Política de privacidad

Política de privacidad del Ministerio Hacienda

POLÍTICA DE PRIVACIDAD DE LA APLICACIÓN MÓVIL TRIBU-CR

Versión:1.0
Fecha: 1 de octubre de 2026

1. Introducción

El Ministerio de Hacienda de la República de Costa Rica en conjunto con la Dirección General de Tributación, pone a disposición de los contribuyentes la aplicación móvil TRIBU-CR, con el fin de facilitar el acceso seguro a servicios tributarios mediante dispositivos móviles.

La presente Política de Privacidad describe el tratamiento de los datos personales realizado a través de la aplicación, de conformidad con la Ley N° 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, su Reglamento y demás normativa aplicable.

Esta política complementa la Política de Privacidad Institucional para Servicios Digitales del Ministerio de Hacienda y aplica exclusivamente al uso de la aplicación móvil TRIBU-CR.

2. Responsable del tratamiento

El Ministerio de Hacienda a través de la Dirección General de Tributación, órgano con competencia legal en materia de administración tributaria actuará como responsable del tratamiento de los datos personales contenidos y gestionados mediante la aplicación TRIBU-CR.

Corresponde a dicha Dirección determinar las finalidades del tratamiento, las categorías de datos objeto de tratamiento y las medidas necesarias para garantizar su protección, de conformidad con el ordenamiento jurídico aplicable.

Dirección General de Tributación del Ministerio de Hacienda de la República de Costa Rica. Dirección:  Avenida 10, entre calles 36 y 42. Del Gimnasio Nacional 100 metros al este. San José, Costa Rica

Sitio web: https://www.hacienda.go.cr

Las consultas relacionadas con el tratamiento de datos personales podrán realizarse mediante el canal indicado en el apartado 16 de esta Política.

3. Base jurídica del tratamiento

El tratamiento de los datos personales realizado mediante la aplicación TRIBU-CR se fundamenta en las competencias y obligaciones legales atribuidas a la Dirección General de Tributación en su condición de Administración Tributaria para la gestión, control, administración y fiscalización de los tributos, establecidas en la Ley No. 4755, Código de Normas y Procedimientos Tributarios y su reglamento, así como en las demás disposiciones jurídicas que regulan sus funciones y la Ley N° 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales.

Artículo 5, apartado 2., inciso c)

Otorgamiento del consentimiento

Quien recopile datos personales deberá obtener el consentimiento expreso de la persona titular de los datos o de su representante. Este consentimiento deberá constar por escrito, ya sea en un documento físico o electrónico, el cual podrá ser revocado de la misma forma, sin efecto retroactivo.

No será necesario el consentimiento expreso cuando:

c) Los datos deban ser entregados por disposición constitucional o legal. 

Cuando corresponda, el tratamiento podrá realizarse con base en el consentimiento del titular o en cualquiera de las habilitaciones previstas por el ordenamiento jurídico costarricense.

4. Principios aplicables al tratamiento

La Dirección General de Tributación tratará los datos personales conforme a los principios establecidos en la Ley N° 8968 y su Reglamento, y adicionalmente incorpora los siguientes:

  • Exactitud y actualización de los datos, donde la administración busca brindar la versión más reciente de estos.

  • Finalidad legítima y específica, donde la administración ejerce lo dispuesto por ley.

  • Proporcionalidad, donde la administración ejerce lo dispuesto por ley.

  • Seguridad de la información,  donde la administración busca proteger razonablemente la confidencialidad, disponibilidad e integridad.

Los datos serán tratados únicamente para el cumplimiento de los fines autorizados por ley y en la medida estrictamente necesaria para alcanzarlos.

5. Finalidad de la aplicación

La aplicación TRIBU-CR permite acceder de forma segura a servicios digitales ofrecidos por la Dirección General de Tributación, entre ellos:

  • Consulta de información tributaria.

  • Presentación de declaraciones.

  • Pago de obligaciones tributarias.

  • Consulta de cuenta tributaria.

  • Consulta de notificaciones.

  • Emisión y consulta de comprobantes electrónicos.

  • Otros servicios que se incorporen en futuras versiones.

6. Datos personales tratados

La aplicación procesa únicamente la información necesaria para la prestación de los servicios ofrecidos.

