Términos y privacidad

TÉRMINOS Y CONDICIONES DE USO Y POLÍTICA DE PRIVACIDAD DE CONECTAYA

Versión: 2026-10.2
Fecha de elaboración: 9 de octubre de 2026
Fecha de publicación: 9 de octubre de 2026
Fecha de entrada en vigor: 9 de octubre de 2026
Aprobado por: Equipo ConectaYa
Fecha de aprobación: 9 de octubre de 2026
Operador: 3-102-103610 SOCIEDAD DE RESPONSABILIDAD LIMITADA
Cédula jurídica: 3-102-103610
Marca comercial: ConectaYA
Eslogan: Building businesses. Connecting opportunities.
Domicilio: San José, Costa Rica
Teléfono: +506 8945-3180
Sitio web: https://conectaya.net
Correo legal y privacidad: legal@conectaya.net
Correo de servicio al cliente y reclamaciones: sac@conectaya.net
Horario de atención: lunes a viernes, de 8:00 a. m. a 5:00 p. m.
País de lanzamiento: Costa Rica

PARTE I — TÉRMINOS Y CONDICIONES DE USO

1. Identificación del operador y contacto

ConectaYA es una marca comercial operada por 3-102-103610 SOCIEDAD DE RESPONSABILIDAD LIMITADA, cédula jurídica 3-102-103610, con domicilio en San José, Costa Rica, y teléfono +506 8945-3180.

Las consultas legales y de privacidad se recibirán en legal@conectaya.net. Las solicitudes de servicio al cliente, quejas y reclamaciones se recibirán en sac@conectaya.net, de lunes a viernes, de 8:00 a. m. a 5:00 p. m., sin perjuicio de otros canales que se informen dentro de la Plataforma.

2. Objeto y aceptación

Estos Términos regulan el acceso y uso de los sitios, aplicaciones, herramientas y servicios identificados con la marca ConectaYA, en adelante la “Plataforma”.

La aceptación se produce cuando una persona marca la casilla correspondiente y completa el registro, o cuando acepta una versión posterior mediante un mecanismo equivalente. La Plataforma conservará evidencia de la versión aceptada y la fecha de aceptación.

Si una persona utiliza la Plataforma en representación de una empresa u organización, declara que cuenta con autorización suficiente para vincularla respecto de las funciones que utilice. Declarar una relación con una empresa no crea por sí solo permisos de administración o contratación.

3. Alcance territorial

ConectaYA inicia operaciones en Costa Rica. Cualquier lanzamiento posterior en otro país requerirá adaptar estos Términos y la operación a la normativa aplicable antes de habilitar el servicio.

La publicación de la Plataforma en un territorio no significa que todas sus funciones estén habilitadas ni que todos los servicios puedan ofrecerse legalmente en dicho territorio. ConectaYA podrá restringir categorías, funcionalidades o transacciones para cumplir requisitos locales.

Las normas imperativas de protección al consumidor, privacidad, trabajo, tributación y ejercicio profesional de cada país continuarán siendo aplicables cuando corresponda.

4. Definiciones principales

• Cliente: persona que busca, solicita o contrata un servicio.
• Proveedor: persona física que ofrece servicios técnicos, oficios, servicios generales o servicios profesionales.
• Empresa proveedora: organización que ofrece servicios a través de la Plataforma.
• Candidato o profesional: persona que crea un Perfil 360, busca oportunidades o se postula a una vacante.
• Empresa empleadora: organización que publica vacantes, consulta talento autorizado o gestiona procesos de selección.
• Usuario: cualquier persona que accede o mantiene una cuenta.
• Contenido: texto, imágenes, documentos, CV, portafolios, mensajes, reseñas, audio, video u otra información aportada por usuarios.
• Transacción: solicitud, cotización, reserva, contratación, suscripción u operación habilitada dentro de la Plataforma.
• Perfil verificado: perfil respecto del cual ConectaYA ha revisado únicamente el atributo indicado por el distintivo correspondiente.

5. Edad mínima y restricción para menores

La Plataforma está dirigida exclusivamente a personas de dieciocho años o más. Las personas menores de edad no pueden crear cuentas, ofrecer servicios, postularse a empleos, contratar servicios ni cargar información personal.

Quien crea una cuenta declara que tiene capacidad legal suficiente. Si ConectaYA detecta o recibe un reporte razonable de una cuenta perteneciente a una persona menor de edad, podrá restringirla y solicitar información mínima para verificar la edad. La información se tratará exclusivamente para proteger a la persona y resolver el caso.

Los servicios destinados al cuidado, educación, acompañamiento o atención de una persona menor de edad —incluidos, entre otros, Niñera por horas y Apoyo escolar primaria— podrán ser solicitados y contratados únicamente por una persona adulta que sea su padre, madre, tutor, encargado o que cuente con autorización suficiente para actuar en su beneficio. La persona adulta será el cliente y la contraparte del proveedor durante toda la transacción; la persona menor no adquirirá por ello la condición de usuario de la Plataforma.

