Política de Privacidad

1. Responsable del tratamiento de datos

El responsable del tratamiento de sus datos personales es la Federación Centroamericana y del Caribe de Alergias e Inmunología (FCCAI) y la Asociación Costarricense de Alergología, organizadoras del XVII Congreso de la Federación Centroamericana y del Caribe de Alergias e Inmunología y el II Congreso Nacional de la Asociación Costarricense de Alergología, con sede en San José, Costa Rica. La gestión tecnológica es realizada por DM-AI Solutions en calidad de encargado del tratamiento.

2. Finalidad del tratamiento

Sus datos personales serán utilizados exclusivamente para las siguientes finalidades:

• ●Gestión de su inscripción y registro al congreso.
• ●Procesamiento de pagos a través de la plataforma Tilopay.
• ●Emisión de credenciales digitales y control de acceso al evento.
• ●Comunicaciones relacionadas exclusivamente con el congreso (logística, programa, actualizaciones).
• ●Emisión de certificados de participación.
• ●Gestión de servicios adicionales solicitados (hospedaje, transporte, tours).

4. Datos personales recopilados

5. Base legal del tratamiento

El tratamiento de sus datos se fundamenta en su consentimiento explícito otorgado al completar el formulario de inscripción, de conformidad con la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (Ley N.° 8968) de Costa Rica y el Reglamento General de Protección de Datos (RGPD) de la Unión Europea, aplicable a participantes de países miembros.

6. Consentimientos y su gestión

Al registrarse, se le solicitan los siguientes consentimientos:

Usted puede modificar o retirar sus consentimientos voluntarios en cualquier momento desde la sección Configuración de su portal de participante. El retiro de consentimientos voluntarios no afecta la validez de su inscripción. Los emails transaccionales críticos (confirmación de pago, credenciales) se enviarán independientemente de las preferencias de comunicación.

7. Derechos del titular de los datos

Usted tiene los siguientes derechos sobre sus datos personales:

Para ejercer cualquiera de estos derechos, puede hacerlo directamente desde su portal de participante o contactándonos al correo indicado al final de este documento.

8. Tiempo de retención de datos

Sus datos personales serán conservados durante la duración del evento y por un período máximo de 12 meses posteriores a la finalización del congreso, tiempo necesario para la emisión de certificados, encuestas de satisfacción y cumplimiento de obligaciones legales. Transcurrido este plazo, los datos serán eliminados o anonimizados de forma irreversible, salvo aquellos que deban conservarse por obligaciones fiscales o legales.

9. Medidas de seguridad

Implementamos medidas técnicas y organizativas para proteger sus datos:

• ●Cifrado HTTPS/TLS en todas las comunicaciones.
• ●Contraseñas almacenadas con hash bcrypt (costo 12).
• ●Datos de pago procesados por Tilopay (certificación PCI DSS) — no almacenamos datos de tarjeta.
• ●Credenciales QR firmadas digitalmente con criptografía RSA (RS256).
• ●Acceso restringido a bases de datos y sistemas internos.
• ●Registro de auditoría de todas las acciones administrativas.

10. Procesadores de datos

Los siguientes proveedores participan en el tratamiento de datos bajo contratos de confidencialidad:

11. Cookies y tecnologías de seguimiento

Este sitio utiliza únicamente cookies técnicas esenciales para el funcionamiento de la plataforma (autenticación, sesión de usuario). No utilizamos cookies de rastreo, publicidad ni analíticas de terceros. No se realiza perfilamiento de usuarios.

12. Menores de edad

Esta plataforma está dirigida a profesionales de la salud. No recopilamos intencionalmente datos de menores de 18 años. Si detectamos que se han recopilado datos de un menor sin consentimiento parental, procederemos a su eliminación inmediata.

13. Modificaciones a esta política

Nos reservamos el derecho de actualizar esta política de privacidad. En caso de cambios sustanciales, se notificará a los participantes registrados por correo electrónico. La fecha de última actualización se indica al inicio de este documento.