Política de Tratamiento de Datos Personales

Versión vigente. Este documento fue aprobado el 3 de agosto de 2026 por Evelyn Vanessa Elizondo Mora, Licenciada en Derecho, carné de colegiada N.° 037651, tal como está redactado. Los puntos señalados en el texto como «[REVISAR: …]» quedan como reserva conocida y aceptada: no están resueltos, y no invalidan la vigencia del resto del documento.

Versión de este documento: 1.0

Fecha de esta versión: 3 de agosto de 2026

Fecha de vigencia: 3 de agosto de 2026.

El sistema registra, para cada persona usuaria y cada aceptación, la fecha, la hora, la dirección IP y el hash (huella digital) del texto exacto que aceptó, como prueba de qué versión de este documento aceptó y en qué momento. Esa constancia se explica con más detalle en la sección 10.

Este documento forma parte de un conjunto de cuatro documentos legales de la plataforma: los Términos y Condiciones de Uso, la Política de Privacidad, la presente Política de Tratamiento de Datos Personales y la Política de Cookies. Los cuatro deben leerse en conjunto; donde corresponda, este documento remite a los otros tres por su nombre en lugar de repetir su contenido.

1. Objeto de este documento y por qué es independiente de la Política de Privacidad

Este documento no es un aviso informativo general sobre cómo se manejan los datos personales en la plataforma —eso lo cubre la Política de Privacidad—. Este documento es la autorización específica y expresa que la persona usuaria otorga para que sus datos personales sean tratados, en los términos del artículo 5 de la Ley N.° 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, y de su Reglamento (Decreto Ejecutivo N.° 37554-JP).

Corresponde exactamente a una casilla del formulario de registro, con el siguiente texto, que se transcribe aquí de forma literal porque es el objeto mismo de esta autorización:

"Autorizo el tratamiento de mis datos personales para prestar el servicio."

Al marcar esa casilla, la persona usuaria otorga el consentimiento informado, expreso e individualizado que exige la Ley 8968 para el tratamiento de sus datos personales dentro del alcance descrito en este documento. Esta autorización es distinta de:

• "Acepto los Términos de Uso." — la aceptación del contrato de servicio en general, regulada en los Términos y Condiciones de Uso.
• "He leído la Política de Privacidad." — el acuse de que la persona fue informada sobre el tratamiento; es una constancia de lectura, no una autorización de tratamiento.
• "Declaro que soy mayor de edad (18 años cumplidos)." — una declaración de un hecho (la mayoría de edad), no una autorización de tratamiento.

Las cuatro casillas anteriores son obligatorias: sin las cuatro no es posible crear una cuenta.

2. Responsable del tratamiento

La plataforma es la responsable del tratamiento de los datos personales que se recogen y procesan en el marco de esta autorización, conforme a la Ley N.° 8968. La plataforma tiene inscritas sus bases de datos de carácter personal ante la Prodhab (Agencia de Protección de Datos de los Habitantes), conforme lo exige dicha ley.

La identificación completa del responsable, sus datos de contacto y el canal para ejercer los derechos de la persona titular se detallan en la Política de Privacidad, que forma un solo conjunto con este documento.

Recordatorio de contexto, para que quede claro qué es y qué no es esta plataforma: esta plataforma no pertenece al Colegio de Abogados y Abogadas de Costa Rica, no está afiliada a él y no cuenta con su respaldo ni con su aval. El nombre del examen se menciona de forma referencial, para identificar la prueba oficial para la que este material prepara.

3. Base de licitud de esta autorización

La base de licitud del tratamiento descrito en este documento es el consentimiento informado, expreso e individualizado que exige el artículo 5 de la Ley N.° 8968, otorgado por la persona usuaria mediante la casilla citada en la sección 1. Ese consentimiento cubre el tratamiento que resulta necesario para prestar el servicio que la persona contrató —ni más, ni menos— y es, por su propia naturaleza, revocable en cualquier momento, en los términos descritos en la sección 8.

Por eso esta autorización cubre únicamente las operaciones descritas en la sección 4. Cualquier tratamiento que exceda esa finalidad —en particular, el uso posterior de los datos para entrenar modelos de inteligencia artificial o para investigación— requiere un consentimiento aparte, distinto y separado, descrito en la sección 5.

4. Alcance de las operaciones de tratamiento que autoriza esta casilla

Al marcar "Autorizo el tratamiento de mis datos personales para prestar el servicio", la persona usuaria autoriza expresamente que sus datos personales sean tratados para las siguientes finalidades, todas ellas necesarias para prestar el servicio contratado:

4.1 Gestión de la cuenta

Creación, autenticación, mantenimiento y administración de la cuenta de la persona usuaria; comunicación de cambios en el estado de la cuenta; atención de solicitudes de soporte.

4.2 Seguimiento de progreso y desempeño

Registro y análisis de las respuestas, el avance y el desempeño de la persona estudiante dentro de la plataforma (ejercicios resueltos, simulacros realizados, tiempo dedicado, áreas de mayor y menor dominio), con el fin de mostrarle su propio progreso y de ajustar el material de estudio que se le presenta.

4.3 Predicción de aprobación y recomendaciones automáticas de estudio

La plataforma calcula, con las respuestas de la propia persona estudiante y con las de la cohorte de la convocatoria correspondiente, una banda de preparación, un percentil y recomendaciones automáticas sobre en qué temas conviene invertir el tiempo de estudio. Este tratamiento es parte del servicio contratado y queda cubierto por esta misma autorización, sin necesidad de un consentimiento aparte, siempre que se mantenga dentro de los términos en que se ofrece:

Qué hace: la banda de preparación y el percentil se calculan con tus propias respuestas y con las de la cohorte de esta convocatoria. Son una estimación académica, no una promesa de resultado. Cuando la muestra no alcanza para sostener el número, el informe no lo estima: lo dice. Es una herramienta de apoyo para decidir dónde poner el tiempo de estudio; no sustituye el criterio profesional.

En consecuencia: esta predicción y estas recomendaciones no producen efectos jurídicos, no constituyen una evaluación oficial ni un dictamen, y se presentan únicamente como una recomendación de carácter académico. El uso de esta plataforma no garantiza aprobar el examen. La aprobación la determina la prueba oficial y quien la aplica, no este sistema.

4.4 Generación de contenido y funciones asistidas por inteligencia artificial

Qué hace: las preguntas y sus explicaciones se redactan con asistencia de inteligencia artificial a partir del texto normativo publicado, y una persona las revisa antes de que lleguen a estudio. Cada afirmación jurídica va acompañada de su cita, que podés verificar en la biblioteca contra la fuente oficial. Es una herramienta de apoyo al estudio y no sustituye el criterio de una persona profesional en Derecho.

Cuando el tutor conversacional esté disponible y la persona estudiante lo utilice, sus consultas se tratarán para poder responderle:

Qué hace: el tutor responde dudas sobre el temario a partir del corpus normativo publicado en la plataforma y cita la fuente de cada afirmación. No analiza casos reales ni situaciones personales. Es una herramienta de apoyo al estudio. No sustituye el criterio de una persona profesional en Derecho ni constituye asesoría jurídica.

El tratamiento de las consultas dirigidas al tutor y de los datos necesarios para generar o revisar contenido está cubierto por esta autorización en la medida en que sea necesario para prestar esa parte del servicio. La transferencia de esos datos a proveedores externos que hace posible esta función se explica en la sección 6.

4.5 Gestión de pagos y facturación

Tratamiento de los datos necesarios para procesar el pago de la suscripción, emitir los comprobantes fiscales correspondientes y administrar la relación de cobro (incluyendo renovaciones, cambios de plan y gestión de mora), conforme a la obligación tributaria vigente, incluido el Impuesto al Valor Agregado (Ley N.° 6826 y su reforma por Ley N.° 9635). Los términos comerciales de la suscripción, la renovación automática, la cancelación y, cuando proceda, el reembolso, se describen en los Términos y Condiciones de Uso.

