Información legal
Política de Privacidad
Explicamos qué datos personales trata Mentora CR, con qué propósitos, con quién los comparte y cómo ejercer los derechos reconocidos en Costa Rica.
En esta página
1. Responsable y alcance
Mentora CR, iniciativa costarricense de tecnología educativa en proceso de formalización y con operación remota en Costa Rica, es responsable del tratamiento descrito en esta Política. Puede contactarse por bymentoracr@gmail.com o WhatsApp al +506 6269 7878.
Esta Política se aplica a bymentora.com, AdmiU, Teórico y a los productos, aplicaciones y herramientas actuales o futuros que formen parte del ecosistema de Mentora CR (los “Servicios”). Actualmente, los Servicios están destinados únicamente a personas usuarias en Costa Rica.
En algunos procesos, un proveedor trata datos por cuenta de Mentora CR como encargado; en otros, una plataforma externa puede actuar como responsable independiente bajo su propia política. Las diferencias relevantes se explican en la sección 9.
2. Consentimiento y excepciones legales
La aceptación de los Términos de Servicio y el consentimiento para tratar datos personales deben solicitarse por separado en los flujos de los productos.
Publicar esta Política o enlazarla no constituye, por sí solo, prueba de consentimiento.
Como regla, Mentora CR obtendrá antes del tratamiento un consentimiento expreso, libre, específico, informado, inequívoco, individualizado, escrito o electrónico y demostrable. Ese consentimiento será independiente de la aceptación de los Términos y podrá retirarse para tratamientos futuros sin afectar los actos válidamente realizados antes de la revocación.
Antes de solicitarlo, Mentora CR informará de manera clara la existencia de la base de datos o tratamiento, sus fines, las categorías de información, si entregarla es obligatoria o facultativa, las consecuencias de no hacerlo, los destinatarios, la posibilidad de transferencias, el responsable y los medios para ejercer derechos. Crear cuentas, prestar funciones educativas, procesar compras, brindar soporte y proteger la seguridad son finalidades del tratamiento; no sustituyen el consentimiento cuando la Ley n.° 8968 lo exige.
Mentora CR solo prescindirá del consentimiento en los supuestos estrechos expresamente autorizados por la legislación costarricense, como el cumplimiento de una obligación legal u orden válida cuando la excepción aplicable lo permita. Documentará su alcance y limitará el tratamiento a lo estrictamente autorizado.
3. Datos personales que tratamos
| Categoría | Ejemplos |
|---|---|
| Identificación y contacto | Nombre, correo electrónico, número de teléfono, país y datos del padre, madre o representante cuando la persona usuaria es menor. |
| Cuenta y autenticación | Identificador de cuenta, estado, fechas de registro y acceso, métodos de autenticación, eventos de seguridad y datos básicos recibidos de Google si se elige Google SSO. Mentora CR no recibe la contraseña de Google. |
| Compra y pago | Producto, precio, fecha, estado de verificación y activación, referencia de SINPE o transferencia, nombre que aparece en el comprobante y copia del comprobante. Mentora CR no necesita ni solicita contraseñas, códigos de autenticación o credenciales bancarias. |
| Actividad educativa | Respuestas, resultados, intentos, tiempo de actividad, avance, temas practicados, historial de estudio, preferencias y métricas de desempeño. |
| Uso, dispositivo y seguridad | Dirección IP, navegador, sistema operativo, identificadores de sesión, marcas de tiempo, páginas o funciones utilizadas, errores, registros técnicos y señales de fraude o abuso. |
| Comunicaciones y soporte | Mensajes por correo o WhatsApp, solicitudes, archivos enviados, respuestas, preferencias de comunicación y seguimiento del caso. |
| Contenido aportado | Notas, textos, comentarios, archivos u otro material que la persona decida incorporar a una función del Servicio. |
| Consentimientos y cumplimiento | Versión de avisos aceptados, fecha, medio y evidencia de aceptación; autorización del representante; solicitudes de derechos y registros necesarios para atenderlas. |
Mentora CR aplica el principio de minimización: solicita únicamente datos adecuados, relevantes y no excesivos para los fines informados. Mentora CR no tiene la intención de recopilar datos sensibles. Solo los tratará si una excepción legal costarricense específica lo permite expresamente, con salvaguardas reforzadas y un aviso suplementario específico previo; el consentimiento o la utilidad de una función, por sí solos, no bastan para autorizar ese tratamiento.
