Legal

Política de Privacidad

Olanzo

Última actualización: 17 de febrero de 2026

POLÍTICA DE PRIVACIDAD Y DE PROTECCIÓN DE DATOS PERSONALES DE OLANZO Última actualización: 17 de febrero de 2026 La presente Política de Privacidad y Protección de Datos Personales (en adelante, “Política”), describe cómo Mayanor Ventures Costa Rica Ltda., cédula Jurídica: 3-102-926763, con domicilio en Costa Rica, San José, Santa Ana (en adelante, “Empresa” o “Responsable”), en su calidad de Responsable del Tratamiento, recopila, utiliza, conserva, comparte y protege los datos personales del usuario (en adelante, “Usuario” o “Usuarios”) que utiliza la aplicación Olanzo (en adelante, “Olanzo”) y los datos personales del Comerciante (en adelante, “Comerciante”) que utiliza la aplicación Olanzo Business (en adelante, “Olanzo Business”), así como el acceso a sus sitios web portal.olanzo.com y www.olanzo.cr, (en conjunto todas en adelante, “App”), incluido sus perfiles de redes sociales, chats o cualquier otro medio digital asociado al Responsable (en adelante, “Canales Digitales”). Al registrarse y utilizar la App, el Usuario y el Comerciante aceptan las condiciones aquí establecidas y consienten el tratamiento de sus datos conforme a esta Política, sin perjuicio de los derechos que le asisten en virtud de la Ley de Protección de la Persona frente al tratamiento de sus datos personales No 8968 y su Reglamento (en adelante, “Ley 8968”). Esta Política no cubre los datos personales que se recopilan por cualquier tercero distinto al Responsable, incluso a través de cualquier aplicación o contenido (incluida la publicidad) que pueda estar vinculada o ser accesible desde la App. Glosario Para los efectos de esta Política, los siguientes términos tendrán los significados que a continuación se indican: Acuerdo de Corresponsabilidad: Relación comercial que no es de subordinación sino de colaboración entre las partes, tiene como objetivo evitar la fragmentación de la responsabilidad y asegurar que el Usuario sepa a quién dirigirse. Aliados Comerciales: procesadores de pago o entidades financieras con quienes Mayanor tiene pactado acuerdos para procesar los pagos de los Usuarios y/o Comercios derivados del uso de Olanzo, así como para la facilitación de otros servicios al Usuario como por ejemplo, pero no limitado a la apertura de cuentas. Comerciante: Persona física que se registra en Olanzo Business y que representa un Comercio, sea como su propietario, administrador, personal de comercio o cajero. Comercio(s): Establecimientos comerciales, profesionales o comerciantes afiliados a Olanzo Business, que pueden ser personas físicas o jurídicas, que han sido debidamente validados por el Responsable para operar dentro de la App. Corresponsabilidad: Personas físicas o jurídicas que suscriben un acuerdo que determina la forma transparente de sus responsabilidades respectivas, especialmente en lo relativo al ejercicio de los derechos de los interesados y al deber de información. Corresponsable: Cuando dos o más responsables determinen conjuntamente los objetivos y los medios del tratamiento de los datos personales. Para este caso, Mayanor y el Comerciante serán corresponsables del tratamiento cuando se trate de datos personales relativos a la ejecución de servicios de valor en Olanzo por parte del Comercio, tales como gestión de clientes, programas de fidelidad, campañas y envío de comunicaciones promocionales. Datos personales: Cualquier dato relativo a una persona física identificada o identificable. Encargado del tratamiento: Toda persona física o jurídica, que da tratamiento a los datos personales por cuenta o encargo del Responsable. Olanzo: Plataforma tecnológica de iniciación de pagos que opera bajo un modelo no custodial de fondos y que actúa como interfaz digital para facilitar al Usuario la emisión y transmisión segura de instrucciones de pago, desde su cuenta bancaria hacia la cuenta bancaria del Comercio, utilizando el protocolo del Sistema Nacional de Pagos Electrónicos (SINPE Móvil). PRODHAB: Se refiere a la Agencia de Protección de Datos de los Habitantes de la República de Costa Rica. Responsable del Tratamiento: Persona física o jurídica que administre, gerencie o se encargue de