Aviso de privacidad — Diagnóstico de inglés E-FEST
Versión: privacidad-1.0 · Fecha de vigencia: 31 de octubre de 2026
En resumen
- Para qué se usan los datos: aplicar el diagnóstico referencial y entregar el resultado (obligatorio). Únicamente si se marca la autorización opcional correspondiente, también se utilizan para enviar orientación académica e información del CCCN sobre cursos, becas y beneficios de E-FEST (sección 4).
- Con quién se comparten: no se venden, ceden ni transfieren a terceros, ni a las entidades organizadoras o expositoras de E-FEST. Proveedores tecnológicos contratados como encargados tratan los datos por cuenta del CCCN en servidores fuera de Costa Rica, principalmente en Estados Unidos; en Microsoft Dynamics 365 se registran únicamente quienes otorguen la autorización opcional para recibir información del CCCN (sección 5).
- Identificación y fecha de nacimiento: el número de identificación se guarda solo en la base operativa del evento para permitir un único intento por persona (no se muestra en el kiosco, en el comprobante ni en el sticker, ni se incluye en el archivo de prospectos). La fecha de nacimiento se pide únicamente para confirmar la mayoría de edad (18 años o más) y no se guarda (sección 3.1).
- Cuánto tiempo se conservan: los datos de la base operativa del evento se suprimen o anonimizan a más tardar 90 días naturales después de la feria (sección 6).
- Consultas y ejercicio de derechos: info@centrocultural.cr · teléfono 800-046-4537 (sección 7).
Los detalles completos se describen en las secciones siguientes.
1. Responsable de la base de datos
El responsable del tratamiento de los datos personales recolectados en este sitio es la Asociación Centro Cultural Costarricense Norteamericano (CCCN), asociación sin fines de lucro, cédula jurídica 3-002-045009, con domicilio principal en San José, Montes de Oca, San Pedro, Barrio Dent, Avenida 1, Calle 37, 150 metros norte de la Estación La Favorita.
Área responsable de la atención de consultas de privacidad y ejercicio de derechos: Administración y Servicio al Cliente del CCCN · correo electrónico info@centrocultural.cr · teléfono gratuito 800-046-4537.
Este aviso se emite en cumplimiento de la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (Ley N.° 8968) y su reglamento (Decreto Ejecutivo N.° 37554-JP y sus reformas).
2. Qué es este sitio
El Diagnóstico de inglés E-FEST es una prueba en línea, gratuita y referencial que el CCCN pone a disposición del público con motivo de la feria E-FEST 2026 en el sitio efest.centrocultural.cr (https://efest.centrocultural.cr). No constituye un examen oficial ni certifica el dominio del idioma inglés. Este aviso aplica al registro, aplicación y validación realizados en dicho sitio.
3. Datos que se recolectan
3.1 Datos del registro
| Dato | Obligatorio | Para qué se usa |
|---|---|---|
| Nombre y apellido | Sí | Identificar el intento, validar el resultado e imprimir el sticker en el kiosco del CCCN, incluir el nombre en el comprobante PDF y, solo si se autoriza la sección 4.2, dar atención como prospecto |
| Correo electrónico | Sí | Controlar un solo intento por correo, incluirlo en el comprobante PDF, remitir el resultado referencial cuando corresponda y, solo si se autoriza la sección 4.2, enviar información del CCCN |
| Celular, con código de país | Sí | Contacto operativo o de soporte respecto del intento o entrega del resultado y, solo si se marca la autorización opcional de la sección 4.2, contacto por WhatsApp, mensaje o llamada telefónica con orientación académica e información del CCCN |
| Tipo y número de identificación (cédula de identidad o DIMEX) | Sí | Permitir un único intento por persona. No se muestra en el kiosco, no aparece en el comprobante PDF ni en el sticker, y no se exporta al archivo de prospectos comerciales |
| Fecha de nacimiento | Sí | Se valida en línea únicamente para confirmar que la persona tiene 18 años o más y no se guarda |
| Ocupación (estudia, trabaja, busca empleo, emprende) | No | Orientar la recomendación de cursos y programas (solo se guarda si se marca la autorización opcional de la sección 4.2; en caso contrario se descarta) |
| Sede o zona de preferencia (San Pedro, La Sabana, Cartago, Heredia, Virtual) | No | Orientar la atención según ubicación o modalidad preferida (solo se guarda si se marca la autorización opcional de la sección 4.2; en caso contrario se descarta) |
| Autorizaciones obligatorias (diagnóstico y términos de uso) | Sí, ambas | Habilitar la aplicación del diagnóstico y entrega del resultado (sección 4.1) y aceptar las reglas de participación |
| Autorización para recibir orientación e información del CCCN | No (opcional) | Habilitar el envío de información sobre cursos, becas y beneficios de E-FEST y el registro como prospecto en Dynamics 365 (sección 4.2) |
No se solicitan dirección física de habitación ni datos sensibles conforme al artículo 3, inciso e), de la Ley N.° 8968.