Al solicitar uno de estos servicios, el cliente declara que cuenta con autoridad suficiente, se obliga a proporcionar información verdadera y estrictamente necesaria, a comunicar condiciones relevantes para la seguridad del servicio y a permanecer localizable durante su ejecución. El cliente no debe publicar en campos públicos el nombre completo, imágenes, documentos, centro educativo, rutinas, ubicación exacta ni otros datos que permitan identificar o localizar a la persona menor.

ConectaYA podrá exigir verificaciones, credenciales, referencias, autorizaciones o controles adicionales proporcionales al riesgo y permitidos por la ley; limitar modalidades, horarios o funciones; y rechazar, suspender o cancelar una solicitud, reserva, proveedor o categoría cuando falte información, exista un reporte o se identifique un riesgo para la persona menor.

5.1. Reglas especiales para servicios relacionados con menores

En estos servicios:

• toda coordinación, cotización, reserva y pago deberá realizarse mediante la cuenta de la persona adulta responsable;
• el proveedor sólo podrá utilizar los datos recibidos para ejecutar el servicio contratado y no podrá contactar a la persona menor fuera de esa finalidad o después de finalizado el servicio sin autorización expresa del adulto responsable;
• fotografías, audio, video, transporte, administración de medicamentos, salidas, pernocta y participación de terceros requerirán autorización previa, expresa y específica del adulto responsable, además de cualquier requisito legal aplicable;
• el proveedor no podrá delegar la atención en una persona no identificada y autorizada por el cliente;
• el cliente deberá informar quién entrega y recibe a la persona menor, los contactos de emergencia y las condiciones de supervisión apropiadas para el servicio;
• ninguna verificación o distintivo de ConectaYA constituye garantía de conducta futura ni sustituye la evaluación y supervisión que corresponden a la persona adulta responsable; y
• cualquier situación de violencia, abuso, abandono, explotación, peligro inmediato o amenaza a los derechos de una persona menor podrá dar lugar a la interrupción del servicio, conservación restringida de evidencia, suspensión preventiva y comunicación a las autoridades competentes cuando corresponda.

6. Naturaleza de la Plataforma

ConectaYA facilita el encuentro entre personas que buscan servicios, proveedores, profesionales, candidatos y empresas. Salvo que una oferta indique expresamente lo contrario, ConectaYA:

• no es quien presta el servicio ofrecido por un proveedor independiente;
• no es empleador del proveedor ni del candidato;
• no garantiza una contratación, una cantidad de solicitudes, ingresos, candidatos o resultados;
• no sustituye licencias, colegiaturas, permisos, seguros ni verificaciones exigidas por ley;
• no toma decisiones finales de contratación laboral; y
• no es parte del contrato celebrado directamente entre usuarios, excepto respecto de los servicios que ConectaYA ofrezca en nombre propio.

La Plataforma sí asume las obligaciones que la legislación aplicable imponga al operador de comercio electrónico, intermediario, responsable de datos o proveedor de funcionalidades propias.

7. Registro, identidad y seguridad de la cuenta

Cada usuario debe proporcionar información verdadera, actualizada y suficiente, mantenerla al día y proteger sus credenciales. No se permite compartir contraseñas, crear identidades ficticias, suplantar a terceros, evadir suspensiones o automatizar cuentas sin autorización.

La cuenta personal es individual. Una empresa se administra mediante membresías con permisos diferenciados. El titular debe comunicar de inmediato cualquier uso no autorizado o incidente de seguridad a sac@conectaya.net.

ConectaYA podrá solicitar verificación adicional cuando exista riesgo de fraude, disputa, obligación regulatoria o acceso a una función sensible. La solicitud será proporcional a la finalidad y se gestionará conforme a la Política de Privacidad.

8. Perfiles, verificaciones y distintivos

El usuario es responsable por la exactitud de su perfil, servicios, experiencia, títulos, licencias, portafolio, vacantes y demás declaraciones.

Una aprobación de perfil permite su publicación dentro de la Plataforma, pero no constituye garantía general sobre la calidad, idoneidad, solvencia, antecedentes o conducta futura del usuario.

Los distintivos deberán indicar su alcance, por ejemplo: “identidad revisada”, “dominio corporativo validado” o “licencia vigente revisada”. ConectaYA no utilizará la palabra “verificado” para una habilidad meramente declarada.

El usuario autoriza a ConectaYA a revisar la autenticidad aparente de los documentos presentados y, cuando corresponda, a consultar fuentes autorizadas. Una verificación puede vencer, ser revocada o requerir actualización.