los datos personales que decide cuál es la finalidad del tratamiento de los datos personales, cuáles categorías de datos de carácter personal deberán recopilarse y qué tipo de tratamiento se les aplicarán. Para efectos de esta Política, el Responsable es Mayanor Ventures Costa Rica Ltda. Servicios: Funcionalidades, prestaciones y demás acciones que brinda la App en favor de los Usuarios o los Comerciantes. Servicios de Valor Agregado: Funcionalidades y prestaciones disponibles para los Comercios y Comerciantes en Olanzo Business, con el fin de gestionar pagos, clientes, programas de fidelidad, campañas y envío de comunicaciones comerciales o promocionales. Usuario: Persona física que brinda sus datos personales al Responsable para registrarse y gestionar una cuenta en Olanzo, a través de la cual podrá realizar pagos a otros Usuarios y pagos a Comercios, sean estos usuarios de la App o no. 1.- Datos personales recopilados y fines del tratamiento de los datos El Responsable podrá realizar tratamiento de datos personales del Usuario y del Comerciante y utilizarlos para los fines legítimos determinados en esta Política. Para conocer qué datos son recopilados y tratados por el Responsable, así como los fines específicos para los cuales dichos datos son utilizados por la Empresa, por favor revise la siguiente tabla:
Categoría de datos recopiladosFines del tratamiento
A.- Datos de identificación y de contacto: Nombre completo, correo electrónico, género, dirección, credenciales de acceso, fecha de nacimiento, datos biométricos faciales o huella dactilar* *Nota: Los datos biométricos faciales no son recopilados, almacenados o custodiados por el Responsable, estos datos permanecen en el dispositivo personal del Usuario. La App únicamente habilita la funcionalidad del teléfono para que el Usuario pueda autenticarse a través de estos datos.Verificar la identidad y autenticar al Usuario en la App, así como ayudar en la recuperación de las credenciales de acceso. Gestión de Cuentas de Usuarios. Uso de Face ID en iOS o Face Unlock en Android, o huella dactilar (Touch ID en IOS o Fingerprint en Android). Asegurar el cumplimiento con los requisitos regulatorios en materia financiera, prevención del fraude y prevención del lavado de activos y financiación del terrorismo. Verificación de edad para promociones de cumpleaños. Envío de comunicaciones para mercadeo. Segmentación del Usuario de acuerdo con ubicación y género. Responder a las solicitudes de información de los Usuarios y brindar servicio al cliente. Ofrecer servicios de acuerdo con el perfil del Usuario y sus hábitos transaccionales. Suscripción a los planes de lealtad creados por el Comercio. Agilizar el envío de pagos SINPE a una persona que está en su lista de contactos sin necesidad de digitar el número o escanear el código QR. Interacción con Comercios. Entrenamiento y uso de modelos de IA para detección de riesgo de fraude, prospección comercial, marketing y segmentación, conversacionales.
B.- Información financiera y transaccional Nombre del banco asociado al Usuario, monto transferido, número de teléfono del receptor del pago, número de teléfono celular vinculado al pago por SINPE Móvil, código QR escaneado y Comercio que recibe el pago, fecha, hora y tipo de transacción (pago, solicitud de dinero, aceptación o rechazo correspondiente).Procesar los pagos entre el Usuario y el Comercio o los pagos de Usuario a Usuario (P2P). Creación y gestión del registro de pagos con el fin de llevar un control interno transaccional y de informar al regulador de acuerdo con lo establecido por la normativa financiera. Creación del plan de lealtad junto con el Comercio. Ofrecer servicios de acuerdo con el perfil del Usuario y sus hábitos transaccionales. Ordenar el débito automático de la suma exacta correspondiente a la transacción comercial iniciada. Gestionar la transferencia de dichos fondos hacia la cuenta del comercio a través de la red SINPE. Enviar instrucciones de pago mediante el sistema SINPE Móvil. Registrar para fines de auditoría, control y cumplimiento de obligaciones legales. Entrenamiento y uso de modelos de IA para detección de riesgo de fraude, prospección comercial, marketing y segmentación, conversacionales.