3.2 Datos que se generan al hacer la prueba
- Código alfanumérico corto del intento.
- Respuestas seleccionadas, incluida la opción "No sé", y respuestas acertadas por sección.
- Hora de inicio y fin, forma de terminación (al completar el recorrido o por agotamiento de tiempo) y nivel referencial obtenido.
- Registro de validación e impresión en el kiosco del CCCN (fecha, hora y rol operativo).
- Prueba electrónica de cada casilla presentada: estado seleccionado (aceptada o no aceptada), fecha, hora, versión del documento y huella criptográfica (SHA-256) del texto vigente al registrarse.
- Comprobante en PDF: al finalizar la prueba se habilita la descarga de un comprobante con el nombre, el correo electrónico y el código del intento (sin número de identificación ni código QR). El archivo se genera al momento de la descarga y el servidor no lo almacena.
3.3 Datos técnicos y registros de infraestructura
- Lo que guarda la aplicación: para limitar solicitudes automatizadas y prevenir abusos, la aplicación almacena un resumen criptográfico irreversible de la dirección IP (SHA-256 con sal secreta, que impide reconstruir la dirección original) y lo depura periódicamente.
- Lo que registran los proveedores de infraestructura: los proveedores de hospedaje y almacenamiento en la nube (Vercel y Supabase) generan registros técnicos temporales de las conexiones entrantes —que pueden incluir la dirección IP del dispositivo, en particular al cargar páginas o descargar los audios firmados directamente desde el almacenamiento en la nube— con fines exclusivos de operación, enrutamiento, seguridad y diagnóstico técnico.
- Bitácora interna: registra eventos operativos del sistema (inicio, reanudación, finalización y acciones administrativas) sin incorporar datos personales identificables.
4. Fines del tratamiento
Los datos recolectados se utilizan únicamente para las finalidades descritas a continuación, respaldadas por autorizaciones expresas e individualizadas. La base de datos es de uso estrictamente interno del CCCN y no se destina a comercialización, cesión ni distribución a terceros.
4.1 Aplicar el diagnóstico y entregar el resultado (obligatorio)
- Registrar la participación y verificar que se realice un único intento por correo electrónico y por número de identificación.
- Calificar el recorrido adaptativo y entregar el resultado referencial en el kiosco del CCCN durante E-FEST 2026.
- Generar el comprobante descargable en PDF.
- Remitir posteriormente el resultado referencial por correo electrónico a quienes completen la prueba y no acudan al kiosco durante la feria.
- Elaborar estadísticas agregadas y anonimizadas del evento.
Sin esta autorización no es posible habilitar la prueba ni asociar un intento.
4.2 Orientación académica e información del CCCN (opcional)
- Enviar orientación académica e información sobre cursos de inglés, programas, becas parciales, periodos de matrícula y beneficios de E-FEST por correo electrónico, WhatsApp, mensaje o llamada al número celular suministrado.