9. Reglas para proveedores y empresas proveedoras

Quien ofrece servicios se obliga a:

• describir de forma clara lo que ofrece, sus exclusiones, precio o forma de cotización;
• mantener licencias, permisos, colegiaturas, pólizas y habilitaciones aplicables;
• informar riesgos, materiales, desplazamientos, plazos y condiciones relevantes;
• respetar la seguridad, privacidad, propiedad y dignidad del cliente;
• cumplir obligaciones tributarias, laborales, profesionales y de facturación propias;
• no delegar el trabajo a una persona no informada o no autorizada cuando ello cambie las condiciones acordadas;
• no trasladar a la Plataforma credenciales, documentos o información falsa; y
• atender reclamaciones y colaborar con el proceso de resolución de disputas.

Las empresas proveedoras son responsables por sus representantes, colaboradores y subcontratistas, sin perjuicio de las responsabilidades individuales previstas por la ley.

10. Reglas para clientes

El cliente debe describir su necesidad de forma lícita y suficiente, proporcionar condiciones de acceso seguras, revisar la cotización antes de aceptarla y pagar los montos válidamente acordados.

No podrá solicitar actividades ilícitas, peligrosas, discriminatorias o que requieran una autorización que ninguna de las partes posea. Tampoco podrá utilizar la Plataforma para obtener trabajo gratuito, apropiarse de propuestas o evadir deliberadamente cargos comunicados antes de la contratación.

11. Solicitudes, cotizaciones, reservas y ejecución

La publicación de una solicitud no obliga a ningún proveedor a responder. Una cotización debe indicar alcance, precio, moneda, vigencia, impuestos cuando corresponda, materiales, fechas y exclusiones relevantes.

Durante la preinscripción, la Plataforma no permite confirmar transacciones, procesar pagos ni formar reservas vinculantes. Cuando estas funciones se habiliten, la aceptación de una cotización o reserva formará un acuerdo entre cliente y proveedor, sujeto a la información mostrada antes de confirmar.

Las cancelaciones, retractos, reprogramaciones, garantías y reembolsos no aplican a la etapa de preinscripción porque ConectaYA no procesa transacciones ni cobra dinero. Antes de habilitar transacciones se publicarán condiciones específicas, se respetarán los derechos irrenunciables del consumidor y se solicitará la aceptación de una nueva versión cuando corresponda.

12. Empleos, perfiles profesionales y empresas empleadoras

Los candidatos controlan la visibilidad de su Perfil 360, CV, expectativa salarial, contacto, entrevistas y evidencias dentro de las opciones disponibles. Una postulación autoriza el acceso de la empresa destinataria a la información necesaria para ese proceso, según la configuración y los consentimientos aplicables.

Las empresas empleadoras deben publicar oportunidades reales, identificar requisitos relacionados con el trabajo, proteger la información recibida y limitar el acceso a miembros autorizados. No pueden vender CV, crear bases paralelas sin fundamento, contactar referencias sin autorización ni solicitar categorías de datos prohibidas o innecesarias.

ConectaYA puede facilitar búsqueda, comparación de requisitos, mensajería, entrevistas y evaluaciones prácticas. No promete empleo ni decide quién debe ser contratado. Las decisiones corresponden a personas autorizadas por la empresa.

No se cobrará a los candidatos una comisión por obtener o aceptar un empleo, salvo que una funcionalidad voluntaria independiente, lícita y claramente descrita sea aprobada antes de ofrecerse. Los planes o cargos empresariales de reclutamiento se informarán por separado.

13. Inteligencia artificial y decisiones humanas

Cuando una función asistida por inteligencia artificial esté habilitada, podrá organizar información, transcribir contenido, resumir declaraciones expresas, sugerir mejoras o explicar coincidencias.

ConectaYA no utilizará estas funciones para inferir emociones, honestidad, salud, discapacidad, orientación sexual, religión, ideología, raza, personalidad o “afinidad cultural”. Tampoco utilizará puntuaciones secretas para tomar decisiones automáticas de contratación.

La persona debe poder revisar información generada, corregir errores y solicitar intervención humana cuando una función produzca un efecto relevante.

14. Comisiones y cargos de la vertical Servicios

Durante la etapa de preinscripción, ConectaYA no cobra comisiones a clientes, proveedores, candidatos ni empresas y no procesa pagos. Cuando se habiliten las transacciones y los cobros de la vertical Servicios, la comisión de ConectaYA será asumida por quien ofrece el servicio y se determinará de la siguiente forma:

• 7 % para Servicios Profesionales: aplicable cuando el servicio sea ofrecido por un proveedor profesional que actúe como persona física mediante su perfil personal.
• 15 % para Empresas Proveedoras de Servicios: aplicable cuando el servicio sea ofrecido o contratado mediante el perfil de una empresa proveedora, independientemente de la categoría del servicio.

La comisión se calculará sobre el monto del servicio efectivamente pagado por el cliente, sin incluir los impuestos trasladados que se identifiquen por separado ni los montos reembolsados. En caso de reembolso parcial, la comisión se recalculará sobre el monto finalmente retenido por quien prestó el servicio.

