Fecha de última actualización / Last updated: November 2025
1. Introducción
La presente Política de Privacidad explica cómo The Democracy Lab Foundation (en adelante, “Demo Lab”, “nosotros”, “nuestro(a)”), fundación sin fines de lucro constituida en Costa Rica, recolecta, utiliza, almacena, protege y comparte los datos personales de los usuarios que acceden a nuestro sitio web, a las plataformas educativas asociadas (incluida la Freedom Academy y el Curso de Libertad) y a nuestros formularios en línea.
Demo Lab actúa en cumplimiento de la Ley N.° 8968, Protección de la Persona frente al Tratamiento de sus Datos Personales, su Reglamento (Decreto Ejecutivo N.° 37554-JP), así como otros estándares internacionales de protección de datos.
Al utilizar nuestro sitio web o registrarse en nuestros programas, el usuario declara que ha leído y comprende esta Política de Privacidad.
2. Ámbito de aplicación
Esta Política aplica a:
-
El sitio web oficial de Demo Lab y sus subdominios.
-
Las plataformas de aprendizaje en línea (LMS) que utilicemos para impartir cursos y programas.
-
Formularios de registro, contacto, suscripción y participación en programas.
-
Comunicaciones electrónicas relacionadas con nuestros servicios educativos.
No aplica a sitios web de terceros que puedan estar enlazados desde nuestras plataformas.
3. Datos personales que recolectamos
Demo Lab puede recolectar las siguientes categorías de datos personales:
3.1 Datos proporcionados directamente por el usuario
-
Nombre completo.
-
Correo electrónico.
-
Número de identificación (cuando sea requerido para inscripción o emisión de certificados).
-
Número telefónico.
-
País y lugar de residencia.
-
Institución educativa, empresa u organización a la que pertenece (si aplica).
-
Rol (estudiante, docente, aliado, donante, etc.).
-
Información incluida en formularios de registro, contacto, encuestas o evaluaciones.
3.2 Datos académicos y de uso de la plataforma
Especialmente para programas como Freedom Academy o el Curso de Libertad:
-
Cursos en los que se encuentra inscrito el usuario.
-
Progreso dentro del curso.
-
Actividades realizadas y aprobadas.
-
Resultados de evaluaciones o cuestionarios.
-
Participación en foros, comentarios u otras interacciones educativas.
3.3 Datos de navegación y uso del sitio web
Recolectados de forma automática cuando se navega por el sitio:
-
Dirección IP del dispositivo.
-
Tipo y versión de navegador.
-
Sistema operativo.
-
Páginas visitadas, tiempo de permanencia y rutas de navegación.
-
Identificadores de cookies y tecnologías similares.
3.4 Datos sensibles
Demo Lab no recolecta intencionalmente datos sensibles (como origen étnico, salud, orientación política, religiosa o sexual), salvo que resulte estrictamente necesario para una finalidad legítima y con el consentimiento previo, expreso, informado y por escrito del titular, conforme a la Ley 8968 y su Reglamento.
4. Finalidades del tratamiento de datos
Demo Lab utilizará los datos personales únicamente para las siguientes finalidades legítimas:
-
Prestación de servicios educativos
-
Registro y gestión de cuentas de usuario.
-
Acceso a cursos, programas, certificaciones y contenidos educativos.
-
Emisión y validación de certificados de participación o aprobación (inclusive en alianza con universidades y otras instituciones).
-
Gestión académica y de acompañamiento
-
Enviar recordatorios, avisos sobre tareas, evaluaciones y fechas importantes.
-
Brindar soporte académico, técnico y orientación sobre el uso de las plataformas.
-
Comunicación institucional y de comunidad
-
Enviar información sobre actividades, iniciativas, eventos, campañas educativas y oportunidades de participación.
-
Enviar boletines o newsletters, siempre que el usuario lo haya autorizado.
-
Mejora continua y análisis estadístico
-
Analizar de manera agregada el uso de nuestras plataformas para mejorar la calidad de los cursos y la experiencia del usuario.
-
Desarrollar informes estadísticos de impacto educativo, sin identificación directa de las personas cuando sea posible.
-
Gestión administrativa y cumplimiento legal
-
Administración contable y operativa interna.
-
Cumplimiento de obligaciones legales y regulatorias.
-
Atención de requerimientos de autoridades competentes.
-
Seguridad y prevención de fraudes
-
Protección de la integridad de nuestros sistemas y plataformas.
-
Detección y prevención de actividad ilícita, no autorizada o contraria a nuestros términos.
Demo Lab no utiliza los datos personales para vender bases de datos ni para fines comerciales ajenos a sus objetivos educativos y fundacionales.
