Última revisión editorial: 11 de noviembre de 2026 | Vigencia: desde su publicación institucional

Información sobre el tratamiento de datos personales asociado con las operaciones internas de respaldo y recuperación de los sistemas web de Team STEAM.

El responsable de las operaciones descritas en esta política es Team Steam Group TSG Sociedad de Responsabilidad Limitada, cédula jurídica 3-102-896648, con lugar de contacto en Cariari, Heredia, Costa Rica. Para consultas sobre privacidad y ejercicio de derechos, se dispone del correo info@teamsteamcr.com y del teléfono +506 6014-0850.

Esta política se aplica exclusivamente a Team STEAM Backups, una herramienta de uso interno destinada a proteger la disponibilidad e integridad de la información de los sistemas web de la organización. Complementa, sin sustituir, los avisos de privacidad correspondientes a los formularios, servicios y sistemas que recopilan los datos originales.

La herramienta permite crear, verificar, conservar y, cuando corresponda, recuperar copias de seguridad para atender pérdidas de información, fallos técnicos, mantenimiento e incidentes que comprometan la continuidad operativa. La información respaldada no se utiliza para publicidad, elaboración de perfiles comerciales ni comercialización de datos.

Estas operaciones pueden involucrar información de personas usuarias, clientes, solicitantes y personal autorizado, en la medida en que sus datos se encuentren en las fuentes incluidas en un respaldo.

Las fuentes contempladas son la base de datos del sistema de gestión de contenidos Strapi, sus archivos cargados y los recursos multimedia administrados mediante Cloudinary. En función del contenido existente en cada sistema, las copias podrían incluir:

·Datos de identificación y contacto, como nombres, direcciones de correo electrónico y teléfonos.

·Información vinculada con solicitudes de contacto, pasantías, asesorías, clientes, pedidos, pagos y comprobantes, cuando tales registros existan.

·Documentos, fotografías, archivos multimedia, contenidos editoriales y archivos adjuntos.

·Información administrativa y técnica necesaria para la operación de los sistemas, incluidos registros y metadatos asociados con las copias.

La composición de cada respaldo depende de los datos presentes en el sistema de origen en el momento de su generación. La inclusión de categorías adicionales o cambios sustanciales de finalidad exige revisar las medidas de protección y los avisos aplicables.

Team STEAM Backups utiliza Google Drive como destino de almacenamiento de copias de seguridad cuando la integración se encuentra autorizada y habilitada. El acceso se concede mediante el mecanismo de autorización OAuth de Google; la herramienta no solicita que la persona usuaria entregue directamente su contraseña de Google.

Para ejecutar las operaciones de respaldo, la integración puede tratar identificadores y metadatos de archivos y carpetas —como nombres, tamaños y fechas—, así como credenciales técnicas de autorización. Conforme a los permisos efectivamente concedidos, puede crear carpetas, cargar y consultar archivos, comprobar transferencias y recuperar copias. La actualización o eliminación de archivos solo procede dentro de las funciones habilitadas y autorizadas.

El acceso se circunscribe a los recursos autorizados para la integración y a las tareas de respaldo y recuperación declaradas. La persona titular de la cuenta de Google puede revocar la autorización desde las opciones de seguridad de su cuenta. La revocación impide futuras operaciones que requieran dicho acceso, pero no elimina automáticamente las copias previamente almacenadas.

El tratamiento de datos personales contenidos en los respaldos debe corresponder a una finalidad legítima, informada y sustentada en el fundamento aplicable conforme a la Ley N.° 8968 y demás normativa vigente en Costa Rica. Cuando se requiera consentimiento de la persona titular o de su representación legal, este deberá obtenerse por los medios pertinentes.

Autorizar a una persona para operar la herramienta o permitir el acceso técnico a Google Drive no equivale a autorizar cualquier uso de los datos personales incluidos en las copias. Las autorizaciones relacionadas con fotografías, documentos u otra información personal deben evaluarse según su origen y finalidad.

El almacenamiento y la transferencia técnica de copias pueden involucrar servicios de Google Drive y Cloudinary. Según las condiciones de estos proveedores, el tratamiento y alojamiento de información podrían realizarse fuera de Costa Rica. Team STEAM debe evaluar las obligaciones aplicables a las transferencias de datos personales y mantener las autorizaciones y salvaguardas que correspondan.

Los respaldos se destinan a espacios corporativos de acceso restringido. El personal autorizado solo podrá acceder a ellos para funciones relacionadas con continuidad, seguridad, verificación o recuperación. No se permite compartirlos públicamente ni utilizarlos para fines ajenos a los aquí descritos.

La organización aplica restricciones de acceso a los recursos de respaldo y procedimientos técnicos de comprobación de integridad. Estas medidas buscan reducir los riesgos de acceso no autorizado, modificación, pérdida o divulgación de información; ninguna medida puede eliminar por completo tales riesgos.

Los incidentes que puedan afectar la confidencialidad, integridad o disponibilidad de la información deberán comunicarse al correo info@teamsteamcr.com para su evaluación y tratamiento, incluidas las comunicaciones exigidas por la normativa aplicable cuando corresponda.

La conservación de los respaldos se relaciona con la continuidad operativa, la recuperación ante incidentes y las obligaciones legales aplicables. A la fecha de esta revisión, no se encuentra implementado un mecanismo de eliminación automática que abarque íntegramente todas las categorías de copias y registros técnicos; por ello, este documento no anuncia un período uniforme de eliminación garantizada.

Team STEAM deberá formalizar y aplicar criterios de conservación proporcionales a cada categoría de información, incluidos los respaldos históricos, archivos temporales y registros operativos. Las solicitudes de supresión procedentes deberán evaluarse tanto en los sistemas activos como en las copias, según su viabilidad técnica y las excepciones legales aplicables, procurando evitar que datos eliminados vuelvan a incorporarse durante una restauración.

Las personas titulares de datos pueden solicitar acceso, rectificación, actualización o supresión de su información y ejercer los demás derechos reconocidos por la legislación aplicable. Las solicitudes se recibirán en info@teamsteamcr.com y deberán describir el derecho que se desea ejercer y un medio para recibir respuesta.

Para proteger los datos, podrá solicitarse la información estrictamente necesaria para verificar la identidad o representación de quien presenta la solicitud. Su atención será gratuita y se resolverá en el plazo legal aplicable, incluido el de cinco días hábiles previsto en el artículo 7 de la Ley N.° 8968 para las solicitudes allí reguladas. En caso de desacuerdo, la persona interesada podrá acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

Los datos obtenidos a través de las API de Google se utilizarán exclusivamente para las funcionalidades de respaldo, verificación y recuperación aquí descritas, de acuerdo con los permisos otorgados. No se venderán, transferirán para publicidad ni emplearán para finalidades incompatibles con la integración autorizada. El tratamiento estará sujeto a las disposiciones aplicables de la Google API Services User Data Policy, incluidos los requisitos de uso limitado cuando correspondan.

Esta política se revisará si cambian de manera relevante las fuentes de información, las finalidades, los permisos de acceso, los proveedores, las medidas de protección o los criterios de conservación. Los cambios que requieran información previa o nuevas autorizaciones se gestionarán conforme a la normativa aplicable. La versión vigente será la publicada en el sitio web institucional.

Consultas sobre este documento: info@teamsteamcr.com | Costa Rica