Antes de confirmar una cotización o reserva, la Plataforma mostrará al proveedor o empresa proveedora la tarifa aplicable, su base de cálculo, el monto estimado de la comisión, los impuestos correspondientes y el importe neto estimado. Los costos de procesamiento de pagos u otros cargos sólo podrán cobrarse adicionalmente cuando hayan sido informados de forma separada antes de aceptar la transacción.

ConectaYA podrá modificar las tarifas únicamente de forma prospectiva, mediante aviso y aceptación de las condiciones que correspondan. Ningún cambio afectará una transacción confirmada con anterioridad. Las comisiones de la vertical Servicios no se aplican a candidatos por obtener o aceptar un empleo.

15. Planes, suscripciones y servicios empresariales

Durante la preinscripción no se ofrecen planes empresariales ni otros servicios de pago. Si se habilitan posteriormente, tendrán condiciones particulares visibles antes de la compra.

La oferta deberá indicar precio, moneda, impuestos, duración, renovación, límites, forma de cancelación, soporte y política de reembolso. Una interfaz demostrativa no constituye una oferta comercial ni procesa cobros reales.

16. Pagos, facturación e impuestos

Los pagos y la facturación de ConectaYA están deshabilitados durante la preinscripción. Si se habilitan posteriormente, ConectaYA podrá utilizar proveedores autorizados y no deberá almacenar datos completos de tarjetas si no resulta necesario. Los términos del procesador aplicable se informarán antes del pago.

Cada usuario es responsable por sus obligaciones fiscales y por emitir los comprobantes que le correspondan. ConectaYA emitirá los comprobantes relativos a sus propios cargos conforme a la normativa aplicable.

La preinscripción no acepta SINPE, tarjetas, transferencias ni otros medios de pago. Su disponibilidad futura se comunicará expresamente y no puede presumirse por el uso de la Plataforma.

17. Contenido de usuarios y licencia limitada

El usuario conserva los derechos que tenga sobre su Contenido. Al cargarlo, concede a ConectaYA una licencia no exclusiva, limitada, revocable cuando corresponda y únicamente necesaria para alojar, procesar, mostrar y transmitir el Contenido conforme a la finalidad elegida y a la configuración de privacidad.

El usuario declara que puede utilizar y compartir el Contenido, que cuenta con autorizaciones de terceros y que no infringe propiedad intelectual, confidencialidad, imagen o protección de datos.

ConectaYA podrá retirar o restringir Contenido cuando exista una denuncia razonable, riesgo, infracción de estos Términos u obligación legal. Cuando sea posible, informará el motivo y el mecanismo de apelación.

18. Propiedad intelectual de ConectaYA

La marca ConectaYA, software, diseño, textos propios, bases estructuradas y demás activos de la Plataforma pertenecen al operador o se utilizan con autorización. Estos Términos no transfieren derechos sobre ellos.

No se permite copiar, descompilar, extraer masivamente, revender, crear interfaces no autorizadas, eludir controles o utilizar la marca de forma que sugiera patrocinio o relación inexistente.

19. Mensajes, reseñas y reputación

Los mensajes deben utilizarse para fines legítimos relacionados con la Plataforma. Se prohíben el acoso, spam, amenazas, discriminación, obtención fraudulenta de datos y envío de archivos maliciosos.

Las reseñas deben corresponder a una experiencia real y describir hechos u opiniones honestas. No se permiten reseñas compradas, represalias, extorsión, coordinación artificial o conflicto de interés no revelado.

Una calificación obtenida como proveedor no se convierte automáticamente en una evaluación de calidad como empleado o candidato.

20. Conductas prohibidas

Se prohíbe:

• infringir la ley o derechos de terceros;
• suplantar identidades o falsificar credenciales;
• discriminar ilegalmente o publicar requisitos laborales ajenos al puesto;
• explotar, acosar o poner en riesgo a personas;
• publicar datos sensibles o privados sin autorización;
• cargar malware, probar vulnerabilidades sin permiso o eludir controles;
• manipular búsquedas, reseñas, métricas o sistemas de reputación;
• extraer perfiles, CV o contactos para crear bases externas no autorizadas;
• utilizar información de contratación para publicidad no consentida.

21. Reportes, moderación, suspensión y apelación

ConectaYA podrá investigar reportes, solicitar información, limitar funciones, ocultar contenido, suspender o cerrar cuentas cuando exista incumplimiento, fraude, riesgo de seguridad, daño a terceros u obligación legal.

Las medidas deben ser proporcionales al riesgo. Salvo urgencia o prohibición legal, se comunicará el motivo general y un canal de revisión o apelación. ConectaYA conservará registros mínimos de la decisión para auditoría y defensa de derechos.