5. Base legal y consentimiento
El tratamiento de datos personales por parte de Demo Lab se fundamenta en:
-
El consentimiento del titular, otorgado de manera libre, informada, específica e inequívoca.
-
La ejecución de una relación jurídica o educativa (por ejemplo, prestar acceso a un curso).
-
El cumplimiento de obligaciones legales aplicables en Costa Rica.
-
El interés legítimo de Demo Lab, siempre que esté debidamente ponderado y no vulnere los derechos y libertades fundamentales de los titulares.
El usuario puede revocar su consentimiento en cualquier momento, sin efectos retroactivos, a través de los mecanismos indicados en esta Política.
6. Con quién compartimos la información
Los datos personales podrán ser comunicados únicamente a las siguientes categorías de destinatarios, en la medida en que resulte necesario:
6.1 Proveedores de servicios (encargados del tratamiento)
-
Proveedores de alojamiento y servicios en la nube.
-
Plataformas LMS y herramientas de gestión de aprendizaje.
-
Proveedores de correo electrónico, mensajería y herramientas de comunicación.
-
Servicios de análisis de datos, métricas e impacto.
Estos proveedores actúan como encargados del tratamiento, bajo contratos que incluyen cláusulas de confidencialidad y obligaciones de cumplimiento con la Ley 8968 y estándares equivalentes.
6.2 Aliados educativos y organizaciones asociadas
-
Universidades, centros educativos y organizaciones con las que se desarrollen programas conjuntos.
-
Únicamente se compartirá la información estrictamente necesaria para:
-
Validar la participación del estudiante.
-
Emitir certificados conjuntos o reconocimientos académicos.
-
Dar seguimiento a programas de becas o apoyos específicos.
6.3 Autoridades públicas
Los datos podrán ser compartidos con autoridades administrativas o judiciales que lo requieran de forma legítima, conforme a la legislación vigente.
6.4 Otros terceros
Solo cuando el titular haya otorgado su consentimiento previo, expreso e informado, o cuando la ley lo permita de forma explícita.
Demo Lab no vende, alquila ni comercializa datos personales.
7. Derechos de los titulares de los datos (usuarios)
De acuerdo con la Ley 8968 y otras normas aplicables, los usuarios tienen, entre otros, los siguientes derechos:
-
Derecho de acceso: conocer qué datos personales están siendo tratados, su origen y las finalidades del tratamiento.
-
Derecho de rectificación: solicitar la corrección o actualización de datos inexactos, incompletos o desactualizados.
-
Derecho de cancelación o supresión: solicitar la eliminación de datos cuando no sean necesarios para la finalidad para la cual se recolectaron, o cuando haya vencido el plazo de conservación.
-
Derecho de oposición: oponerse al tratamiento de sus datos para fines específicos, siempre que no exista una obligación legal que lo impida.
-
Derecho de portabilidad (cuando sea aplicable): recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
-
Derecho a revocar el consentimiento en cualquier momento.
8. Cómo ejercer estos derechos
Los usuarios pueden ejercer sus derechos mediante una solicitud dirigida a Demo Lab por los siguientes medios:
-
Correo electrónico: info@demolabcr.org
-
Dirección física: The Democracy Lab Foundation, Escazú Village, WeWork, San Rafael de Escazú, San José, Costa Rica.
La solicitud debe contener, como mínimo:
-
Nombre completo del titular de los datos.
-
Medio para recibir notificaciones (correo electrónico o dirección física).
-
Descripción clara y precisa del derecho que desea ejercer y de los datos involucrados.
-
Copia de un documento de identidad válido (cuando la ley lo requiera) o mecanismo razonable de verificación de identidad.
Demo Lab responderá dentro de los plazos establecidos por la Ley 8968 y su Reglamento. El usuario también puede presentar reclamos ante la Agencia de Protección de Datos de los Habitantes (Prodhab) en Costa Rica.
9. Medidas de seguridad para proteger la información
Demo Lab adopta medidas de seguridad administrativas, técnicas y físicas para proteger los datos personales contra acceso no autorizado, pérdida, alteración, divulgación o destrucción, incluyendo:
-
Encriptación de datos durante la transmisión y, cuando proceda, en almacenamiento.
-
Controles de acceso basados en roles y necesidades de conocimiento.
-
Políticas internas de seguridad de la información y capacitación del personal.
-
Uso de proveedores con estándares internacionales de seguridad (por ejemplo, ISO 27001, SOC 2, u otros equivalentes).
-
Registro y monitoreo de accesos y operaciones relevantes.
-
Procedimientos de respuesta ante incidentes de seguridad y notificación cuando corresponda.
