1. Responsable del tratamiento

La presente Política de Privacidad describe cómo 3-102-960781 Sociedad de Responsabilidad Limitada, cédula jurídica 3-102-960781, con domicilio en Cartago, La Unión, Tres Ríos, Urbanización La Carpintera, Costa Rica (en adelante, «Números»), operadora de la plataforma Números, recolecta, utiliza, almacena y protege los datos personales de las personas usuarias de la plataforma y de los demás titulares cuyos datos se traten a través de ella.

Para cualquier consulta o gestión relacionada con datos personales, el canal habilitado es el correo electrónico privacidad@numeros.cr.

2. Marco legal

Esta Política se elabora de conformidad con la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (Ley N.º 8968), su Reglamento (Decreto Ejecutivo N.º 37554-JP) y los criterios de la Agencia de Protección de Datos de los Habitantes (PRODHAB), así como con la normativa tributaria aplicable a los comprobantes electrónicos en Costa Rica.

El tratamiento de datos personales por parte de Números se fundamenta en el derecho a la autodeterminación informativa de los titulares y en el consentimiento informado que estos otorgan al registrarse en la plataforma.

3. Datos personales que recolectamos

a) Datos de la cuenta y de las personas usuarias: nombre y apellidos, correo electrónico, teléfono, contraseña (almacenada de forma cifrada), identificación tributaria (cédula física, jurídica, DIMEX o NITE), razón social, actividad económica, dirección, logotipo y fotografía de perfil, e información de acceso (direcciones IP y registros de inicio de sesión).

b) Datos fiscales: certificado digital (llave criptográfica) y credenciales emitidas por el Ministerio de Hacienda, que se almacenan cifradas y se utilizan exclusivamente para firmar y transmitir comprobantes electrónicos en nombre de la persona usuaria; así como el contenido de los comprobantes electrónicos emitidos y recibidos.

c) Datos de terceros registrados por la persona usuaria: información de sus clientes, proveedores y contactos (nombre, identificación, correo, teléfono, dirección, cuentas bancarias) necesaria para la emisión de comprobantes. En el módulo para anfitriones de Airbnb, datos de huéspedes (nombre, correo, identificación) necesarios para la facturación de las estadías.

d) Datos de pago: para el cobro de la suscripción se almacena únicamente una referencia tokenizada del método de pago, el nombre del titular, la marca de la tarjeta, sus últimos cuatro dígitos y su fecha de vencimiento. Números no almacena números completos de tarjeta ni códigos de seguridad (CVV).

e) Datos técnicos y de uso: información sobre el dispositivo y el navegador, dirección IP, páginas visitadas y eventos de uso de la plataforma, así como registros de errores, con fines de seguridad, soporte y mejora del servicio.

4. Finalidades del tratamiento

Los datos personales se tratan exclusivamente para las siguientes finalidades:

• Prestar el servicio de facturación electrónica, incluyendo la emisión, firma, transmisión, recepción y conservación de comprobantes electrónicos ante el Ministerio de Hacienda.
• Crear y administrar la cuenta de la persona usuaria, autenticar su acceso y brindarle soporte.
• Gestionar el cobro de las suscripciones y la facturación del servicio.
• Enviar notificaciones operativas y comunicaciones relacionadas con el servicio.
• Cumplir obligaciones legales, contables y tributarias de Números.
• Mejorar la plataforma mediante métricas de uso y diagnóstico de errores.

Los datos no serán utilizados, almacenados, transferidos ni divulgados para finalidades distintas de las aquí informadas sin el consentimiento previo del titular.

5. Consentimiento informado

Conforme al artículo 5 de la Ley N.º 8968, el consentimiento para el tratamiento de datos personales es libre, específico, informado, expreso e inequívoco. Al registrarse en la plataforma, la persona usuaria otorga su consentimiento mediante la aceptación expresa de esta Política. Números conserva constancia de dicha aceptación (versión del documento aceptado, fecha, hora, dirección IP y navegador) como prueba del consentimiento.

El consentimiento puede ser revocado en cualquier momento escribiendo a privacidad@numeros.cr, sin efecto retroactivo. La revocación puede implicar la imposibilidad de continuar prestando el servicio.

El suministro de los datos solicitados durante el registro es necesario para la prestación del servicio; los campos opcionales se indican como tales en los formularios.

6. Derechos de los titulares

Toda persona titular de datos personales tratados por Números puede ejercer, de forma gratuita, los derechos de:

• Acceso: conocer qué datos suyos se tratan, su origen y las finalidades.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación o supresión: solicitar la eliminación de sus datos cuando el tratamiento no sea conforme a la ley o la finalidad haya concluido, salvo los datos cuya conservación exija la normativa tributaria u otra disposición legal.
• Oposición y revocación: oponerse al tratamiento o revocar el consentimiento otorgado.