Los reportes relacionados con la seguridad de una persona menor podrán enviarse a sac@conectaya.net. Este canal no sustituye la atención de las autoridades: ante peligro inmediato debe contactarse al 9-1-1 y las posibles vulneraciones de derechos pueden denunciarse ante el Patronato Nacional de la Infancia (PANI) por sus canales oficiales. ConectaYA podrá comunicar información a las autoridades cuando exista una obligación legal, una solicitud válida o resulte necesario para proteger intereses vitales, limitando la información a lo pertinente.

22. Disponibilidad y cambios del servicio

ConectaYA procura mantener la Plataforma disponible y segura, pero no garantiza operación ininterrumpida. Puede realizar mantenimiento, corregir errores, modificar funciones o descontinuar módulos.

Los cambios que afecten sustancialmente derechos, cargos o tratamiento de datos se informarán con anticipación razonable. Cuando la ley o la naturaleza del cambio lo requiera, se solicitará una nueva aceptación.

23. Responsabilidad

ConectaYA funciona como una plataforma de publicación e intermediación tecnológica y no es parte del contrato de prestación de servicios celebrado directamente entre el cliente y el proveedor. Por ello, no asume las obligaciones contractuales que correspondan al cliente o al proveedor ni garantiza su conducta futura o la ejecución de los acuerdos celebrados entre ellos.

ConectaYA sí responde por las obligaciones que le correspondan directamente como operador de la Plataforma. Ninguna disposición pretende excluir responsabilidad que no pueda limitarse legalmente, reducir derechos irrenunciables del consumidor, trasladar al usuario riesgos que correspondan al operador ni impedir reclamos por dolo, culpa grave, seguridad, privacidad o incumplimientos propios.

No se establece un límite monetario general de responsabilidad. El alcance de cualquier responsabilidad de ConectaYA se determinará conforme a sus obligaciones propias y a la legislación aplicable, sin convertirla en parte de los contratos celebrados directamente entre clientes y proveedores.

24. Terminación de la cuenta

El usuario puede solicitar el cierre de su cuenta por los canales disponibles. El cierre no elimina obligaciones pendientes ni información que deba conservarse temporalmente por disputas, seguridad, contabilidad u obligación legal.

ConectaYA podrá terminar una cuenta por incumplimiento grave o reiterado. La información se eliminará, anonimizará o conservará de acuerdo con la Política de Privacidad y los plazos aprobados.

25. Comunicaciones

Las comunicaciones operativas necesarias pueden enviarse por correo, notificación dentro de la Plataforma u otro canal elegido por el usuario. Las comunicaciones comerciales requieren una opción separada y podrán cancelarse sin perder el acceso a mensajes esenciales.

El usuario debe mantener un correo válido. Los avisos legales generales podrán publicarse en la Plataforma, pero los cambios que requieran aceptación no se considerarán aceptados únicamente por su publicación.

26. Quejas y reclamaciones

El usuario puede presentar una queja gratuitamente en sac@conectaya.net o por teléfono al +506 8945-3180, de lunes a viernes, de 8:00 a. m. a 5:00 p. m. ConectaYA procurará brindar una primera respuesta dentro de 24 a 48 horas y escalar los casos que lo requieran dentro de 72 horas.

El uso del canal interno no limita el derecho de acudir a autoridades administrativas o judiciales competentes.

27. Ley aplicable y controversias

La relación con el operador se regirá por las leyes de la República de Costa Rica, sin perjuicio de las normas imperativas aplicables al usuario en su país.

Las partes procurarán resolver de buena fe las controversias mediante el canal de soporte. Cualquier acuerdo posterior sobre jurisdicción, arbitraje o mediación deberá respetar la legislación aplicable y no podrá privar a consumidores o trabajadores de derechos irrenunciables.

28. Vigencia y versiones

Esta versión fue publicada el 9 de octubre de 2026 y entra en vigor el 9 de octubre de 2026. ConectaYA conservará una copia inmutable y un hash criptográfico de cada versión aceptada.

Si una cláusula resulta inválida, las demás permanecerán vigentes en la medida permitida. La falta de ejercicio inmediato de un derecho no implica renuncia.

PARTE II — POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES

29. Responsable y contacto de privacidad

El responsable del tratamiento es 3-102-103610 SOCIEDAD DE RESPONSABILIDAD LIMITADA, cédula jurídica 3-102-103610, operador de la marca ConectaYA, con domicilio en San José, Costa Rica.

Las solicitudes relacionadas con datos personales se recibirán en legal@conectaya.net. Las consultas generales de cuenta se atenderán en sac@conectaya.net.

30. Alcance de esta Política

Esta Política explica cómo se recopilan, utilizan, comparten, protegen y conservan datos personales al visitar o utilizar la Plataforma, crear perfiles, contratar u ofrecer servicios, buscar empleo, reclutar talento, participar en entrevistas o comunicarse con ConectaYA.