Dependiendo de la funcionalidad utilizada, y de conformidad con la Ley N° 8968 y su Reglamento, la aplicación podrá tratar datos personales de acceso irrestricto y datos personales de acceso restringido, en la medida necesaria para la prestación de los servicios tributarios habilitados.

La aplicación no tiene por finalidad recopilar ni tratar datos personales sensibles, tales como información relativa a la salud, origen racial o étnico, creencias religiosas, opiniones políticas, afiliación sindical, orientación sexual.

7. Información técnica del dispositivo

La información técnica recopilada será limitada a aquella estrictamente necesaria para garantizar la seguridad, continuidad operativa y correcto funcionamiento de la aplicación, la aplicación podrá registrar información técnica como:

  • Modelo del dispositivo.

  • Sistema operativo y versión.

  • Dirección IP.

  • Fecha y hora de acceso.

  • Registros técnicos de errores.

  • Identificadores de la aplicación.

Esta información será utilizada exclusivamente para:

  • Garantizar la disponibilidad del servicio.

  • Detectar y atender incidentes.

  • Realizar auditorías.

  • Fortalecer la seguridad informática institucional.

8. Uso de autenticación biométrica

Cuando el dispositivo lo permita, la aplicación podrá utilizar mecanismos de autenticación biométrica provistos por el sistema operativo, tales como Face ID, Touch ID o tecnologías equivalentes.

Los mecanismos biométricos utilizados por la aplicación corresponden exclusivamente a funcionalidades proporcionadas y administradas por el sistema operativo del dispositivo móvil. La Dirección General de Tributación no accede, almacena, recopila ni trata datos biométricos de las personas usuarias, por lo que no incorpora bases de datos de información biométrica dentro de la aplicación TRIBU-CR.

9. Almacenamiento y conservación de la información

La aplicación procura minimizar el almacenamiento local de información en los dispositivos móviles.

Los datos tributarios permanecen en el sistema TRIBU-CR y son  consultados mediante conexiones seguras cuando el usuario accede a los servicios. La información será conservada únicamente durante el plazo necesario para cumplir las obligaciones legales, tributarias, administrativas, de fiscalización, archivísticas y de rendición de cuentas que resulten aplicables. Una vez finalizados dichos plazos, la información será eliminada o gestionada conforme a la normativa tributaria vigente.

10. Seguridad de la información

La Dirección General de Tributación, a la luz de los artículos 115 y 117 del Código Tributario es consciente no solo de la gran cantidad sino del carácter confidencial de datos que maneja en sus registros y en este sentido, es firme en su deber y compromiso de velar por la protección de datos de los costarricenses. Por lo que, además cuenta con las medidas administrativas y tecnológicas pertinentes a la luz de la legislación aplicable para la protección de dichos datos.

Debido a la naturaleza de la información tributaria tratada, catalogada en gran medida como información de acceso restringido y protegida por el secreto tributario, el Ministerio de Hacienda y la Dirección General de Tributación aplican medidas técnicas, administrativas y organizativas destinadas a asegurar su confidencialidad, integridad y disponibilidad.

Entre otras medidas, se aplican:

  • Comunicaciones cifradas mediante HTTPS/TLS.

  • Autenticación de usuarios.

  • Controles de acceso.

  • Registros de auditoría.

  • Monitoreo de seguridad.

  • Gestión de incidentes.

  • Controles de continuidad operativa.

Estas medidas buscan preservar la confidencialidad, integridad y disponibilidad de la información.

11. Compartición de información

El Ministerio de Hacienda no vende, alquila, comercializa ni utiliza los datos personales para finalidades distintas de aquellas autorizadas por el ordenamiento jurídico y relacionadas con el cumplimiento de sus competencias legales.

Las personas físicas o jurídicas que actúen como encargadas del tratamiento de datos personales por cuenta del Ministerio de Hacienda deberán tratar la información únicamente conforme a las instrucciones impartidas por este, guardar el deber de confidencialidad respecto de los datos a los que tengan acceso y adoptar las medidas de seguridad necesarias para garantizar su protección, de conformidad con la Ley N.° 8968, su Reglamento y demás normativa aplicable.

La información únicamente podrá compartirse cuando:

  • Exista obligación legal.

  • Sea requerida por autoridad competente.