C.- Información del dispositivo, datos demográficos y estadísticos: Tipo de dispositivo, modelo, sistema operativo, permiso de uso de la cámara, ID del dispositivo, versión del App, proveedor de red, dirección IP, geolocalización, configuraciones de idioma, información estadística de uso y hábitos de uso, lista de contactos, notificaciones y mensajes SINPE Móvil, fecha y hora del registro de la cuenta de Usuario.Habilitar la cámara para la lectura del Código QR Conocer cómo los Usuarios utilizan la App para mejorar la experiencia de uso. Analizar el interés del Usuario en nuestros Servicios y ejecutar campañas de marketing que sean relevantes para el Usuario. Prospección comercial Comunicar al Usuario de sus transacciones realizadas. Ofrecer servicios de acuerdo con el perfil del Usuario y sus hábitos transaccionales. Enviar notificaciones, información promocional, contenido exclusivo proveniente de los Comercios suscritos por el Usuario. Interacción con Comercios. Entrenamiento y uso de modelos de IA para detección de riesgo de fraude, prospección comercial, marketing y segmentación, conversacionales.
Categoría de datos recopiladosFines del tratamiento
A.- Datos de identificación y de contacto: Nombre completo, correo electrónico, dirección, credenciales de acceso, número de cédula, fecha de nacimiento, datos biométricos faciales o huella dactilar.* *Nota: Los datos biométricos faciales no son recopilados, almacenados o custodiados por el Responsable, estos datos permanecen en el dispositivo personal del Usuario. La App únicamente habilita la funcionalidad del teléfono para que el Usuario pueda autenticarse a través de estos datos.Verificar la identidad y autenticar al Comerciante en la App, así como ayudar en la recuperación de las credenciales de acceso. Gestión de Cuentas de Comerciantes y Comercios. Uso de Face ID en iOS o Face Unlock en Android, o huella dactilar (Touch ID en IOS o Fingerprint en Android). Asegurar el cumplimiento con los requisitos regulatorios en materia financiera, prevención del fraude y prevención del lavado de activos y financiación del terrorismo. Envío de comunicaciones para mercadeo. Responder a las solicitudes de información del Comerciante y brindar servicio al cliente. Ofrecer servicios de acuerdo con el perfil del Comerciante y su transaccionalidad. Entrenamiento y uso de modelos de IA para detección de riesgo de fraude, prospección comercial, marketing y segmentación, conversacionales.
B.- Información financiera y transaccional Nombre del banco asociado al Comerciante, monto comisiones, número de teléfono celular vinculado al pago por SINPE Móvil número de cuenta IBAN,Procesar los pagos entre el Usuario y el Comercio. Informar al regulador de acuerdo con lo establecido por la normativa financiera. Creación de planes de lealtad y promociones para los Usuarios. Ofrecer servicios de acuerdo con el perfil del Usuario y sus hábitos transaccionales. Ordenar el débito automático de la suma exacta correspondiente a la transacción comercial iniciada. Gestionar la transferencia de fondos hacia la cuenta del Comercio a través de la red SINPE. Enviar instrucciones de pago mediante el sistema SINPE Móvil. Registrar para fines de auditoría, control y cumplimiento de obligaciones legales. Entrenamiento y uso de modelos de IA para detección de riesgo de fraude, prospección comercial, marketing y segmentación, conversacionales.
C.- Información del dispositivo, datos demográficos y estadísticos: Tipo de dispositivo, modelo, sistema operativo, permiso de uso de la cámara, ID del dispositivo, versión del App, proveedor de red, dirección IP, geolocalización, información estadística de uso y hábitos de uso de la App, lista de contactos, notificaciones y mensajes SINPE Móvil.Conocer cómo los Usuarios utilizan la App para mejorar la experiencia de uso. Prospección comercial. Comunicar al Comerciante sobre sus transacciones realizadas o recibidas Ofrecer servicios de acuerdo con el perfil del Comerciante y sus hábitos transaccionales. Entrenamiento y uso de modelos de IA para detección de riesgo de fraude, prospección comercial, marketing y segmentación, conversacionales.
