Puede gestionar o deshabilitar las cookies a través de la configuración de su navegador. Tenga en cuenta que deshabilitar ciertas cookies puede afectar la disponibilidad o funcionalidad de partes del Servicio.

7. Privacidad de menores de edad

El Servicio está dirigido exclusivamente a personas mayores de 18 años con capacidad legal para celebrar contratos. Afinia no recopila ni procesa intencionalmente información personal de menores de edad.

Si usted tiene conocimiento o razones para creer que un menor de edad nos ha proporcionado información personal sin la autorización de su tutor legal, le solicitamos que nos lo comunique de inmediato a través de los medios indicados en la sección 9. Procederemos a eliminar dicha información tan pronto como sea razonablemente posible.

8. Modificaciones a esta política

Afinia se reserva el derecho de actualizar o modificar esta Política de Privacidad en cualquier momento. Cuando realicemos cambios materiales, le notificaremos mediante uno o más de los siguientes medios:

  • Aviso destacado en la plataforma o sitio web.
  • Notificación por correo electrónico a la dirección registrada en su cuenta.

La fecha de "Última actualización" indicada en la sección de Introducción refleja la versión vigente. El uso continuado del Servicio con posterioridad a la fecha de entrada en vigor de los cambios implica la aceptación de la política modificada. Si no está de acuerdo con los cambios, debe dejar de utilizar el Servicio y, si lo desea, solicitar la eliminación de su cuenta.

9. Contacto y ejercicio de derechos

Para consultas relacionadas con esta Política de Privacidad, para ejercer sus derechos como titular de datos o para reportar cualquier incidente relacionado con la privacidad de su información, puede contactarnos a través de los siguientes medios:

Al contactarnos, incluya su nombre completo, la dirección de correo electrónico asociada a su cuenta y una descripción clara de su solicitud o consulta. Podemos solicitarle información adicional para verificar su identidad antes de procesar su solicitud, con el fin de proteger la confidencialidad de sus datos.