Políticas de tratamiento Web Sede Provincial

TABLA DE CONTENIDO

1. OBJETIVO

2. BASE LEGAL Y ÁMBITO DE APLICACIÓN

3. DEFINICIONES

4. AUTORIZACIÓN DE LA POLÍTICA DE TRATAMIENTO

5. RESPONSABLE DEL TRATAMIENTO

6. TRATAMIENTO Y FINALIDADES DE LAS BASES DE DATOS

7. DATOS DE NAVEGACIÓN

8. COOKIES O WEB BUGS

9. DERECHOS DE LOS TITULARES

10. ATENCIÓN A LOS TITULARES DE DATOS

11. PROCEDIMIENTOS PARA EJERCER LOS DERECHOS DEL TITULAR

11.1. Derecho de acceso o consulta

11.2. Derechos de quejas y reclamos

12. MEDIDAS DE SEGURIDAD

13. TRANSFERENCIA DE DATOS A TERCEROS PAÍSES

14. VIGENCIA

Políticas Web Versión: 1

Fecha de revisión: 28/7/2021

  1. OBJETIVO: Dar a conocer las acciones que ASOCIACION DEL BUEN PASTOR - CONGREGACIÓN DE NUESTRA SEÑORA DE LA CARIDAD DEL BUEN PASTOR CENTROAMERICA - realiza cuando los y las usuarias visitan o navegan el sitio Web, e informar el buen uso que se dan a los datos personales en cumplimiento de las Políticas Internas de Seguridad y la Ley No. 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales del 7 de Julio de 2011
  1. BASE LEGAL Y ÁMBITO DE APLICACIÓN La política de tratamiento de la información se desarrolla en cumplimiento de los artículos 24, 28, 29 de la Constitución Política; de los artículos 44 al 63 sobre los derechos de la personalidad y nombres de las personas regulado en el Código Civil y la Ley especial número 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales y su reglamento.

Esta política será aplicable a todos los datos personales registrados en las bases de datos que sean objeto de tratamiento por el responsable del tratamiento.

  1. DEFINICIONES Establecidas en el artículo 3 de la Ley n.º 8968 Publicada en La Gaceta n.º 170 de 05 de setiembre de 2011 y artículo 2 del REGLAMENTO A LA LEY DE PROTECCIÓN DE LA PERSONA FRENTE AL TRATAMIENTO DE SUS DATOS PERSONALES Decreto Ejecutivo n.º 37554-JP, Publicado en el Alcance Digital n.° 42 a La Gaceta n.° 45 de 05 de marzo de 2013.

Agencia o PRODHAB: Agencia de Protección de Datos de los Habitantes.

Base de datos: cualquier archivo, fichero, registro u otro conjunto estructurado de datos personales, que sean objeto de tratamiento o procesamiento, automatizado o manuales, cualquiera que sea la modalidad de su elaboración, organización o acceso.

Bases de datos de acceso público: Aquellos ficheros, archivos, registro u otro conjunto estructura de datos que pueden ser consultados por cualquier Tribunal Supremo de Elecciones Normativa www.tse.go.cr. REGLAMENTO A LA LEY DE PROTECCIÓN DE LA PERSONA FRENTE AL TRATAMIENTO DE SUS DATOS PERSONALES persona que no estén impedidos por una norma limitativa, o sin más exigencia que el pago de una contraprestación.

Base de datos interna, personal o doméstica: Cualquier archivo, fichero, registro u otro conjunto estructurado de datos personales públicos o privados, mantenidos por personas físicas o jurídicas con fines exclusivamente internos, personales o domésticos, siempre y cuando éstas no sean venidas o administradas con fines de distribución, difusión o comercialización.

Comercializar: Vender, transar, intercambiar o de cualquier manera enajenar o pignorar, con fines de lucro a favor de un tercero, una o más veces, aquellos datos personales que consten en bases de datos.

