Política de privacidad

Última actualización: 1 de diciembre del 2025
Entidad responsable: Total Finco S.A. (en adelante, “Total Finco”, “nosotros”, “nuestro”).
Sitio web: https://www.totalfinco.com Ámbito de aplicación: Personas físicas y jurídicas que interactúen con los servicios, plataformas digitales, canales presenciales y de autogestión de Total Finco.

1. Propósito

La presente Política de Privacidad y Protección de Datos Personales tiene como objetivo informar de manera clara, transparente y detallada cómo Total Finco S.A. (en adelante “Total Finco” o “la Entidad”) recolecta, utiliza, almacena, protege y comparte los datos personales de sus clientes, proveedores, aliados estratégicos y visitantes del sitio web o del Centro de Autogestión.

Esta política cumple con la Ley N.º 8968 – Protección de la Persona frente al Tratamiento de sus Datos Personales y su Reglamento N.º 37554-JP, así como con las mejores prácticas internacionales en materia de privacidad, confidencialidad y seguridad de la información.

2. Alcance

Esta política aplica a toda información personal tratada por Total Finco a través de:

  • Formularios digitales o físicos.
  • Portal web y Centro de Autogestión.
  • Comunicaciones electrónicas (correo, WhatsApp, redes sociales).
  • Procesos de solicitud de crédito, leasing u otros productos financieros.
  • Contactos comerciales, administrativos y de proveedores.
  • Cámaras o sistemas de videovigilancia en instalaciones físicas.

3. Principios de tratamiento de datos personales

Total Finco garantiza que el tratamiento de los datos personales se rige por los siguientes principios:

  1. Licitud y consentimiento: los datos se recopilan con el consentimiento informado y libre del titular o bajo otra base legal permitida.
  2. Finalidad legítima: los datos se usan únicamente para los fines específicos comunicados al titular.
  3. Proporcionalidad: se recolecta solo la información estrictamente necesaria para cumplir dichos fines.
  4. Transparencia: el titular puede conocer en todo momento cómo y por qué se usan sus datos.
  5. Seguridad: se aplican medidas técnicas y organizativas para prevenir accesos no autorizados, pérdida, alteración o divulgación indebida.
  6. Responsabilidad proactiva: Total Finco asume la obligación de demostrar el cumplimiento de la normativa y las políticas internas.

4. Datos personales recolectados

Dependiendo del tipo de relación con el usuario o cliente, Total Finco podrá recolectar las siguientes categorías de datos:

a) Datos de identificación

Nombre completo, número de identificación, fecha de nacimiento, nacionalidad, domicilio, teléfono, correo electrónico, firma, ocupación, entre otros.

b) Datos financieros y patrimoniales

Información sobre ingresos, egresos, referencias bancarias, historial crediticio, estados financieros, activos, pasivos, información fiscal y cualquier otro dato necesario para la evaluación de operaciones de crédito o leasing.

c) Datos laborales o empresariales

Nombre de la empresa, puesto, actividad económica, número de empleados, ingresos brutos y otros relacionados con el perfil corporativo.

d) Datos técnicos y de navegación

Dirección IP, tipo de dispositivo, navegador, cookies, datos de geolocalización y estadísticas de uso del sitio web o del Centro de Autogestión.

e) Datos sensibles

En casos excepcionales, Total Finco podrá tratar información sensible (por ejemplo, datos biométricos o de salud) únicamente cuando sea indispensable y con el consentimiento explícito del titular.

5. Finalidades del tratamiento

Los datos personales se utilizan para las siguientes finalidades:

  1. Gestión contractual: analizar solicitudes de crédito o leasing, evaluar riesgos financieros, formalizar contratos y administrar relaciones vigentes.
  2. Atención al cliente: responder consultas, solicitudes, reclamos y brindar soporte técnico o administrativo.
  3. Cumplimiento legal: cumplir obligaciones derivadas de regulaciones financieras, tributarias, prevención de lavado de dinero (AML/CFT) y supervisión por SUGEF u otras autoridades.
  4. Marketing y comunicación: enviar información comercial, novedades, encuestas y promociones, siempre con consentimiento previo.
  5. Autogestión y trazabilidad: permitir el acceso seguro al Centro de Autogestión, mantener registros de uso y generar trazabilidad interna de solicitudes.
  6. Seguridad institucional: monitorear accesos físicos y digitales para garantizar la integridad de personas, instalaciones y sistemas.
  7. Sostenibilidad y gobierno corporativo (ASG): uso de datos para reportes agregados o iniciativas de impacto ambiental y social, sin identificar personas.

