Versión vigente. Esta política está vigente desde el 20 de septiembre de 2026 y sustituye a la versión 2.0, publicada el 15 de septiembre de 2026, que a su vez había sustituido a la publicada el 3 de agosto de 2026. Todo lo que declara está en vigor tal como está redactada, y no contiene reservas pendientes.
Versión de este documento: 2.1
Fecha de esta versión: 2026-09-20
Fecha de vigencia: 2026-09-20.
El sistema registra, para cada persona usuaria y cada aceptación, la fecha, la hora, la dirección IP y el hash (huella digital) del texto exacto que aceptó, como prueba de qué versión de este documento aceptó y en qué momento. Esa constancia se explica con más detalle en la sección 10.
Este documento forma parte de un conjunto de cuatro documentos legales de la plataforma: los Términos y Condiciones de Uso, la Política de Privacidad, la presente Política de Tratamiento de Datos Personales y la Política de Cookies. Los cuatro deben leerse en conjunto; donde corresponda, este documento remite a los otros tres por su nombre en lugar de repetir su contenido.
1. Objeto de este documento y por qué es independiente de la Política de Privacidad
Este documento no es un aviso informativo general sobre cómo se manejan los datos personales en la plataforma —eso lo cubre la Política de Privacidad—. Este documento es la autorización específica y expresa que la persona usuaria otorga para que sus datos personales sean tratados, en los términos del artículo 5 de la Ley N.° 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, y de su Reglamento (Decreto Ejecutivo N.° 37554-JP).
Corresponde exactamente a una casilla del formulario de registro, con el siguiente texto, que se transcribe aquí de forma literal porque es el objeto mismo de esta autorización:
"Autorizo el tratamiento de mis datos personales para prestar el servicio."
Al marcar esa casilla, la persona usuaria otorga el consentimiento informado, expreso e individualizado que exige la Ley 8968 para el tratamiento de sus datos personales dentro del alcance descrito en este documento. Esta autorización es distinta de:
- "Acepto los Términos de Uso." — la aceptación del contrato de servicio en general, regulada en los Términos y Condiciones de Uso.
- "He leído la Política de Privacidad." — el acuse de que la persona fue informada sobre el tratamiento; es una constancia de lectura, no una autorización de tratamiento.
- "Declaro que soy mayor de edad (18 años cumplidos)." — una declaración de un hecho (la mayoría de edad), no una autorización de tratamiento.
Las cuatro casillas anteriores son obligatorias: sin las cuatro no es posible crear una cuenta.
2. Responsable del tratamiento
La plataforma es la responsable del tratamiento de los datos personales que se recogen y procesan en el marco de esta autorización, conforme a la Ley N.° 8968. La plataforma tiene inscritas sus bases de datos de carácter personal ante la Prodhab (Agencia de Protección de Datos de los Habitantes), conforme lo exige dicha ley.
La identificación completa del responsable, sus datos de contacto y el canal para ejercer los derechos de la persona titular se detallan en la Política de Privacidad, que forma un solo conjunto con este documento.
Recordatorio de contexto, para que quede claro qué es y qué no es esta plataforma: esta plataforma no pertenece al Colegio de Abogados y Abogadas de Costa Rica, no está afiliada a él y no cuenta con su respaldo ni con su aval. El nombre del examen se menciona de forma referencial, para identificar la prueba oficial para la que este material prepara.
3. Base de licitud de esta autorización
La base de licitud del tratamiento descrito en este documento es el consentimiento informado, expreso e individualizado que exige el artículo 5 de la Ley N.° 8968, otorgado por la persona usuaria mediante la casilla citada en la sección 1. Ese consentimiento cubre el tratamiento que resulta necesario para prestar el servicio que la persona contrató —ni más, ni menos— y es, por su propia naturaleza, revocable en cualquier momento, en los términos descritos en la sección 8.
Por eso esta autorización cubre únicamente las operaciones descritas en la sección 4. Cualquier tratamiento que exceda esa finalidad —en particular, el uso posterior de los datos para entrenar modelos de inteligencia artificial o para investigación— requiere un consentimiento aparte, distinto y separado, descrito en la sección 5.
4. Alcance de las operaciones de tratamiento que autoriza esta casilla
Al marcar "Autorizo el tratamiento de mis datos personales para prestar el servicio", la persona usuaria autoriza expresamente que sus datos personales sean tratados para las siguientes finalidades, todas ellas necesarias para prestar el servicio contratado:
4.1 Gestión de la cuenta
Creación, autenticación, mantenimiento y administración de la cuenta de la persona usuaria; comunicación de cambios en el estado de la cuenta; atención de solicitudes de soporte.
