Consentimiento Informado
Para el uso de la plataforma, aplicación y servicios relacionados
Versión 1.1
1. Identificación y objeto del consentimiento
El presente Consentimiento Informado regula la autorización otorgada por la persona usuaria para el tratamiento de datos personales y el acceso a determinadas fuentes de información necesarias para utilizar VerySinple, una plataforma tecnológica destinada a facilitar la visibilidad, detección, confirmación y conciliación operativa de pagos recibidos por comercios, incluyendo pagos efectuados mediante SINPE Móvil y otros mecanismos que sean habilitados por la plataforma.
VerySinple es una marca comercial de 3-102-930166 S.R.L., cédula jurídica 3-102-930166, con domicilio en Tres Ríos, La Unión, Cartago, Costa Rica, en adelante el "Responsable".
2. Naturaleza de VerySinple
VerySinple no es un banco, entidad financiera, sistema de compensación y liquidación, ni sustituye los registros oficiales de una entidad financiera. No recibe, custodia, administra ni transfiere fondos. La plataforma utiliza información proveniente de notificaciones y fuentes autorizadas para ayudar al comercio a identificar y confirmar operativamente movimientos de pago. La confirmación mostrada por VerySinple no constituye por sí sola un estado de cuenta, certificación bancaria ni garantía absoluta de irrevocabilidad de una transacción.
VerySinple no solicita al usuario las credenciales de acceso a su banca en línea, PIN bancario, claves dinámicas, códigos de autenticación de banca electrónica ni contraseñas de sus cuentas bancarias para realizar las funciones descritas en este documento.
3. Datos que pueden ser tratados
| Identificación y cuenta: nombre, apellidos, correo electrónico, nombre del comercio, teléfono cuando sea proporcionado y datos necesarios para administrar la cuenta. | Obligatorio (excepto teléfono, opcional). |
|---|---|
| Datos operativos del comercio: usuarios autorizados, roles, dispositivos vinculados, terminales, configuraciones y registros de actividad. | Obligatorio para usar la plataforma. |
| Datos asociados con pagos: monto, fecha y hora, referencia o comprobante, descripción o concepto, canal, entidad de origen y otros campos contenidos en una notificación bancaria compatible. | Obligatorio para las funciones de detección y conciliación de pagos. |
| Datos técnicos y de seguridad: identificadores de sesión o dispositivo, eventos de autenticación, registros de auditoría. | Obligatorio para prestar y proteger el servicio. |
| Datos derivados de notificaciones bancarias (Android) o correos electrónicos (Gmail), conforme a las Secciones 4 y 5. | Opcional — solo si la persona usuaria habilita esa función específica. |
La negativa a proporcionar un dato marcado como obligatorio impedirá crear o mantener la cuenta o utilizar la función correspondiente. La negativa a habilitar un dato opcional únicamente impedirá el uso de la función específica asociada a él, sin afectar el resto del servicio.
4. Acceso a notificaciones del sistema en Android
Cuando la persona usuaria habilite en la aplicación Android el permiso de acceso a notificaciones del sistema (Notification Access), dicho permiso se utilizará para detectar y procesar notificaciones compatibles relacionadas con pagos o movimientos que VerySinple esté configurado para reconocer. VerySinple no utiliza los permisos de lectura de mensajes de texto (READ_SMS, RECEIVE_SMS ni SEND_SMS) como mecanismo de captura general de la bandeja de mensajes.
La persona usuaria debe comprender que, por la naturaleza técnica de este permiso, el sistema operativo expone a la aplicación el contenido de todas las notificaciones que se muestran en el dispositivo antes de que VerySinple aplique su filtro de reconocimiento bancario. VerySinple procesa localmente esa información, descarta de inmediato lo que no corresponda a una notificación bancaria compatible, y no utiliza, retiene, analiza ni transmite al backend el contenido de notificaciones personales, conversaciones privadas o mensajes ajenos a las notificaciones bancarias compatibles que esté configurado para reconocer.