I.- Datos personales del Usuario tratados en Olanzo Los datos personales descritos a continuación podrán ser tratados por Olanzo para la prestación de sus Servicios. Algunos datos serán de carácter obligatorio para la inscripción de la cuenta del Usuario, mientras que otros, serán de suministro voluntario para obtener servicios adicionales. II.- Datos personales del Comerciante tratados en Olanzo Business Los datos personales descritos a continuación podrán ser tratados por Olanzo Business para la prestación de sus Servicios a los Comercios. Algunos datos serán de carácter obligatorio para la inscripción de la cuenta, mientras que otros, serán de suministro voluntario para obtener servicios adicionales. Datos personales de menores de edad Olanzo no puede ser utilizado por ninguna persona menor de 18 años. El Responsable no recolecta ni trata información personal de niños o menores de edad, a menos que la ley lo permita. Si una persona considera que el Responsable ha recolectado o realiza tratamiento de datos personales de menores sobre los que sea tutor legal, puede contactar al Responsable para solicitar el ejercicio de derechos garantizados en la Ley 8968 y conforme a lo establecido en la cláusula seis (6) de estas Políticas. 2.- Base Jurídica del Tratamiento El tratamiento de los datos se fundamenta en las siguientes bases legales: i) la ejecución de las obligaciones contractuales y la prestación de los Servicios a cargo del Responsable; ii) el cumplimiento de obligaciones legales del Responsable o sus Aliados Comerciales de acuerdo con la normativa en materia financiera (SINPE y medios de pago electrónicos), prevención del fraude, prevención de la legitimación de capitales y financiamiento del terrorismo y narcotráfico; iii) el interés legítimo del Responsable en mejorar los servicios y proteger su operación y los datos gestionados por su App; y iv) el consentimiento del Usuario y el Comerciante, cuando se trate de comunicaciones promocionales, acceso a datos sensibles, datos del dispositivo o personalización de servicios. 3.- Corresponsabilidad en el Tratamiento de Datos entre Mayanor y el Comerciante Mayanor y el Comerciante (en adelante, “Partes” o “Corresponsables”) operan bajo un esquema de Corresponsabilidad, lo que significa que ambos deciden los objetivos y los medios del tratamiento de los datos personales del Usuario vinculados a los Servicios de Valor Agregado, tales como la gestión de clientes, programas de fidelidad, promociones, campañas y envío de comunicaciones comerciales que realiza el Comerciante desde las funcionalidades de Olanzo Business. Por otro lado, al seguir o interactuar con un Comercio dentro del ecosistema de Olanzo, el Usuario autoriza al Comercio para que realice tratamiento de sus datos personales e interactúe con su perfil. Al realizar dichas acciones, el Usuario reconoce y consiente que Mayanor y el Comerciante traten sus datos de forma coordinada bajo los estándares de la Ley No 8968 y en calidad de Corresponsables, asegurando que su información sea utilizada exclusivamente para mejorar su experiencia comercial y operativa, así como los demás fines descritos en la Sección 1, manteniendo siempre la confidencialidad y el control compartido sobre su privacidad. En relación con los roles establecidos en el tratamiento de datos entre los Corresponsables se tiene que: i) el Comercio es quien decide qué promociones crear, a qué segmentos de Usuarios dirigirlas y las reglas de sus campañas y programas de fidelidad; ii) Mayanor actúa como un proveedor de servicios tecnológicos que procesa estos datos por cuenta y orden del Comerciante. En este escenario, Mayanor se limita a prestar la interfaz para que el Comercio gestione sus campañas, promociones y programas de lealtad; iii) Mayanor, además, podrá tratar para sus propios fines comerciales y operativos, los datos personales de los Usuarios y de su actividad al interactuar con los Comercios; v) Mayanor garantiza la seguridad técnica, el funcionamiento de la aplicación y el procesamiento de las transacciones del Usuario. I. Acuerdo de Corresponsabilidad de Tratamiento entre Mayanor y el Comerciante Para los efectos del tratamiento de datos personales vinculado a los Servicios de Valor Agregado (gestión de clientes, programas de fidelidad y envíos promocionales) configurados por el Comercio, y los propios fines comerciales y operativos de Mayanor, las Partes acuerdan regirse por las siguientes estipulaciones, de conformidad con la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (Ley N.