Versión: 1.0
Fecha de entrada en vigor: 9 de septiembre de 2026
Última actualización: 9 de septiembre de 2026
1. Responsable
Alerticas es una plataforma tecnológica costarricense orientada a centralizar, normalizar y distribuir alertas relevantes por ubicación, categoría y afectación.
Alerticas se encuentra actualmente en etapa de consolidación jurídica y operativa.
Para consultas relacionadas con el tratamiento de datos personales, privacidad o ejercicio de derechos, se dispone de los siguientes canales oficiales:
- Nombre comercial: Alerticas
- Sitio web: https://alerticas.com
- Ubicación de operación: San José, Costa Rica
- Correo de privacidad: alerticas@proton.me
La identificación de la entidad jurídica responsable será actualizada en esta Política cuando concluya su proceso de constitución y formalización.
2. Nuestro compromiso
Alerticas adopta como principio que los datos personales de sus usuarios no son un producto.
Por ello:
- no vendemos datos personales
- no alquilamos bases de datos de usuarios
- no comercializamos historiales individuales de alertas, ubicaciones seguidas o preferencias
- no utilizamos datos personales para crear perfiles publicitarios de terceros
- no compartimos datos personales con anunciantes para publicidad comportamental
- aplicamos criterios de minimización: recopilamos únicamente la información necesaria para prestar, asegurar y mejorar el servicio.
3. Marco normativo
Esta Política se interpreta conforme al ordenamiento jurídico de Costa Rica, en particular:
- Ley N.° 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales
- Decreto Ejecutivo N.° 37554-JP, Reglamento a la Ley N.° 8968, y sus reformas
- demás normativa costarricense aplicable en materia de privacidad, seguridad de la información y protección de las personas consumidoras.
La Agencia de Protección de Datos de los Habitantes (PRODHAB) es la autoridad costarricense competente en materia de protección de datos personales.
4. Datos que podemos tratar
4.1 Datos necesarios para operar la aplicación
Alerticas puede tratar información técnica como:
- identificador técnico del dispositivo o navegador
- agente de usuario y características básicas del cliente
- identificador de sesión
- fecha y hora de acceso
- información técnica de red necesaria para seguridad y diagnóstico
- registros técnicos asociados con errores, abuso, disponibilidad y seguridad
Estos registros pueden incluir direcciones IP cuando sean necesarias para seguridad, prevención de abuso, diagnóstico técnico o protección de la infraestructura.
Alerticas procurará no utilizar estos datos técnicos para elaborar perfiles personales de comportamiento ajenos a las finalidades indicadas en esta Política.
4.1.1 Actividad web reciente y observabilidad pública
Alerticas puede generar temporalmente información técnica minimizada sobre solicitudes realizadas a páginas públicas de la plataforma con la finalidad de ofrecer observabilidad operacional.
Esta información puede incluir:
- país aproximado asociado con la dirección de red;
- dirección de red parcialmente enmascarada;
- categoría general del dispositivo, como computadora, móvil, tableta o bot;
- familia general del sistema operativo;
- ruta pública consultada;
- procedencia general de la navegación;
- antigüedad aproximada de la solicitud.
Antes de incorporar una solicitud a este conjunto de observabilidad, Alerticas aplica medidas de minimización.
En particular:
- las direcciones IPv4 se reducen a una representación parcial, por ejemplo
190.113.*.*; - las direcciones IPv6 se reducen a un prefijo de red;
- las rutas se muestran sin parámetros de consulta ni fragmentos;
- las referencias provenientes de sitios externos se reducen al nombre de dominio;
- las referencias internas se reducen a la ruta, sin parámetros de consulta;
- no se incorpora el agente de usuario completo;
- no se incorporan cookies;
- no se incorporan identificadores de sesión;
- no se incorporan tokens;
- no se incorporan coordenadas ni ubicación geográfica precisa.
La clasificación aproximada del país se realiza localmente mediante una base de datos de geolocalización IP instalada en la infraestructura de Alerticas. La dirección IP de la solicitud no necesita enviarse a un servicio externo para realizar esta clasificación.
Este conjunto de actividad reciente es independiente de los registros técnicos de seguridad y operación que puedan conservar información adicional cuando resulte necesaria para proteger la infraestructura, investigar incidentes o diagnosticar problemas.
La actividad reciente no tiene como finalidad construir perfiles individuales de navegación ni mantener historiales permanentes de visitantes.
4.2 Preferencias de alertas
Para prestar el servicio podemos almacenar:
- provincia, cantón, distrito u otros lugares que la persona decida seguir
- categorías de alertas seleccionadas
- preferencias de suscripción
- estado de las suscripciones
- comunidades o referencias geográficas indicadas voluntariamente cuando la funcionalidad lo permita
Alerticas está diseñado bajo el principio: Seguís lugares, no instituciones.
