Política de privacidad

El responsable de la base de datos es Isaseca Seguridad Internacional S.A., con domicilio en Costa Rica. Para cualquier asunto relacionado con tus datos personales, incluido el ejercicio de los derechos de la sección 7, escribinos a admin@isaseca.org.

Esta política se rige por la Ley N.º 8968, de Protección de la Persona frente al tratamiento de sus datos personales, y su reglamento.

Los que vos cargás al registrarte y al completar tu perfil:

• Nombre y apellido, correo electrónico y número de identificación.
• Teléfono, dirección, género y talla de camisa, si los cargás.
• Tu contraseña, guardada cifrada. Nadie de la empresa puede leerla.

Los que trae la consulta del carnet, si elegís cargarlo:

• Estado, tipo, empresa que lo inscribió, modalidades y fechas de vigencia, tal como los informa el Ministerio de Seguridad Pública.
• La fotografía del portador que devuelve el Ministerio, que es la imagen con la que se te identifica en la puerta del evento.
• Las fotografías del carnet que subas, frente y dorso. Son la alternativa cuando el código QR no se puede leer, y la constancia que la empresa presenta ante la Fuerza Pública (sección 3).

Los que genera el uso del portal:

• Tus postulaciones: a qué evento, a qué puesto, en qué estado y si asististe.
• Observaciones internas que quien gestiona puede anotar sobre tu desempeño en eventos.
• Tu dirección IP y tu correo cuando falla un ingreso, para poner un techo a los intentos. Se conservan poco tiempo y se borran solas.
• Un registro de las acciones sensibles que te afectan: cambios de rol, activación o desactivación de la cuenta, respuestas a tus postulaciones y correcciones de tu cédula.

Cuando usás la cámara para leer el QR, esa imagen no se guarda. El código se lee en tu propio navegador, se manda sólo el texto y los cuadros de video se descartan. Distinto es si elegís subir las fotografías del carnet: ésas sí se guardan, es su razón de ser, y te las mostramos en tu perfil.

• Crear y sostener tu cuenta, y dejarte ingresar.
• Gestionar tus postulaciones: mostrarte los eventos, recibir tu interés, responderte y registrar tu asistencia.
• Avisarte por correo, WhatsApp o mensaje de texto (SMS) del resultado de una postulación, y verificar que esos canales son tuyos.
• Comprobar ante el Ministerio de Seguridad Pública que el carnet que cargaste está a tu nombre.
• Acreditar ante la Fuerza Pública quiénes son los oficiales asignados a un evento. La empresa está obligada a informarlo, y para eso entrega los datos de tu carnet y, cuando corresponde, sus fotografías.
• Seguridad del propio sistema: limitar intentos de ingreso y dejar registro de las acciones sensibles.

No usamos tus datos para publicidad, no hacemos perfilado automatizado y no los vendemos, cedemos ni intercambiamos con nadie.

Con tu consentimiento informado, que das al marcar la casilla al crear tu cuenta, y en lo necesario para gestionar la relación entre vos y la empresa. Podés retirarlo en cualquier momento eliminando tu cuenta (sección 7).

Cargar el carnet, el teléfono y la dirección es opcional. Nombre, apellido, correo e identificación son obligatorios: sin ellos no se puede sostener una cuenta ni convocarte a un evento.

Con nadie, salvo los proveedores que hacen funcionar el servicio. Cada uno recibe sólo lo que necesita, y ninguno los usa para otra cosa. Varios están fuera de Costa Rica, así que al aceptar esta política estás consintiendo esa transferencia internacional:

• Cloudinary (Estados Unidos) — guarda la fotografía de tu carnet, como recurso privado que sólo se sirve con un enlace firmado y temporal.
• Resend (Estados Unidos) — manda los correos del portal. Recibe tu dirección y tu nombre.
• Meta / WhatsApp — es la vía por la que te llegan los mensajes de WhatsApp, si verificaste tu teléfono.
• Twilio (Estados Unidos) — manda los mensajes de texto (SMS), cuando el portal usa ese canal en lugar de WhatsApp. Recibe tu número de teléfono y el texto del mensaje.
• Google — sólo si elegís ingresar con tu cuenta de Google. Recibimos de Google tu nombre y tu correo.
• Cloudflare (R2) — guarda las copias de respaldo de la base de datos, cifradas antes de salir de nuestro servidor.
• Hostinger (Estados Unidos) — es el servidor donde corre el portal y vive la base de datos.
• Ministerio de Seguridad Pública (Costa Rica) — recibe el código de tu carnet cuando se consulta su estado. Es una consulta pública del propio Ministerio.
• Fuerza Pública (Costa Rica) — al acreditar un evento recibe los datos de tu carnet y, cuando lo requiere, sus fotografías. Es una obligación de la empresa ante la autoridad, no una cesión comercial: se entrega lo de los oficiales asignados a ese evento y nada más.