4. Cómo obtenemos los datos
Los datos pueden provenir:
- directamente de la persona usuaria o, si es menor de edad, de su padre, madre o representante legal;
- del uso de los Servicios y de los registros técnicos que estos generan;
- de Google, cuando la persona elige iniciar sesión con Google y autoriza compartir los datos indicados en esa pantalla;
- de Clerk, como proveedor de autenticación y gestión de cuentas;
- de WhatsApp/Meta, cuando la persona inicia una conversación por ese canal;
- de la persona que realiza o acredita un pago para una cuenta, incluido el representante legal.
Si una persona entrega datos de otra, debe estar autorizada para hacerlo e informarle sobre esta Política. Mentora CR podrá solicitar confirmación cuando sea necesario.
5. Para qué utilizamos los datos
Mentora CR limita el tratamiento a propósitos definidos y compatibles:
- crear, autenticar, recuperar, administrar y proteger cuentas;
- coordinar compras, verificar pagos, habilitar accesos y mantener registros transaccionales;
- prestar funciones educativas, guardar avance, personalizar la experiencia dentro del producto y mostrar resultados;
- atender consultas, soporte, reclamos, retractos, reembolsos y solicitudes sobre datos;
- enviar mensajes operativos sobre la cuenta, la compra, cambios relevantes, seguridad o disponibilidad;
- enviar información promocional únicamente cuando exista la autorización necesaria y permitir su cancelación;
- medir uso y desempeño técnico, corregir errores y mejorar contenido o funciones mediante datos necesarios y, cuando sea posible, agregados o desidentificados;
- detectar abuso, fraude, accesos no autorizados y amenazas; investigar incidentes y aplicar los Términos;
- cumplir obligaciones legales, responder a órdenes válidas y establecer, ejercer o defender derechos.
Mentora CR no vende datos personales ni los utiliza para publicidad comportamental de terceros. Tampoco usará información educativa o de menores para fines incompatibles con lo informado sin un aviso suplementario y un consentimiento nuevo, expreso y específico.
6. Datos de personas menores de edad
Toda persona menor de 18 años debe contar con autorización de su padre, madre o representante legal para crear o usar una cuenta, para el tratamiento de sus datos y para cualquier compra o pago. Mentora CR solicitará evidencia verificable y proporcional de esta autorización antes de habilitar el tratamiento correspondiente.
Mentora CR procurará que los avisos dirigidos a menores sean claros y adecuados para su edad; limitará la información solicitada; evitará comunicaciones promocionales directas sin autorización válida; y tendrá en cuenta su interés superior. El representante puede ejercer los derechos del menor conforme a la ley, sin excluir la participación progresiva de este según su edad y madurez.
Si una persona considera que Mentora CR recibió datos de un menor sin autorización válida, debe comunicarlo a bymentoracr@gmail.com. Mentora CR investigará y restringirá o eliminará los datos cuando corresponda, conservando solo aquello que la ley exija.
8. Correo electrónico y WhatsApp
Mentora CR utiliza correo y WhatsApp para coordinar compras, verificar información, brindar soporte y enviar avisos operativos dentro de los fines previamente consentidos o de una excepción legal aplicable. Las comunicaciones promocionales requieren un consentimiento previo, específico y opcional. Cada mensaje identificará claramente a Mentora CR como remitente e incluirá un canal válido para cancelar de forma inmediata y gratuita futuros envíos. La negativa o cancelación de marketing no afectará el acceso al Servicio comprado.