La finalidad del tratamiento de las notificaciones bancarias compatibles es identificar la información necesaria para la validación operativa de pagos, como monto, fecha, referencia, descripción y demás campos relevantes disponibles.
La persona usuaria podrá retirar este permiso desde la configuración de su dispositivo en cualquier momento. La revocación podrá impedir o limitar las funciones que dependan técnicamente de ese canal, sin afectar retroactivamente el tratamiento realizado legítimamente antes de la revocación.
5. Acceso a correo electrónico mediante Google/Gmail
Cuando el comercio decida conectar una cuenta de Google para detectar notificaciones bancarias recibidas por correo electrónico, VerySinple solicitará únicamente los permisos necesarios para esa función. El diseño vigente contempla acceso de solo lectura mediante el alcance restringido Gmail Readonly (gmail.readonly).
Este permiso no autoriza a VerySinple a enviar correos desde la cuenta del usuario, eliminar mensajes, modificarlos ni administrar el buzón. El procesamiento se limita a localizar y analizar, mediante búsquedas restringidas, las notificaciones bancarias compatibles necesarias para la detección o conciliación de pagos.
Declaración de Uso Limitado (Google API Services User Data Policy). El uso y la transferencia de información recibida de las API de Google por parte de VerySinple se adhieren a la Google API Services User Data Policy, incluidos los requisitos de Uso Limitado (Limited Use): los datos de Gmail no se utilizan para publicidad, no se venden a terceros, no son leídos por personas salvo en las excepciones limitadas que dicha política permite (por ejemplo, con el consentimiento expreso del usuario, por razones de seguridad, o para cumplir una obligación legal), y no se utilizan para entrenar modelos de inteligencia artificial o aprendizaje automático de uso general.
La autorización de Google puede ser revocada por la persona usuaria mediante los mecanismos de su cuenta de Google. Al revocarla, las funciones de VerySinple que dependan del acceso al correo podrán dejar de funcionar. La revocación no produce efectos retroactivos sobre tratamientos previamente efectuados de manera legítima.
6. Finalidades del tratamiento
- Crear, verificar, administrar y proteger la cuenta del comercio y sus usuarios autorizados.
- Detectar y normalizar notificaciones compatibles de pagos.
- Comparar datos de pagos, referencias, órdenes o comprobantes cuando corresponda.
- Mostrar al comercio información operativa que le permita verificar que un pago fue detectado o recibido, sin entregar a empleados acceso directo a las cuentas bancarias principales del propietario.
- Permitir que personal autorizado, incluyendo personal operativo o de entregas cuando el comercio lo configure, consulte o confirme el estado de un pago dentro de los límites de su rol.
- Mantener historial, evidencia, registros de auditoría y trazabilidad de operaciones.
- Prevenir fraude, accesos indebidos, abuso del servicio e incidentes de seguridad.
- Atender soporte, solicitudes de privacidad, obligaciones legales y defensa de derechos.
- Gestionar la relación contractual, suscripción y continuidad del servicio.
7. Personas usuarias autorizadas y confidencialidad
El titular o administrador de un comercio podrá autorizar a otras personas para utilizar funciones de VerySinple conforme a los roles disponibles. El comercio es responsable de asignar accesos apropiados, mantener sus credenciales bajo control, retirar oportunamente usuarios que ya no deban acceder y procurar que su personal utilice la información únicamente para fines legítimos relacionados con la operación.
La plataforma está diseñada para permitir que personal autorizado confirme información de pagos sin que sea necesario compartir con dicho personal las credenciales de las cuentas bancarias del propietario.
