Versión 1.0 · Vigente desde el 26 de octubre de 2026
Esta Política informa qué datos personales trata laRogar de las personas que participan en el Programa de Socios de laRogar; con qué finalidad; a quién los comunica; por cuánto tiempo los conserva; y cómo ejercer sus derechos (artículo 5 de la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, Ley N.º 8968). Se lee junto con el Contrato Mercantil de Intermediación Comercial y las Políticas del Programa de Socios de laRogar.
1. Responsable
laRogar es el nombre comercial de Sebastián Rodríguez Garro, comerciante, cédula de identidad 2-0651-0736, con domicilio en Santa Bárbara, Heredia, Costa Rica, y con dirección electrónica para notificaciones legal@larogar.com. laRogar es el responsable de las bases de datos que describe esta Política (artículo 3, inciso h, de la Ley N.º 8968; artículo 2, inciso s, de su Reglamento, Decreto Ejecutivo N.º 37554-JP). En esta Política, «la Ley» es la Ley N.º 8968 y «el Reglamento» es el Decreto Ejecutivo N.º 37554-JP.
La autoridad de control es la Agencia de Protección de Datos de los Habitantes (Prodhab), del Ministerio de Justicia y Paz.
Contacto para asuntos de datos personales: legal@larogar.com · mensajería instantánea +506 6072 0001.
2. A quién aplica
A toda persona que se registra en el Programa de Socios de laRogar: la persona física Socia, el representante y los colaboradores de un Socio que es persona jurídica, y quien inició su registro con Valeria aunque no lo haya concluido. Las personas titulares o colaboradoras de un negocio cliente se rigen por la Política de privacidad para negocios; los clientes finales, por la Política de privacidad para clientes.
3. Datos que se tratan
| Categoría | Datos | ¿Obligatorio? | Consecuencia de no darlos |
|---|---|---|---|
| Identificación | Nombre completo; número de cédula de identidad, DIMEX o pasaporte; fecha de nacimiento y vencimiento del documento, leídos de la imagen que el Socio toma (sección 6); para una persona jurídica, razón social, cédula jurídica y datos de su representante | Sí | No es posible registrarlo, verificar su identidad, pagarle ni cumplir con Hacienda |
| Contacto | Número de mensajería instantánea; correo electrónico; cantones donde atiende e idiomas | Sí; las zonas y los idiomas se muestran en el perfil público | No es posible registrarlo |
| Datos tributarios y cuenta de pago | Inscripción ante el Ministerio de Hacienda y condición frente al IVA; cuenta IBAN o SINPE Móvil (cifrada); frecuencia de pago elegida | Sí | No es posible pagarle ni recibir sus comprobantes |
| Perfil público y mapa | Imagen del rostro; nivel; «Socio desde»; «Identidad verificada»; código corto; y, solo con autorización del Socio, especialidades (máximo cinco), biografía breve, reseñas de los negocios y número de negocios atendidos en los últimos doce meses, calculado por laRogar | La imagen, el nombre, el primer apellido, el estado, el nivel, las zonas, los idiomas, la antigüedad y la marca de identidad verificada, sí: publicar el perfil es necesario para el Programa (sección 5). Los demás campos son opcionales, cada uno con su propia autorización | Sin los datos obligatorios no se publica el perfil ni se activa el código |
| Certificado de antecedentes penales | El archivo, mientras una persona de laRogar lo revisa (máximo 72 horas); después, solo la fecha de revisión y la fecha de vencimiento de esa verificación | No; es opcional y sirve únicamente para activar la visibilidad en el mapa público (sección 6) | No aparece en el mapa |
| Comisiones, pagos y facturas | Ventas, Clientes, Productos atribuidos, cohortes y su porcentaje, meses sin venta válida nueva, comisiones en cada estado, liquidaciones, pagos, tipos de cambio, facturas que el Socio emitió a laRogar y retenciones que la ley exija | Se generan al vender; son necesarios para pagar y cumplir con Hacienda | No aplica |
| Información oficial y sesiones | Constancia de la entrega de la información oficial; asistencia a la sesión informativa voluntaria, si participa | La constancia, sí; la asistencia, no | No aplica |
| Reuniones por videollamada | Nombre, imagen y voz si el Socio activa su cámara o su micrófono, y asistencia. Las sesiones pueden grabarse; el Socio puede participar con la cámara y el micrófono desactivados | No | No aplica |
| Comunicaciones y uso de la Plataforma | Conversaciones con Valeria, incluidas las notas de voz y su transcripción; mensajes que los negocios envían por el botón «Contactar»; reportes al perfil; aceptaciones de documentos (versión, fecha y hora, número verificado, dirección de internet e identificador de sesión); fecha y hora de ingreso; tipo de dispositivo; acciones relevantes | Se generan al usar el servicio | No aplica |
laRogar no solicita datos sensibles (artículo 9, inciso 1, de la Ley), nivel de estudios, experiencia ni datos de personas menores de edad. El Programa es solo para personas mayores de edad.
(Artículo 5, inciso 1, puntos a, d y f, de la Ley.)
4. Finalidades y base del tratamiento
| Finalidad | Datos | Base (Ley N.º 8968) |
|---|---|---|
| Registrar al Socio, verificar su identidad y administrar su cuenta | Identificación, contacto, lectura del documento, aceptaciones | Consentimiento otorgado al aceptar esta Política (artículo 5) y ejecución del Contrato |
| Calcular y pagar comisiones y bonos, y recibir los comprobantes del Socio | Ventas, comisiones, cuenta de pago, datos tributarios | Ejecución del Contrato y obligación legal (artículo 5, inciso 2, punto c; artículo 109 del Código de Normas y Procedimientos Tributarios, Ley N.º 4755; Resolución MH-DGT-RES-0027-2024) |
| Publicar el perfil público y permitir que los negocios verifiquen al Socio | Los datos de la sección 5 que se muestran siempre | Consentimiento otorgado con el Contrato: publicar el perfil es necesario para el Programa (artículo 5) |
| Mostrar los campos opcionales del perfil y ubicar al Socio en el mapa | Especialidades, biografía, reseñas, negocios atendidos, zonas en el mapa | Consentimiento separado, uno por campo, revocable en cualquier momento (artículo 5) |
| Revisar el certificado de antecedentes penales | El archivo, 72 horas como máximo; después, solo la fecha de revisión y su vencimiento | Consentimiento expreso (artículo 9, inciso 2) |
| Entregar la información oficial y, si el Socio lo solicita, asesoría comercial | Constancia de entrega, asistencia, grabaciones | Ejecución del Contrato y decisión del Socio de activar cámara y micrófono |
| Enviar mensajes del Programa: registro, comisiones, pagos, seguridad y avisos de contacto de negocios | Contacto, conversaciones | Ejecución del Contrato; son mensajes necesarios del servicio |
| Enviar novedades y promociones de laRogar | Contacto | Consentimiento opcional, revocable en cualquier momento (artículo 5; artículo 44 de la Ley General de Telecomunicaciones, Ley N.º 8642) |
| Prevenir fraudes, revisar reportes y resolver incidentes | Ventas, conversaciones, bitácora, reportes | Ejecución del Contrato y cumplimiento del deber de seguridad del artículo 10 de la Ley |
| Elaborar estadísticas del Programa | Ventas y niveles | No requiere base: se usa información estadística anónima, que no es dato personal |
| Cumplir la ley y los requerimientos de las autoridades | Los que la autoridad exija | Artículo 5, inciso 2, y artículo 8 de la Ley |
Los datos se recogen para fines determinados, explícitos y legítimos y no se tratan de manera incompatible con ellos (artículo 6, inciso 4, de la Ley). Si laRogar necesita tratar datos para un fin nuevo, solicita un consentimiento nuevo.
Inteligencia artificial. Valeria es la asistente virtual de laRogar. Funciona con inteligencia artificial y no es una persona; en su primer mensaje se identifica como asistente virtual. Usa inteligencia artificial para entender los mensajes y responder; las notas de voz se transcriben; la lectura del documento de identidad la realiza un sistema automático que una persona de laRogar puede revisar. Una persona de laRogar puede leer las conversaciones para dar soporte o revisar un incidente. Antonio, el asistente contable de laRogar, atiende únicamente a los Clientes de Contalea Contabilidad. Contalea es una marca de laRogar especializada en facturación electrónica y contabilidad. La Recepción de Upe y de Servido atiende únicamente a los clientes de los negocios que contratan esos Productos, con el nombre de cada negocio, y nunca al Socio. Upe es una marca de laRogar especializada en agenda y recepción. Servido es una marca de laRogar especializada en pedidos. Lo que afecta la cuenta del Socio (cierre por inactividad, bloqueo, desbloqueo de la frecuencia de pago, resolución del Contrato) lo decide una persona de laRogar o se aplica conforme a las reglas fijas de las Políticas.