Consentimiento del titular de los datos personales: Toda manifestación de voluntad, expresa, libre, inequívoca, informada y específica que se otorgue por escrito, para un fin determinado, mediante la cual el titular de los datos personales o su representante, consienta el tratamiento de sus datos personales.

Consulta: Solicitud realizada a una base de datos, en la que se requiere información concreta en función de criterios de búsqueda definidos, siempre que dicha solicitud no resulte en una trasbase o réplica de la base de datos.

Contrato global: Acuerdo de voluntades mediante el cual las partes manifiestan o expresan su consentimiento, sea de manera física o electrónica, y que tiene por objeto el servicio de un conjunto de consultas realizadas por un mismo solicitante a una base de datos que contenga datos personales, mediante el pacto de una remuneración pecuniaria en atención al volumen.

Datos en la nube: Archivo, fichero, registro u otro conjunto estructurado de datos a los cuales se accesa haciendo uso de Internet.

Datos personales: cualquier dato relativo a una persona física identificada o identificable.

Datos personales de acceso irrestricto: los contenidos en bases de datos públicas de acceso general, según dispongan leyes especiales y de conformidad con la finalidad para la cual estos datos fueron recabados.

Datos personales de acceso restringido: los que, aun formando parte de registros de acceso al público, no son de acceso irrestricto por ser de interés solo para su titular o para la Administración Pública.

Datos sensibles: información relativa al fuero íntimo de la persona, como por ejemplo los que revelen origen racial, opiniones políticas, convicciones religiosas o espirituales, condición socioeconómica, información biomédica o genética, vida y orientación sexual, entre otros.

Datos en la nube: Archivo, fichero, registro u otro conjunto estructurado de datos a los cuales se accesa haciendo uso de Internet.

Deber de confidencialidad: obligación de los responsables de bases de datos, personal a su cargo y del personal de la Agencia de Protección de Datos de los Habitantes (Prodhab), de guardar la confidencialidad con ocasión del ejercicio de las facultades dadas por esta ley, principalmente cuando se acceda a información sobre datos personales y sensibles. Esta obligación perdurará aun después de finalizada la relación con la base de datos. TRIBUNAL SUPREMO DE ELECCIONES NORMATIVA www.tse.go.cr. LEY PROTECCIÓN DE LA PERSONA FRENTE AL TRATAMIENTO DE SUS DATOS PERSONALES.

Distribución, difusión: Cualquier forma en la que se repartan o publiquen datos personales, a un tercero, por cualquier medio.

Encargado: Toda persona física o jurídica, entidad pública o privada, o cualquier otro organismo que da tratamiento a los datos personales por cuenta del responsable de la base de datos.

Fichero: Todo conjunto organizado de datos de carácter personal, cualquiera que fuere la forma, fin o modalidad de su creación, almacenamiento, organización y acceso. m) Garantía de confidencialidad: Obligación de toda persona física o jurídica, pública o privada, que tenga participación en el tratamiento o almacenamiento de datos personales, de cumplir con el deber de confidencialidad que exige la Ley. Tribunal Supremo de Elecciones Normativa www.tse.go.cr. REGLAMENTO A LA LEY DE PROTECCIÓN DE LA PERSONA FRENTE AL TRATAMIENTO DE SUS DATOS PERSONALES

Interesado: persona física, titular de los datos que sean objeto del tratamiento automatizado o manual.

Intermediario tecnológico o proveedor de servicios: Persona física o jurídica, pública o privada que brinde servicios de infraestructura, plataforma, software u otros servicios, sin realizar tratamiento de datos personales.

Investigación científica: Proceso de aplicación de un método científico que procura obtener información relevante y fidedigna para entender, verificar, corregir o aplicar datos, entre ellos personales de carácter no sensible o que siendo sensibles no sean identificables, con la finalidad de obtener conocimientos y solucionar problemas científicos, filosóficos o empírico técnicos.

Ley: Ley de Protección de la Persona Frente al Tratamiento de sus Datos Personales, número 8968.