También podemos entregar datos si una autoridad competente lo requiere por la vía legal correspondiente.

• Los datos de tu cuenta, mientras la cuenta exista. Si la eliminás, se borran en ese momento — las fotografías de tu carnet incluidas. También podés quitarlas antes, desde tu perfil, con «Eliminar carnet».
• El registro de los eventos en los que participaste se conserva sin tu nombre aun después de que elimines la cuenta, como historia operativa de esos eventos.
• El registro de acciones sensibles se conserva, porque es lo que permite reconstruir qué pasó con una cuenta si alguien reclama. Queda referido a un identificador, no a tu nombre.
• Los registros de intentos de ingreso, unas horas.
• Las copias de respaldo, hasta un mes. Un dato borrado hoy puede seguir dentro de un respaldo cifrado hasta que ese respaldo caduque y se descarte solo.

La Ley 8968 te da derecho a:

• Acceder a los datos que tenemos sobre vos —incluidas las observaciones internas de la sección 2, que no se muestran en tu perfil—.
• Rectificar los que estén mal. Casi todos los editás vos mismo en tu perfil; la identificación la corrige un administrador, porque se escribe una sola vez.
• Eliminar tus datos y retirar tu consentimiento.

Para eliminar tus datos no hace falta escribirnos: lo hacés vos desde «Mi perfil», en la sección «Eliminar mi cuenta». Es inmediato y no se puede deshacer. Se borran tu nombre, tu correo, tu cédula, tu teléfono, tu dirección, las observaciones internas sobre vos y todo lo del carnet —incluidas la fotografía del portador y las que hayas subido del frente y el dorso—, que se eliminan también del servicio donde estaban guardadas. Se retiran tus postulaciones a eventos que todavía no ocurrieron, y queda el registro sin nombre descrito en la sección 6.

Para acceder o rectificar, y para cualquier otro pedido, escribinos a admin@isaseca.org. Respondemos dentro de los cinco días hábiles. Si considerás que no atendimos tu pedido, podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

• Todo el tráfico del portal viaja cifrado (HTTPS).
• Las contraseñas se guardan con un algoritmo de hash: ni siquiera nosotros podemos leerlas.
• La fotografía del carnet no tiene dirección pública: se sirve con un enlace firmado que caduca.
• La base de datos no está expuesta a internet, y sus respaldos se cifran antes de salir del servidor.
• Ningún proveedor externo puede leer la información de las cuentas ni de las postulaciones: sólo recibe el dato puntual que necesita para su tarea.

Ningún sistema es infalible. Si ocurriera una violación de seguridad que afecte tus datos, te lo vamos a comunicar por los canales que tengas confirmados.

Este sitio usa cookies sólo para mantener tu sesión abierta y para proteger los formularios contra falsificación de peticiones. Son estrictamente necesarias: sin ellas no podrías ingresar.

No usamos cookies de analítica, de publicidad ni de seguimiento, ni de terceros. Por eso no vas a ver un cartel de consentimiento de cookies: no hay nada que consentir. Si algún día eso cambia, lo vamos a pedir antes de instalar nada.

Si ingresás con Google, ese servicio pone sus propias cookies en su dominio, bajo su propia política.

El portal es para mayores de edad. No recogemos datos de menores a sabiendas; si detectamos una cuenta de una persona menor de edad, la eliminamos.

Si cambiamos qué datos tratamos, para qué o con quién los compartimos, vamos a actualizar este documento y avisarte por los canales que tengas confirmados. La fecha de arriba dice cuándo se actualizó por última vez. Ver también los términos y condiciones.