Protección de datos
Este documento complementa nuestra Política de Privacidad y describe el marco legal, los principios y las medidas concretas que Global Teams International (GTILA) aplica para proteger los datos personales tratados en Alta Gestión (SGGC).
1 Marco legal aplicable
El tratamiento de datos personales en Costa Rica se rige por la Ley N.° 8968, Protección de la Persona frente al tratamiento de sus datos personales, y su reglamento (Decreto Ejecutivo N.° 37554-JP). Global Teams International (GTILA) aplica los principios de esa normativa en el diseño y operación de Alta Gestión.
2 Principios que aplicamos
- Consentimiento informado: tratamos datos personales con el conocimiento de la persona titular.
- Calidad de la información: procuramos que los datos sean exactos, pertinentes y actualizados.
- Finalidad: los datos se usan solo para los fines informados y no para otros incompatibles.
- Seguridad y confidencialidad: aplicamos controles técnicos y organizativos proporcionales al riesgo.
- Autodeterminación informativa: respetamos el derecho de la persona titular a decidir sobre sus propios datos.
3 Roles frente a los datos
| Tipo de dato | Rol de GTILA | ¿Quién decide sobre él? |
|---|---|---|
| Datos de cuenta de la persona usuaria (nombre, correo, cargo, rol) | Responsable del tratamiento | Global Teams International (GTILA) |
| Datos institucionales cargados en el sistema (procesos, evaluaciones, hallazgos, documentos) | Encargado del tratamiento | La institución cliente |
4 Datos institucionales tratados
Según los módulos que cada institución habilite, Alta Gestión puede procesar:
- Estructura organizacional, puestos y roles internos de la institución.
- Procesos, normativas, requisitos de cumplimiento y evidencias de auditoría.
- Objetivos estratégicos, indicadores y planes de mejora.
- Documentos institucionales cargados en el gestor documental.
Esta información es propiedad de la institución cliente en todo momento.
5 Medidas de seguridad
Técnicas
- Comunicación cifrada mediante HTTPS entre la persona usuaria y la plataforma.
- Control de acceso basado en roles y permisos por institución.
- Registros de auditoría de acciones relevantes dentro del sistema.
- Respaldo periódico de la información almacenada.
Organizativas
- Acceso a la infraestructura y a las bases de datos restringido al personal autorizado.
- Principio de mínimo privilegio en la asignación de permisos internos.
- Revisión periódica de accesos y roles asignados.
6 Conservación y eliminación
Los datos personales se conservan durante el tiempo necesario para cumplir las finalidades para las que fueron recolectados, las obligaciones contractuales con cada institución cliente y las obligaciones legales aplicables. Al finalizar una relación contractual, la información institucional se elimina o se devuelve a la institución conforme a lo acordado en el contrato de servicio.
7 Transferencias de datos
Cuando utilizamos proveedores de infraestructura tecnológica para el hospedaje o respaldo de la plataforma, exigimos contractualmente que apliquen medidas de seguridad equivalentes a las descritas en este documento, sin importar la ubicación física de sus servidores.
8 Notificación de incidentes
Ante un incidente de seguridad que comprometa datos personales, Global Teams International (GTILA) notificará a las instituciones clientes afectadas dentro de un plazo razonable, con la información disponible sobre el alcance del incidente y las medidas adoptadas para contenerlo.
9 Ejercicio de derechos (ARCO)
- Envíe su solicitud por escrito a servicios@gtila.com, indicando el derecho que desea ejercer.
- Verificaremos su identidad para proteger la información frente a solicitudes indebidas.
- Le responderemos dentro de los plazos que establece la Ley N.° 8968 y su reglamento.
Para datos institucionales, la solicitud debe canalizarse a través de la institución correspondiente, quien es la responsable de esa información.
10 Inscripción ante la Prodhab
Cuando la normativa lo requiera, las bases de datos que administra Global Teams International (GTILA) son inscritas ante la Agencia de Protección de Datos de los Habitantes (Prodhab), órgano encargado de velar por el cumplimiento de la Ley N.° 8968 en Costa Rica.
11 Contacto
Para consultas sobre el tratamiento y protección de datos, puede escribirnos o llamarnos: