Versión vigente. Esta política está vigente desde el 20 de septiembre de 2026 y sustituye a la versión 2.0, publicada el 15 de septiembre de 2026, que a su vez había sustituido a la publicada el 3 de agosto de 2026. Rige el tratamiento de los datos personales tal como está redactada y no contiene reservas pendientes.
Versión de este documento: 2.1
Fecha de esta versión: 2026-09-20
Fecha de vigencia: 2026-09-20.
Este documento es uno de cuatro documentos legales que rigen el uso de la plataforma, junto con los Términos y Condiciones de Uso, la Política de Tratamiento de Datos Personales y la Política de Cookies. Los cuatro deben leerse de forma conjunta; cuando esta Política de Privacidad remite a alguno de los otros tres, esa remisión es parte integrante de lo que la persona usuaria acepta.
1. Objeto de este documento
Esta Política de Privacidad cumple el deber de información que impone el artículo 5 de la Ley N.º 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales. Su función es que usted sepa, antes de usar la plataforma, quién trata sus datos, qué datos se recogen, para qué se usan, cuánto tiempo se conservan, qué medidas de seguridad existen y qué derechos tiene.
Cuando usted marca la casilla "He leído la Política de Privacidad.", esa casilla deja constancia de que tuvo acceso a esta información y la leyó. No es una autorización de tratamiento. La autorización para que la plataforma trate sus datos personales con el fin de prestarle el servicio se otorga con una casilla distinta —"Autorizo el tratamiento de mis datos personales para prestar el servicio."— cuyo alcance, base de licitud y condiciones se desarrollan en un documento separado: la Política de Tratamiento de Datos Personales. Este documento no duplica esa autorización; la explica en términos generales y remite al documento correspondiente para su contenido formal.
2. Quién es responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de la plataforma es la entidad que opera la plataforma de preparación para el Examen de Excelencia Académica del Colegio de Abogados y Abogadas de Costa Rica descrita en los Términos y Condiciones de Uso.
La plataforma tiene inscritas sus bases de datos de carácter personal ante la Agencia de Protección de Datos de los Habitantes (Prodhab), conforme lo exige la Ley N.º 8968 y su Reglamento (Decreto Ejecutivo N.º 37554-JP).
Recordatorio importante sobre lo que esta plataforma es y no es, aplicable a todo lo demás que se explica más abajo:
"Esta plataforma no pertenece al Colegio de Abogados y Abogadas de Costa Rica, no está afiliada a él y no cuenta con su respaldo ni con su aval."
"El nombre del examen se menciona de forma referencial, para identificar la prueba oficial para la que este material prepara."
3. Qué datos personales se recogen
La plataforma recoge, según el uso que usted haga de ella, las siguientes categorías de datos personales:
- Datos de identificación y contacto: nombre y correo electrónico, entre otros datos que usted proporcione al crear su cuenta.
- Datos de estudio y desempeño: su progreso de estudio, su historial de intentos y respuestas, resultados de simulacros, métricas de desempeño y demás información generada por su interacción con el contenido de la plataforma.
- Datos de pago: el estado de sus transacciones de suscripción (por ejemplo, si un pago fue aprobado, rechazado o está pendiente) y, cuando el medio de pago utilizado lo permite, los últimos dígitos del instrumento correspondiente. La plataforma no necesita conocer ni almacenar directamente los datos completos de su instrumento de pago para prestar el servicio; la forma en que se procesa el cobro, incluida la identidad de quien lo procesa, se describe con mayor detalle en la sección correspondiente de los Términos y Condiciones de Uso.
- Datos técnicos y de trazabilidad: dirección IP y marca de tiempo asociadas a cada consentimiento o declaración que usted otorga, así como los registros técnicos necesarios para operar la plataforma de forma segura.
- Interacciones con el tutor de inteligencia artificial: el contenido de las consultas que usted formule al tutor y el de las respuestas que reciba. Esas conversaciones se registran con fines de auditoría y de control de calidad del servicio, y se conservan por el plazo indicado en la sección 10.