Al comunicarse por WhatsApp, Meta y los operadores de telecomunicaciones pueden recibir metadatos y contenido conforme a sus propias políticas. La persona usuaria puede optar por correo electrónico para evitar continuar una conversación por WhatsApp. No debe enviar por mensajería contraseñas, códigos de autenticación, credenciales bancarias ni información sensible innecesaria.
9. Proveedores, destinatarios y transferencias internacionales
Mentora CR puede permitir acceso limitado a datos a proveedores que necesita para operar los Servicios, entre ellos:
- Clerk: autenticación, sesiones y gestión de cuentas;
- Google: inicio de sesión cuando la persona elige Google SSO y servicios técnicos que se identifiquen en el producto;
- WhatsApp/Meta: comunicaciones iniciadas o autorizadas por la persona usuaria;
- proveedores de alojamiento, bases de datos, seguridad, correo, analítica, soporte y desarrollo que sean informados o identificables en el contexto correspondiente;
- asesores profesionales, únicamente dentro del servicio autorizado y bajo deber de confidencialidad, y autoridades cuando exista obligación legal u orden válida.
Algunos proveedores almacenan o procesan información fuera de Costa Rica. Antes de una transferencia, Mentora CR presentará un aviso que identifique al destinatario o su categoría concreta, el país o ubicación, los datos, el propósito y los riesgos relevantes, y obtendrá consentimiento expreso y específico, salvo una excepción estrecha expresamente prevista por la ley. Los encargados recibirán instrucciones y obligaciones de confidencialidad, finalidad y seguridad acordes con el tratamiento.
Mentora CR no autoriza a sus encargados a utilizar los datos para fines propios incompatibles. Una plataforma que actúe como responsable independiente —por ejemplo, Google o Meta respecto de ciertas operaciones propias— se rige además por su política. Las solicitudes de autoridades se revisarán y se limitarán a lo legalmente exigible.
10. Conservación y eliminación
Mentora CR conservará datos solo mientras sean necesarios para cumplir el propósito específico consentido, atender obligaciones legales o resolver reclamos relacionados. La duración se determinará con criterios verificables según la categoría:
- cuenta y progreso: mientras el Servicio esté activo y luego durante el periodo necesario para cierre, solicitudes o reclamos;
- pagos y transacciones: durante el plazo exigido por las normas fiscales, comerciales y de protección al consumidor;
- soporte, autorizaciones y seguridad: durante el tiempo necesario para atender el caso, demostrar el consentimiento o investigar el incidente;
- marketing: hasta que se retire el consentimiento, conservando solo el registro mínimo necesario para respetar la exclusión.
Como regla general, los datos personales no se conservarán por más de diez años contados desde que finalicen los propósitos que motivaron el tratamiento, salvo que una norma especial o autorización legal aplicable exija o permita otro plazo. Los avisos suplementarios de cada producto podrán indicar calendarios más breves cuando hayan sido verificados. Al vencer el plazo, los datos se eliminarán o anonimizarán de forma segura, salvo la conservación estrictamente exigida por ley.
11. Seguridad e incidentes
Mentora CR adoptará medidas administrativas, físicas y técnicas apropiadas para el riesgo, la naturaleza de los datos, el estado de la tecnología y el alcance de cada producto. Revisará estas medidas y exigirá salvaguardas proporcionales a las personas y proveedores que intervengan en el tratamiento.
Ante una vulnerabilidad de seguridad, Mentora CR la documentará, contendrá e investigará y notificará a las personas titulares afectadas dentro de los cinco días hábiles siguientes a la vulnerabilidad. El aviso indicará, como mínimo, la naturaleza del incidente, los datos comprometidos, las medidas correctivas adoptadas, las recomendaciones para reducir riesgos y los medios y el lugar donde obtener más información.