Si bien ninguna medida de seguridad es absoluta, Demo Lab se compromete a aplicar estándares razonables y adecuados para la naturaleza de los datos tratados.
10. Conservación de los datos
Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recolectados o por los plazos que exija la normativa aplicable.
Una vez cumplidas las finalidades o vencidos los plazos, los datos serán eliminados, bloqueados o anonimizados, salvo que exista una obligación legal de conservación adicional.
11. Enlaces a sitios y servicios de terceros
Nuestro sitio web y nuestras plataformas pueden contener enlaces, contenidos o integraciones hacia sitios web o servicios de terceros (por ejemplo, plataformas de video, formularios externos o redes sociales). Demo Lab no es responsable del tratamiento de datos personales que dichos terceros realicen.
Se recomienda a los usuarios revisar las políticas de privacidad de esos terceros antes de proporcionarles datos personales.
12. Uso de cookies y tecnologías similares
Demo Lab utiliza cookies y tecnologías similares para mejorar la experiencia del usuario, analizar el rendimiento del sitio y ofrecer funciones educativas de manera eficiente.
Las cookies son pequeños archivos de texto que se almacenan en el navegador del usuario y permiten reconocer el dispositivo, recordar preferencias o comprender cómo interactúa con el sitio.
12.1 Tipos de cookies que utilizamos
a) Cookies estrictamente necesarias
Imprescindibles para el funcionamiento básico del sitio web y de las plataformas educativas, por ejemplo:
-
Mantener sesiones iniciadas.
-
Permitir el acceso seguro a áreas restringidas.
-
Guardar configuraciones técnicas esenciales.
Sin estas cookies, ciertos servicios podrían no funcionar correctamente. No pueden deshabilitarse desde nuestros sistemas.
b) Cookies de rendimiento o analíticas
Permiten recopilar información sobre cómo los usuarios utilizan el sitio, como:
Esta información, generalmente agregada, nos ayuda a mejorar la funcionalidad, el contenido y la experiencia general. Podemos utilizar herramientas como Google Analytics u otras soluciones similares.
c) Cookies de funcionalidad
Permiten recordar ciertas elecciones del usuario, tales como:
Mejoran la experiencia de navegación y personalización.
d) Cookies de medición de campañas institucionales / marketing educativo
Demo Lab no utiliza cookies con fines de publicidad comercial masiva, pero podría emplear, de forma limitada, cookies o pixels para:
-
Medir el impacto de campañas informativas sobre programas educativos.
-
Optimizar el alcance de comunicaciones institucionales, nunca para vender datos a terceros.
Estas cookies solo se utilizan con el consentimiento del usuario, cuando así lo requieran las leyes aplicables.
12.2 Base legal y consentimiento para cookies
-
Las cookies estrictamente necesarias se basan en el interés legítimo de garantizar la operatividad y seguridad del sitio.
-
Las cookies analíticas, de funcionalidad avanzada y de medición de campañas se utilizarán sobre la base del consentimiento informado del usuario, cuando sea exigible por la normativa aplicable.
El usuario puede aceptar o rechazar ciertas categorías de cookies mediante las configuraciones del navegador o, cuando esté disponible, a través del banner o panel de configuración de cookies en el sitio.
12.3 Cómo gestionar o deshabilitar cookies
El usuario puede configurar su navegador para:
-
Aceptar todas las cookies.
-
Rechazar todas las cookies.
-
Aceptar solo algunas.
-
Recibir notificaciones antes de que se almacene una cookie.
Los procedimientos para gestionar cookies varían según el navegador; se recomienda consultar la sección de ayuda del mismo. Deshabilitar ciertas cookies puede afectar el funcionamiento completo del sitio o de las plataformas educativas.
12.4 Cookies de terceros
Algunas cookies pueden ser establecidas por servicios de terceros integrados en el sitio, tales como:
-
Plataformas de video o contenido embebido.
-
Herramientas de analítica.
-
Integraciones de redes sociales o formularios externos.
Estos terceros son responsables del tratamiento que realizan conforme a sus propias políticas de privacidad. Demo Lab procura trabajar únicamente con proveedores que ofrezcan garantías adecuadas de protección de datos.
13. Cumplimiento con estándares internacionales (GDPR, CCPA, LGPD, LFPDPPP)
Aunque Demo Lab es una organización establecida en Costa Rica y se rige principalmente por la Ley 8968, reconoce la naturaleza internacional de su comunidad y procura alinear sus prácticas con estándares globales de protección de datos, incluyendo:
-
GDPR – Reglamento General de Protección de Datos (Unión Europea).
-
CCPA – California Consumer Privacy Act (y CPRA) – Estado de California, EE. UU.
-
LGPD – Lei Geral de Proteção de Dados Pessoais – Brasil.
-
LFPDPPP – Ley Federal de Protección de Datos Personales en Posesión de los Particulares – México.
Demo Lab no afirma estar jurídicamente sujeto a todas estas normativas en todos los casos, pero adopta principios y medidas equivalentes o superiores para reforzar la seguridad, transparencia y respeto de los derechos de los titulares.
13.1 Principios internacionales adoptados
-
Minimización de datos (GDPR): solo recolectamos los datos estrictamente necesarios.
-
Limitación de finalidad (GDPR, LGPD, LFPDPPP): los datos se utilizan exclusivamente para las finalidades previamente informadas.
-
Transparencia (GDPR, CCPA, LGPD): informamos de forma clara sobre el tratamiento de datos.
-
Seguridad y confidencialidad (todas): mantenemos medidas técnicas y organizativas adecuadas.
-
Transferencias internacionales con garantías (GDPR): utilizamos cláusulas contractuales y acuerdos de tratamiento de datos con proveedores adecuados.
-
Evaluaciones de impacto (GDPR, LGPD): analizamos riesgos cuando se tratan datos en proyectos de alto impacto.
13.2 Derechos adicionales reconocidos de forma equivalente
Además de los derechos establecidos por la Ley 8968, Demo Lab reconoce, cuando corresponda, derechos equivalentes a los previstos en GDPR, LGPD y LFPDPPP, tales como:
-
Portabilidad de datos: posibilidad de recibir los datos en formato estructurado y transmitirlos a otro responsable, cuando aplique.
-
Limitación del tratamiento: solicitud de suspensión de ciertos tratamientos bajo determinadas condiciones.
-
Derecho a no ser sujeto exclusivamente a decisiones automatizadas que produzcan efectos jurídicos o significativamente similares, sin intervención humana, cuando tal régimen resulte aplicable.
Para usuarios residentes en California (EE. UU.), se reconocen derechos compatibles con el CCPA, en la medida en que sean aplicables, incluyendo:
-
Derecho a conocer las categorías de datos recopiladas y los propósitos de uso.
-
Derecho a solicitar la eliminación de datos personales, sujeto a las excepciones legales.
-
Derecho a saber si se venden datos personales (Demo Lab no vende datos personales).
-
Derecho a no sufrir discriminación por ejercer derechos de privacidad.
13.3 Transferencias internacionales de datos
Cuando sea necesario transferir datos personales a otros países (por ejemplo, por el uso de proveedores tecnológicos ubicados fuera de Costa Rica), Demo Lab:
-
Procura utilizar proveedores que ofrezcan garantías adecuadas de protección de datos (certificaciones, estándares reconocidos, etc.).
-
Suscribe acuerdos de tratamiento de datos (DPA) y cláusulas contractuales específicas para protección de datos.
-
Limita el acceso a los datos únicamente al personal y proveedores que lo requieran para las finalidades autorizadas.
14. Tratamiento de datos de personas menores de edad
Demo Lab reconoce la especial protección que merecen las personas menores de edad.
-
En el caso de los menores de quince (15) años, el Curso de Libertad y otros contenidos equivalentes deberán realizarse bajo la guía, supervisión y orientación de sus padres o tutores legales, quienes serán responsables de acompañar el proceso educativo y otorgar las autorizaciones correspondientes.
-
Cuando se requiera recolectar datos personales de menores de edad, se solicitará el consentimiento verificable de sus padres o representantes legales, conforme a la legislación aplicable.
-
No se utilizarán los datos de menores para fines comerciales ni se compartirán con terceros, salvo obligación legal o autorización expresa de sus padres o tutores.
15. Modificaciones a esta Política de Privacidad
Demo Lab puede actualizar esta Política de Privacidad para reflejar cambios en la legislación, en nuestros servicios o en nuestros procesos internos.
Publicaremos la fecha de la última actualización en la parte superior del documento y, cuando los cambios sean relevantes, podremos comunicarlo a los usuarios a través del sitio web, correo electrónico u otros medios razonables.
El uso continuado del sitio y de las plataformas después de la publicación de las modificaciones implicará la aceptación de la Política revisada.
16. Datos de contacto
Para consultas, solicitudes o ejercicio de derechos relacionados con la presente Política de Privacidad, puedes contactarnos en:
-
Correo electrónico: info@demolabcr.org
-
Dirección física: The Democracy Lab Foundation, Escazú Village, WeWork, San Rafael de Escazú, San José, Costa Rica.