- Incorporar los datos de contacto, las preferencias opcionales indicadas (ocupación y sede), el nivel referencial y la evidencia electrónica del consentimiento en el sistema interno de relación con clientes del CCCN (Microsoft Dynamics 365).
Esta casilla aparece desmarcada por defecto y es completamente opcional: no marcarla no impide realizar el diagnóstico, descargar el comprobante ni recibir o validar el resultado referencial. Quien decida marcarla puede retirar su autorización o solicitar la baja en cualquier momento y sin costo alguno (sección 7), sin que ello afecte el resultado obtenido.
5. Con quién se comparten los datos y alojamiento internacional
El CCCN no vende, alquila, cede ni transfiere los datos personales a terceros ajenos, incluidas las entidades organizadoras de E-FEST, las instituciones públicas que respaldan la feria y las empresas o entidades expositoras.
Para operar la plataforma y gestionar el seguimiento institucional, el CCCN utiliza proveedores e intermediarios tecnológicos que tratan la información por cuenta y bajo las instrucciones del CCCN, sujetos a acuerdos de procesamiento de datos (DPA) y controles de seguridad:
| Proveedor | Servicio | Ubicación principal del procesamiento |
|---|---|---|
| Vercel Inc. | Ejecución de la aplicación web y red global de entrega de contenido estático | Cómputo de funciones en Estados Unidos (región US East, Ohio / cle1) y distribución estática global |
| Supabase Pte. Ltd. | Base de datos operativa del evento y almacenamiento privado de audios (sobre infraestructura de AWS) | Región principal en Estados Unidos (AWS East US, Ohio / us-east-2); registros operativos, telemetría y caché de red pueden procesarse fuera de esa región primaria según su arquitectura técnica |
| Microsoft Corporation | Sistema institucional de gestión de prospectos (Microsoft Dynamics 365; recibe únicamente los datos de quienes otorguen la autorización opcional de la sección 4.2) | Centros de datos en la nube de Microsoft contratados por el CCCN, principalmente en Estados Unidos |
Al aceptar expresamente este aviso durante el registro, la persona titular queda informada y autoriza que sus datos personales sean alojados y procesados técnicamente en servidores ubicados fuera de Costa Rica por los encargados tecnológicos indicados, manteniéndose el CCCN como responsable ante la persona titular.
6. Plazos de conservación
| Categoría de datos | Plazo de conservación |
|---|---|
| Base operativa del evento (registro, identificación, intento, respuestas y resultado) | Se suprime o anonimiza a más tardar 90 días naturales después de la feria (6 de noviembre de 2026). Si un intento queda sin terminar y la persona solicita apoyo en el kiosco para volver a registrarse, el personal puede eliminar ese registro inconcluso en el acto |
| Datos de prospecto en Microsoft Dynamics 365 (solo quienes autoricen la sección 4.2) | Se conservan mientras se mantenga la gestión informativa o hasta que la persona retire su autorización o solicite la supresión, y como máximo por 2 años desde la última interacción comercial (siempre dentro del límite legal máximo de 10 años previsto en la normativa costarricense) |
| Evidencia electrónica de las autorizaciones (fecha, versión y huella SHA-256) | Se conserva asociada al registro mientras subsista el tratamiento que respalda, a fin de acreditar el cumplimiento del deber de consentimiento informado |
| Copias de respaldo automáticas del proveedor de base de datos | Los datos suprimidos permanecen en las copias diarias de seguridad hasta que concluya su ciclo automático de rotación (7 días en el plan operativo de producción) |
| Archivos de exportación (CSV) y respaldos temporales del CCCN | Se eliminan una vez verificada la carga en Dynamics 365 y, en todo caso, a más tardar dentro del mismo plazo de 90 días naturales |
| Registros técnicos de red de los proveedores e indicadores anti-abuso | Se depuran automáticamente conforme a los ciclos técnicos de rotación de cada plataforma (generalmente de hasta 30 días) |
| Estadísticas agregadas y anonimizadas | Sin límite de plazo, dado que carecen de datos personales y no permiten identificar a ninguna persona |
7. Derechos de la persona titular
Toda persona registrada tiene derecho a:
- Acceder a sus datos personales y conocer el detalle de su tratamiento.