4.2 Seguimiento de progreso y desempeño
Registro y análisis de las respuestas, el avance y el desempeño de la persona estudiante dentro de la plataforma (ejercicios resueltos, simulacros realizados, tiempo dedicado, áreas de mayor y menor dominio), con el fin de mostrarle su propio progreso y de ajustar el material de estudio que se le presenta.
4.3 Predicción de aprobación y recomendaciones automáticas de estudio
La plataforma calcula, con las respuestas de la propia persona estudiante, una banda de preparación y recomendaciones automáticas sobre en qué temas conviene invertir el tiempo de estudio. Cuando el informe llega a mostrar un percentil, ese cálculo usa además las notas de la cohorte de la convocatoria correspondiente. Este tratamiento es parte del servicio contratado y queda cubierto por esta misma autorización, sin necesidad de un consentimiento aparte, siempre que se mantenga dentro de los términos en que se ofrece:
Qué hace: la banda de preparación se calcula con tus propias respuestas. Cuando el informe muestre un percentil, se calcula con tus propias respuestas y con las de la cohorte de esta convocatoria. Son una estimación académica, no una promesa de resultado. Cuando la muestra no alcanza para sostener el número, el informe no lo estima: lo dice. Es una herramienta de apoyo para decidir dónde poner el tiempo de estudio; no sustituye el criterio profesional.
En consecuencia: esta predicción y estas recomendaciones no producen efectos jurídicos, no constituyen una evaluación oficial ni un dictamen, y se presentan únicamente como una recomendación de carácter académico. El uso de esta plataforma no garantiza aprobar el examen. La aprobación la determina la prueba oficial y quien la aplica, no este sistema.
4.4 Generación de contenido y funciones asistidas por inteligencia artificial
Qué hace: las preguntas y sus explicaciones se redactan con asistencia de inteligencia artificial a partir del texto normativo publicado. Cada cita se verifica automáticamente contra ese texto antes de que la pregunta llegue a estudio, y solo se publica el contenido que pasa esa verificación. El sistema incorpora un mecanismo de firma para el contenido clasificado como crítico; el estado real de esa firma —qué se ha firmado y qué no— se declara en los descargos publicados en la plataforma y no se presume. Cada afirmación jurídica va acompañada de su cita, que podés verificar en la biblioteca contra la fuente oficial. Es una herramienta de apoyo al estudio y no sustituye el criterio de una persona profesional en Derecho.
El tutor conversacional está disponible en la plataforma. Cuando la persona estudiante lo utiliza, su consulta se trata para poder responderle: se envía a un proveedor externo de servicios de inteligencia artificial en los términos de la sección 6, y la conversación —la pregunta y la respuesta— queda registrada con fines de auditoría y de control de calidad, por el plazo de la sección 7:
Qué hace: el tutor responde dudas sobre el temario a partir del corpus normativo publicado en la plataforma y cita la fuente de cada afirmación. No analiza casos reales ni situaciones personales. Es una herramienta de apoyo al estudio. No sustituye el criterio de una persona profesional en Derecho ni constituye asesoría jurídica.
El tratamiento de las consultas dirigidas al tutor y de los datos necesarios para generar o revisar contenido está cubierto por esta autorización en la medida en que sea necesario para prestar esa parte del servicio. La transferencia de esos datos a proveedores externos que hace posible esta función se explica en la sección 6.
4.5 Gestión de pagos y facturación
Tratamiento de los datos necesarios para procesar el pago de la suscripción, emitir los comprobantes fiscales correspondientes y administrar la relación de cobro (incluyendo renovaciones, cambios de plan y gestión de mora), conforme a la obligación tributaria vigente, incluido el Impuesto al Valor Agregado (Ley N.° 6826 y su reforma por Ley N.° 9635). Los términos comerciales de la suscripción, la renovación automática, la cancelación y, cuando proceda, el reembolso, se describen en los Términos y Condiciones de Uso.
Para procesar el pago, los datos de la tarjeta u otro medio de pago se transfieren directamente a un proveedor externo de procesamiento de pagos (pasarela de pago o PSP), que actúa como encargado del tratamiento para esa finalidad puntual y no está autorizado a usar esos datos para fines distintos de procesar el cobro que la plataforma le encarga. La plataforma no almacena el número completo ni los demás datos sensibles del medio de pago: esos datos permanecen exclusivamente en el proveedor de pagos. Este proveedor puede estar ubicado fuera de Costa Rica.