(Artículo 5, inciso 1, puntos b y e, de la Ley.)
5. Perfil público y mapa
5.1. Por qué es público. El perfil público en larogar.com/socio es el medio por el que los negocios comprueban que una persona es Socio de laRogar y que su cuenta está activa. Publicarlo es necesario para el Programa y el Socio lo acepta con el Contrato. Cualquier persona lo abre con el código QR o el código corto del Socio.
5.2. Se muestra siempre: el estado (ACTIVO, SUSPENDIDO o DADO DE BAJA) con la hora de la consulta; la imagen del rostro, el nombre y el primer apellido; el código corto y el enlace; «Identidad verificada: mes y año»; el nivel, con su criterio público; «Socio desde: mes y año»; las zonas (cantones) e idiomas; y los botones «Contactar» y «Reportar».
5.3. Se muestra solo con autorización, una por campo: las especialidades o tipos de negocio (máximo cinco); una biografía breve; las reseñas de los negocios que contrataron por medio del Socio; y el número de negocios atendidos en los últimos doce meses, calculado por laRogar. Cada autorización se otorga en el perfil y se revoca en cualquier momento; el campo deja de mostrarse de inmediato.
5.4. Nunca se muestra: el número de identificación ni imagen alguna de documentos; el teléfono, el correo ni la dirección personales; el certificado de antecedentes penales ni si se presentó; las comisiones o ingresos; ni la ubicación en tiempo real.
5.5. Reseñas. Solo puede reseñar al Socio un negocio que contrató por medio de él. El Socio puede responderla y solicitar que se retire si es abusiva. Las reseñas se publican solo si el Socio activa ese campo.
5.6. Contacto. Cuando un negocio usa «Contactar», el mensaje llega a Valeria, que avisa al Socio. El negocio nunca ve el número personal del Socio.
5.7. Mapa público. Si el Socio es laRogar Oro o de nivel superior, activa su visibilidad (sección 6) y otorga su autorización por separado, el mapa muestra su nombre, su imagen, los cantones donde atiende y los tipos de negocio que atiende, con el enlace a su perfil. Nunca su dirección exacta ni su ubicación en tiempo real. El Socio puede salir del mapa en cualquier momento.
5.8. Al terminar el Contrato. El perfil muestra DADO DE BAJA, deja de mostrar los campos opcionales y se retira a los 30 días naturales. El Socio sale del mapa de inmediato.
6. Verificación de identidad y certificado de antecedentes penales
6.1. Lectura del documento. Al registrarse, el Socio fotografía su cédula, su DIMEX o su pasaporte. Un sistema automático lee de la imagen únicamente su nombre, su número de identificación, su fecha de nacimiento y la fecha de vencimiento del documento, y los compara con el perfil. La imagen se elimina al concluir la verificación y, en todo caso, a más tardar 30 días naturales después de subida; mientras existe, solo la procesa el sistema y, si hace falta revisar, una persona de laRogar. Queda la marca «Identidad verificada: mes y año». La imagen nunca se publica ni se comparte. Base: consentimiento otorgado al aceptar esta Política y necesidad de verificar la identidad de quien recibe pagos (artículos 5 y 6 de la Ley).