Las empresas y proveedores pueden actuar como responsables independientes respecto de información que obtengan fuera de las instrucciones de ConectaYA. Deben informar sus propias prácticas y utilizar los datos únicamente para fines legítimos.

31. Categorías de datos tratados

Según la función utilizada, ConectaYA puede tratar:

• datos de cuenta: nombre, correo, teléfono, idioma, zona horaria y credenciales administradas por el sistema de autenticación;
• datos de perfil: fotografía opcional, profesión, descripción, experiencia, educación, habilidades, idiomas, disponibilidad, cobertura y preferencias;
• datos empresariales y de representantes: organización, cargo, membresía, dominio corporativo y documentos de representación;
• información transaccional: solicitudes, cotizaciones, reservas, eventos, precios, comisiones, cancelaciones, disputas y comprobantes;
• datos de empleo: CV, postulaciones, experiencia, expectativa salarial, evidencias, referencias y estado del proceso;
• comunicaciones: mensajes, adjuntos, notificaciones y solicitudes de soporte;
• entrevistas y evaluaciones: respuestas de texto, audio o video, transcripciones, resultados y evidencias, cuando estén habilitadas y consentidas;
• verificación: identificación, licencias, colegiaturas, permisos u otros documentos estrictamente necesarios;
• ubicación: provincia, cantón, distrito y, sólo cuando sea necesario para un servicio confirmado, dirección más precisa;
• datos técnicos: dirección IP, identificadores de sesión, dispositivo, navegador, registros de seguridad, eventos y prevención de fraude;
• datos financieros limitados: estado de pago, monto, moneda, referencia y datos necesarios para facturación; y
• datos limitados de personas menores beneficiarias de un servicio: rango de edad, necesidades relevantes para la prestación, adulto responsable, contactos de emergencia y, únicamente cuando resulte indispensable y exista autorización válida, información de salud o seguridad necesaria para protegerlas; y
• preferencias y consentimientos: visibilidad, comunicaciones, finalidades autorizadas y versiones aceptadas.

ConectaYA no solicitará datos sensibles que no sean necesarios. Cuando un servicio involucre a una persona menor, la Plataforma procurará utilizar rangos de edad y datos descriptivos en lugar de identificadores directos, y ocultará al público la información que pueda permitir su identificación o localización. No utilizará rostro, voz o conducta para inferir salud, emociones, personalidad, honestidad, origen étnico, religión, orientación sexual, ideología o atributos semejantes.

32. Fuentes de los datos

Los datos provienen del titular, de su organización autorizada, de interacciones dentro de la Plataforma, de otros usuarios involucrados en una transacción o proceso y de fuentes autorizadas utilizadas para verificar información.

Cuando un usuario proporcione datos de una referencia, representante, colaborador u otra persona, debe contar con autorización para hacerlo e informarle la finalidad. En el caso de una persona menor beneficiaria de un servicio, los datos deberán ser proporcionados por su padre, madre, tutor, encargado o adulto con autorización suficiente. ConectaYA aplicará controles adicionales antes de contactar a una referencia.

33. Finalidades

Las bases jurídicas de cada finalidad se interpretarán conforme a la legislación de Costa Rica. Una casilla general no sustituirá consentimientos específicos para marketing, búsqueda empresarial, Talent Pools, grabación, transcripción o reutilización de información.

34. Consentimiento y control del usuario

Cuando el tratamiento dependa del consentimiento, éste debe ser libre, informado, inequívoco y específico. La Plataforma registrará la finalidad, versión, fecha y mecanismo de aceptación.

El usuario podrá retirar consentimientos opcionales sin que ello afecte tratamientos previos lícitos. Retirar un permiso puede impedir una función que dependa necesariamente de él, por ejemplo compartir una postulación con la empresa elegida.

Las opciones de visibilidad previstas son: público, usuarios registrados, empresas verificadas, sólo dentro de postulaciones o privado. La disponibilidad real de cada nivel depende de controles técnicos aprobados.

35. Información pública y compartida

Un perfil público puede aparecer en resultados de búsqueda y ser accesible sin iniciar sesión. Antes de activar la visibilidad pública, la Plataforma mostrará al usuario qué campos se expondrán.

Los datos de contacto, dirección exacta, documentos de identidad, expectativa salarial, referencias, CV, entrevistas y evidencias privadas no serán públicos por defecto.

Una empresa sólo podrá acceder a información de candidatos cuando exista una postulación, invitación, visibilidad autorizada u otra relación válida. Una empresa nunca debe acceder a los datos privados de otra organización.

Una ubicación exacta de servicio se compartirá únicamente con participantes autorizados y cuando sea necesaria para ejecutar una reserva confirmada.

Los datos de una persona menor beneficiaria no formarán parte de perfiles públicos, resultados de búsqueda, publicidad ni directorios. Sólo se compartirán con el proveedor seleccionado en la medida y momento necesarios para evaluar o ejecutar el servicio, aplicando controles de acceso y registro cuando estén disponibles.