Persona física identificable: Persona cuya identidad pueda determinarse, directa o indirectamente, mediante cualquier información referida a su identidad anatómica, fisiológica, psíquica, económica, cultural o social. Una persona física no se considerará identificable si dicha identificación requiere plazos o actividades desproporcionadas.

Procedimiento de desasociación: Acción y efecto de disociar los datos personales, de modo que la información que se obtenga no pueda asociarse o vincularse a persona determinada o determinable.

Responsable de la base de datos: persona física o jurídica que administre, gerencie o se encargue de la base de datos, ya sea esta una entidad pública o privada, competente, con arreglo a la ley, para decidir cuál es la finalidad de la base de datos, cuáles categorías de datos de carácter personal deberán registrase y qué tipo de tratamiento se les aplicarán.

Superusuario: Perfil de ingreso que cuenta con acceso para consultar la base de datos, de forma inmediata, actualizada y sin restricción alguna.

Supresión o eliminación: Procedimiento en virtud del cual el responsable o el encargado de la base de datos, borra o destruye total o parcialmente de manera definitiva, los datos personales del titular, de su base de datos.

Titular o interesado: Persona física dueña de los datos personales tutelados en la Ley, o su representante. Tribunal Supremo de Elecciones Normativa www.tse.go.cr. REGLAMENTO A LA LEY DE PROTECCIÓN DE LA PERSONA FRENTE AL TRATAMIENTO DE SUS DATOS PERSONALES

Transferencia de datos personales: Acción mediante la cual se trasladan datos personales, a un responsable de Base de Datos Personales o un tercero.

Tratamiento de datos automatizado: Cualquier operación, conjunto de operaciones o procedimientos, aplicados a datos personales, efectuados mediante la utilización de hardware, software, redes, servicios, aplicaciones, en el sitio o en la nube, o cualquier otra tecnología de la información que permitan la recolección, el registro, la organización, la conservación, la modificación, la extracción, la consulta, la utilización, la comunicación por transmisión, difusión, distribución o cualquier otra forma que facilite el acceso a estos, el cotejo, o la interconexión, así como su bloqueo, supresión o destrucción, intercambio o digitalización de datos personales, entre otros.

Tratamiento de datos personales: cualquier operación o conjunto de operaciones, efectuadas mediante procedimientos automatizados o manuales y aplicadas a datos personales, tales como la recolección, el registro, la organización, la conservación, la modificación, la extracción, la consulta, la utilización, la comunicación por transmisión, difusión o cualquier otra forma que facilite el acceso a estos, el cotejo o la interconexión, así como su bloqueo, supresión o destrucción, entre otros.