Mientras exista una suscripción o un cobro pendiente, el tratamiento de los datos asociados a la facturación se limita a lo estrictamente necesario para facturar y cobrar el servicio efectivamente prestado. Si la persona usuaria ejerce el derecho de retracto de la Ley N.° 7472 o la suscripción termina, ese tratamiento cesa, salvo por la conservación de los comprobantes fiscales y los registros de auditoría que la ley exige, según los plazos de la sección 7. Las condiciones comerciales de la renovación, la cancelación, los reembolsos y el derecho de retracto se describen en los Términos y Condiciones de Uso.
4.6 Comunicaciones operativas necesarias para prestar el servicio
Envío de comunicaciones estrictamente necesarias para la prestación del servicio: confirmaciones de cuenta, avisos de pago o de vencimiento de suscripción, avisos de seguridad, y los avisos previos a la purga de una cuenta inactiva descritos en la sección 7. Estas comunicaciones no requieren el consentimiento opcional de "Autorizo recibir comunicaciones comerciales" ni el de "Autorizo recibir recordatorios y notificaciones": son operativas, no comerciales ni de recordatorio de estudio, y están cubiertas por esta misma autorización porque son indispensables para prestar el servicio.
4.7 Seguridad y prevención de fraude
Tratamiento de datos técnicos y de uso (por ejemplo, patrones de acceso o de consumo del material) para proteger la cuenta de la persona usuaria, detectar accesos indebidos y hacer cumplir las condiciones de uso de la plataforma —incluida la prohibición de compartir cuentas y las medidas técnicas contra la extracción o distribución no autorizada del material, descritas en los Términos y Condiciones de Uso—.
Conforme exige el artículo 10 de la Ley N.° 8968, la plataforma aplica medidas de seguridad técnicas y organizativas al tratamiento de los datos personales descrito en este documento (entre otras, control de acceso, cifrado y gestión de incidentes de seguridad). El detalle de esas medidas consta en la documentación de seguridad interna de la plataforma; la persona usuaria puede solicitar información al respecto por los canales de contacto indicados en la Política de Privacidad.
5. Lo que esta autorización NO cubre: entrenamiento de modelos e investigación
El uso posterior de los mismos datos de desempeño para entrenar modelos de inteligencia artificial o para fines de investigación es un tratamiento distinto del descrito en la sección 4, con una finalidad distinta a la ejecución del contrato. Este tratamiento adicional no queda cubierto por la autorización de esta casilla y requiere el consentimiento opcional y separado correspondiente a la casilla:
"Autorizo que mi desempeño se utilice para mejorar el algoritmo como métrica agregada con un umbral mínimo de cohorte, que sigue siendo un dato personal."
Ese consentimiento es independiente, puede otorgarse o negarse sin afectar el acceso al servicio, y su alcance —incluyendo qué se entiende por "métrica agregada con un umbral mínimo de cohorte"— se describe en la Política de Privacidad, a la que remite este documento en lugar de repetir su contenido.
6. Transferencia a proveedores de servicios de inteligencia artificial
Para poder ofrecer las funciones descritas en la sección 4.4 (generación de contenido asistida por inteligencia artificial y tutor conversacional), es posible que la consulta de la persona estudiante, o los datos estrictamente necesarios para procesarla, se envíen a uno o más proveedores externos de servicios de inteligencia artificial. Estos proveedores actúan como encargados del tratamiento para esa finalidad puntual y no están autorizados a usar esos datos para fines distintos de prestar el servicio que la plataforma les encarga.
Estos proveedores pueden estar ubicados fuera de Costa Rica.
La intervención de estos proveedores es un encargo de tratamiento, no una transferencia de datos en el sentido del capítulo V del Reglamento a la Ley N.° 8968 (Decreto Ejecutivo N.° 37554-JP): el proveedor no adquiere la condición de responsable, no comercializa la información y no puede destinarla a fines propios ni distintos de la función encargada. Por eso el tratamiento queda cubierto por la autorización general que la persona usuaria otorga con esta casilla, sin necesidad de un consentimiento específico adicional; lo que la plataforma sí hace es informarlo de forma expresa —aquí y en la Política de Privacidad— y limitar el envío a lo estrictamente necesario para generar la respuesta o el contenido solicitado.
La persona usuaria que quiera saber más sobre los proveedores que intervienen en el procesamiento de sus datos puede solicitarlo por los canales de contacto descritos en la Política de Privacidad, y la plataforma se lo informa por esa vía.