36. Destinatarios y encargados

ConectaYA puede compartir datos limitados con:

• otros usuarios que participan en la solicitud, reserva, postulación o entrevista;
• miembros autorizados de una organización;
• proveedores de alojamiento, base de datos, autenticación, almacenamiento, seguridad, correo, soporte, analítica y pagos;
• asesores profesionales sujetos a confidencialidad;
• autoridades cuando exista requerimiento válido; y
• adquirentes o sucesores dentro de una reorganización, con controles y avisos legalmente exigidos.

Los proveedores tecnológicos aprobados son: SiteGround, para infraestructura web y servicios asociados; Google Cloud, para infraestructura de aplicación, despliegue, seguridad, registros y monitoreo; Microsoft, para correo, productividad y comunicaciones de servicio; y Supabase, para base de datos, autenticación y almacenamiento. El tratamiento puede realizarse en centros de datos fuera de Costa Rica según la configuración y la infraestructura contratada con cada proveedor.

ConectaYA no vende bases de datos personales ni autoriza a empresas a vender CV o contactos.

37. Transferencias internacionales

La operación regional y el uso de infraestructura tecnológica pueden implicar tratamiento fuera del país del usuario. ConectaYA informará los países o regiones relevantes y utilizará contratos, configuraciones y medidas razonables para mantener un nivel de protección adecuado.

Cuando la transferencia requiera consentimiento u otra salvaguarda específica, se obtendrá antes de realizarla. ConectaYA mantendrá un registro interno de las ubicaciones y configuraciones verificadas de sus proveedores.

38. Conservación

Los datos ordinarios de la cuenta y del perfil se conservarán mientras el perfil permanezca activo y durante 60 días después de su última actividad. Al finalizar ese plazo se eliminarán o anonimizarán, salvo que exista una obligación legal, una disputa activa, una necesidad de seguridad o la defensa de derechos que justifique conservar determinados datos durante un plazo diferente.

El plazo ordinario de 60 días aplica a cuentas, perfiles, documentos de verificación, CV y postulaciones, mensajes, entrevistas y grabaciones asociados con un perfil inactivo. La facturación, los consentimientos, los reportes, los registros de seguridad, la evidencia de disputas y las copias de respaldo podrán conservarse por el plazo distinto que exija la legislación aplicable o que resulte estrictamente necesario para su finalidad.

Al vencer el plazo, la información se eliminará o anonimizará de forma segura. Las copias de respaldo seguirán un ciclo limitado y no se utilizarán para fines ordinarios mientras estén pendientes de eliminación.

39. Seguridad

ConectaYA aplicará controles administrativos, técnicos y organizativos proporcionales al riesgo, incluyendo control de acceso, separación entre organizaciones, cifrado en tránsito, registro de acciones sensibles, URLs temporales para archivos privados, validación de cargas y procedimientos de respuesta a incidentes.

Los documentos, CV, audio y video no deben habilitarse en producción hasta contar con cuarentena, análisis de malware, límites, retención y pruebas de autorización.

Ningún sistema es completamente infalible. Si ocurre un incidente, ConectaYA investigará, contendrá, documentará y notificará a titulares o autoridades cuando corresponda.

40. Derechos de las personas

La persona puede solicitar, según la legislación aplicable:

• confirmación y acceso a sus datos;
• rectificación, actualización o aclaración;
• supresión cuando proceda;
• retiro de consentimientos opcionales;
• limitación u oposición a determinados usos;
• información sobre destinatarios y finalidades; y
• una copia o portabilidad cuando resulte aplicable.

La solicitud puede enviarse a legal@conectaya.net. ConectaYA verificará la identidad de manera proporcional, confirmará recepción y responderá dentro del plazo legal aplicable. Si no puede cumplir total o parcialmente, explicará la razón y las vías de reclamación disponibles.

Los derechos de una persona no permiten obtener información privada de terceros, secretos comerciales, controles antifraude sensibles o datos que deban conservarse por obligación legal.

41. Cookies y tecnologías similares

La Plataforma puede utilizar cookies estrictamente necesarias para autenticación, seguridad, preferencias y funcionamiento. Las tecnologías no esenciales de medición, publicidad o personalización se habilitarán únicamente después de definir su inventario, aviso, duración, terceros y mecanismo de elección.

Rechazar una tecnología no esencial no debe impedir el uso de funciones básicas. Si se habilitan tecnologías no esenciales, se ofrecerá una política o panel de cookies antes de activarlas.

42. Menores de edad

ConectaYA no dirige la Plataforma a menores de dieciocho años ni permite que creen cuentas o contraten directamente. No obstante, puede tratar información limitada de una persona menor cuando una persona adulta responsable solicite legítimamente un servicio de cuidado, educación, acompañamiento o atención para su beneficio.