  1. AUTORIZACIÓN DE LA POLÍTICA DE TRATAMIENTO De acuerdo al artículo 5 de la LPPTDP, para el tratamiento de datos personales se requiere la autorización previa e informada del Titular. Mediante la aceptación de la presente política, todo Titular que facilite información relativa a sus datos personales está consintiendo el tratamiento de sus datos por parte de ASOCIACION DEL BUEN PASTOR – CONGREGACIÓN DE NUESTRA SEÑORA DE LA CARIDAD DEL BUEN PASTOR CENTROAMERICA en los términos y condiciones recogidos en la misma.
  2. RESPONSABLE DEL TRATAMIENTO El responsable del tratamiento de las bases de datos objeto de esta política es ASOCIACION DEL BUEN PASTOR - CONGREGACIÓN DE NUESTRA SEÑORA DE LA CARIDAD DEL BUEN PASTOR CENTROAMERICA, cuyos datos de contacto son los siguientes: ●Dirección: Guadalupe, Goicoechea, San José, doscientos metros al sur y veinticinco metros al oeste de la Clínica Católica, ●Correo electrónico: Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo. ●Teléfono: 4704-9027
  3. TRATAMIENTO Y FINALIDADES DE LAS BASES DE DATOS de ASOCIACION DEL BUEN PASTOR - CONGREGACIÓN DE NUESTRA SEÑORA DE LA CARIDAD DEL BUEN PASTOR CENTROAMERICA, en el desarrollo de su actividad social, lleva a cabo el tratamiento de datos personales relativos a personas naturales que están contenidos y son tratados en bases de datos destinadas a finalidades legítimas, cumpliendo con la Constitución y la Ley. En el “Anexo 1. …... Organización Bases de datos” se presenta las distintas bases de datos que maneja la Asociación del Buen Pastor, la información y características de cada una de ellas.
  4. DATOS DE NAVEGACIÓN Es posible visitar el sitio Web sin informar ningún tipo de identificación personal. Sin embargo, el sistema de navegación y el software necesario para el funcionamiento de esta página web puede tener la opción de recoger algunos datos personales, cuya transmisión se haya implícita en el uso los protocolos de comunicación de Internet. Por su propia naturaleza, la información recogida podría permitir la identificación de usuarios a través de su asociación con datos de terceros, aunque no se obtenga para ese fin. En esta categoría de datos se encuentran, la dirección IP o el nombre de dominio del equipo utilizado por el usuario para acceder a la página web, la dirección URL, la fecha y hora y otros parámetros relativos al sistema operativo del usuario. Estos datos se utilizan con el propósito de obtener información estadística anónima sobre el uso de la página web o controlar su correcto funcionamiento técnico, y se cancelan inmediatamente después de ser verificados. Cuando se utiliza la opción de contacto, puede elegir si desea proporcionarnos información personal, como, por ejemplo, su nombre y dirección postal o electrónica, teléfono, entre otros, para que podamos comunicarnos y tramitar su solicitud o proporcionar información.
  5. COOKIES O WEB BUGS Este sitio web no utiliza cookies o web bugs para recabar datos personales del usuario, sino que su utilización se limita a facilitar al usuario el acceso a la página web. El uso de cookies de sesión, no memorizadas de forma permanente en el equipo del usuario y que desaparecen cuando cierra el navegador, únicamente se limitan a recoger información técnica para identificar la sesión con la finalidad de facilitar el acceso seguro y eficiente de la página web, con el fin de darle mejor servicio en la página. Si no desea permitir el uso de cookies puede rechazarlas o eliminar las ya existentes configurando su navegador (Internet Explorer, Firefox, Safari, Chrome, entre otros), e inhabilitando el código Java Script del navegador en la configuración de seguridad. La mayoría de navegadores web permiten gestionar sus preferencias de cookies, sin embargo, se debe tener en cuenta que si elige bloquearlas puede afectar o impedir el funcionamiento de la página. Así mismo, uno de los servicios de terceros que se pueden llegar a utilizar para seguir la actividad relacionada con el servicio, p.ej. es Google Analytics, por lo que, en caso de no desear que se obtenga y utilice información, puede instalar un sistema de rechazo ("opt-out") en su navegador web, como es: tools.google.com/dlpage/gaoptout?hl=None.
  6. DERECHOS DE LOS TITULARES De acuerdo con los artículos 13, 14 y 15 del Reglamento LPPTDP-DE #37554-JP (Publicado en la Gaceta #45 Alcance #42 del 5 de marzo del 2013) los Titulares de los datos pueden ejercer una serie de derechos en relación al tratamiento de sus datos personales. Estos derechos podrán ejercerse por las siguientes personas. 1. Por el Titular, quién deberá acreditar su identidad en forma suficiente por los distintos medios que le ponga a disposición el responsable. 2. Por sus causahabientes, quienes deberán acreditar tal calidad. 3. Por el representante y/o apoderado del Titular, previa acreditación de la representación o apoderamiento. 4. Por estipulación a favor de otro y para otro. Los derechos de los niños, niñas o adolescentes se ejercerán por las personas que estén facultadas para representarlos. Los derechos del Titular son los siguientes: Derecho de acceso o consulta: Se trata del derecho del Titular a ser informado por el responsable del tratamiento, previa solicitud, respecto al origen, uso y finalidad que le han dado a sus datos personales. Derechos de quejas y reclamos: La Ley distingue cuatro tipos de reclamos: Reclamo de corrección: Es el derecho del Titular a que se actualicen, rectifiquen o modifiquen aquellos datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado. Reclamo de supresión: Es el derecho del Titular a que se supriman los datos que resulten inadecuados, excesivos o que no respeten los principios, derechos y garantías constitucionales y legales. Reclamo de revocación: Es el derecho del Titular a dejar sin efecto la autorización previamente prestada para el tratamiento de sus datos personales. Reclamo de infracción: Es el derecho del Titular a solicitar que se subsane el incumplimiento de la normativa en materia de Protección de Datos. Derecho a solicitar prueba de la autorización otorgada al responsable del tratamiento: Salvo cuando expresamente se exceptúe como requisito para el tratamiento de conformidad con lo previsto en el artículo 8 de la LPPTDP y su Reglamento. Derecho a presentar ante PRODHAB: Agencia de Protección de Datos de los Habitantes, quejas por infracciones: El Titular o causahabiente solo podrá elevar esta queja una vez haya agotado el trámite de consulta o reclamo ante el responsable del tratamiento o encargado del tratamiento.
  7. ATENCIÓN A LOS TITULARES DE DATOS. El Oficial de Protección de Datos ASOCIACION DEL BUEN PASTOR - CONGREGACIÓN DE NUESTRA SEÑORA DE LA CARIDAD DEL BUEN PASTOR CENTROAMERICA será el encargado de la atención de peticiones, consultas y reclamos ante la cual el Titular de los datos puede ejercer sus derechos. Teléfono: 4704-9027. Correo electrónico: Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo..

