Resumen rápido
Este resumen es informativo y no sustituye el texto completo de la política.
- Tratamos tus datos conforme a la Ley 8968 de Costa Rica, con tu consentimiento y para prestarte el servicio de Finvia.
- La entrega de leads a bancos y aseguradoras es una función prevista, pero hoy está desactivada. Su futura activación requerirá consentimiento específico por destinatario, datos y finalidad.
- Podés acceder, rectificar, actualizar o eliminar tus datos en cualquier momento escribiendo a administracion@finvia.me.
- Hoy el sitio usa almacenamiento propio (sesión y comparaciones) y no usa cookies de publicidad ni de rastreo de terceros.
- Usamos proveedores de confianza (alojamiento y autenticación) que pueden almacenar datos fuera de Costa Rica, con medidas de seguridad estándar.
1.Responsable del tratamiento
Finvia es el nombre comercial bajo el cual opera 3-102-056093 LIMITADA, sociedad de responsabilidad limitada constituida conforme a las leyes de Costa Rica. La Plataforma se ofrece actualmente en una fase de prueba (versión beta), con funciones limitadas o desactivadas.
El responsable del tratamiento de los datos personales es:
- Responsable: 3-102-056093 LIMITADA, cédula jurídica 3-102-056093, inscrita ante el Registro Nacional de Costa Rica.
- Domicilio: San José, Montes de Oca, San Pedro, Sabanilla, Costa Rica.
- Correo de contacto en materia de datos: administracion@finvia.me
- Ámbito: Costa Rica.
Por tratarse de una fase de prueba, algunas funciones están limitadas o desactivadas. Le pedimos aportar únicamente los datos necesarios y abstenerse de incluir categorías de datos sensibles.
Esta Política complementa los Términos y Condiciones de Finvia. Al usar la Plataforma, usted reconoce haber leído y comprendido esta Política.
2.Alcance
Esta Política describe los tratamientos previstos cuando usted crea una cuenta, usa funciones habilitadas, completa su perfil de PYME, guarda productos o comparaciones, o se comunica mediante el formulario de contacto. La comparación y recomendación de seguros y la entrega de leads permanecen desactivadas.
No aplica a los sitios de terceros a los que la Plataforma enlaza (por ejemplo, los sitios oficiales de bancos y aseguradoras). Cuando usted sale de Finvia hacia el sitio de una entidad, se rige por la política de privacidad de esa entidad.
3.Datos personales que tratamos
Recopilamos únicamente los datos necesarios para prestar el servicio:
| Categoría | Datos | Origen |
|---|---|---|
| Datos de cuenta | Correo electrónico y credenciales de acceso; o la identidad verificada por Google si usa ese método. | Usted / Google |
| Perfil de PYME | Nombre, tipo y número de documento; forma jurídica; provincia y cantón; sector, etapa, antigüedad, personal, ingresos y activos por rangos; tipo de local, vehículos, comercio internacional, canales de venta y estado de formalización. | Usted (voluntario) |
| Perfil financiero y preferencias | Finalidad, monto, moneda y plazo de financiamiento; garantías; rangos de ingreso personal y capacidad de pago; nivel de deuda y flujo de caja; uso y prioridades de tarjetas. Las preferencias históricas de seguros pueden permanecer guardadas, pero no se usan para generar nuevas recomendaciones mientras la función esté desactivada. | Usted (voluntario) |
| Actividad en la cuenta | Productos consultados, productos guardados, portafolios y comparaciones que usted crea. | Uso de la Plataforma |
| Contacto | Nombre, empresa, correo, teléfono (opcional) y mensaje del formulario de contacto. | Usted (voluntario) |
| Preferencia de comunicaciones | Su aceptación u oposición a recibir boletines, con fecha y origen del consentimiento. | Usted |
| Datos técnicos | Datos básicos de navegación necesarios para el funcionamiento y la seguridad (por ejemplo, dirección IP registrada por nuestros proveedores). | Automático |
No solicitamos diagnósticos, expedientes de salud ni otras categorías sensibles. Las preferencias generales de protección no deben incluir condiciones médicas ni información sensible en campos abiertos. Le pedimos no incorporar esos datos en el mensaje de contacto.
4.Para qué usamos tus datos
- Crear y administrar su cuenta y darle acceso a la Plataforma.
- Mostrar directorios y funciones habilitadas, guardar productos y comparaciones permitidas, y generar análisis informativos según el perfil declarado y el consentimiento correspondiente.
- En el futuro, poner en contacto a su PYME con un banco o aseguradora identificado, únicamente después de una autorización separada para enviar datos concretos con esa finalidad. Esta función está desactivada.
- Responder sus consultas del formulario de contacto.
- Enviarle boletines y novedades, solo si dio su consentimiento.
- Mantener la seguridad, prevenir fraude y cumplir obligaciones legales.
- Elaborar estadísticas internas de uso de forma agregada, sin identificarlo individualmente.
5.Base del tratamiento y consentimiento
Conforme a la Ley 8968, tratamos sus datos con base en:
- Su consentimiento, informado y expreso, otorgado al registrarse y al aceptar esta Política y los Términos y Condiciones.
- La ejecución del servicio que usted solicita al usar la Plataforma.
- El cumplimiento de obligaciones legales aplicables a Finvia.
El consentimiento para análisis personalizados, comunicaciones comerciales y una futura entrega de leads se gestiona por separado. En el caso de un lead, la autorización deberá identificar la Entidad destinataria, las categorías de datos y la finalidad antes del envío. Puede revocar una autorización antes de que el envío ocurra, sin afectar las funciones generales.
6.Con quién compartimos tus datos
No vendemos ni alquilamos bases de datos personales. La entrega de un lead a una Entidad podrá formar parte del modelo comercial futuro, pero la función está desactivada y no se realiza actualmente. Los datos se comparten únicamente en estos casos:
- Entidades financieras y aseguradoras: solo si se habilita la función y usted autoriza un envío concreto después de conocer el destinatario, los datos, el propósito del contacto y cualquier relación comercial relevante. La aceptación general de esta Política no autoriza por sí sola esa entrega.
- Proveedores que nos prestan servicios (encargados de tratamiento) bajo instrucciones nuestras y con obligación de confidencialidad, entre ellos:
| Proveedor | Función |
|---|---|
| Supabase | Autenticación, base de datos y almacenamiento de la cuenta. |
| Vercel | Alojamiento e infraestructura del sitio. |
| Inicio de sesión con Google (cuando usted elige ese método). |
- Autoridades, cuando exista una obligación legal o requerimiento válido.
7.Transferencia internacional de datos
Algunos de nuestros proveedores (como los servicios de alojamiento y autenticación) almacenan o procesan datos en servidores ubicados fuera de Costa Rica. En esos casos, procuramos que el proveedor mantenga medidas de seguridad y confidencialidad acordes con los estándares de la industria y compatibles con la Ley 8968.
Al aceptar esta Política, usted queda informado de que sus datos pueden ser tratados en el extranjero por estos proveedores, con las salvaguardas indicadas.
8.Conservación de los datos
- Los datos de cuenta y perfil se conservan mientras la cuenta esté activa. Al cerrar la cuenta o aprobarse una solicitud de supresión, se eliminarán o anonimizarán de los sistemas activos dentro de un plazo operativo de treinta (30) días, salvo obligación legal o necesidad documentada de atender un reclamo.
- Las consultas de contacto se conservan hasta doce (12) meses desde su cierre; las preferencias de marketing, hasta que se retire el consentimiento.
- La evidencia de consentimientos y aceptaciones puede conservarse durante el plazo necesario para acreditar su cumplimiento y atender responsabilidades legales. Las copias de respaldo se depuran en sus ciclos técnicos, procurando un máximo de noventa (90) días después de la eliminación en sistemas activos.
9.Seguridad de la información
Aplicamos medidas técnicas y organizativas razonables para proteger sus datos frente a acceso no autorizado, pérdida o alteración, incluyendo control de acceso por cuenta, cifrado en tránsito y separación de privilegios en la base de datos.
Ningún sistema es completamente infalible. Si ocurriera un incidente que afecte sus datos de forma significativa, actuaremos conforme a la Ley 8968 y le informaremos cuando corresponda.
10.Tus derechos
La Ley 8968 le reconoce el derecho a la autodeterminación informativa. Usted puede, en cualquier momento:
- Acceder a los datos personales que tratamos sobre usted.
- Rectificar o actualizar datos inexactos o desactualizados.
- Suprimir sus datos cuando ya no desee usar la Plataforma o considere que el tratamiento no corresponde.
- Revocar el consentimiento otorgado, incluida la preferencia de recibir comunicaciones.
Para ejercer estos derechos, escríbanos a administracion@finvia.me indicando su solicitud. Podremos verificar su identidad antes de atenderla. Responderemos en los plazos que establece la normativa aplicable.
Desde el panel puede editar parte del perfil y gestionar elementos guardados. El cierre integral de la cuenta, la supresión y las demás solicitudes de derechos se tramitan por el correo indicado.
11.Menores de edad
La Plataforma está dirigida a personas mayores de dieciocho (18) años, en su condición de dueños o representantes de una PYME. No recopilamos deliberadamente datos de menores de edad. Si detectamos que se registró un menor, eliminaremos la cuenta y sus datos.
13.Comunicaciones comerciales
- Solo le enviaremos boletines, novedades u ofertas si dio su consentimiento expreso al registrarse o después.
- Puede retirar ese consentimiento en cualquier momento desde su cuenta o escribiendo a administracion@finvia.me.
- Retirar el consentimiento de marketing no afecta su acceso a la Plataforma ni el resto del servicio.
14.Cambios a esta política
Podemos actualizar esta Política para reflejar cambios en la Plataforma, en nuestros proveedores o en la normativa aplicable. Cada versión indica su número y fecha de vigencia al inicio del documento. Si el cambio es sustancial, lo comunicaremos por medios razonables antes de su entrada en vigencia.
15.Contacto y autoridad de control
Para consultas sobre esta Política o el tratamiento de sus datos, escríbanos a administracion@finvia.me o use el formulario de contacto.
En Costa Rica, la autoridad de control en materia de protección de datos es la Agencia de Protección de Datos de los Habitantes (PRODHAB). Si considera que sus derechos no fueron atendidos, puede acudir a la PRODHAB conforme a la Ley 8968.