8. Destinatarios, proveedores, tratamiento por terceros y transferencias internacionales
Para operar el servicio, el Responsable utiliza proveedores tecnológicos que actúan como encargados o subencargados de tratamiento —actualmente Google Cloud, Firebase, Gmail API y Resend, entre otros que puedan incorporarse para infraestructura, alojamiento, autenticación, correo transaccional, seguridad, almacenamiento, monitoreo y procesamiento técnico—. El acceso de dichos proveedores se limita a lo necesario para prestar sus servicios y está sujeto a obligaciones de seguridad y confidencialidad.
Algunos de estos proveedores procesan información fuera de Costa Rica, principalmente en Estados Unidos. Google Cloud opera desde la región us-east1 (Carolina del Sur, Estados Unidos) para la infraestructura principal. Firebase, como parte de la infraestructura global de Google, no opera desde una región única y fija: Google puede alojar y distribuir estos servicios desde distintas ubicaciones de su red global, conforme al diseño propio de esa infraestructura. La Gmail API tampoco cuenta con una región geográfica exclusiva garantizada por Google. Resend opera desde la región us-east-1 (Virginia del Norte, Estados Unidos); con independencia de las políticas internas de retención propias de Resend como proveedor de infraestructura, la conservación de estos datos por parte de VerySinple se rige por los plazos indicados en la Política de Privacidad. Estos cuatro proveedores son actualmente los únicos subencargados de tratamiento del Responsable. Al aceptar este Consentimiento, la persona usuaria autoriza de manera expresa, informada e inequívoca dicha transferencia internacional, exclusivamente para las finalidades descritas en este documento. El Responsable suscribe o suscribirá con cada proveedor los acuerdos de tratamiento de datos necesarios para imponerles obligaciones de protección equivalentes a las exigidas por la Ley N.º 8968 y su Reglamento.
9. Conservación y eliminación
Los datos serán conservados durante el tiempo necesario para las finalidades informadas, la prestación del servicio, seguridad, auditoría, resolución de controversias y cumplimiento de obligaciones legales, conforme a los plazos específicos detallados en la Política de Privacidad. En ningún caso el plazo de conservación excederá el máximo de diez (10) años que establece el artículo 6, inciso 1), de la Ley N.º 8968 y el artículo 11 de su Reglamento, contado desde que cesa la finalidad del tratamiento, salvo las excepciones que dicha normativa prevé.
Cuando corresponda legalmente, la persona titular podrá solicitar la supresión de sus datos. La eliminación podrá estar sujeta a información que deba conservarse temporalmente por obligaciones legales, prevención de fraude, seguridad, defensa de derechos o integridad de registros.
10. Seguridad de la información
VerySinple implementará medidas técnicas y organizativas razonables orientadas a proteger la confidencialidad, integridad y disponibilidad de los datos, incluyendo controles de acceso, separación de permisos, registros de auditoría y otras medidas acordes con los riesgos del servicio. Ningún sistema tecnológico puede garantizar riesgo cero, por lo que los controles deberán revisarse y actualizarse conforme evolucione la plataforma.
11. Derechos de la persona titular
La persona titular podrá ejercer los derechos que le reconoce la legislación costarricense aplicable en materia de protección de datos personales, incluyendo acceso, rectificación, actualización, supresión y demás facultades vinculadas con su derecho a la autodeterminación informativa.
Las solicitudes podrán dirigirse a privacidad@VerySinple.com o por los demás medios que se indiquen en la Política de Privacidad de VerySinple. El Responsable podrá solicitar información razonable para verificar la identidad de quien ejerce el derecho.
12. Revocación del consentimiento
El consentimiento para el tratamiento de datos podrá ser revocado en los términos permitidos por la legislación aplicable y sin efectos retroactivos. La revocación de permisos técnicamente indispensables para una función específica podrá provocar que esa función deje de estar disponible.
La revocación no impedirá el tratamiento que deba continuar por una obligación legal u otra base jurídica válida, aspecto que se informará cuando resulte aplicable.