11.      PROCEDIMIENTOS PARA EJERCER LOS DERECHOS DEL TITULAR

11.1. Derecho de acceso o consulta. Según el artículo 7 Ley n.º 8968 Publicada en La Gaceta n.º 170 de 05 de setiembre de 2011 y artículo 13 y 16 del REGLAMENTO A LA LEY DE PROTECCIÓN DE LA PERSONA FRENTE AL TRATAMIENTO DE SUS DATOS PERSONALES Decreto Ejecutivo n.º 37554-JP, Publicado en el Alcance Digital n.° 42 a La Gaceta n.° 45 de 05 de marzo de 2013, el Titular podrá consultar de forma gratuita sus datos personales. Para consultas cuya periodicidad sea mayor a una por cada mes calendario, ASOCIACION DEL BUEN PASTOR - CONGREGACIÓN DE NUESTRA SEÑORA DE LA CARIDAD DEL BUEN PASTOR CENTROAMERICA solamente podrá cobrar al Titular los gastos de envío, reproducción y, en su caso, certificación de documentos. Los costos de reproducción no podrán ser mayores a los costos de recuperación del material correspondiente. Para tal efecto, el responsable deberá demostrar a la Agencia o PRODHAB, cuando ésta así lo requiera, el soporte de dichos gastos. El Titular de los datos puede ejercitar el derecho de acceso o consulta de sus datos mediante un escrito dirigido a ASOCIACION DEL BUEN PASTOR - CONGREGACIÓN DE NUESTRA SEÑORA DE LA CARIDAD DEL BUEN PASTOR CENTROAMERICA enviado, mediante correo electrónico a: Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo., indicando en el Asunto “Ejercicio del derecho de acceso o consulta”, o a través de correo postal remitido a la dirección: Apartado 1393-2100 Guadalupe, San José, Costa Rica. La solicitud deberá contener los siguientes datos: Nombre y apellidos del Titular. Fotocopia de la Cédula de Ciudadanía del Titular y, en su caso, de la persona que lo representa, así como del documento acreditativo de tal representación. Petición en que se concreta la solicitud de acceso o consulta. Dirección para notificaciones, fecha y firma del solicitante. Documentos acreditativos de la petición formulada, cuando corresponda. El Titular podrá elegir una de las siguientes formas de consulta de la base de datos para recibir la información solicitada: Visualización en pantalla. Por escrito, con copia o fotocopia remitida por correo certificado o no. Correo electrónico u otro medio electrónico. Otro sistema adecuado a la configuración de la base de datos o a la naturaleza del tratamiento, ofrecido por la ASOCIACION DEL BUEN PASTOR - CONGREGACIÓN DE NUESTRA SEÑORA DE LA CARIDAD DEL BUEN PASTOR CENTROAMERICA. Una vez recibida la solicitud, la ASOCIACION DEL BUEN PASTOR - CONGREGACIÓN DE NUESTRA SEÑORA DE LA CARIDAD DEL BUEN PASTOR CENTROAMERICA resolverá la petición de consulta en un plazo máximo de 3 (tres) días hábiles contados a partir de la fecha de recibo de la misma.  Estos plazos están fijados en el artículo 25 de la LPPTDP. Una vez agotado el trámite de consulta, el Titular o causahabiente podrá elevar queja ante Agencia o PRODHAB. A más tardar un mes después de la presentación de la denuncia, la Prodhab deberá dictar el acto final. Contra su decisión cabrá recurso de reconsideración dentro del tercer día, el cual deberá ser resuelto en el plazo de ocho días luego de recibido.