Para procesar el pago, los datos de la tarjeta u otro medio de pago se transfieren directamente a un proveedor externo de procesamiento de pagos (pasarela de pago o PSP), que actúa como encargado del tratamiento para esa finalidad puntual y no está autorizado a usar esos datos para fines distintos de procesar el cobro que la plataforma le encarga. La plataforma no almacena el número completo ni los demás datos sensibles del medio de pago: esos datos permanecen exclusivamente en el proveedor de pagos. Este proveedor puede estar ubicado fuera de Costa Rica.

[REVISAR: la política exacta de reembolso, prorrateo, cancelación anticipada y el alcance específico del derecho de retracto de la Ley N.° 7472 aplicable a esta suscripción de servicios digitales —plazo concreto, momento en que se entiende "accedido" el contenido digital y demás condiciones—, todavía no confirmada por un profesional en Derecho; mientras esa revisión no cierre, el tratamiento de los datos asociados se limita a lo estrictamente necesario para facturar y cobrar el servicio efectivamente prestado. Esta sección no debe considerarse definitiva ni ser invocada como tal hasta contar con esa confirmación.]

4.6 Comunicaciones operativas necesarias para prestar el servicio

Envío de comunicaciones estrictamente necesarias para la prestación del servicio: confirmaciones de cuenta, avisos de pago o de vencimiento de suscripción, avisos de seguridad, y los avisos previos a la purga de una cuenta inactiva descritos en la sección 7. Estas comunicaciones no requieren el consentimiento opcional de "Autorizo recibir comunicaciones comerciales" ni el de "Autorizo recibir recordatorios y notificaciones": son operativas, no comerciales ni de recordatorio de estudio, y están cubiertas por esta misma autorización porque son indispensables para prestar el servicio.

4.7 Seguridad y prevención de fraude

Tratamiento de datos técnicos y de uso (por ejemplo, patrones de acceso o de consumo del material) para proteger la cuenta de la persona usuaria, detectar accesos indebidos y hacer cumplir las condiciones de uso de la plataforma —incluida la prohibición de compartir cuentas y las medidas técnicas contra la extracción o distribución no autorizada del material, descritas en los Términos y Condiciones de Uso—.

Conforme exige el artículo 10 de la Ley N.° 8968, la plataforma aplica medidas de seguridad técnicas y organizativas al tratamiento de los datos personales descrito en este documento (entre otras, control de acceso, cifrado y gestión de incidentes de seguridad). El detalle de esas medidas consta en la documentación de seguridad interna de la plataforma; la persona usuaria puede solicitar información al respecto por los canales de contacto indicados en la Política de Privacidad.

5. Lo que esta autorización NO cubre: entrenamiento de modelos e investigación

El uso posterior de los mismos datos de desempeño para entrenar modelos de inteligencia artificial o para fines de investigación es un tratamiento distinto del descrito en la sección 4, con una finalidad distinta a la ejecución del contrato. Este tratamiento adicional no queda cubierto por la autorización de esta casilla y requiere el consentimiento opcional y separado correspondiente a la casilla:

"Autorizo que mi desempeño sea utilizado de forma anonimizada para mejorar el algoritmo."

Ese consentimiento es independiente, puede otorgarse o negarse sin afectar el acceso al servicio, y su alcance —incluyendo qué se entiende por "de forma anonimizada"— se describe en la Política de Privacidad, a la que remite este documento en lugar de repetir su contenido.

6. Transferencia a proveedores de servicios de inteligencia artificial

Para poder ofrecer las funciones descritas en la sección 4.4 (generación de contenido con revisión humana y tutor conversacional), es posible que la consulta de la persona estudiante, o los datos estrictamente necesarios para procesarla, se envíen a uno o más proveedores externos de servicios de inteligencia artificial. Estos proveedores actúan como encargados del tratamiento para esa finalidad puntual y no están autorizados a usar esos datos para fines distintos de prestar el servicio que la plataforma les encarga.

Estos proveedores pueden estar ubicados fuera de Costa Rica.