La funcionalidad básica no requiere conocer continuamente la ubicación GPS precisa de la persona.
4.3 Notificaciones Web Push
Cuando la persona activa notificaciones, el navegador puede proporcionar:
- endpoint de Web Push
- claves técnicas asociadas a la suscripción Push
- estado del endpoint
- fecha del último envío exitoso
- información técnica necesaria para entregar la notificación
Estas credenciales técnicas se utilizan exclusivamente para entregar las alertas solicitadas y operar el servicio.
4.4 Formularios de contacto
Cuando estén disponibles formularios de contacto, soporte o solicitudes comerciales, podremos tratar los datos que la persona entregue voluntariamente, como:
- nombre
- correo electrónico
- organización
- teléfono, si se proporciona
- contenido del mensaje
- datos necesarios para responder la solicitud.
4.5 Cuentas futuras
En versiones futuras podrán existir cuentas para organizaciones proveedoras, administradores u otros perfiles autorizados. Cuando esa funcionalidad se habilite, esta Política será actualizada para describir de forma específica:
- datos de cuenta
- autenticación
- roles y permisos
- auditoría
- retención
- tratamientos B2B
5. Datos que no solicitamos como parte del servicio ciudadano
Alerticas no necesita para su funcionalidad ciudadana ordinaria:
- número de cédula
- información bancaria
- datos de tarjetas
- contraseñas de otras plataformas
- información de salud
- datos biométricos
- afiliación política
- religión
- orientación sexual
- antecedentes penales
Si una funcionalidad futura requiriera una categoría adicional de datos, deberá existir una finalidad legítima, información previa suficiente y los controles jurídicos y técnicos correspondientes.
6. Finalidades
Los datos se utilizan únicamente para finalidades relacionadas con Alerticas, entre ellas:
- mantener una sesión técnica segura
- guardar las ubicaciones y categorías que la persona decide seguir
- entregar notificaciones solicitadas
- evitar duplicados y abuso
- prevenir, detectar, investigar y mitigar accesos no autorizados, fraude, automatización abusiva y otros eventos de seguridad
- diagnosticar errores
- mantener seguridad, disponibilidad e integridad
- generar estadísticas agregadas de operación
- proporcionar observabilidad pública mediante información técnica temporal y minimizada
- responder consultas o solicitudes de soporte
- cumplir obligaciones legales
- mejorar el servicio sin vender ni comercializar perfiles personales
7. Consentimiento y control de la persona
Cuando el tratamiento de datos personales requiera consentimiento, Alerticas solicitará un consentimiento libre, expreso, informado, inequívoco y específico para la finalidad correspondiente, utilizando mecanismos que permitan conservar evidencia razonable de dicha decisión cuando resulte necesario.
La solicitud de consentimiento deberá distinguirse de otras acciones o finalidades cuando la normativa así lo requiera.
La persona podrá, según la funcionalidad disponible:
- decidir qué lugares seguir;
- decidir qué categorías recibir;
- activar o desactivar notificaciones;
- eliminar suscripciones;
- revocar permisos del navegador;
- revocar el consentimiento cuando legalmente corresponda;
- solicitar acceso, rectificación, modificación o supresión de sus datos.
La revocación del consentimiento no afectará la licitud del tratamiento realizado previamente cuando este se hubiera efectuado conforme a la normativa aplicable.
Desactivar una notificación desde el sistema operativo o navegador puede impedir nuevos envíos aunque la suscripción técnica permanezca registrada temporalmente hasta su eliminación o invalidación.
8. Retención
Alerticas aplica criterios de minimización y conservación limitada. Actualmente se contemplan, entre otros, los siguientes criterios técnicos:
- las cookies de sesión tienen una duración limitada
- los endpoints Push confirmados como inválidos pueden eliminarse después de un período de retención técnica
- los dispositivos huérfanos sin suscripciones ni endpoints pueden eliminarse después de un período de inactividad
- las suscripciones se conservan mientras estén activas o sean necesarias para prestar la funcionalidad solicitada
- los registros de seguridad y operación se conservan únicamente por el tiempo razonablemente necesario para diagnóstico, seguridad, cumplimiento y resolución de incidentes
- la información incluida en el conjunto de actividad web reciente de observabilidad pública se mantiene únicamente durante una ventana efímera, actualmente de aproximadamente 15 minutos, y se limita a un número reducido de solicitudes recientes
La ventana de actividad reciente no determina el período de conservación de los registros técnicos internos utilizados para seguridad, prevención de abuso, diagnóstico o investigación de incidentes, los cuales pueden conservarse durante un período diferente conforme a su finalidad.