6. Base legal del tratamiento

El tratamiento de datos se fundamenta en una o más de las siguientes bases:

  • Consentimiento libre, informado y expreso del titular.
  • Ejecución o preparación de un contrato con Total Finco.
  • Cumplimiento de una obligación legal o regulatoria.
  • Protección de intereses legítimos de la entidad o de terceros.
  • Seguridad pública y prevención del fraude financiero.

7. Conservación de los datos

Los datos se conservarán solo durante el tiempo necesario para cumplir las finalidades que motivaron su recopilación o mientras existan obligaciones legales o contractuales que lo requieran.
Finalizado ese periodo, los datos se eliminarán, anonimizarán o archivarán de manera segura conforme a las políticas internas de retención documental.

8. Comunicación y transferencia de datos

Total Finco podrá compartir información con:

  • Entidades financieras o aseguradoras aliadas.
  • Proveedores tecnológicos, plataformas de hosting, mantenimiento y soporte.
  • Autoridades regulatorias (SUGEF, Hacienda, CNDPD, judiciales).
  • Firmas de auditoría, certificación o control interno.

En todos los casos, se garantizará que los terceros cumplan los mismos estándares de confidencialidad, seguridad y uso responsable que Total Finco exige internamente.

9. Seguridad de la información

Total Finco aplica medidas de seguridad de tipo técnico, físico y organizacional, incluyendo:

  • Encriptación de datos y comunicaciones (SSL/TLS).
  • Accesos restringidos y autenticación multifactor.
  • Firewalls, antivirus, copias de respaldo y monitoreo continuo.
  • Protocolos de respuesta a incidentes y brechas de seguridad.
  • Evaluaciones periódicas de cumplimiento y auditoría interna.

El personal autorizado recibe formación continua en materia de confidencialidad y protección de datos.

10. Derechos del titular

Conforme a la Ley N.º 8968, los titulares de datos personales tienen derecho a:

  • Acceso: conocer los datos que Total Finco posee sobre usted.
  • Rectificación: solicitar corrección o actualización de información inexacta o incompleta.
  • Cancelación: pedir la eliminación de datos cuando hayan dejado de ser necesarios o se trate de uso indebido.
  • Oposición: rechazar el tratamiento de datos para fines específicos, como marketing.
  • Revocación del consentimiento: retirar su autorización en cualquier momento, sin efecto retroactivo.

Las solicitudes deberán dirigirse al Oficial de Privacidad mediante los canales establecidos en el punto 14.

11. Tratamiento automatizado y decisiones basadas en datos

El Centro de Autogestión y los sistemas internos de Total Finco pueden emplear herramientas automáticas para analizar información crediticia o de comportamiento financiero.
En ningún caso se tomarán decisiones que afecten de manera significativa al usuario sin revisión humana posterior.

12. Uso de cookies y tecnologías relacionadas

El sitio web utiliza cookies propias y de terceros para fines funcionales, analíticos y de personalización, conforme a la Política de Cookies de Total Finco.
El usuario puede configurar sus preferencias o retirar el consentimiento en cualquier momento mediante el panel de configuración de cookies del sitio.

13. Transferencias internacionales

En caso de transferir datos personales fuera de Costa Rica, Total Finco garantizará que el país receptor proporcione niveles adecuados de protección o que existan contratos con cláusulas que aseguren los derechos del titular, en cumplimiento del Reglamento 37554-JP y principios internacionales de privacidad.

14. Ejercicio de derechos y contacto

Los titulares podrán ejercer sus derechos o realizar consultas mediante:

Correo electrónico: informacion@totalfinco.com
Teléfono: +506 2519 9600
Dirección física: Avenida Escazú, Torre Lexus, Oficina 404 Avenida Escazu, San José, San Rafael, 10203

Horario de atención: Lunes a viernes, de 8:00 a.m. a 5:00 p.m.

Toda solicitud será atendida en un plazo máximo de 10 días hábiles. Si requiere más tiempo, se notificará al solicitante dentro de los primeros cinco días hábiles.

15. Actualizaciones de la política

Total Finco podrá modificar esta Política de Privacidad para adaptarla a cambios legales, tecnológicos o de negocio.
La versión vigente estará siempre disponible en el sitio web www.totalfinco.com/politica-de-privacidad, indicando la fecha de su última actualización.

16. Compromiso institucional

Total Finco reafirma su compromiso con la transparencia, la ética y la sostenibilidad, garantizando que el tratamiento de los datos personales se realiza con el máximo respeto a la dignidad, los derechos y las libertades de todas las personas, conforme a los estándares internacionales de protección de datos y gobierno corporativo responsable.