º 8968) y la presente Política. Ambas partes aceptan el Acuerdo de Corresponsabilidad de Tratamiento, para determinar de forma conjunta los fines, medios y medidas de seguridad aplicables al tratamiento de datos del Usuario dentro del ecosistema de Olanzo. II. Objeto y Alcance del Acuerdo Corresponsabilidad de Tratamiento Las Partes aceptan que, de forma colaborativa y conjunta recopilarán, compartirán e intercambiarán únicamente los datos personales que sean estrictamente necesarios para el cumplimiento y gestión de los Servicios de Valor Agregado disponibles para Comercios en Olanzo Business, limitándose el tratamiento de estos datos de acuerdo con la Sección 1, de la presente Política según corresponda para las categorías de datos personales del Usuario tratados en Olanzo. III. Deberes y Obligaciones de los Corresponsables En el marco del presente Acuerdo de Corresponsabilidad, tanto Mayanor como el Comercio, se obligan al cumplimiento estricto de los siguientes deberes y obligaciones, asegurando la protección integral del tratamiento de datos del Usuario: Tratar los datos personales únicamente de acuerdo con las instrucciones técnicas de Mayanor y las finalidades comerciales propias del Comerciante y de Mayanor pactadas en este acuerdo. Asegurar la obtención del consentimiento informado, expreso e inequívoco del Usuario, este consentimiento debe especificar claramente que los datos serán compartidos entre Mayanor y el Comercio bajo la figura de Corresponsabilidad para los fines establecidos en esta Política. Abstenerse de transferir, ceder o divulgar los datos personales a terceros proveedores o socios externos, salvo que exista un acuerdo conjunto, escrito y previamente aceptado por las Partes. Implementar y mantener actualizadas las medidas de seguridad técnicas (cifrado, firewalls) y organizativas (roles de acceso, auditorías) para el tratamiento de los datos, garantizando que solo el personal autorizado del Comercio y Mayanor acceda a la información. Guardar estricta reserva sobre la información del Usuario, esta obligación de confidencialidad es vinculante a empleados y colaboradores de Mayanor y el Comerciante, sea como su propietario, administrador, personal de comercio o cajero y se mantiene vigente incluso tras la finalización del presente acuerdo. Dar aviso formal al Corresponsable en un plazo máximo de 48 horas tras detectar cualquier incidente que afecte la integridad, confidencialidad o disponibilidad de los datos. La notificación debe cumplir con los requisitos del artículo 39 del Reglamento a la Ley 8968. Mantener y ejecutar un protocolo conjunto para notificar a los Usuarios afectados sobre cualquier vulneración de seguridad que ponga en riesgo sus derechos patrimoniales o personales. Resolver con prontitud y en forma adecuada y de acuerdo con los plazos de Ley (5 días hábiles) y conforme al artículo 7 de la Ley 8968, las solicitudes de ejercicio de derechos planteadas por los Usuarios a cualquiera de los Corresponsables del Tratamiento. Colaborar entre las partes en la defensa de eventuales denuncias ante las autoridades administrativas en materia de protección de datos personales o cualquier autoridad judicial, relacionada al tratamiento de datos objeto de este acuerdo. Declarar y notificar al Corresponsable, cualquier proceso o denuncia activa que tenga Mayanor o el Comerciante interpuesta ante la autoridad administrativa u otra autoridad judicial, que involucre o que pueda afectar al tratamiento de datos del presente acuerdo. VI. Garantía de Colaboración en el ejercicio de derechos de los Usuarios Las Partes garantizan al Usuario el ejercicio de sus derechos de Acceso, Rectificación, Cancelación y Oposición. Cada Parte se compromete a remitir a la otra Parte, de forma inmediata o en un plazo no mayor a las 24 horas, cualquier solicitud, queja o petición de información que reciba directamente de los titulares en relación con el manejo de sus datos personales. Las Partes también ayudarán de forma colaborativa y mutua a garantizar que los datos personales de los Usuarios sean exactos y estén actualizados, informando a la otra Parte cuando descubriere que los datos personales que está