Última actualización: 1 de mayo de 2026

Introducción

En Bulls And Bears School SRL (sociedad de responsabilidad limitada domiciliada en Costa Rica, identificada con cédula jurídica 3-102-948189, en adelante “Bulls And Bears School”), reafirmamos nuestro firme compromiso con la protección y el manejo adecuado de los datos personales de todas las personas con las que interactuamos, incluidas, entre otras, nuestros usuarios, empleados, contratistas y demás partes interesadas.

Hemos desarrollado una Política de Privacidad y Tratamiento de Datos Personales (en adelante, la “Política”) alineada con las disposiciones de la OCDE, asegurando que los datos sólo se emplearán de acuerdo con los términos de este documento y de conformidad con la Ley de protección de la persona frente al tratamiento de sus datos personales (Ley No. 8968) y su Reglamento (Decreto Ejecutivo No. 37554-JP) de Costa Rica, sin perjuicio de las normas imperativas de protección al consumidor y datos personales del país del usuario.

El propósito fundamental es definir con claridad las políticas y procedimientos aplicables al tratamiento de datos personales, así como informar a todos los interesados acerca de los principios y medidas que implementamos para garantizar la seguridad y confidencialidad de la información que recopilamos, almacenamos y tratamos.

Capítulo I — Disposiciones Generales y Definiciones

Artículo 1. Ley aplicable

La presente política se rige por la normativa aplicable en las jurisdicciones donde opere la Sociedad, incluyendo Costa Rica y, de manera complementaria, estándares internacionales como los de la OCDE.

Artículo 2. Ámbito de aplicación

Esta Política aplica para el tratamiento de datos personales de los cuales Bulls And Bears School es responsable, y obligará a todos los grupos de interés de la Sociedad.

Artículo 3. Alcance

Todos los funcionarios de Bulls And Bears School conocen y se obligan a cumplir la Política. La Compañía adelantará las labores de actualización y divulgación necesarias.

Artículo 4. Derecho de Habeas Data

Es el derecho constitucional que tienen todas las personas a conocer, actualizar, rectificar o solicitar la supresión de la información que se haya recogido sobre ellas en bancos de datos. Las leyes que regulan el tratamiento de datos personales son de orden público y tienen como objetivo garantizar a cualquier persona, independientemente de su nacionalidad, residencia o domicilio, el respeto a sus derechos fundamentales.

Artículo 5. Definiciones

Para efectos de la interpretación de la Política, se entienden con base a la Ley No. 8968 y su Decreto Reglamentario N° 37554-JP:

• Autorización o Consentimiento: Manifestación de voluntad libre, específica, informada, inequívoca e individualizada del titular, otorgada de forma expresa para el tratamiento de sus datos personales.
• Agencia o PRODHAB: Agencia de Protección de Datos de los Habitantes.
• Base de Datos: Cualquier archivo, fichero, registro u otro conjunto estructurado de datos personales públicos o privados.
• Comercializar: Vender, transar, intercambiar o de cualquier manera enajenar o pignorar, con fines de lucro a favor de un tercero, datos personales que consten en bases de datos.
• Consulta: Solicitud realizada a una base de datos en la que se requiere información concreta en función de criterios de búsqueda definidos.
• Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Datos Personales Privados o de Acceso Restringido: Aquellos que aun formando parte de registros de acceso al público, no son de acceso irrestricto.
• Datos Públicos o de acceso irrestricto: Información que no sea semiprivada, privada o sensible, que puede ser tratada por cualquier persona sin necesidad de autorización.
• Datos Sensibles: Datos de carácter personal que revelen el origen racial o étnico, opiniones políticas, convicciones religiosas, espirituales o filosóficas, así como los relativos a la salud, la vida y la orientación sexual. Su tratamiento está restringido y requiere consentimiento expreso y reforzado.
• Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable.
• Responsable del Tratamiento: Persona física o jurídica que administre, gerencie o se encargue de la base de datos.
• Titular: Persona natural cuyos datos personales sean objeto de tratamiento.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, supresión o circulación.
• Transferencia: Envío de datos, dentro o fuera del territorio nacional, cuyo remitente y destinatario es un Responsable del Tratamiento.
• Transmisión: Comunicación de datos, dentro o fuera del territorio nacional, cuyo remitente es el responsable y su receptor es el Encargado del Tratamiento.