Además de los datos personales listados, la plataforma aplica medidas técnicas orientadas a proteger la integridad del banco de contenido, entre ellas marca de agua forense e ítems señuelo. La propiedad del banco de contenido, las prohibiciones de uso aplicables a la persona usuaria —entre ellas copiar preguntas, compartir su cuenta, hacer scraping o distribuir el material— y las medidas técnicas asociadas a esas prohibiciones se detallan en los Términos y Condiciones de Uso.
No se solicita la fecha de nacimiento de la persona usuaria. La mayoría de edad se acredita mediante una declaración expresa en el registro y no mediante ese dato, por aplicación del principio de minimización de datos de la Ley N.º 8968 (ver sección 11).
4. Para qué se usan sus datos
Sus datos personales se usan, en lo esencial, para prestarle el servicio contratado: administrar su cuenta, entregarle el contenido de estudio, práctica y simulación, calcular su progreso y su desempeño, procesar su suscripción y su pago, y darle soporte. Sobre la naturaleza de ese contenido, tenga presente lo siguiente:
"Lo que se entrega es material de preparación: contenido de estudio, práctica y simulación. No es asesoría jurídica ni un dictamen sobre ningún asunto concreto, y no sustituye la consulta con una persona profesional en Derecho."
La autorización formal para este tratamiento, su base de licitud y el detalle de cada finalidad se desarrollan en la Política de Tratamiento de Datos Personales, documento que usted acepta de forma separada con la casilla "Autorizo el tratamiento de mis datos personales para prestar el servicio." Esta Política de Privacidad no repite ese contenido; lo remite para que usted lo consulte antes de otorgar esa autorización.
4.1 Renovación, cancelación, reembolso y derecho de retracto
La renovación automática, la cancelación, los reembolsos y el derecho de retracto de la Ley N.° 7472 se regulan en los Términos y Condiciones de Uso (sección 8). Desde la perspectiva de los datos personales, lo que ocurre en esta parte del servicio es acotado: mientras exista una suscripción o un cobro pendiente, la plataforma trata los datos estrictamente necesarios para facturar y cobrar el servicio efectivamente prestado —y solo esos—; si la persona usuaria ejerce el derecho de retracto o la suscripción termina, ese tratamiento cesa, salvo por la conservación de los comprobantes fiscales y de los registros de auditoría que exige la ley, según los plazos de la sección 10.
Dentro de lo que sí es parte del servicio contratado —y que, por tanto, no requiere un consentimiento aparte— están la banda de preparación, el percentil estimado y las recomendaciones automáticas de estudio que la plataforma le entrega a partir de sus propias respuestas. Sobre su naturaleza, tenga presente lo siguiente:
"Qué hace: la banda de preparación se calcula con tus propias respuestas. Cuando el informe muestre un percentil, se calcula con tus propias respuestas y con las de la cohorte de esta convocatoria."
"Son una estimación académica, no una promesa de resultado. Cuando la muestra no alcanza para sostener el número, el informe no lo estima: lo dice."
"Es una herramienta de apoyo para decidir dónde poner el tiempo de estudio; no sustituye el criterio profesional."
En todo caso, y de forma general para el uso de la plataforma:
"El uso de esta plataforma no garantiza aprobar el examen. La aprobación la determina la prueba oficial y quien la aplica, no este sistema."
5. Uso de inteligencia artificial
Las preguntas, sus explicaciones y las respuestas del tutor se generan con asistencia de inteligencia artificial a partir de un corpus normativo publicado en la plataforma. Antes de que un ítem llegue a estudio pasa por verificaciones automáticas que contrastan su contenido y sus citas contra el texto de la fuente, y solo se publica lo que las pasa. La plataforma no declara una revisión humana previa que no exista: el sistema incorpora un mecanismo de firma para el contenido clasificado como crítico, y el estado real de esa firma se declara en los descargos publicados en la plataforma, que usted puede leer.