  • Sea necesaria para la prestación de servicios tecnológicos o institucionales requeridos para el funcionamiento de la aplicación, bajo las condiciones y garantías previstas en la normativa aplicable.

  • Intervengan proveedores autorizados, que brinde los servicios de infraestructura, plataforma, software u otros servicios, que actúen como encargados del tratamiento bajo instrucciones y condiciones definidas por el Ministerio.

Los encargados del tratamiento estarán sujetos a obligaciones de confidencialidad, seguridad y protección de datos de conformidad con la legislación aplicable.

12. Servicios de terceros y transferencias de información

Para el funcionamiento de la aplicación podrán utilizarse servicios tecnológicos proporcionados por terceros, tales como:

  • Apple App Store.

  • Google Play.

  • Servicios de autenticación.

  • Infraestructura tecnológica autorizada por el Ministerio.

  • Plataformas de monitoreo técnico.

Estos proveedores podrán tratar información técnica indispensable para la prestación de sus servicios conforme a sus propias políticas de privacidad y siempre y cuando no use los datos para distribución, difusión o comercialización. No tendrán acceso a ningún dato personal de los usuarios.

Cuando la utilización de servicios tecnológicos implique transferencias internacionales de información técnica indispensable para la prestación de sus servicios, estas se realizarán de conformidad con la legislación aplicable y adoptando las salvaguardas necesarias para garantizar un nivel adecuado de protección de los datos personales.

13. Derechos de las personas usuarias y titulares de la información.

Las personas usuarias y los titulares de los datos personales podrán ejercer los derechos reconocidos por la Ley N°8968 y su Reglamento, de conformidad con los procedimientos establecidos por la Dirección General de Tributación y la normativa  interna vigente existente o por existir.

Entre dichos derechos se encuentran:

  • Acceder a sus datos personales y conocer el tratamiento que se les aplica.

  • Solicitar la rectificación de datos inexactos, incompletos o desactualizados.

  • Solicitar la actualización de la información cuando corresponda.

  • Solicitar la supresión, eliminación o bloqueo de datos cuando proceda legalmente.

  • Revocar el consentimiento otorgado para el tratamiento de datos personales, cuando el consentimiento constituya la base jurídica del tratamiento.

  • Presentar consultas, reclamos o gestiones relacionadas con la protección de sus datos personales ante las autoridades competentes.

El ejercicio de estos derechos se realizará sin perjuicio de las limitaciones, excepciones o restricciones establecidas en la legislación tributaria, administrativa o de protección de datos personales.

Las solicitudes deberán permitir verificar razonablemente la identidad del solicitante y serán tramitadas conforme a la normativa vigente y los procedimientos institucionales aplicables.

14. Deber de confidencialidad

Toda persona funcionaria, contratista o tercero autorizado que, con ocasión de sus funciones, tenga acceso a datos personales tratados mediante la aplicación TRIBU-CR, se encuentra obligado a mantener la confidencialidad con ocasión del ejercicio de las facultades dadas por ley, especialmente respecto de información tributaria confidencial, datos personales y cualquier otra información protegida por el ordenamiento jurídico

15. Modificaciones de la política

El Ministerio de Hacienda por medio de la Dirección General de Tributación, podrá actualizar esta Política de Privacidad cuando resulte necesario por cambios normativos, tecnológicos, operativos o funcionales.

La versión vigente estará disponible en el sitio web institucional y, cuando corresponda, mediante los canales oficiales de comunicación de la aplicación.

16. Contacto y ejercicio de sus derechos

Las personas usuarias y titulares de la información podrán presentar consultas, solicitudes o gestiones relacionadas con el tratamiento de sus datos personales y el ejercicio de los derechos reconocidos por la Ley N° 8968 mediante los canales oficiales habilitados por el Ministerio de Hacienda y la Dirección General de Tributación.

Correo electrónico: contraloria@hacienda.go.cr

Las solicitudes serán remitidas a las dependencias competentes para su análisis y resolución, conforme a la normativa aplicable, los procedimientos institucionales vigentes y por existir y las competencias legalmente atribuidas a la Dirección General de Tributación.

Cuando corresponda, la persona solicitante podrá ser requerida para acreditar su identidad o aportar información adicional necesaria para la adecuada tramitación de su gestión.