Cuando exista una obligación legal de conservación, necesidad de atender una reclamación, investigación de seguridad o defensa de derechos, determinada información podrá conservarse durante el período adicional estrictamente necesario para esa finalidad.
Finalizada la necesidad de tratamiento, los datos deberán eliminarse, anonimizarse o dejar de ser tratados, según corresponda.
Los plazos podrán modificarse conforme evolucione la arquitectura, y cualquier cambio material será reflejado en esta Política.
9. Seguridad
Alerticas aplica medidas técnicas y organizativas dirigidas a proteger la confidencialidad, integridad y disponibilidad de los datos. Entre los controles previstos o implementados se encuentran:
- separación entre interfaces públicas e internas
- sesiones firmadas
- cookies HttpOnly
- uso de HTTPS en producción
- restricciones de métodos en interfaces de solo lectura
- gestión separada de secretos
- control de acceso
- registros de auditoría cuando corresponda
- aislamiento de infraestructura
- pruebas automatizadas
- gestión de endpoints Push inválidos
- minimización de datos
- monitoreo operativo.
Ningún sistema conectado a Internet puede garantizar riesgo cero.
Cuando Alerticas tenga conocimiento de una vulneración de seguridad que afecte datos personales, realizará las acciones razonablemente necesarias para contenerla, investigar su alcance, corregir sus causas y reducir posibles consecuencias.
Cuando corresponda conforme a la normativa costarricense, Alerticas informará a las personas titulares afectadas y a la Agencia de Protección de Datos de los Habitantes (PRODHAB) dentro del plazo legal aplicable.
La comunicación deberá incluir, según corresponda:
- naturaleza del incidente;
- categorías o datos personales comprometidos;
- medidas correctivas realizadas de forma inmediata;
- medios disponibles para obtener información adicional.
Los detalles técnicos cuya divulgación pudiera facilitar nuevos ataques podrán mantenerse confidenciales.
10. Proveedores tecnológicos y encargados de tratamiento
Alerticas puede utilizar proveedores tecnológicos para operar servicios como:
- alojamiento e infraestructura;
- bases de datos;
- entrega de notificaciones;
- correo electrónico;
- monitoreo;
- seguridad;
- respaldo;
- redes y comunicaciones;
- otros servicios técnicos necesarios para operar la plataforma.
Estos proveedores únicamente deberán recibir o tratar los datos necesarios para prestar la función correspondiente.
Cuando un proveedor trate datos personales por cuenta de Alerticas, se procurará establecer las obligaciones contractuales, técnicas y de confidencialidad que correspondan conforme a la naturaleza del servicio y la normativa aplicable.
La utilización de un proveedor tecnológico no autoriza a dicho proveedor a utilizar los datos para finalidades propias incompatibles con las instrucciones o finalidades de Alerticas.
Alerticas no vende datos personales a estos proveedores ni los considera compradores de información personal.
No todo componente o proveedor tecnológico utilizado por Alerticas recibe datos personales de las personas usuarias.
Por ejemplo, para determinar de forma aproximada el país asociado con una dirección IP, Alerticas puede utilizar una base de datos de geolocalización descargada y consultada localmente dentro de su propia infraestructura. En este modelo, la dirección IP de cada visitante no se transmite al proveedor de dicha base para realizar la consulta.
Algunos proveedores tecnológicos pueden operar infraestructura fuera de Costa Rica. Cuando el tratamiento implique transferencias o tratamientos internacionales de datos personales, Alerticas aplicará las condiciones, garantías, consentimientos o demás requisitos que resulten exigibles conforme a la normativa costarricense.
11. Fuentes de información pública
Las alertas que Alerticas recopila desde sitios, APIs o canales públicos de instituciones se procesan para:
- normalización
- clasificación
- ubicación
- detección y prevención de duplicados técnicos
- historial de cambios
- distribución a usuarios potencialmente afectados
El tratamiento de información proveniente de fuentes públicas procura limitarse a los datos necesarios para representar eventos de interés público.
Cuando una fuente pública contenga datos personales innecesarios para esa finalidad, Alerticas procurará excluirlos, no incorporarlos o suprimirlos cuando corresponda.
Alerticas distingue entre datos de eventos públicos y datos personales de sus usuarios.
La existencia pública de determinada información no autoriza a utilizar datos personales para finalidades incompatibles con la normativa aplicable.