"Qué hace: las preguntas y sus explicaciones se redactan con asistencia de inteligencia artificial a partir del texto normativo publicado. Cada cita se verifica automáticamente contra ese texto antes de que la pregunta llegue a estudio."
"Cada afirmación jurídica va acompañada de su cita, que podés verificar en la biblioteca contra la fuente oficial."
"Es una herramienta de apoyo al estudio y no sustituye el criterio de una persona profesional en Derecho."
La persona usuaria puede reportar desde la propia plataforma una explicación que le parezca incorrecta —una cita que no respalda la respuesta, una norma desactualizada, una respuesta ambigua, más de una respuesta defendible— para que el contenido se revise.
Sobre el tutor conversacional, que está disponible en la plataforma:
"Qué hace: el tutor responde dudas sobre el temario a partir del corpus normativo publicado en la plataforma y cita la fuente de cada afirmación. No analiza casos reales ni situaciones personales."
"Es una herramienta de apoyo al estudio."
"No sustituye el criterio de una persona profesional en Derecho ni constituye asesoría jurídica."
Para prestar estas funciones, la consulta de la persona estudiante se envía a uno o más proveedores externos de servicios de inteligencia artificial, ubicados fuera de Costa Rica. Esos proveedores actúan como encargados del tratamiento: tratan los datos únicamente siguiendo las instrucciones de la plataforma y para la función que se les encarga, no los comercializan ni los usan para fines propios. La plataforma es la responsable de ese tratamiento frente a la persona usuaria y responde por él; selecciona y contrata a proveedores que ofrecen garantías razonables de seguridad y confidencialidad para el tipo de información que procesan, y limita el envío a lo estrictamente necesario para producir la respuesta o el contenido solicitado. No se trata de una cesión ni de una comercialización de datos: el proveedor no adquiere la condición de responsable ni puede destinar la información a fines distintos de esa función. Si quiere saber más sobre los proveedores que intervienen en el procesamiento de sus datos, puede solicitarlo por los canales de contacto de la sección 15.
6. Consentimiento opcional: uso de su desempeño como métrica agregada para mejorar el algoritmo
Además del tratamiento necesario para prestarle el servicio, la plataforma le ofrece la posibilidad de autorizar, de forma independiente y opcional, que sus datos de desempeño se usen —como métrica agregada con un umbral mínimo de cohorte— para entrenar o mejorar los modelos y algoritmos de la plataforma o para fines de investigación:
"Autorizo que mi desempeño se utilice para mejorar el algoritmo como métrica agregada con un umbral mínimo de cohorte, que sigue siendo un dato personal."
Este consentimiento es distinto del tratamiento necesario para prestarle el servicio: la predicción de aprobación y las recomendaciones de estudio que usted recibe mientras usa la plataforma están cubiertas por la autorización de tratamiento del servicio y no dependen de esta casilla. Lo que esta casilla autoriza es un uso posterior de sus datos, ya no para atenderlo a usted individualmente, sino para mejorar el sistema en general o para investigación. Si usted no marca esta casilla, puede usar la plataforma igual; simplemente sus datos de desempeño no se destinarán a ese fin adicional.
Qué significa «métrica agregada con un umbral mínimo de cohorte». Su desempeño no se usa de forma aislada ni se publica individualmente: entra en métricas calculadas sobre grupos que no bajan de un número mínimo de personas. Ese umbral es una medida técnica que reduce el riesgo de individualización; no convierte el dato en anónimo. Mientras la plataforma conserve cuentas, registros de respuesta o cualquier otra información que permita volver a asociar la métrica con una persona determinada o determinable, el dato sigue siendo personal: se trata con los principios de la Ley N.º 8968 y usted conserva sobre él los derechos descritos en la sección 9.
Cuando una cuenta se elimina, los datos de aprendizaje asociados pueden desvincularse de la identidad de la persona y conservarse de forma agregada, agrupados en cohortes con un tamaño mínimo garantizado (k=20), para fines estadísticos y de mejora del servicio.
Sobre ese uso agregado, con precisión: la plataforma no usa esos datos para identificar a nadie ni para adoptar decisiones sobre ninguna persona. La desvinculación es una medida técnica de protección, no una declaración de que la información deje de estar alcanzada por la ley: la plataforma la trata con los principios de la Ley N.º 8968 —finalidad, proporcionalidad y conservación limitada—, y usted conserva sobre sus propios datos los derechos descritos en la sección 9, que puede ejercer en cualquier momento según la sección 15.
7. Otros consentimientos opcionales
La plataforma ofrece, además, dos consentimientos opcionales adicionales, cada uno independiente de los demás. Usted puede aceptar uno, ambos o ninguno, sin que eso afecte su acceso al servicio:
"Autorizo recibir comunicaciones comerciales."
Cubre el envío de promociones, novedades y demás comunicaciones de carácter comercial.
"Autorizo recibir recordatorios y notificaciones."
Cubre el envío de recordatorios de estudio y notificaciones operativas relacionadas con su uso de la plataforma. Es independiente del consentimiento anterior: un recordatorio de estudio no es una comunicación comercial, y aceptar uno no implica aceptar el otro.
Usted puede revocar cualquiera de estos dos consentimientos en cualquier momento, sin que eso afecte la validez del tratamiento realizado antes de la revocación.
8. Cookies y analítica
La plataforma utiliza cookies estrictamente necesarias para que el servicio funcione: mantener su sesión iniciada, recordar preferencias básicas de la cuenta y proteger el acceso. Hoy no instala ninguna cookie de analítica, ni propia ni de terceros. El uso de cookies, sus categorías, su finalidad y la forma de gestionarlas se explican en detalle en un documento aparte: la Política de Cookies, que fija además las condiciones bajo las que esa medición podría activarse.
El consentimiento específico para cookies de analítica se ofrece por anticipado, de forma opcional e independiente de los demás, y solo produciría efecto si esa medición llega a activarse. Se otorga con la siguiente casilla:
"Autorizo el uso de cookies de analítica."
9. Sus derechos como persona titular de los datos (derechos ARCO)
Conforme a la Ley N.º 8968 y su Reglamento, usted tiene derecho a:
- Acceso: conocer qué datos personales suyos trata la plataforma.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación (supresión): solicitar la eliminación de sus datos personales cuando ya no sean necesarios o cuando usted retire su consentimiento.
- Oposición: oponerse a un tratamiento concreto de sus datos, en los casos en que la ley lo permite.
Sobre el derecho de supresión en particular: cuando usted solicita el borrado de su cuenta, se abre una ventana de gracia de 30 días contados desde la solicitud. Durante ese plazo, su cuenta permanece activa y usted puede arrepentirse y cancelar la solicitud de borrado. Pasado ese plazo sin que usted la cancele, el borrado se vuelve definitivo.
Para ejercer cualquiera de estos derechos, consulte la sección 14 de este documento.
10. Plazos de conservación de sus datos
La plataforma conserva sus datos personales solo durante el tiempo necesario según cada finalidad:
- Cuenta de estudiante inactiva: se purga a los 24 meses de inactividad, contados desde la señal de uso más reciente (por ejemplo, inicio de sesión, actividad de estudio, un pago, u otorgar o revocar un consentimiento). Se le avisa dos veces antes de purgar —30 y 7 días antes—. El hecho de tener una suscripción activa, en período de prueba o en mora no detiene, por sí solo, el conteo del plazo de inactividad: ese conteo depende de la señal de uso más reciente, no del estado de la suscripción. Por eso, una cuenta puede llegar a purgarse a los 24 meses sin señales de uso aunque la suscripción continúe vigente; el conteo se reinicia cada vez que se registra una nueva señal de uso, incluida la que se genera cuando esa suscripción termina. Este plazo aplica únicamente a cuentas de personas estudiantes, no al personal de la plataforma.