[REVISAR: si el envío de la consulta de la persona estudiante a un proveedor externo de inteligencia artificial constituye una transferencia internacional de datos que exija, conforme a la Ley N.° 8968 y su Reglamento, un consentimiento específico adicional distinto de la autorización general de tratamiento ya recogida, y si corresponde publicar una lista de los subencargados de tratamiento que participan en el procesamiento.]

Mientras esa revisión no cierre, la plataforma limita el envío de datos a estos proveedores a lo estrictamente necesario para generar la respuesta o el contenido solicitado, y no lo utiliza para entrenar modelos por cuenta propia sin el consentimiento separado descrito en la sección 5.

Esta sección se refiere específicamente a los proveedores de inteligencia artificial. La plataforma recurre también a otros encargados del tratamiento para poder prestar el servicio —por ejemplo, alojamiento (hosting) de la infraestructura, envío de correo electrónico transaccional y, según se detalla en la sección 4.5, procesamiento de pagos—, todos sujetos a la misma obligación de tratar los datos únicamente conforme a las instrucciones de la plataforma y para los fines aquí descritos. [REVISAR: si, además de la relativa a los proveedores de inteligencia artificial, corresponde publicar una lista general de los subencargados del tratamiento que incluya a estos otros proveedores.]

7. Plazos de conservación de los datos

Los datos personales tratados al amparo de esta autorización se conservan por los siguientes plazos, según corresponda:

Cumplidos estos plazos, los datos se eliminan o se anonimizan según corresponda. Sobre la anonimización, ver la sección 8.3.

8. Carácter obligatorio de esta autorización, revocación y consecuencias

8.1 Por qué es obligatoria

Esta autorización es obligatoria para tener una cuenta en la plataforma: sin ella no es posible gestionar la cuenta, dar seguimiento al progreso de estudio, procesar el pago de la suscripción ni prestar, en general, el servicio contratado. Por eso no puede marcarse de forma parcial ni condicionada: cubre el conjunto de operaciones descritas en la sección 4, que son las mínimas necesarias para el servicio.

8.2 Qué ocurre si se revoca

La persona usuaria puede revocar esta autorización en cualquier momento, en ejercicio de los derechos que le reconoce la Ley N.° 8968. Como esta autorización es la base sobre la que se presta el servicio, revocarla equivale a solicitar la baja de la cuenta: no es posible mantener el servicio activo sin ella.

Al revocar esta autorización, se activa el mismo procedimiento de solicitud de borrado de cuenta descrito en la sección 7: la cuenta entra en la ventana de gracia de 30 días, durante la cual sigue activa y la persona puede arrepentirse y cancelar la solicitud. Pasado ese plazo sin arrepentimiento, el borrado es definitivo y el tratamiento cesa, salvo por los datos cuya conservación exige la ley por los plazos indicados en la sección 7 (por ejemplo, comprobantes fiscales o registros de auditoría), que se conservan únicamente para esos fines legales y no para prestar el servicio.

8.3 Anonimización de los datos de aprendizaje al eliminarse la cuenta

Al eliminarse una cuenta, los datos de aprendizaje pueden desvincularse de la identidad de la persona y conservarse de forma agregada, agrupados en cohortes de tamaño mínimo garantizado, con fines estadísticos y de mejora del servicio. Estos datos, una vez desvinculados de la identidad conforme a este criterio, dejan de tratarse como datos personales de la persona a la que originalmente pertenecían.

[REVISAR: si el criterio de anonimización mediante un tamaño mínimo de cohorte (k=20) es jurídicamente suficiente para considerar el dato anonimizado y, por tanto, ya no sujeto a los derechos de la persona titular, dado el tamaño reducido de la población de personas postulantes al examen.]

9. Derechos de la persona titular de los datos

Sin perjuicio de la revocación descrita en la sección 8, la persona usuaria conserva en todo momento los derechos de acceso, rectificación, cancelación y oposición reconocidos por la Ley N.° 8968, así como el derecho a solicitar información sobre el tratamiento de sus datos y a presentar sus reclamos ante la Prodhab. El procedimiento detallado para ejercer estos derechos, así como los datos de contacto del responsable del tratamiento, se describen en la Política de Privacidad.