12. Datos agregados, métricas y observabilidad
Alerticas puede publicar o utilizar métricas agregadas, por ejemplo:
- cantidad de alertas por provincia;
- categorías;
- proveedores;
- tiempos de actualización;
- cobertura;
- disponibilidad;
- métricas operativas;
- tendencias temporales.
Alerticas también puede mostrar información técnica reciente y minimizada sobre solicitudes realizadas a páginas públicas.
Esta información podrá incluir:
- país aproximado;
- dirección de red parcialmente enmascarada;
- categoría general de dispositivo;
- familia general de sistema operativo;
- ruta pública consultada sin parámetros de consulta;
- procedencia general de la navegación;
- antigüedad aproximada de la solicitud.
La actividad reciente se publica de forma efímera y aplicando medidas destinadas a reducir la capacidad de identificar o correlacionar innecesariamente a una persona.
Alerticas no publica dentro de este conjunto:
- direcciones IP completas;
- agentes de usuario completos;
- cookies;
- identificadores de sesión;
- tokens;
- parámetros de consulta;
- coordenadas geográficas;
- identificadores persistentes destinados a analítica de visitantes.
Las métricas y mecanismos de observabilidad deberán diseñarse para evitar identificar innecesariamente a las personas usuarias.
13. Derechos de las personas
La persona titular podrá ejercer los derechos reconocidos por la normativa costarricense sobre protección de datos personales, incluyendo, cuando corresponda:
- acceso;
- rectificación;
- modificación;
- actualización;
- supresión;
- revocación del consentimiento;
- oposición o control sobre determinados tratamientos cuando legalmente proceda.
Las solicitudes deberán enviarse a:
alerticas@proton.me
La gestión será gratuita.
Alerticas podrá solicitar únicamente la información razonablemente necesaria para verificar la identidad de la persona solicitante y evitar accesos o modificaciones fraudulentas de datos pertenecientes a terceros.
Las solicitudes de acceso, rectificación, modificación o supresión serán atendidas dentro del plazo de cinco días hábiles previsto por la normativa costarricense aplicable.
Cuando una solicitud no resulte procedente, Alerticas comunicará dentro del plazo correspondiente las razones aplicables.
La persona podrá acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB) para ejercer los mecanismos de protección de derechos previstos por la legislación costarricense.
14. Menores de edad
Alerticas es un servicio informativo de carácter general y no está diseñado para recopilar deliberadamente datos personales de personas menores de edad más allá de la información técnica estrictamente necesaria para prestar el servicio de forma general.
Alerticas no solicita deliberadamente a personas menores de edad datos sensibles, información financiera, documentos de identificación u otras categorías de información que no resulten necesarias para el funcionamiento ciudadano ordinario.
Si una funcionalidad futura requiere cuentas, identificación, personalización adicional o tratamientos específicamente dirigidos a personas menores de edad, deberá implementarse una revisión jurídica y técnica previa y aplicarse las medidas especiales que correspondan.
15. Cookies y almacenamiento local
Alerticas puede utilizar cookies estrictamente necesarias, almacenamiento local, caché de la PWA, Service Workers y otras tecnologías técnicas necesarias para prestar determinadas funcionalidades.
Su finalidad, características y mecanismos de control se describen en la Política de Cookies y Almacenamiento Local de Alerticas.
Alerticas no utiliza actualmente Google Analytics ni otras herramientas de analítica de terceros basadas en cookies o identificadores persistentes de visitantes.
La observabilidad operacional descrita en esta Política se genera a partir de solicitudes técnicas y no requiere crear una cookie analítica ni un identificador persistente destinado a seguir la navegación de una persona.
La incorporación futura de tecnologías de analítica, publicidad o seguimiento que requieran un tratamiento adicional deberá ser evaluada antes de su activación y, cuando corresponda, requerirá información o consentimiento adicional.
16. Cambios a esta Política
Alerticas podrá actualizar esta Política por:
- cambios legales
- nuevas funcionalidades
- cambios en infraestructura
- incorporación de nuevos canales
- lanzamiento de aplicaciones móviles
- incorporación de proveedores B2B
Los cambios materiales se comunicarán de forma razonable y la fecha de actualización permanecerá visible.
Cuando un cambio implique una nueva finalidad de tratamiento que requiera consentimiento conforme a la normativa aplicable, se solicitará el consentimiento correspondiente antes de utilizar los datos para dicha finalidad.
17. Contacto
Para ejercer derechos relacionados con datos personales, realizar consultas de privacidad o comunicar una posible irregularidad en el tratamiento de información:
alerticas@proton.me
Para reportes técnicos sobre vulnerabilidades de seguridad deberá consultarse además la Política de Seguridad y Divulgación Responsable de Alerticas.