En ese mismo plazo de cinco días hábiles, Mentora CR también notificará a la Agencia de Protección de Datos de los Habitantes (PRODHAB) e informará, como mínimo, la naturaleza de la vulnerabilidad, la cantidad o categorías de personas afectadas, los datos comprometidos, las medidas correctivas adoptadas y los medios y el lugar donde obtener más información.
Quien detecte una vulnerabilidad o uso no autorizado puede reportarlo a bymentoracr@gmail.com sin intentar acceder a información ajena ni interrumpir el Servicio.
12. Derechos sobre los datos personales
La persona titular o su representante acreditado puede solicitar, según corresponda:
- acceso: conocer si se tratan sus datos, cuáles son, su origen, fines y destinatarios;
- rectificación o actualización: corregir información inexacta, incompleta o desactualizada;
- supresión: eliminar datos cuando ya no sean necesarios o el tratamiento no corresponda, sujeto a excepciones legales;
- revocación del consentimiento: retirar la autorización para tratamientos futuros basados en ella;
- oposición y exclusión de marketing: pedir el cese de comunicaciones promocionales o plantear una objeción fundada;
- explicación y revisión: solicitar información sobre una decisión automatizada relevante, si llegara a implementarse.
La solicitud puede enviarse a bymentoracr@gmail.com con el derecho que desea ejercer, los datos necesarios para ubicar la cuenta y un medio para recibir respuesta. Mentora CR verificará la identidad de forma proporcional y podrá pedir acreditación de representación; no solicitará más información de la necesaria.
El ejercicio de estos derechos es gratuito. Mentora CR resolverá la solicitud dentro de cinco días hábiles contados desde su recepción y, si la rechaza total o parcialmente, explicará el motivo y los recursos disponibles. Las controversias sobre solicitudes repetidas o abusivas podrán someterse a PRODHAB; Mentora CR no impondrá unilateralmente un cobro. La eliminación de datos indispensables puede impedir que la cuenta o ciertas funciones continúen operando; esto se explicará antes de ejecutar la solicitud.
13. Perfiles y decisiones automatizadas
Los Servicios pueden calcular progreso, recomendaciones de práctica, estadísticas o dificultad a partir de la actividad educativa. Estas funciones apoyan el aprendizaje y no producen por sí solas decisiones jurídicas ni efectos de importancia similar sobre la persona usuaria.
Mentora CR no utiliza actualmente decisiones exclusivamente automatizadas para aceptar o rechazar compras, restringir derechos, evaluar capacidad legal o determinar acceso a instituciones educativas. Si incorpora una decisión automatizada con efectos relevantes, informará su lógica general, consecuencias y mecanismos de intervención humana antes de aplicarla.
14. Cambios, versiones y productos futuros
Esta Política establece el marco común del ecosistema de Mentora CR, pero no autoriza propósitos ilimitados. Cada producto futuro presentará un aviso suplementario antes de recopilar datos cuando sus obligaciones, propósitos, categorías de datos, destinatarios, transferencias o riesgos difieran materialmente de lo descrito aquí.
Mentora CR puede actualizar esta Política por cambios legales, técnicos, de proveedores o de los Servicios. La versión vigente mostrará su fecha. Los cambios materiales se comunicarán antes de aplicarse. Cuando cambien materialmente las obligaciones, los propósitos, los datos, los destinatarios o el riesgo, Mentora CR presentará el aviso suplementario y solicitará una nueva aceptación del aviso y un consentimiento expreso, específico e independiente; el silencio o el uso continuado no los sustituyen.
15. Contacto y autoridad de protección de datos
Para consultas, reclamos o ejercicio de derechos:
- Responsable: Mentora CR, iniciativa en proceso de formalización.
- Operación: remota, Costa Rica.
- Correo: bymentoracr@gmail.com.
- WhatsApp: +506 6269 7878.
Sin perjuicio de solicitar primero atención a Mentora CR, la persona titular puede acudir directamente a la Agencia de Protección de Datos de los Habitantes (PRODHAB) cuando la normativa lo permita. El reclamo interno no se presenta como requisito previo para ejercer los recursos disponibles.