Artículo 6. Objeto

Regular el ejercicio efectivo del derecho de Habeas Data o autodeterminación informativa de los Titulares de los Datos Personales tratados por Bulls And Bears School.

Artículo 7. Principios

Principio de autodeterminación informativa: Toda persona tiene el derecho fundamental de controlar el tratamiento y circulación de sus datos personales.

Principio de legalidad: El tratamiento de datos personales es una actividad reglada que deberá sujetarse a las disposiciones legales aplicables.

Principio de finalidad: El tratamiento debe obedecer a una finalidad legítima, específica y explícita, previamente informada al titular.

Principio de consentimiento previo, expreso e informado: El tratamiento solo podrá realizarse con autorización previa, expresa e informada del titular.

Principio de calidad, veracidad y exactitud: Los datos personales deben ser veraces, completos, exactos, actualizados, comprobables y pertinentes.

Principio de transparencia: Se garantizará al titular el derecho a obtener información sobre la existencia y tratamiento de sus datos personales.

Principio de acceso y circulación restringida: El tratamiento se limitará a las personas autorizadas y a los casos permitidos por la ley.

Principio de seguridad: Se adoptarán medidas técnicas, humanas y administrativas necesarias para proteger los datos personales.

Principio de confidencialidad: Todas las personas que intervengan en el tratamiento deberán garantizar la reserva de la información.

Privacidad por Diseño: La protección de datos será incorporada desde el diseño de procesos y servicios.

Capítulo II — Derechos de los Titulares

Artículo 8. Derechos de los Titulares

• Derecho de acceso y conocimiento: Conocer la existencia de datos personales, acceder a ellos de forma gratuita y obtener información clara sobre su contenido y uso.
• Derecho de información: Ser informado sobre el tratamiento de sus datos.
• Derecho de rectificación y actualización: Corregir, actualizar o complementar datos inexactos.
• Derecho de supresión o eliminación: Solicitar eliminación cuando ya no sean necesarios o cuando se haya revocado el consentimiento.
• Derecho a la revocatoria del consentimiento: Revocar autorización en cualquier momento.
• Derecho a solicitar prueba de la autorización: Solicitar prueba del consentimiento otorgado.
• Derecho de oposición: Oponerse al tratamiento cuando existan motivos fundados.
• Derecho a presentar quejas ante la autoridad competente: Presentar quejas ante la PRODHAB tras agotar los mecanismos internos.
• Derecho a la gratuidad: El ejercicio de los derechos de acceso, consulta y reclamación será gratuito.

Artículo 9. Autorización para el Tratamiento

Para realizar el Tratamiento se requiere la autorización previa e informada del Titular, salvo cuando se trate de información requerida por entidad pública, datos públicos, urgencia médica, fines históricos o estadísticos autorizados por ley, o datos del Registro Civil.

Artículo 11. Información que recopilamos

Información personal: Nombre, dirección de correo electrónico, número de teléfono, dirección física y otra información proporcionada voluntariamente a través de formularios.

Información de navegación: Información sobre su dispositivo y cómo interactúa con nuestros sitios web, incluyendo dirección IP, tipo de navegador, páginas visitadas y datos de navegación.

Los datos recolectados serán almacenados por el tiempo necesario para cumplir la finalidad y obligaciones legales aplicables.

Artículo 12. Finalidades del Tratamiento

• Cumplimiento del objeto social de Bulls And Bears School
• Gestión de contratos, pagos, facturación y relación contractual
• Comunicación permanente con el Titular
• Estudios y análisis estadísticos
• Estudios de prospección comercial
• Compartir información con proveedores, socios y aliados comerciales en el marco contractual
• Las demás finalidades autorizadas por el Titular

Artículo 13. Datos de Niños, Niñas y Adolescentes

El tratamiento de datos personales de menores de 18 años exigirá el consentimiento previo, expreso, informado y verificable de su representante legal. La recolección se restringirá exclusivamente a aquella necesaria para la prestación del servicio educativo. Se implementarán medidas técnicas reforzadas para asegurar la protección de los datos de menores.

