POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS

Última actualización: 7 de agosto de 2026

POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS

La presente Política de Privacidad (en adelante, la "Política") determina el procedimiento de recopilación, procesamiento, almacenamiento y protección de los datos personales y corporativos de los compradores minoristas, contrapartes B2B internacionales y visitantes (en adelante, el "Usuario", el "Cliente") que utilicen el sitio web oficial de la compañía GS COFFEE (en adelante, la "Compañía"), accesible en la dirección gscoffee.cr.

La Compañía ejerce sus actividades en estricto cumplimiento de la legislación aplicable: la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales de la República de Costa Rica (Ley № 8968), las regulaciones del comercio transfronterizo internacional y los principios del RGPD (al procesar datos de clientes mayoristas y minoristas de países de la Unión Europea).

1. ESTATUS JURÍDICO DEL RESPONSABLE DEL TRATAMIENTO

El recurso web gscoffee.cr es administrado por la empresa de exportación costarricense Second February Limitada (forma jurídica oficial: S.R.L. / Sociedad de Responsabilidad Limitada, registrada bajo el número de identificación ID: 3-102-962172). La Compañía actúa como el Responsable del Tratamiento principal (Data Controller) y garantiza la confidencialidad de los datos de los Clientes tanto en el segmento minorista (B2C) como en el segmento de exportación internacional (B2B).

2. CATEGORÍAS DE DATOS RECOPILADOS Y FINES DEL TRATAMIENTO

La recopilación de datos está estrictamente limitada a los fines de asegurar las ventas minoristas, el soporte al cliente y la ejecución de los procedimientos de exportación internacional, incluyendo la logística transfronteriza.

La Compañía procesa las siguientes categorías de datos:

• Para compradores minoristas (B2C): nombre, apellidos, dirección de entrega de paquetes, dirección de correo electrónico, teléfono de contacto e historial de pedidos minoristas de café tostado. La Compañía no recopila ni almacena datos de tarjetas de pago; todas las transacciones son procesadas directamente por pasarelas de pago internacionales certificadas (estándar PCI DSS).
• Para contrapartes internacionales (B2B): denominación oficial de la persona jurídica, número de registro de la empresa (Tax ID / IVA), dirección de la planta de tueste/bodegas, nombre del gerente o técnico de tueste autorizado, y datos sobre los volúmenes previstos de compras de materia prima (en el marco del interés comercial legítimo para la planificación de contratos de preexportación).
• Datos de trazabilidad digital (servicios QR): al escanear los códigos QR únicos de los lotes de exportación y empaques minoristas, la Plataforma puede procesar datos técnicos anonimizados exclusivamente con el fin de proteger el sistema contra falsificaciones, realizar análisis de la cadena de suministro y registrar la geografía de consumo de los microlotes.
• Datos recopilados automáticamente: archivos cookies e identificadores técnicos de sesión (exclusivamente para asegurar el correcto funcionamiento de la interfaz multilingüe de la Plataforma, mantener el carrito de compras y proteger el recurso web contra ciberataques).

3. BASES JURÍDICAS DEL TRATAMIENTO

El procesamiento de los datos de los Clientes se realiza con base en los siguientes criterios:

1. Ejecución de obligaciones por ventas minoristas y contratos B2B: envío de paquetes de café por servicios postales a clientes minoristas, elaboración de ofertas comerciales de exportación, facturas, certificados fitosanitarios y organización de corredores logísticos (FOB/CIF).
2. Interés legítimo de la Compañía: envío de resultados oficiales de catación en laboratorio bajo la escala SCA, notificaciones sobre cosechas frescas, información sobre el envío de muestras de prueba de café verde o estado de la entrega minorista.
3. Consentimiento del Usuario: al registrar una cuenta en la Plataforma, realizar un pedido a través del carrito de compras, suscribirse al boletín informativo o completar formularios de contacto.

4. CONFIDENCIALIDAD Y TRANSFERENCIA DE DATOS A TERCEROS

La Compañía garantiza que los datos obtenidos nunca se venden a terceros con fines de marketing. La transferencia de datos está limitada exclusivamente a los participantes autorizados del proceso de servicio:

• A servicios postales y de mensajería minorista internacionales para la entrega de paquetes de café "hasta la puerta".
• A agencias de aduanas acreditadas, operadores logísticos y empresas de transporte para organizar la entrega transfronteriza de paquetes minoristas, lotes mayoristas B2B de materia prima y el transporte de lotes.
• A instituciones estatales y reguladoras oficiales (incluyendo el ICAFE — Instituto del Café de Costa Rica, y PROCOMER — Promotora del Comercio Exterior de Costa Rica) en el marco de la ejecución de los procedimientos de licencias obligatorios, el registro de declaraciones de exportación y la tramitación de documentación fitosanitaria y aduanera.

5. PERÍODO DE ALMACENAMIENTO DE DATOS

Los datos de los clientes minoristas se conservan durante el período de actividad de su cuenta personal o durante los plazos previstos por la legislación de protección de los derechos del consumidor. Los datos corporativos y de contacto de los compradores y contrapartes B2B se conservan durante todo el período de interacción comercial activa, así como durante los plazos establecidos por la legislación fiscal y aduanera internacional para la conservación de documentación B2B (de 5 a 10 años).

6. SEGURIDAD Y PROTECCIÓN DE DATOS

La Compañía implementa medidas de seguridad avanzadas:

• Cifrado de canales de comunicación (protocolos SSL/TLS) al intercambiar datos mediante pasaportes digitales QR y al realizar pedidos minoristas.
• Restricción de acceso a las bases de datos de contrapartes y compradores minoristas: el acceso se concede únicamente al personal autorizado de la Compañía.
• Una estricta política de confidencialidad (NDA) respecto a precios contractuales, recetas y perfiles de tueste individuales (Roast Profile Response) de nuestros socios B2B.

7. DERECHOS DE LOS USUARIOS

Cada comprador minorista, cliente B2B internacional y visitante de la plataforma tiene derecho a:

• Solicitar confirmación de si sus datos están siendo procesados y obtener una copia de los mismos.
• Solicitar la rectificación de datos inexactos o desactualizados (direcciones de entrega, credenciales de la empresa).
• Retirar su consentimiento para el procesamiento o solicitar la eliminación completa de los datos de las bases de datos de la Compañía (siempre que esto no impida el cumplimiento de las obligaciones aduaneras, fiscales o de garantía vigentes bajo pedidos abiertos).

Para ejercer sus derechos, el Cliente puede dirigir una solicitud oficial a la siguiente dirección: sales@gscoffee.cr.

8. MODIFICACIONES A LA POLÍTICA

La Compañía se reserva el derecho de modificar los términos de la presente Política en caso de modernización de las normas del comercio transfronterizo, cambios en las leyes de protección al consumidor o actualizaciones en las funcionalidades del sitio web. La versión actual siempre se publicará en esta página.