Última actualización: 08 de junio de 2026.
Esta política explica cómo NanaPos recopila, usa, conserva y protege datos personales relacionados con el sitio web, formularios, demostraciones, solicitudes, pagos, soporte, cuentas de usuario, comunicaciones y uso de la plataforma.
1. Responsable del tratamiento
El responsable será el titular comercial identificado en la propuesta, factura, contrato, comprobante, comunicación oficial o página de contacto aplicable. Para consultas sobre privacidad, el usuario puede usar los canales oficiales publicados en el sitio.
2. Alcance
Esta política aplica a visitantes, solicitantes de información, clientes, usuarios registrados, representantes de negocios, afiliados, partners, contadores, distribuidores, contactos de soporte y personas cuyos datos sean tratados en relación con los servicios.
3. Datos que podemos tratar
Podemos tratar datos de identificación, contacto, empresa, cargo, teléfono, correo, dirección, provincia, cantón, distrito, señas, datos fiscales, actividad económica, información de facturación, comprobantes de pago, historial comercial, solicitudes, mensajes, archivos adjuntos, registros de soporte, datos de acceso, IP, dispositivo, navegador, eventos de seguridad, uso de módulos y preferencias de navegación.
Cuando el cliente usa funciones operativas o fiscales, puede registrar datos de sus propios clientes, proveedores, colaboradores, productos, servicios, comprobantes electrónicos, documentos recibidos, XML, PDF, notas, órdenes, pagos, inventario y reportes. En esos casos, el cliente es responsable de contar con autorización o base válida para ese tratamiento.
4. Finalidades
Los datos se usan para atender solicitudes, crear y administrar cuentas, validar pagos, activar planes, gestionar add-ons, prestar soporte, emitir comunicaciones, brindar demostraciones, operar la plataforma, mejorar la experiencia, mantener seguridad, prevenir abusos, cumplir obligaciones contractuales, respaldar operaciones y atender requerimientos legales o fiscales.
En funciones de facturación electrónica, los datos pueden usarse para preparar documentos, completar XML, enviar o consultar comprobantes, administrar consecutivos, generar PDF, enviar correos, registrar estados y conservar respaldos relacionados con la operación fiscal del cliente.
5. Base de tratamiento
El tratamiento puede basarse en el consentimiento de la persona, la ejecución de una relación comercial o contractual, el cumplimiento de obligaciones legales, el interés legítimo en seguridad y continuidad del servicio, o la autorización dada por el cliente respecto de los datos que administra en su cuenta.
6. Datos sensibles
No solicitamos datos sensibles salvo que sean estrictamente necesarios para una gestión específica, por obligación legal o por información que el propio usuario decida aportar. Si se reciben datos no necesarios, podrán ser eliminados, bloqueados o tratados solo en la medida indispensable para atender la solicitud correspondiente.
7. Encargados, proveedores y terceros
Para operar el servicio podemos apoyarnos en proveedores de hospedaje, correo, soporte, almacenamiento, seguridad, pagos, mensajería, analítica, integraciones fiscales, APIs, bancos o servicios tecnológicos. Estos terceros solo deben acceder a la información necesaria para prestar su función.
Cuando el servicio requiera envío o consulta de información ante autoridades, bancos, pasarelas, servicios de correo o proveedores externos, los datos podrán transmitirse en la medida necesaria para completar la operación solicitada.
8. Transferencias y almacenamiento
La información puede almacenarse o procesarse dentro o fuera de Costa Rica mediante proveedores tecnológicos. Cuando exista transferencia internacional, se procurará aplicar medidas razonables de protección, confidencialidad, acceso limitado y uso conforme a esta política.
9. Conservación
Los datos se conservan durante el tiempo necesario para prestar el servicio, cumplir obligaciones contractuales, fiscales, contables, legales, de seguridad, auditoría, soporte y defensa ante reclamos. Algunos registros pueden mantenerse después de terminar la relación cuando exista obligación legal, respaldo fiscal, prevención de fraude, historial de pagos, auditoría o necesidad de trazabilidad.
10. Seguridad
Aplicamos controles razonables de acceso, autenticación, segregación por cuenta, registros de actividad, respaldos, medidas de confidencialidad y protección operativa. Aun así, ningún sistema conectado a internet puede considerarse inmune a riesgos, por lo que el usuario también debe proteger sus accesos, dispositivos, correos y contraseñas.
11. Derechos de las personas titulares
La persona titular puede solicitar acceso, rectificación, actualización, eliminación, oposición o revocación del consentimiento cuando corresponda. La solicitud debe enviarse por los canales oficiales con información suficiente para verificar identidad y ubicar los datos.
Algunas solicitudes pueden limitarse o rechazarse cuando exista obligación legal de conservación, necesidad contractual, respaldo fiscal, seguridad, defensa ante reclamos, derechos de terceros o imposibilidad técnica razonable.
12. Información de terceros dentro de cuentas de clientes
Si un cliente registra datos de sus propios clientes, proveedores, colaboradores o contactos, actúa como responsable de esa información frente a esas personas. NanaPos procesa esos datos para prestar la plataforma y según las instrucciones operativas del cliente, salvo obligación legal o de seguridad.
13. Menores de edad
La plataforma está dirigida a negocios y representantes con capacidad para contratar. No buscamos recopilar datos de menores de edad. Si se detecta información de una persona menor sin autorización válida, podrá solicitarse su eliminación o bloqueo por los canales oficiales.
14. Comunicaciones comerciales
Podemos enviar comunicaciones sobre solicitudes, servicios, pagos, renovaciones, soporte, seguridad, novedades o información comercial relacionada. El usuario puede solicitar dejar de recibir comunicaciones promocionales, sin afectar mensajes necesarios para la relación contractual u operativa.
15. Cambios a esta política
Esta política puede actualizarse por cambios legales, fiscales, operativos o tecnológicos. La versión vigente será la publicada en el sitio.