- Rectificar datos inexactos, incompletos o desactualizados.
- Suprimir sus datos personales de las bases del CCCN.
- Retirar la autorización para recibir comunicaciones comerciales en cualquier momento, sin efecto retroactivo.
Para ejercer cualquiera de estos derechos basta escribir a info@centrocultural.cr desde el correo electrónico utilizado en el registro (o indicando el nombre completo y el código del intento), o comunicarse al teléfono gratuito 800-046-4537 con el área de Administración y Servicio al Cliente del CCCN.
El trámite es gratuito y el CCCN resolverá la solicitud dentro del plazo legal máximo de 5 días hábiles contados a partir de su recepción (artículo 7 de la Ley N.° 8968). Además, cada comunicación promocional enviada por correo o mensajería incluye un mecanismo directo para solicitar la baja.
En caso de considerar que su solicitud no fue atendida conforme a derecho, la persona titular puede acudir ante la Agencia de Protección de Datos de los Habitantes (PRODHAB).
8. Personas menores de edad
El diagnóstico está dirigido exclusivamente a personas mayores de edad (18 años cumplidos o más). No existe modalidad de participación para menores de edad. La fecha de nacimiento solicitada en el formulario se emplea únicamente para verificar este requisito en el momento del envío y no se almacena en ninguna base de datos. Si el CCCN detecta o recibe aviso de que se registraron datos de una persona menor de edad con información inexacta, procederá a su supresión inmediata.
9. Cookies y almacenamiento en el dispositivo
Las páginas del diagnóstico utilizan únicamente almacenamiento técnico estrictamente necesario para el funcionamiento de la prueba:
- Una cookie técnica segura con el identificador opaco del intento (vigencia máxima de 24 horas), indispensable para mantener la sesión de la prueba, retomar el intento si falla la señal y descargar el comprobante al finalizar.
- Almacenamiento temporal de sesión (
sessionStorage) en el navegador para resguardar las respuestas de la sección en curso ante cortes momentáneos de conexión, el cual se limpia al concluir la prueba.
Este sitio no utiliza cookies publicitarias, píxeles de seguimiento ni herramientas de analítica de terceros.
Recomendación en equipos compartidos: debido a que el comprobante descargable en PDF muestra el nombre y el correo electrónico mientras permanezca activa la cookie técnica del intento, si el diagnóstico se realiza desde una computadora o tableta de uso compartido se recomienda utilizar navegación privada o cerrar por completo el navegador al terminar.
10. Seguridad y notificación de incidentes
El CCCN aplica medidas técnicas y organizativas destinadas a garantizar la integridad, confidencialidad y disponibilidad de los datos personales, tales como: cifrado de comunicaciones en tránsito (HTTPS/TLS), conexión cifrada hacia la base de datos alojada en un esquema privado con seguridad a nivel de filas (RLS) y sin exposición en APIs públicas, entrega de audios mediante enlaces firmados temporales, resguardo de credenciales fuera del código fuente, control de acceso por roles para el personal del kiosco y registro en bitácora de las validaciones realizadas.
En caso de ocurrir una vulneración o incidente de seguridad que afecte de forma relevante los datos personales bajo su custodia, el CCCN ejecutará de inmediato su protocolo de contención y revisión e informará a las personas titulares afectadas —así como a la PRODHAB cuando corresponda— dentro del plazo máximo de 5 días hábiles establecido en el artículo 38 del Reglamento a la Ley N.° 8968.
11. Cambios a este aviso
Cada versión de este aviso se identifica con su número de versión y fecha de vigencia. El sistema registra la versión exacta y la huella digital del texto aceptado en cada inscripción. Si el CCCN requiriera tratar los datos para una finalidad distinta o adicional a las aquí previstas, solicitará previamente una nueva autorización expresa.