6.2. Certificado de antecedentes penales (opcional). El certificado no es requisito para ser Socio ni para vender. Sirve únicamente para activar la visibilidad en el mapa público. Si el Socio decide subirlo, una persona de laRogar lo revisa y elimina el archivo en un máximo de 72 horas; laRogar conserva únicamente la fecha de revisión y la fecha de vencimiento de esa verificación; el certificado nunca se publica ni se muestra a nadie, ni siquiera que se presentó; y laRogar puede aceptar otros medios de verificación. El certificado es un dato personal de acceso restringido: aunque conste en un registro público, interesa solo a su titular y al Estado, y solo puede tratarse con su consentimiento expreso (artículo 3, inciso d, y artículo 9, inciso 2, de la Ley). Solo el propio Socio puede solicitarlo al Registro Judicial, y el Registro no suministra esa información a terceros (artículos 13 y 15 de la Ley del Registro y Archivos Judiciales, Ley N.º 6723); por eso laRogar nunca lo solicita por el Socio ni lo exige para vender.
7. A quién se comunican sus datos dentro del Programa
- Los negocios ven el perfil público (sección 5) y, cuando el Socio los registra, su nombre y su código de Socio. Nunca ven su número personal, su correo ni sus comisiones.
- Los demás Socios no ven los datos de otros Socios, salvo el perfil público.
- Valeria usa los datos del Socio para atenderlo y avisarle. Lo que el Socio escribe a Valeria puede leerlo una persona de laRogar para dar soporte o revisar un incidente.
- Las personas de laRogar acceden a los datos solo con el permiso mínimo de su rol y con registro en la bitácora (sección 10).
- El Ministerio de Hacienda recibe los comprobantes electrónicos relacionados con las comisiones, como ordena la ley.
- Los proveedores de laRogar reciben únicamente lo necesario para prestar su función (sección 11).
laRogar no usa los datos del Socio para promover a otros Socios ni los comunica a terceros para sus propios fines.
8. Plazos de conservación
| Datos | Plazo |
|---|---|
| Cuenta y perfil del Socio | Mientras el Contrato esté vigente y, si hay comisiones posteriores a la terminación (Contrato, cláusula 9.4), mientras se paguen; después, hasta 30 días naturales, salvo que la ley obligue a conservarlos más tiempo. El perfil público se retira a los 30 días naturales de la terminación |
| Imagen del documento de identidad | Se elimina al verificar; a más tardar, 30 días naturales después de subida |
| Marca «Identidad verificada» | Mientras exista la cuenta |
| Archivo del certificado de antecedentes penales | 72 horas como máximo. Después, solo la fecha de revisión y su vencimiento |
| Comisiones, liquidaciones, pagos, facturas y comprobantes | El plazo del Contrato más cinco años (artículo 109 de la Ley N.º 4755), y mientras no prescriban las obligaciones tributarias (artículo 51 de esa ley) |
| Consentimientos y aceptaciones de documentos | Mientras dure la relación y hasta que prescriban los reclamos sobre ella |
| Conversaciones con Valeria | Dos años desde el último mensaje, salvo que formen parte de un consentimiento o de un registro contractual |
| Grabaciones de sesiones por videollamada | Doce meses desde la fecha de la sesión |
| Constancia de entrega de la información oficial | Mientras exista la cuenta |
| Registros de ingreso y de seguridad | Doce meses |
| Reportes al perfil y su revisión | Cinco años desde el cierre del caso |
| Cuentas cerradas por inactividad | Al cerrarse, los datos personales se eliminan o anonimizan. Queda un registro mínimo (fecha, motivo y la prueba de la aceptación de los documentos, si la hubo) |
| Socios excluidos del Programa por incumplimiento grave | Nombre, identificación, fecha y motivo: cinco años, únicamente para no volver a aceptarlos |
Los datos que dejan de ser necesarios se eliminan o anonimizan. Ningún dato que pueda perjudicar a su titular se conserva más de diez años desde los hechos, salvo disposición legal especial (artículo 6, inciso 1, de la Ley).
9. Cookies
Los sitios de laRogar usan únicamente cookies propias y necesarias para mantener la sesión y reconocer con seguridad el dispositivo. La Política de cookies y almacenamiento en su dispositivo, disponible en larogar.com/legal/cookies, describe cada cookie, su finalidad y su duración, y forma parte de la información que esta Política le proporciona (artículo 5 de la Ley).