13. Carácter voluntario y consecuencias de no autorizar
La persona usuaria puede decidir no conceder permisos opcionales. Sin embargo, cuando un permiso o dato sea técnicamente indispensable para una modalidad concreta de detección o validación, la negativa impedirá el uso de esa modalidad. La Sección 3 de este documento distingue expresamente entre información obligatoria para prestar el servicio contratado e información opcional.
14. No utilización para inteligencia artificial o entrenamiento de modelos
VerySinple no utilizará los datos personales, mensajes bancarios, correos electrónicos, información de pagos ni datos operativos del comercio para entrenar modelos de inteligencia artificial. Cualquier cambio material futuro en esta finalidad requerirá la correspondiente evaluación legal, actualización documental y, cuando corresponda, un nuevo consentimiento.
15. Exclusión de WhatsApp y WhatsApp Business
WhatsApp y WhatsApp Business no forman parte de los canales utilizados por VerySinple para recibir comprobantes, validar pagos ni prestar las funciones descritas en este consentimiento. En consecuencia, este consentimiento no autoriza tratamiento de conversaciones o comprobantes provenientes de dichos servicios.
16. Relación con otros documentos legales
Este Consentimiento Informado es independiente de los Términos y Condiciones, de la Política de Privacidad y del Acuerdo de Participación en Programa Piloto de VerySinple. La aceptación de cada documento se recaba de forma separada. La persona usuaria puede consultar el contenido y versión vigente de cada documento antes de aceptarlo.
17. Evidencia electrónica de aceptación
Cuando la aceptación se realice electrónicamente, VerySinple conservará evidencia razonable de dicha manifestación, incluyendo la versión del documento aceptado, fecha y hora, identidad declarada de la persona que acepta, correo electrónico asociado, comercio o cuenta correspondiente, dispositivo o registro técnico relacionado y demás elementos necesarios para acreditar el consentimiento y mantener trazabilidad.
La aceptación no se presume mediante casillas previamente marcadas. La persona deberá realizar una acción afirmativa que permita acreditar de manera inequívoca su voluntad.
18. Declaraciones de la persona que acepta
Al seleccionar la opción de aceptación correspondiente, la persona declara que:
- Ha tenido acceso al presente Consentimiento Informado antes de otorgar su autorización.
- Ha podido leer y comprender su contenido y ha tenido oportunidad de formular consultas.
- Comprende qué categorías de datos pueden ser tratadas, cuáles son obligatorias y cuáles opcionales, y para qué finalidades.
- Comprende las implicaciones de habilitar acceso a notificaciones bancarias en Android o a Gmail cuando decida utilizar dichas funciones, incluyendo la transferencia internacional descrita en la Sección 8.
- Comprende que puede revocar permisos y ejercer los derechos reconocidos por la legislación aplicable.
- Otorga su consentimiento de manera libre, específica, informada, inequívoca e individualizada.
- Si actúa en nombre de un comercio o persona jurídica, declara contar con autorización suficiente para configurar el servicio y otorgar los permisos que correspondan dentro de sus facultades.
19. Registro de aceptación
Al aceptar electrónicamente este documento, VerySinple registra: nombre completo, correo electrónico, comercio/organización, versión del consentimiento (1.1), fecha y hora, medio de aceptación (electrónico/plataforma) e identificador de evidencia asociado a ese registro.
20. Marco jurídico
Este documento se ha preparado conforme a los principios de protección de datos personales vigentes en Costa Rica, en particular la Ley N.º 8968, Protección de la Persona frente al Tratamiento de sus Datos Personales, y su Reglamento (Decreto Ejecutivo N.º 37554-JP), que exigen informar de previo sobre el tratamiento y obtener consentimiento libre, específico, informado, inequívoco e individualizado, revocable y documentable, correspondiendo al Responsable la carga de acreditar su obtención.
3-102-930166 S.R.L. · Tres Ríos, La Unión, Cartago, Costa Rica
Privacidad: privacidad@VerySinple.com · Legal: legal@VerySinple.com · Soporte: soporte@VerySinple.com