tratando son inexactos o han quedado obsoletos. V. Confidencialidad y tratamiento de datos por terceros Las Partes, aceptan que todos los datos personales de los Usuarios, así como cualquier información técnica, comercial o financiera a la que tengan acceso en virtud de la ejecución de este acuerdo, se considera Información Confidencial, debiendo recibir un tratamiento de protección adecuado según las disposiciones previstas en la Ley No 8968 y su Reglamento. El acceso a los datos personales tratados bajo este acuerdo se limitará exclusivamente a los colaboradores internos de Mayanor y el Comercio que, por la naturaleza de sus funciones en el marco de sus relaciones comerciales, requieran conocer dicha información para la ejecución de los servicios de Olanzo. Las Partes se obligan a mantener vigentes acuerdos de confidencialidad con sus colaboradores, asegurando que estos asuman compromisos de reserva y seguridad idénticos a los pactados en esta Política. Queda terminantemente prohibido a los Corresponsables divulgar, ceder, vender o compartir la Información Confidencial con terceros ajenos a este acuerdo sin una autorización previa, expresa y por escrito de la otra Parte, salvo que medie una orden de autoridad judicial o administrativa competente en Costa Rica. La inobservancia de estas obligaciones de confidencialidad, así como cualquier filtración de datos derivada de la negligencia en el control de los Corresponsables, será considerada una falta grave. Dicho incumplimiento facultará a la Parte afectada para: La terminación justificada e inmediata de este acuerdo y de cualquier otro acuerdo comercial vigente entre las Partes vinculado a Olanzo. La desconexión inmediata del Comerciante y/o el Comercio de la infraestructura tecnológica de Olanzo. La ejecución de las acciones legales para el resarcimiento de todos los daños y perjuicios causados, incluyendo daños reputacionales y multas impuestas por la PRODHAB. VI. Terminación del Acuerdo y destino de los datos La terminación del vínculo comercial entre Mayanor y el Comercio, por cualquier causa, extinguirá automáticamente la autorización para tratar los datos personales de los Usuarios obtenidos a través de la plataforma Olanzo. A partir de la fecha de terminación, Mayanor revocará todas las credenciales de acceso del Comerciante, a la infraestructura tecnológica y a las bases de datos compartidas. En estos casos, el Comerciante deberá cesar de forma inmediata cualquier actividad de tratamiento, incluyendo el envío de comunicaciones promocionales o la gestión de programas de lealtad. La terminación del vínculo comercial no libera a las Partes de sus obligaciones de confidencialidad, las cuales permanecerán vigentes de forma indefinida. Asimismo, cualquier responsabilidad civil, penal o administrativa derivada de un tratamiento ilícito ocurrido durante la vigencia de la relación comercial seguirá siendo exigible tras su finalización. 4.- ¿Con quiénes se comparten o divulgan los datos personales? Los datos personales tratados por el Responsable no se venden a terceros, no obstante, para la operación de los Servicios y funcionalidades de la App, los datos personales del Usuario podrán ser compartidos únicamente con Comercios afiliados a Olanzo Business, cuando sea necesario para la gestión de pagos o la gestión de Servicios de Valor Agregado, bajo este último caso, el Comercio actúa como Corresponsable del tratamiento de datos junto con Mayanor. De igual forma, los datos personales de Usuarios y Comerciantes, podrán ser compartidos con: i) Colaboradores internos del Responsable, quienes se encuentran sujetos a estrictas obligaciones de confidencialidad; ii) Aliados Comerciales que a través de APIs o Webservices se conectan a Olanzo para gestionar el servicio de pagos electrónicos a través de la estructura SINPE; iii) Proveedores de servicios tecnológicos contratados por el Responsable que brindan servicios de infraestructura, plataforma, software, comunicaciones u otros servicios, actuando en calidad de Encargados del Tratamiento y con quienes el Responsable mantiene contratos de encargo de acuerdo a los requisitos de la Ley 8968; iv) entidades financieras o procesadores de pago, exclusivamente para la operación del servicio de pagos; v) empresas del mismo Grupo de Interés Económico, cuando sea necesario para la prestación del