[REVISAR: confirmar el plazo exacto, en días hábiles, dentro del cual la plataforma debe resolver estas solicitudes conforme al Reglamento a la Ley N.° 8968 (Decreto Ejecutivo N.° 37554-JP), y si existe algún supuesto de prórroga.] La constancia de cada solicitud y de la respuesta dada se conserva sin plazo de purga automática, como prueba de que el derecho se atendió y en qué plazo, según se detalla en la sección 7.

10. Cómo se registra esta autorización

Cuando la persona usuaria marca la casilla "Autorizo el tratamiento de mis datos personales para prestar el servicio", el sistema registra, como constancia de qué autorizó y cuándo:

• La versión exacta de este documento que estaba vigente en ese momento.
• La fecha y la hora en que se otorgó la autorización.
• La dirección IP desde la que se otorgó.
• Un hash (huella digital) del texto exacto de este documento en el momento de la aceptación.

Esta constancia permite, en caso de ser necesario, acreditar frente a la persona usuaria, frente a la Prodhab o frente a cualquier autoridad competente, exactamente qué texto aceptó y en qué momento. La misma lógica de registro aplica a la revocación de esta autorización y a cada uno de los demás consentimientos y declaraciones del catálogo de la plataforma (aceptación de los Términos y Condiciones de Uso, acuse de lectura de la Política de Privacidad, declaración de mayoría de edad, y los consentimientos opcionales de mejora del algoritmo, comunicaciones comerciales, recordatorios y notificaciones, y cookies de analítica).

11. Registro ante la Prodhab

La plataforma tiene inscritas sus bases de datos de carácter personal ante la Prodhab (Agencia de Protección de Datos de los Habitantes), conforme lo exige la Ley N.° 8968.

12. Modificaciones a esta política

La plataforma puede actualizar esta Política de Tratamiento de Datos Personales cuando cambien las operaciones de tratamiento que realiza, la normativa aplicable, o los proveedores que intervienen en la prestación del servicio. Toda actualización se identificará con un número de versión y una fecha propios, y —cuando el cambio sea sustancial— se pedirá a la persona usuaria una nueva aceptación expresa, registrada con el mismo mecanismo descrito en la sección 10. Mientras una nueva versión no sea aceptada, sigue vigente la última versión aceptada por la persona usuaria.

13. Relación con los otros documentos legales

Este documento se complementa con:

• Los Términos y Condiciones de Uso, que regulan el contrato de servicio, las condiciones de la suscripción y el pago, las prohibiciones de uso y la propiedad del contenido.
• La Política de Privacidad, que informa de forma general sobre el tratamiento de datos personales en la plataforma, detalla los derechos de la persona titular y el procedimiento para ejercerlos, y describe el alcance del consentimiento opcional de uso de datos para mejorar el algoritmo.
• La Política de Cookies, que regula el uso de cookies, incluidas las de analítica sujetas al consentimiento opcional correspondiente.

En caso de cualquier inconsistencia entre este documento y los demás, prevalece la interpretación que resulte más favorable a la protección de los datos personales de la persona usuaria.

Documento vigente desde el 3 de agosto de 2026, aprobado por Evelyn Vanessa Elizondo Mora, Licenciada en Derecho, carné de colegiada N.° 037651, tal como está redactado. Puntos con reserva señalada en el texto, sin resolver: (i) transferencia a proveedores de inteligencia artificial, su eventual necesidad de consentimiento específico adicional y la eventual publicación de una lista de subencargados de tratamiento, incluidos los ajenos a la inteligencia artificial (sección 6); (ii) suficiencia jurídica del criterio de anonimización por cohorte de tamaño mínimo (sección 8.3); (iii) política exacta de reembolso, prorrateo, cancelación anticipada y alcance del derecho de retracto de la Ley N.° 7472 (sección 4.5); (iv) plazo exacto para resolver las solicitudes de derechos de acceso, rectificación, cancelación y oposición (sección 9).