10. Seguridad e incidentes
10.1. laRogar aplica medidas de seguridad técnicas y organizativas para evitar la alteración, la pérdida y el acceso o tratamiento no autorizado de los datos (artículo 10 de la Ley; artículos 34 y 36 del Reglamento). El detalle de esas medidas es información no divulgada (artículo 36 del Reglamento). Todas las personas que intervienen en el tratamiento están sujetas al deber de secreto, también después de terminar su relación con laRogar (artículo 11 de la Ley). Una persona de laRogar accede a los datos de una cuenta concreta solo cuando el Socio solicita soporte, cuando hay un incidente, una queja, una sospecha de fraude o una solicitud sobre derechos que revisar, o cuando la ley lo exige, con el permiso mínimo de su rol y con registro en la bitácora. Fuera de esos casos, laRogar utiliza únicamente información estadística anónima.
10.2. Si ocurre un incidente de seguridad que afecte sus datos, laRogar le avisa a usted y a la Prodhab dentro de las 48 horas siguientes a tener conocimiento del incidente, plazo menor que el de cinco días hábiles del artículo 38 del Reglamento; le informa la naturaleza del incidente, los datos afectados, las acciones correctivas realizadas de inmediato y dónde obtener más información; revisa la magnitud de la afectación y adopta medidas correctivas y preventivas; y lo registra en su registro de incidentes (artículos 38 y 39 del Reglamento).
11. Proveedores y datos que salen de Costa Rica
11.1. laRogar usa proveedores que prestan funciones del sistema (encargados o intermediarios tecnológicos, artículo 2, incisos k y n, del Reglamento). Trabajan con contrato y con medidas de seguridad, y no pueden usar los datos para ningún otro fin. Varios tienen sus servidores fuera de Costa Rica:
| Categoría | Para qué la usa laRogar | Qué datos recibe | País |
|---|---|---|---|
| Alojamiento y almacenamiento | Operar la Plataforma y los asistentes virtuales, y guardar los archivos que se suben | Los datos de la Plataforma mientras se usan; los mensajes mientras se atienden; los archivos que se suben | Estados Unidos |
| Bases de datos | Almacenar las bases de datos | Cuentas, negocios, Socios de laRogar y conversaciones | Estados Unidos |
| Mensajería instantánea | Enviar y recibir los mensajes del canal de mensajería instantánea de laRogar | Número, nombre de perfil y mensajes | Estados Unidos |
| Envío de correos electrónicos | Enviar los correos automáticos | Nombre, correo y contenido del correo | Estados Unidos |
| Asistentes de inteligencia artificial | Hacer funcionar a Valeria | Las conversaciones y los datos necesarios para responder | Estados Unidos |
| Voz por computadora y transcripción de voz | Transcribir las notas de voz y generar la voz de Valeria | La voz y los textos que se convierten en voz | Estados Unidos |
| Lectura automática de imágenes | Leer los datos del documento de identidad en la verificación del Socio | La imagen del documento, solo mientras se lee | Estados Unidos |
| Videollamadas, agenda y correo de laRogar | Las sesiones informativas y de asesoría por videollamada, la agenda y el correo de laRogar | Nombre, correo, imagen y voz en las videollamadas | Suiza |
| Avisos del navegador | Entregar en el dispositivo los avisos que el Socio active | Un identificador del navegador y el aviso, cifrado | Estados Unidos |
| Procesamiento de pagos | Pagos de comisiones | Datos del pago | Costa Rica |
| Acceso con la cuenta de otro proveedor («Entrar con Google») | Ingresar a la Plataforma con esa cuenta, si el Socio lo elige | Identificador de la cuenta, nombre y correo | Estados Unidos |
| Análisis de errores y seguridad | Detectar fallas y proteger la Plataforma | Datos técnicos del error y de la conexión; nunca contraseñas | Estados Unidos |
11.2. Cuando los datos salen de Costa Rica, van a un proveedor que actúa por cuenta de laRogar. Aunque no constituye una transferencia a un tercero (artículo 40 del Reglamento), laRogar solicita además su consentimiento expreso para este envío internacional (artículo 14 de la Ley), mantiene su responsabilidad sobre los datos (artículo 29 del Reglamento) y obliga por contrato a cada proveedor a cumplir las mismas medidas de seguridad (artículo 34 del Reglamento). Al aceptar esta Política, usted autoriza de forma expresa que sus datos se comuniquen a estos proveedores, también fuera de Costa Rica, únicamente para prestar el servicio. La lista nominal actualizada de proveedores está disponible para quien la solicite en legal@larogar.com.
