Quién trata los datos
GoData Sociedad de Responsabilidad Limitada, cédula jurídica 3-102-933463, con domicilio en Fortuna Centro, Contiguo al parqueo de Adifort, La Fortuna, San Carlos, Alajuela, Costa Rica, es la responsable del tratamiento de los datos de las personas que usan GoData Facturación (en adelante, "el servicio"). Podés contactarnos al correo fdigital@godatacr.com o por WhatsApp al número que aparece en este sitio.
Respecto de los datos de tus clientes, proveedores y huéspedes que registrás en el servicio, vos sos el responsable y GoData es el encargado; eso se regula en el acuerdo de tratamiento de datos.
Qué datos guardamos
- Datos de la cuenta: nombre, correo electrónico, contraseña cifrada, rol y negocio al que pertenece cada usuario.
- Datos de la empresa emisora: cédula, nombre, actividad económica, dirección, teléfono y correo, tal como se registran ante Hacienda; plan contratado y estado de pago.
- Llave criptográfica (archivo .p12 y su PIN) y credenciales de TRIBU-CR, necesarias para firmar y enviar comprobantes. Se guardan cifradas y solo se usan para ese fin.
- Comprobantes emitidos y recibidos, proformas, recibos de venta simplificada, y los datos de clientes y proveedores que contienen.
- Fotos y archivos PDF de recibos de proveedores que subís o que llegan al buzón de recepción de tu negocio.
- Constancia de la aceptación de estos documentos: versión aceptada, fecha, dirección IP y navegador.
- Registros técnicos: bitácoras de comunicación con Hacienda y con los sistemas integrados (por ejemplo, los folios que envía Oracle OPERA), direcciones IP y fechas de acceso, necesarios para la seguridad y para diagnosticar errores.
- Mensajes que nos envíes por los canales de soporte.
Para qué los usamos
- Prestar el servicio: emitir, firmar y enviar comprobantes al Ministerio de Hacienda, recibir los de tus proveedores, generar reportes y enviar documentos a tus clientes cuando lo indicás.
- Administrar tu cuenta y tu plan, cobrar y emitir nuestras propias facturas.
- Darte soporte y avisarte de cambios, mantenimientos o incidentes.
- Mantener la seguridad del servicio, poder demostrar las condiciones que aceptaste y cumplir obligaciones legales.
No vendemos ni cedemos datos a terceros con fines comerciales, no hacemos perfiles publicitarios con los datos del sistema y no enviamos comunicaciones comerciales sin tu consentimiento.
Base legal
Tratamos los datos porque son necesarios para prestarte el servicio que contrataste, para cumplir obligaciones legales (tributarias y de conservación de comprobantes) y con tu consentimiento, que das al crear la cuenta o al aceptar una nueva versión de estos documentos, incluida la transferencia internacional que se describe abajo. Podés retirarlo cancelando la cuenta. Las cookies de medición y publicidad se usan solo si las aceptás en el aviso de cookies.
Dónde están los datos
Los servidores del servicio y sus respaldos están alojados por Namecheap, Inc. en Estados Unidos. Eso significa que tus datos se transfieren y se almacenan fuera de Costa Rica. El proveedor opera bajo contrato y con medidas de seguridad, y GoData responde por el tratamiento conforme a esta política.
Con quién los compartimos
- Con el Ministerio de Hacienda de Costa Rica, por obligación legal, al transmitir cada comprobante.
- Con el proveedor de alojamiento (Namecheap, Inc., Estados Unidos) y con el proveedor de envío de correo, bajo contrato y con medidas de seguridad.
- Con Groq, Inc. (Estados Unidos), proveedor de inteligencia artificial, solo cuando usás las funciones que la usan:
- El asistente Rani: recibe tus preguntas y un resumen del estado de tu negocio (nombre, cédula, plan y tareas pendientes). Nunca recibe contraseñas, PIN, llaves criptográficas ni credenciales de Hacienda.
- La lectura de recibos: recibe la foto o el PDF del recibo de un proveedor, y solo cuando tocás «Leer con IA».
- Con los sistemas que vos mismo decidas integrar (OPERA, tu tienda en línea, tu buzón de correo).
- Con autoridades competentes cuando la ley lo exija.
Cuánto tiempo los conservamos
- Comprobantes, XML y datos de tu negocio: mientras tu cuenta esté activa. La obligación de conservar los comprobantes durante el plazo que exige la legislación tributaria es tuya como contribuyente; por eso podés descargarlos en cualquier momento (XML, PDF, ZIP por período).
- Al cerrar la cuenta: tenés 30 días para descargar todo. Después se elimina, salvo lo que una ley o una autoridad competente obliguen a GoData a conservar.
- Respaldos: se hacen a diario y cada copia se borra a los 30 días.
- Bitácoras técnicas: 12 meses como máximo. Los datos de huéspedes que llegan en los folios de OPERA se borran de las bitácoras a los 90 días; el comprobante emitido conserva lo necesario.
- Registros de errores del servidor: 14 días.
- Constancias de aceptación: mientras exista la cuenta del usuario.
Tus derechos
Conforme a la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales y su reglamento, podés acceder a tus datos, rectificarlos, pedir su supresión, oponerte a un tratamiento y obtener una copia de tus comprobantes. Muchas de estas acciones las hacés directamente en el sistema (perfil, clientes, exportaciones). Para las demás, escribinos a fdigital@godatacr.com indicando tu solicitud: la atendemos en un plazo máximo de 5 días hábiles. También podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).
Seguridad
Toda la comunicación viaja cifrada (HTTPS). Las llaves criptográficas y credenciales se almacenan cifradas y nunca se muestran ni se descargan desde el servicio. Cada negocio tiene sus datos separados y solo sus usuarios autorizados pueden verlos. Hacemos respaldos diarios y limitamos el acceso del personal a lo estrictamente necesario, bajo deber de confidencialidad. Cuando el personal de soporte de GoData entra a un negocio, la entrada queda registrada en la auditoría de ese negocio con el nombre de la persona y la hora.
Menores
El servicio está dirigido a contribuyentes y empresas. No está pensado para menores de edad ni recogemos sus datos de forma deliberada.
Cookies
Usamos cookies técnicas necesarias para iniciar sesión y proteger los formularios. Las cookies de medición y publicidad de Google y de Meta (Facebook e Instagram) se cargan solo si las aceptás en el aviso de cookies, y podés cambiar tu decisión cuando quieras. Nunca se les envían datos de tus comprobantes ni de tus clientes. Ver la política de cookies.
Cambios
Si cambiamos esta política de forma relevante, te avisamos por correo con al menos 15 días de anticipación y te pedimos aceptar la nueva versión para seguir usando el servicio. La versión vigente es la publicada en este sitio.
Ver todos los documentos legales.