Esta sección se refiere específicamente a los proveedores de inteligencia artificial. La plataforma recurre también a otros encargados del tratamiento para poder prestar el servicio —por ejemplo, alojamiento (hosting) de la infraestructura, envío de correo electrónico transaccional y, según se detalla en la sección 4.5, procesamiento de pagos—, todos sujetos a la misma obligación de tratar los datos únicamente conforme a las instrucciones de la plataforma y para los fines aquí descritos. La plataforma no utiliza ninguno de estos datos para entrenar modelos por cuenta propia fuera del consentimiento separado descrito en la sección 5, y la persona usuaria puede pedir información sobre estos encargados por los mismos canales de contacto.
7. Plazos de conservación de los datos
Los datos personales tratados al amparo de esta autorización se conservan por los siguientes plazos, según corresponda:
| Dato o registro | Plazo de conservación |
|---|---|
| Cuenta de estudiante inactiva | Se purga a los 24 meses de inactividad, contados desde la señal de uso más reciente (por ejemplo: inicio de sesión, actividad de estudio, un pago, u otorgar o revocar un consentimiento). Se avisa a la persona dos veces antes de purgar la cuenta: 30 días antes y 7 días antes. Una suscripción activa, en prueba o en mora no se considera abandono de la cuenta, pero el plazo de 24 meses corre igual y se reinicia cuando la suscripción termina. Este plazo aplica únicamente a cuentas de estudiante, no a las cuentas del personal de la plataforma. |
| Solicitud de borrado de cuenta (derecho de supresión) | Ventana de gracia de 30 días desde la solicitud. Durante esos 30 días la cuenta sigue activa y la persona puede arrepentirse y cancelar la solicitud de borrado. Pasado el plazo sin que la solicitud se cancele, el borrado es definitivo. |
| Registros de auditoría | 5 años. |
| Solicitudes de derechos de acceso, rectificación, cancelación y oposición (ARCO) y su respuesta | No se purga. Se conserva como prueba de que el derecho se atendió y en qué plazo. |
| Comprobantes fiscales | Según la obligación tributaria vigente en cada momento. |
| Constancia de esta autorización y de los demás consentimientos | Mientras exista la relación contractual entre la persona usuaria y la plataforma, más el plazo de prescripción legal aplicable. |
| Conversaciones con el tutor de inteligencia artificial | Hasta 180 días, con fines de auditoría y calidad del servicio. |
Cumplidos estos plazos, los datos se eliminan o se anonimizan según corresponda. Sobre la anonimización, ver la sección 8.3.
8. Carácter obligatorio de esta autorización, revocación y consecuencias
8.1 Por qué es obligatoria
Esta autorización es obligatoria para tener una cuenta en la plataforma: sin ella no es posible gestionar la cuenta, dar seguimiento al progreso de estudio, procesar el pago de la suscripción ni prestar, en general, el servicio contratado. Por eso no puede marcarse de forma parcial ni condicionada: cubre el conjunto de operaciones descritas en la sección 4, que son las mínimas necesarias para el servicio.
8.2 Qué ocurre si se revoca
La persona usuaria puede revocar esta autorización en cualquier momento, en ejercicio de los derechos que le reconoce la Ley N.° 8968. Como esta autorización es la base sobre la que se presta el servicio, revocarla equivale a solicitar la baja de la cuenta: no es posible mantener el servicio activo sin ella.
Al revocar esta autorización, se activa el mismo procedimiento de solicitud de borrado de cuenta descrito en la sección 7: la cuenta entra en la ventana de gracia de 30 días, durante la cual sigue activa y la persona puede arrepentirse y cancelar la solicitud. Pasado ese plazo sin arrepentimiento, el borrado es definitivo y el tratamiento cesa, salvo por los datos cuya conservación exige la ley por los plazos indicados en la sección 7 (por ejemplo, comprobantes fiscales o registros de auditoría), que se conservan únicamente para esos fines legales y no para prestar el servicio.
8.3 Anonimización de los datos de aprendizaje al eliminarse la cuenta
Al eliminarse una cuenta, los datos de aprendizaje pueden desvincularse de la identidad de la persona y conservarse de forma agregada, agrupados en cohortes de tamaño mínimo garantizado (k=20), con fines estadísticos y de mejora del servicio.
