Partes y roles
Cuando registrás en el servicio datos de tus clientes, proveedores o empleados (por ejemplo, para emitir una factura), vos sos el responsable de esos datos y GoData es el encargado que los trata por tu cuenta, en los términos de la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales y su reglamento. Este acuerdo forma parte de los términos del servicio.
Qué datos y con qué fin
- Datos de identificación y contacto de clientes y proveedores: nombre, tipo y número de identificación, correo, teléfono, dirección y actividad económica.
- Datos económicos contenidos en los comprobantes emitidos y recibidos: conceptos, montos, impuestos, medios de pago.
- Datos de los usuarios que vos autorizás a entrar a tu propiedad: nombre, correo y rol.
GoData los trata únicamente para prestar el servicio: emitir y recibir comprobantes ante el Ministerio de Hacienda, generar reportes, enviar los documentos a tus clientes cuando vos lo indicás y darte soporte. No los usa para fines propios ni los cede a terceros con fines comerciales.
Instrucciones del responsable
GoData trata los datos siguiendo tus instrucciones, que se expresan a través del uso normal del servicio (emitir, enviar, aceptar, exportar, eliminar). Si una instrucción implicara incumplir la ley, GoData te lo hará saber.
Subencargados
Para operar el servicio GoData se apoya en proveedores de infraestructura (alojamiento del servicio y de sus respaldos, envío de correo electrónico). Todos operan bajo contrato y con medidas de seguridad equivalentes. Podés pedir la lista vigente por los canales de soporte. Si cambiamos un proveedor relevante te avisamos con antelación.
Comunicaciones obligatorias
Por obligación legal, los comprobantes se transmiten al Ministerio de Hacienda de Costa Rica. Esa transmisión no es una cesión de GoData sino parte del cumplimiento tributario que vos, como emisor, realizás a través del servicio.
Seguridad
- Comunicación cifrada (HTTPS) entre tu navegador, el servicio y Hacienda.
- Llaves criptográficas y credenciales de Hacienda almacenadas cifradas; el PIN nunca se muestra ni se registra en bitácoras.
- Separación lógica de datos por propiedad: cada empresa solo ve lo suyo y solo sus usuarios autorizados.
- Acceso del personal de GoData limitado a lo necesario para dar soporte, y siempre bajo deber de confidencialidad.
- Respaldos periódicos según el nivel de servicio.
Incidentes
Si GoData detecta un acceso no autorizado o una pérdida de datos que te afecte, te lo comunica por correo sin demora injustificada y, a más tardar, dentro de las 72 horas siguientes a conocerlo, con la información disponible para que puedas cumplir tus propias obligaciones.
Derechos de las personas
Si un cliente tuyo ejerce ante GoData un derecho de acceso, rectificación o supresión, GoData te lo remitirá para que lo atiendas, y te asistirá con las herramientas del servicio (edición y eliminación de clientes, exportación de datos).
Devolución y eliminación
Al terminar la relación, tenés 30 días para exportar tus comprobantes y datos. Pasado ese plazo GoData los elimina, salvo lo que la legislación tributaria obligue a conservar y lo que quede en respaldos, que se sobreescriben según su ciclo normal.
Auditoría
Podés pedir información razonable sobre las medidas de seguridad aplicadas para verificar el cumplimiento de este acuerdo.
Ver todos los documentos legales.