Las solicitudes se presentan al correo privacidad@numeros.cr y serán atendidas en un plazo máximo de cinco (5) días hábiles, conforme al artículo 7 de la Ley N.º 8968. Si la persona titular considera que sus derechos han sido vulnerados, puede acudir a la PRODHAB (Agencia de Protección de Datos de los Habitantes, www.prodhab.go.cr).

7. Destinatarios, encargados y transferencias

Números no vende, alquila ni comercializa datos personales. Los datos se comunican únicamente a los siguientes destinatarios, en la medida necesaria para prestar el servicio:

• Ministerio de Hacienda (Dirección General de Tributación): los comprobantes electrónicos, que incluyen los datos fiscales del emisor y del receptor, se transmiten a sus sistemas oficiales en cumplimiento de la normativa tributaria.
• Proveedores de infraestructura y almacenamiento en la nube (Google Cloud y Cloudflare): alojamiento de la plataforma, de las bases de datos y de los archivos adjuntos.
• Google Document AI: procesamiento automatizado (OCR) de los documentos que la persona usuaria digitaliza voluntariamente.
• Proveedores de procesamiento de pagos: gestión tokenizada de los cobros de la suscripción.
• Mailjet: envío de correos transaccionales y notificaciones.
• Rollbar y PostHog: monitoreo de errores y analítica de uso de la plataforma.
• Airbnb: cuando la persona usuaria conecta su calendario o reenvía correos de reservas, se procesan los datos provenientes de dicha plataforma.

Estos proveedores actúan como prestadores de servicios bajo acuerdos que les obligan a tratar los datos únicamente conforme a nuestras instrucciones y con medidas de seguridad adecuadas. Algunos de ellos pueden almacenar datos en servidores ubicados fuera de Costa Rica; en tales casos, Números procura que ofrezcan niveles de protección equivalentes a los exigidos por la legislación costarricense.

8. Datos de terceros registrados por la persona usuaria

Cuando la persona usuaria registra en la plataforma datos de terceros (clientes, proveedores, contactos o huéspedes), actúa como responsable de esos datos y declara contar con la legitimación necesaria para su tratamiento. Números los trata únicamente como encargado, para la emisión de comprobantes y demás funcionalidades del servicio, y no los utiliza para fines propios.

9. Plazos de conservación

Los datos personales se conservan mientras la cuenta esté activa y durante los plazos exigidos por la normativa aplicable. En particular, los comprobantes electrónicos y su información asociada se conservan por el plazo mínimo de cinco (5) años exigido por el artículo 109 del Código de Normas y Procedimientos Tributarios (o diez años en los supuestos especiales del artículo 51). Una vez concluida la finalidad del tratamiento, los datos serán suprimidos o anonimizados dentro de los plazos máximos previstos por el Reglamento a la Ley N.º 8968.

10. Medidas de seguridad

Números implementa medidas técnicas y organizativas para proteger los datos personales, incluyendo cifrado de la información en tránsito (TLS) y de las credenciales sensibles en reposo, control de acceso por roles, aislamiento de la información entre cuentas, registros de auditoría, respaldos periódicos y protocolos internos de actuación y de atención de incidentes. El personal con acceso a datos personales está sujeto a deberes de confidencialidad.

11. Carácter de la base de datos

Las bases de datos de Números son de uso interno: se utilizan exclusivamente para la prestación del servicio y no se distribuyen, difunden ni comercializan. Números se compromete a no comercializar los datos personales que trata; de llegar a variar esta condición, se obtendrá el consentimiento previo de los titulares y se cumplirán los deberes de inscripción ante la PRODHAB que correspondan.

12. Personas menores de edad

La plataforma está dirigida a personas mayores de edad con capacidad para contratar. Números no recolecta deliberadamente datos de personas menores de edad. Si se detecta un registro de una persona menor sin la representación debida, la cuenta será suspendida y los datos suprimidos.

13. Cookies

El uso de cookies y tecnologías similares en el sitio web y la plataforma se describe en la Política de Cookies.

14. Modificaciones de esta política

Números podrá actualizar esta Política para reflejar cambios normativos o del servicio. Las versiones actualizadas se publicarán en esta misma página con su fecha de vigencia y, cuando los cambios sean sustanciales, se notificarán a las personas usuarias por los medios de contacto registrados.

15. Contacto

Responsable: 3-102-960781 Sociedad de Responsabilidad Limitada, cédula jurídica 3-102-960781, Cartago, La Unión, Tres Ríos, Urbanización La Carpintera, Costa Rica.
Correo para asuntos de datos personales: privacidad@numeros.cr
Correo de soporte general: soporte@numeros.cr
Autoridad de control: Agencia de Protección de Datos de los Habitantes (PRODHAB), www.prodhab.go.cr.