- Solicitud de borrado de cuenta: ventana de gracia de 30 días desde la solicitud, según se explicó en la sección 9, transcurrida la cual el borrado es definitivo.
- Registros de auditoría: se conservan 5 años, con el fin de poder acreditar qué ocurrió en el sistema y cuándo.
- Comprobantes fiscales: se conservan según la obligación tributaria vigente en cada momento, por ser un deber legal independiente de la relación con usted.
- Registro de sus consentimientos y declaraciones: se conservan mientras exista la relación contractual con usted, más el plazo de prescripción legal aplicable, para poder acreditar qué aceptó y cuándo.
- Conversaciones con el tutor de inteligencia artificial: se conservan hasta 180 días, con fines de auditoría y de control de calidad del servicio.
11. Medidas de seguridad
La plataforma aplica medidas técnicas y organizativas razonables para proteger sus datos personales frente a pérdida, acceso no autorizado, alteración o divulgación indebida, entre ellas controles de acceso a la información, prácticas de respaldo y protocolos internos de respuesta ante incidentes de seguridad. Este documento describe esas medidas en términos generales, sin detallar su implementación técnica, precisamente para no debilitar su eficacia.
12. Restricción de edad
El uso de la plataforma está restringido a personas mayores de 18 años, conforme al artículo 37 del Código Civil. Esta condición se acredita mediante una declaración expresa en el registro —"Declaro que soy mayor de edad (18 años cumplidos)."—, que es una declaración de hecho y no una autorización de tratamiento. La plataforma no solicita la fecha de nacimiento para este fin, en aplicación del principio de minimización de datos de la Ley N.º 8968.
13. Modificaciones a esta política
Esta Política de Privacidad puede modificarse para reflejar cambios en el servicio, en la normativa aplicable o en las prácticas de tratamiento de datos de la plataforma. Toda modificación se identificará con un número de versión y una fecha nuevos, y se le comunicará a través de los canales habituales de la plataforma antes de que entre en vigor. El uso continuado de la plataforma después de que una nueva versión entre en vigor implica su aceptación, sin perjuicio de su derecho a ejercer en cualquier momento los derechos descritos en la sección 9.
14. Cómo se registra su aceptación
El sistema registra, para cada persona usuaria, la fecha, la hora, la dirección IP y el hash (huella digital) del texto exacto de esta Política de Privacidad —y de los demás documentos y casillas de consentimiento— que aceptó o cuya lectura reconoció. Ese registro sirve como prueba de qué documento aceptó, en qué versión exacta, y en qué momento, y es la misma maquinaria probatoria con la que se registra cada consentimiento y cada declaración descritos en este documento.
15. Contacto para ejercer sus derechos
Para ejercer cualquiera de los derechos descritos en la sección 9, para consultar el contenido de un consentimiento que otorgó o revocó, o para cualquier consulta relacionada con el tratamiento de sus datos personales, puede dirigirse a la plataforma a través de los canales de contacto y soporte publicados en ella, incluido el correo de contacto de la plataforma.
La plataforma atiende estas solicitudes dentro de los plazos que establece la Ley N.º 8968 y su Reglamento (Decreto Ejecutivo N.º 37554-JP): la solicitud se resuelve en el plazo de cinco días hábiles contados a partir del día siguiente a su recepción (artículo 18 del Reglamento), y ese plazo se interrumpe únicamente si la plataforma necesita pedirle, por una sola vez, información o documentos adicionales para poder tramitarla (artículo 19). Si usted pide revocar un consentimiento, la revocación se ejecuta en el mismo plazo de cinco días hábiles (artículo 8 del Reglamento) y no tiene efecto retroactivo. La respuesta se da por escrito y de forma gratuita; si usted no queda conforme, puede presentar su reclamo ante la Agencia de Protección de Datos de los Habitantes (Prodhab), conforme a los artículos 24 y siguientes de la Ley N.º 8968.
Documentos relacionados: Términos y Condiciones de Uso, Política de Tratamiento de Datos Personales, Política de Cookies.