La persona adulta declara que es padre, madre, tutor, encargado o que cuenta con autorización suficiente para proporcionar la información y decidir sobre el servicio. Deberá evitar datos innecesarios y utilizar los campos privados habilitados para información de seguridad, ubicación o contacto. Cuando se requieran datos sensibles, imágenes, audio, video o documentos de la persona menor, ConectaYA solicitará una autorización específica cuando corresponda y limitará el acceso, uso y conservación a la finalidad informada.

ConectaYA no utilizará datos de personas menores para publicidad dirigida, creación de perfiles comerciales, búsqueda pública ni contacto directo ajeno al servicio solicitado. Las comunicaciones operativas se dirigirán a la persona adulta responsable, sin perjuicio de la interacción estrictamente necesaria durante la ejecución del servicio.

La persona adulta responsable puede ejercer los derechos de acceso, rectificación o supresión que correspondan, sin desconocer los derechos propios, el interés superior y la autonomía progresiva de la persona menor según su edad y madurez. Puede escribir a legal@conectaya.net.

Si ConectaYA recibe un reporte razonable de una cuenta perteneciente a una persona menor o de información proporcionada sin autorización suficiente, podrá restringir la cuenta o el servicio y eliminar la información cuando proceda, conservando únicamente lo necesario para proteger a la persona, gestionar una denuncia, preservar evidencia o cumplir una obligación legal.

43. Entrevistas, audio, video y transcripciones

El video nunca será obligatorio cuando pueda ofrecerse texto o audio como alternativa razonable. Antes de grabar o transcribir se informarán finalidad, participantes, acceso, proveedor, plazo de conservación y posibilidad de retirar o reemplazar la respuesta cuando corresponda.

Las respuestas no se analizarán para inferir emociones, personalidad, salud, honestidad u otros atributos sensibles. Una transcripción o resumen asistido debe poder revisarse y corregirse.

44. Decisiones automatizadas

ConectaYA puede mostrar coincidencias explicables basadas en requisitos profesionales como habilidades, modalidad, disponibilidad, experiencia, educación o idioma. No utilizará atributos sensibles ni decidirá automáticamente contrataciones.

La completitud del perfil mide información disponible; no representa calidad, confiabilidad ni empleabilidad. Toda decisión relevante de contratación debe contar con intervención humana.

45. Cambios a esta Política

ConectaYA puede actualizar esta Política para reflejar cambios legales, operativos o tecnológicos. Cada versión tendrá identificador, fecha, archivo inmutable y hash.

Los cambios materiales se comunicarán antes de entrar en vigor. Si una nueva finalidad requiere consentimiento, éste se solicitará separadamente y no se presumirá por el uso continuado.

46. Autoridades y reclamaciones

Sin perjuicio del canal interno, la persona puede acudir a las autoridades competentes de protección de datos o consumo de su país. En Costa Rica pueden resultar relevantes la Agencia de Protección de Datos de los Habitantes (PRODHAB) y las autoridades de protección al consumidor, según la naturaleza del asunto.

Las denuncias de protección de datos pueden presentarse ante PRODHAB en https://www.prodhab.go.cr/tramites%20y%20servicios/Denuncias.aspx. Las reclamaciones de consumo pueden tramitarse ante la Dirección de Apoyo al Consumidor en https://www.consumo.go.cr/ o mediante el teléfono 800-CONSUMO (800-266-7866).

ANEXO A — CONSENTIMIENTOS SEPARADOS

Los siguientes consentimientos no deben quedar absorbidos automáticamente por la aceptación general:

• marketing y promociones;
• visibilidad en búsqueda empresarial;
• incorporación a Talent Pools;
• contacto futuro por empresas;
• grabación de audio o video;
• transcripción y resumen asistido;
• reutilización de evidencias entre Servicios y Empleos;
• contacto a referencias;
• tratamiento opcional o sensible de datos de personas menores beneficiarias de un servicio, cuando corresponda;
• fotografías, audio o video de personas menores beneficiarias de un servicio;
• transferencia que requiera consentimiento específico; y
• tratamiento opcional de datos para analítica no esencial.

ANEXO B — REFERENCIAS NORMATIVAS

• Ley N.° 8968, Protección de la Persona frente al Tratamiento de sus Datos Personales, Costa Rica.
• Reglamento a la Ley N.° 8968, Decreto Ejecutivo N.° 37554-JP y sus reformas.
• Ley N.° 7472, Promoción de la Competencia y Defensa Efectiva del Consumidor.
• Reglamento a la Ley N.° 7472, Decreto Ejecutivo N.° 37899-MEIC, incluidas las reglas de comercio electrónico.
• Ley N.° 8454, Certificados, Firmas Digitales y Documentos Electrónicos.
• Ley N.° 7739, Código de la Niñez y la Adolescencia, Costa Rica.
• Normativa laboral, tributaria, profesional, de propiedad intelectual y de protección de menores aplicable por país.