Con precisión sobre ese uso agregado: la plataforma no usa esos datos para identificar a nadie ni para adoptar decisiones sobre ninguna persona, y solo los conserva una vez desvinculados de la identidad. La desvinculación es una medida técnica de protección, no una declaración de que la información deje de estar alcanzada por la ley: la plataforma la trata con los principios de la Ley N.° 8968 —finalidad, proporcionalidad y conservación limitada—, y la persona titular conserva sobre sus propios datos los derechos descritos en la sección 9, que puede ejercer en cualquier momento.
9. Derechos de la persona titular de los datos
Sin perjuicio de la revocación descrita en la sección 8, la persona usuaria conserva en todo momento los derechos de acceso, rectificación, cancelación y oposición reconocidos por la Ley N.° 8968, así como el derecho a solicitar información sobre el tratamiento de sus datos y a presentar sus reclamos ante la Prodhab. El procedimiento detallado para ejercer estos derechos, así como los datos de contacto del responsable del tratamiento, se describen en la Política de Privacidad.
La solicitud se resuelve en el plazo de cinco días hábiles contados a partir del día siguiente a su recepción (artículo 18 del Reglamento a la Ley N.° 8968, Decreto Ejecutivo N.° 37554-JP). Ese plazo se interrumpe únicamente si la plataforma necesita pedir, por una sola vez, información o documentos adicionales para tramitar la solicitud (artículo 19); la revocación de un consentimiento se ejecuta en el mismo plazo de cinco días hábiles y no tiene efecto retroactivo (artículo 8). La respuesta se da de forma gratuita. La constancia de cada solicitud y de la respuesta dada se conserva sin plazo de purga automática, como prueba de que el derecho se atendió y en qué plazo, según se detalla en la sección 7.
10. Cómo se registra esta autorización
Cuando la persona usuaria marca la casilla "Autorizo el tratamiento de mis datos personales para prestar el servicio", el sistema registra, como constancia de qué autorizó y cuándo:
- La versión exacta de este documento que estaba vigente en ese momento.
- La fecha y la hora en que se otorgó la autorización.
- La dirección IP desde la que se otorgó.
- Un hash (huella digital) del texto exacto de este documento en el momento de la aceptación.
Esta constancia permite, en caso de ser necesario, acreditar frente a la persona usuaria, frente a la Prodhab o frente a cualquier autoridad competente, exactamente qué texto aceptó y en qué momento. La misma lógica de registro aplica a la revocación de esta autorización y a cada uno de los demás consentimientos y declaraciones del catálogo de la plataforma (aceptación de los Términos y Condiciones de Uso, acuse de lectura de la Política de Privacidad, declaración de mayoría de edad, y los consentimientos opcionales de mejora del algoritmo, comunicaciones comerciales, recordatorios y notificaciones, y cookies de analítica).
11. Registro ante la Prodhab
La plataforma tiene inscritas sus bases de datos de carácter personal ante la Prodhab (Agencia de Protección de Datos de los Habitantes), conforme lo exige la Ley N.° 8968.
12. Modificaciones a esta política
La plataforma puede actualizar esta Política de Tratamiento de Datos Personales cuando cambien las operaciones de tratamiento que realiza, la normativa aplicable, o los proveedores que intervienen en la prestación del servicio. Toda actualización se identificará con un número de versión y una fecha propios, y —cuando el cambio sea sustancial— se pedirá a la persona usuaria una nueva aceptación expresa, registrada con el mismo mecanismo descrito en la sección 10. Mientras una nueva versión no sea aceptada, sigue vigente la última versión aceptada por la persona usuaria.
13. Relación con los otros documentos legales
Este documento se complementa con:
- Los Términos y Condiciones de Uso, que regulan el contrato de servicio, las condiciones de la suscripción y el pago, las prohibiciones de uso y la propiedad del contenido.
- La Política de Privacidad, que informa de forma general sobre el tratamiento de datos personales en la plataforma, detalla los derechos de la persona titular y el procedimiento para ejercerlos, y describe el alcance del consentimiento opcional de uso de datos para mejorar el algoritmo.
- La Política de Cookies, que regula el uso de cookies, incluidas las de analítica sujetas al consentimiento opcional correspondiente.
En caso de cualquier inconsistencia entre este documento y los demás, prevalece la interpretación que resulte más favorable a la protección de los datos personales de la persona usuaria.
Documento vigente desde el 20 de septiembre de 2026 (versión 2.1). Sustituye a la versión 2.0, publicada el 15 de septiembre de 2026, que a su vez había sustituido a la publicada el 3 de agosto de 2026.