Capítulo III — Deberes del Responsable

Artículo 14. Deberes de Bulls And Bears School

• Garantizar el pleno y efectivo ejercicio de los derechos del Titular
• Obtener, conservar y demostrar el consentimiento
• Informar de manera clara, previa y suficiente sobre las finalidades
• Implementar medidas técnicas, humanas y administrativas adecuadas
• Garantizar información completa, exacta, actualizada y comprobable
• Actualizar, rectificar o suprimir información cuando sea procedente
• Tramitar oportunamente consultas y reclamos
• Informar a la autoridad competente sobre incidentes de seguridad
• Cumplir las instrucciones de las autoridades de protección de datos

Capítulo IV — Transferencia y Transmisión de Datos

Artículo 15. Transferencia de Datos

Bulls And Bears School se compromete a no realizar transferencia de datos personales a países que no proporcionen niveles adecuados de protección. Solo se transferirán datos cuando el titular haya autorizado expresamente y se respeten los principios y derechos reconocidos en la ley.

Artículo 16. Transmisión de Datos

Las transmisiones internacionales entre Responsable y Encargado se realizarán con contrato de encargo claro, garantizando que el Encargado dé tratamiento conforme a los principios, salvaguarde la seguridad y guarde confidencialidad.

Capítulo V — Procedimientos de Acceso, Consulta y Reclamación

Artículo 17. Consultas

Para ejercer sus derechos, los Titulares pueden enviar una solicitud al correo info@bullsandbears.school. La solicitud deberá incluir:

• Nombre y apellido del Titular
• Identificación del Titular
• Descripción clara y precisa de los Datos Personales
• Dirección física o electrónica para notificaciones
• Documentos que soporten la solicitud, si aplica

El término de respuesta para las consultas no será superior a ocho (8) días hábiles.

Artículo 18. Reclamos

El Titular podrá presentar reclamos cuando considere que la información debe ser corregida, actualizada o suprimida. Si el reclamo está incompleto, se requerirá complementación dentro de cinco (5) días siguientes. Transcurrido un (1) mes sin respuesta, se entenderá desistida la pretensión.

Artículo 19. Quejas ante la PRODHAB

El Titular deberá agotar el trámite de consulta ante Bulls And Bears School antes de presentar queja ante la PRODHAB.

Artículo 20. Área encargada

El correo info@bullsandbears.school está habilitado para la recepción de quejas, peticiones o reclamos.

Capítulo VI — Seguridad de la Información

Artículo 22. Seguridad

Bulls And Bears School implementa las medidas de seguridad necesarias para proteger los datos personales contra acceso no autorizado, alteración, divulgación, pérdida o destrucción, incluyendo controles técnicos, administrativos y físicos adecuados al nivel de sensibilidad de los datos. Sin embargo, ninguna transmisión de datos por internet es completamente segura.

Nuestros Sitios Web utilizan cookies y tecnologías similares para recopilar información sobre su navegación y mejorar su experiencia. Para más información, consulte nuestra Política de Cookies.

Capítulo VII — Disposiciones Finales

Artículo 23. Modificaciones

Bulls And Bears School se reserva el derecho de modificar esta Política en cualquier momento. Los cambios serán informados a través de los canales de comunicación habituales y se publicarán en https://taller.bullsandbears.school/

Artículo 24. Responsable

El Encargado y Responsable de los Datos Personales recolectados es Bulls And Bears School SRL.

Artículo 25. Contacto

Para cualquier duda o consulta relacionada con esta Política, comuníquese a través del correo info@bullsandbears.school

La presente Política de Datos Personales rige a partir de su expedición.

BULLS AND BEARS SCHOOL SRL
Cédula jurídica 3-102-948189
San José, Costa Rica