servicio; vi) autoridades competentes, cuando medie requerimiento legal fundado. El Responsable además podría compartir los datos personales del Usuario o del Comerciante con servicios de terceros que vía API o Webservices podrán integrarse a la App. En caso de habilitar en la App un medio de pago en línea, el Responsable también compartirá los datos personales del Usuario o del Comerciante, con las pasarelas de pago y entidades financieras asociadas para la correcta gestión de los pagos entre el Usuario y el Comercio. Asimismo, en caso de que el Usuario decida voluntariamente crear una cuenta con cualquier de los Aliados Comerciales de Olanzo, el Responsable podrá compartir con dicha entidad los datos personales estrictamente necesarios para cumplir con los fines de creación, administración y operación de la cuenta, y para atender las obligaciones a las que esté sujeto el Aliado Comercial, como por ejemplo pero no limitado a lo dispuesto por la Ley No. 7786 “Ley sobre estupefacientes, sustancias psicotrópicas, drogas de uso no autorizado, actividades conexas, legitimación de capitales y financiamiento al terrorismo”. En estos casos, y en lo que, respecto al uso y gestión de la cuenta implique, el Aliado Comercial correspondiente será el responsable del tratamiento de esos datos y su custodia se regirá por la normativa aplicable, sus términos y condiciones y su propia política de privacidad. 5.- Transferencias Internacionales de Datos En caso de que los datos personales deban ser transferidos fuera del territorio costarricense, se aplicarán las salvaguardas apropiadas, conforme a los principios de la Ley No 8968, garantizando un nivel adecuado de protección, incluyendo: cláusulas contractuales tipo, verificación de países con decisiones de adecuación, medidas técnicas, organizativas y contractuales de seguridad. 6.- Conservación de los Datos Después de la última interacción del Usuario o del Comerciante con Olanzo, los datos personales serán conservados durante el tiempo estrictamente legal y necesario para cumplir con las finalidades del tratamiento y mientras subsistan obligaciones legales, contractuales o regulatorias de necesario cumplimiento por parte del Responsable. Cuando ya no sean necesarios, los datos serán eliminados, bloqueados y anonimizados por el Responsable, salvo que una norma requiera su conservación por mayor plazo. En caso de ser anonimizados, podrán ser utilizados posteriormente para fines estadísticos y de mejora del funcionamiento de la App y sus servicios. 7.- Derechos de los Usuarios y Olanzo El Usuario o el Comerciante podrán ejercer en cualquier momento los siguientes derechos: Acceso: Conocer los datos que tratamos sobre él. Rectificación: Corregir datos inexactos o incompletos. Cancelación / Supresión (Derecho al olvido): Solicitar la eliminación de sus datos cuando proceda. El Usuario o Comerciante podrán solicitar en cualquier momento al Responsable, la supresión o eliminación total o parcial de los datos personales del titular, de manera definitiva, en cuyo caso únicamente serán conservados por el Responsable los datos necesarios para el ejercicio o la defensa de reclamaciones futuras. Las excepciones a la eliminación de datos personales serán las establecidas por ley. Oposición: Oponerse al tratamiento en ciertos casos, especialmente en mercadeo directo. Limitación del tratamiento: Restringir temporalmente el uso de sus datos. Revocación del consentimiento: En cualquier momento, sin afectar la licitud del tratamiento anterior. La revocación del consentimiento imposibilita el uso de la App por parte del Usuario o el Comerciante. Para el ejercicio de cualquiera de estos derechos, el Usuario o el Comerciante deberán dirigir una comunicación por escrito a la dirección de correo electrónico [email protected], incluyendo una fotocopia escaneada de su cédula de identidad o pasaporte y toda la información relevante a su solicitud. Si el Usuario o Comerciante solicitan la supresión, cancelación u oposición del tratamiento de los datos personales, el Responsable no podrá continuar brindándole los Servicios ante la imposibilidad de realizar el tratamiento de datos personales requeridos para el cumplimiento de sus deberes contractuales y la prestación de los Servicios. 8.