11.2. Derechos de quejas y reclamos. El Titular de los datos puede ejercitar los derechos de reclamo sobre sus datos mediante un escrito dirigido a ASOCIACION DEL BUEN PASTOR - CONGREGACIÓN DE NUESTRA SEÑORA DE LA CARIDAD DEL BUEN PASTOR CENTROAMERICA Enviado, mediante correo electrónico a Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo., indicando en el Asunto “reclamo en trámite” y el motivo del mismo. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido. La ASOCIACION DEL BUEN PASTOR - CONGREGACIÓN DE NUESTRA SEÑORA DE LA CARIDAD DEL BUEN PASTOR CENTROAMERICA, resolverá la petición de consulta en un plazo de tres días hábiles para que se pronuncie acerca de la veracidad de tales cargos. Una vez agotado el trámite de reclamo, el Titular o causahabiente podrá elevar queja ante la Agencia o PRODHAB

  1. MEDIDAS DE SEGURIDAD. La ASOCIACION DEL BUEN PASTOR - CONGREGACIÓN DE NUESTRA SEÑORA DE LA CARIDAD DEL BUEN PASTOR CENTROAMERICA, con el fin de cumplir con el principio de seguridad consagrado en el artículo 10 de la LPPTDP, ha implementado medidas técnicas, humanas y administrativas necesarias para garantizar la seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Por otra parte, la ASOCIACION DEL BUEN PASTOR - CONGREGACIÓN DE NUESTRA SEÑORA DE LA CARIDAD DEL BUEN PASTOR CENTROAMERICA, mediante la suscripción de los correspondientes contratos de transmisión, ha requerido a los encargados del tratamiento con los que trabaje la implementación de las medidas de seguridad necesarias para garantizar la seguridad y confidencialidad de la información en el tratamiento de los datos personales.
  1. TRANSFERENCIA DE DATOS A TERCEROS PAÍSES De acuerdo con el artículo 31, inciso F de la LPPTDP, se prohíbe la transferencia de datos personales a países que no proporcionen niveles adecuados de protección de datos y se conoce como una falta gravísima. Se entiende que un país ofrece un nivel adecuado de protección de datos cuando cumpla con los estándares fijados por la Superintendencia de Industria y Comercio sobre la materia, los cuales en ningún caso podrán ser inferiores a los que la presente ley exige a sus destinatarios. Esta prohibición no regirá cuando se trate de:
  1. 14. La presente actualización de la Política estará vigente desde el 31 de julio de 2021, las bases de datos responsabilidad de la ASOCIACIÓN DEL BUEN PASTOR - CONGREGACIÓN DE NUESTRA SEÑORA DE LA CARIDAD DEL BUEN PASTOR CENTROAMERICA serán objeto de tratamiento durante el tiempo que sea razonable y necesario para la finalidad para la cual son recabados los datos y de acuerdo con la autorización otorgada por los Titulares de los datos personales.