11.3. laRogar no vende, alquila ni cede datos personales a terceros para sus propios fines. laRogar entrega datos a las autoridades únicamente cuando una ley o una resolución judicial o administrativa lo exige (artículo 5, inciso 2, y artículo 8 de la Ley).
12. Sus derechos
12.1. Usted tiene derecho a acceder a sus datos; a rectificarlos y actualizarlos; a solicitar su supresión cuando se traten en contra de la ley o ya no sean necesarios; a consentir o negar su cesión; y a revocar su consentimiento en cualquier momento, sin costo y por los mismos medios. La revocación no tiene efecto retroactivo. Si usted revoca un consentimiento necesario para el Programa (por ejemplo, la publicación de su perfil), laRogar no podrá continuar el Contrato, que terminará conforme a su cláusula 9.3, punto 1, con pago de las comisiones devengadas (artículos 4 y 7 de la Ley; artículos 7 y 12 a 26 del Reglamento).
12.2. Las solicitudes se presentan por mensajería instantánea (+506 6072 0001), por correo electrónico a legal@larogar.com o desde la Plataforma, con la opción «Solicitar cambio». laRogar atiende cada solicitud sin costo y responde en un plazo máximo de cinco días hábiles desde su recepción (artículo 7 de la Ley). Para su protección, laRogar puede verificar primero la identidad de quien solicita. A su solicitud, laRogar le informa por escrito, por medios electrónicos, la totalidad de los datos que trata sobre usted, su finalidad y el uso que les ha dado, sin revelar datos de terceros (artículo 7, inciso 1, de la Ley).
12.3. Corresponde a laRogar demostrar que un consentimiento se otorgó (artículo 6 del Reglamento). Si considera que su solicitud no fue atendida debidamente, puede presentar su reclamo ante la Prodhab (artículos 13 y 15 de la Ley).
13. Cambios a esta Política
laRogar avisa cualquier cambio a esta Política por correo electrónico y en la Plataforma con al menos 30 días naturales de anticipación, salvo los que exija la ley, que rigen de inmediato. Si un cambio requiere un consentimiento nuevo, laRogar lo solicita.
14. Contacto
laRogar · Sebastián Rodríguez Garro · cédula de identidad 2-0651-0736 · Santa Bárbara, Heredia, Costa Rica · legal@larogar.com · mensajería instantánea +506 6072 0001 · larogar.com
Glosario
Anonimizar: eliminar de un dato toda referencia que permita identificar a la persona a la que pertenece.
Bitácora: registro automático de los ingresos y de las acciones realizadas en la Plataforma, con fecha y hora.
Consentimiento: manifestación de voluntad expresa, libre, inequívoca, informada, específica e individualizada, otorgada por escrito o en medio digital (artículo 5 de la Ley; artículos 2, inciso f, y 4 del Reglamento).
Dato de acceso restringido: dato que, aunque conste en un registro público, interesa solo a su titular o a la Administración (artículo 3, inciso d, y artículo 9, inciso 2, de la Ley).
Datos personales: cualquier dato relativo a una persona física identificada o identificable (artículo 3, inciso b, de la Ley).
Datos sensibles: información relativa al fuero íntimo de la persona, conforme al artículo 3, inciso e, de la Ley.
DIMEX: documento de identidad de las personas extranjeras residentes en Costa Rica.
Encargado: quien trata datos personales por cuenta del responsable (artículo 2, inciso k, del Reglamento).
Información estadística anónima: cifras que resumen datos de muchas personas sin que ninguna pueda identificarse.
Intermediario tecnológico: proveedor de infraestructura, plataforma o programas que no decide la finalidad del tratamiento (artículo 2, inciso n, del Reglamento).
Prodhab: Agencia de Protección de Datos de los Habitantes, del Ministerio de Justicia y Paz.
Reglamento: Decreto Ejecutivo N.º 37554-JP, Reglamento a la Ley N.º 8968.
Responsable: quien decide la finalidad y el contenido de una base de datos (artículo 3, inciso h, de la Ley).
Versión 1.0 · Vigente desde el 26 de octubre de 2026