- Seguridad de la Información El Responsable ha implementado medidas de seguridad técnicas y organizativas, conforme a las mejores prácticas del sector y los principios de seguridad de la Ley 8968, entre ellas: cifrado de datos en tránsito y en reposo, autenticación de doble factor (2FA), autenticación biométrica a través del dispositivo personal, auditorías periódicas de seguridad, políticas de control de acceso y gestión de incidentes, contratos con encargo de tratamiento con terceros a quienes se comparten los datos personales, con el fin de asegurar el cumplimiento normativo y la seguridad de los datos personales. 9.- Cookies ¿Qué son las cookies? Las cookies son cualquier tipo de archivo creado en el navegador del Usuario para almacenar y registrar datos que se utilicen en el equipo terminal de un Usuario, con la finalidad de almacenar información y recuperar la información ya almacenada. Las cookies permiten el almacenamiento en el dispositivo del Usuario de cantidades de datos que van de unos pocos kilobytes a varios megabytes. Tipos de Cookies En el sitio web www.olanzo.cr gestionamos Cookies propias y de terceros, éstas son aquellas que se envían al equipo o dispositivo del Usuario desde un equipo o dominio que no es gestionado por nosotros, sino por otra entidad que trata los datos obtenidos través de las cookies. Cookies técnicas: Son aquellas que permiten al Usuario o el Comerciante la navegación a través de una página web, plataforma o aplicación y la utilización de las diferentes opciones o servicios que en ella existan, incluyendo aquellas que el editor utiliza para permitir la gestión y operativa de la página web y habilitar sus funciones y servicios, como, por ejemplo, controlar el tráfico y la comunicación de datos, identificar la sesión, acceder a partes de acceso restringido, recordar los elementos que integran un pedido, realizar el proceso de compra de un pedido, gestionar el pago, controlar el fraude vinculado a la seguridad del servicio, contar visitas a efectos de la facturación de licencias del software con el que funciona el Sitio Web. Cookies Publicitarias comportamentales: Son aquellas que, tratadas por este Sitio Web o por terceros, permiten analizar los hábitos de navegación en Internet del Usuario para poder mostrar publicidad relacionada con el perfil de navegación de dicho Usuario. Cookies de análisis o medición: Son aquellas que permiten al responsable de las mismas el seguimiento y análisis del comportamiento de los usuarios de los sitios web a los que están vinculadas, incluida la cuantificación de los impactos de los anuncios. La información recogida mediante este tipo de cookies se utiliza en la medición de la actividad de los sitios web, aplicación o plataforma, con el fin de introducir mejoras en función del análisis de los datos de uso que hacen los Usuarios del servicio. Cookies de preferencias o personalización: Son aquellas que permiten recordar información para que el Usuario acceda al servicio con determinadas características que pueden diferenciar su experiencia de la de otros Usuarios, como, por ejemplo, el idioma, el número de resultados a mostrar cuando el Usuario realiza una búsqueda, el aspecto o contenido del servicio en función del tipo de navegador a través del cual el Usuario accede al servicio o de la región desde la que accede al servicio, etc. Cómo borrar las Cookies Debido a que las Cookies se almacenan en el disco duro del Usuario o Comerciante y pueden ser usadas por el navegador en cualquier momento, el Usuario puede borrar o bloquear manualmente las cookies almacenadas siguiendo estos procedimientos de acuerdo con el navegador que utilice: Firefox Chrome Safari Safari para iPhone, iPad o iPod Touch De igual forma si el Usuario o Comerciante desea navegar de manera anónima a través de nuestro sitio web, puede hacerlo a través del navegador TOR o utilizar el navegador BRAVE para bloquear todo tipo de publicidad. 10.- Cambios a esta Política El Responsable podrá modificar la presente Política en cualquier momento. Los cambios serán notificados a través de la App o del sitio web oficial, y entrarán en vigor desde su publicación. El uso continuo de la App tras la notificación implica la aceptación de los cambios. 11.- Contacto Para consultas, solicitudes o reclamaciones relacionadas con esta Política, puede comunicarse con el Responsable del tratamiento a través de: Correo: [email protected] Dirección: San José, Santa Ana, Costa Rica