Política de privacidad

POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

Ferreterías ACE S.A. — La Artística

Sitio web: www.laartistica.net

Última actualización: 28 de setiembre de 2026

1. Identificación del responsable del tratamiento

FERRETERÍAS ACE S.A., sociedad costarricense con cédula de persona jurídica 3-101-028882, con domicilio en la provincia de San José, cantón de San José, distrito Hospital, ubicado al costado oeste del Cementerio de Obreros, seiscientos metros sur, sobre Avenida dieciséis B, contiguo a las bodegas de La Artística, es la persona jurídica responsable del tratamiento de los datos personales que se recolectan a través del sitio web www.laartistica.net, bajo la marca La Artística (en adelante “el Sitio”).

La Empresa también opera, bajo la misma persona jurídica, el sitio web www.ashley.cr bajo la marca Ashley Furniture HomeStore Costa Rica, el cual cuenta con su propia Política de Privacidad y Protección de Datos Personales.

Canales de contacto del responsable del tratamiento

  • Línea telefónica general (oficinas administrativas y centro de distribución): +(506) 4010-0700.

  • Ventas y consultas de facturación o financiamiento: info@laartistica.net. Teléfono +(506) 4010-0780.

  • Servicio de entrega a domicilio: (coordinación de citas de retiro en el centro de distribución): Sector GAM Oeste rutas.este.cedis@laartistica.net. Teléfono: +(506) 4010-0732. · Sector GAM Este: rutas.oeste.cedis@laartistica.net. Teléfono: +(506) 4010-7033.

  • Servicio de entrega en centro de distribución: (coordinación de citas de retiro en el centro de distribución): cliente.retira@laartistica.net. Teléfono: +(506) 4010-0735

  • Servicio post-venta: servicio.cliente@laartistica.net · Teléfono: +(506) 4010-0730.

La persona designada por la Empresa como representante legal se encuentra debidamente acreditada ante el Registro Nacional de Costa Rica y disponible para las autoridades competentes que así lo requieran; por razones de seguridad y a solicitud de la Empresa, su nombre no se publica en este documento, sin que ello limite el ejercicio de los derechos de los titulares a través de los canales de contacto aquí indicados.

2. Marco normativo aplicable

Esta Política se rige, entre otras, por las siguientes disposiciones del ordenamiento jurídico costarricense:

  • Ley N.° 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, y su Reglamento (Decreto Ejecutivo N.° 37554-JP), en especial los artículos 5 (consentimiento informado), 6 (calidad de la información), 7 (derechos del titular), 10 (seguridad de los datos) y 14 (transferencia de datos).

  • Ley N.° 7472, Ley de Promoción de la Competencia y Defensa Efectiva del Consumidor, y su Reglamento (Decreto Ejecutivo N.° 37899-MEIC), en lo relativo a la información que debe suministrarse al consumidor en el comercio electrónico.

  • Ley N.° 8454, Ley de Certificados, Firmas Digitales y Documentos Electrónicos, en cuanto reconoce validez y eficacia jurídica al consentimiento y las comunicaciones prestadas por medios electrónicos.

  • Lineamientos de la Agencia de Protección de Datos de los Habitantes (PRODHAB) sobre inscripción de bases de datos.

  • Ley N.° 10946, Ley para la Gobernanza de los Servicios Digitales y el Comercio Electrónico, publicada el 24 de junio de 2026, con entrada en vigencia doce meses después de su publicación conforme a su Transitorio Único (24 de junio de 2027). Aunque esta ley aún no es exigible, la Empresa adopta desde ya, de forma voluntaria y anticipada, los estándares de su artículo 28 en materia de medidas de seguridad de datos personales y de su artículo 21 en materia de seguridad de los medios de pago, ambos aplicables a la relación entre comerciantes y consumidores en el comercio electrónico conforme al artículo 10 de esa ley.

3. Definiciones

  • Datos personales: cualquier dato relativo a una persona física identificada o identificable.

  • Base de datos: conjunto organizado de datos personales, sea que estén o no centralizados, que sea objeto de tratamiento por parte de la Empresa.

  • Tratamiento de datos: cualquier operación o conjunto de operaciones realizadas sobre datos personales, tales como recolección, almacenamiento, uso, transmisión, modificación o supresión.

  • Responsable de la base de datos: FERRETERÍAS ACE S.A.

  • Encargado del tratamiento: la persona física o jurídica que, sola o conjuntamente con otras, trata datos personales por cuenta de la Empresa y conforme a sus instrucciones.

  • Titular: la persona física dueña de los datos personales objeto de tratamiento.

  • Derechos ARCO: los derechos de acceso, rectificación, cancelación y oposición que la Ley 8968 reconoce a todo titular de datos personales.

4. Datos personales que recolectamos

4.1. Datos de identificación y contacto: nombre, apellidos, tipo y número de identificación (cédula de identidad, DIMEX o NITE para personas nacionales o residentes; pasaporte u otro documento equivalente para personas extranjeras), correo electrónico y número de teléfono.

4.2. Datos de facturación y ubicación: dirección política (provincia, cantón, distrito), dirección exacta, barrio o señas adicionales y código postal; en caso de facturación a nombre de una persona jurídica, además la razón social, la cédula jurídica y los datos de la persona encargada de la compra.

4.3. Datos de la transacción: productos adquiridos, historial de compras, método de pago seleccionado (tarjeta de crédito o débito, financiamiento a plazos), moneda y monto de la compra.

4.4. Datos de entrega: dirección de entrega, referencias y observaciones logísticas, y la ventana horaria acordada para la entrega.

4.5. Datos de garantía y servicio al cliente: número de factura, descripción del reclamo, fotografías del producto cuando el titular las suministre voluntariamente, y el contenido de las comunicaciones de soporte.

4.6. Datos de navegación y dispositivo: dirección IP, tipo de navegador y de dispositivo, páginas visitadas, tiempo de navegación e interacciones con el catálogo de productos, recolectados mediante cookies y tecnologías similares (véase la sección 8).

4.7. Datos de comunicaciones: el contenido de los mensajes que el titular envíe por WhatsApp, correo electrónico, formularios de contacto, chat en línea u otros canales, incluidos los gestionados a través de la plataforma de atención omnicanal Edna AI.

4.8. Datos de mercadeo: la preferencia de participación (“opt-in”) en comunicaciones promocionales por teléfono y/o por correo electrónico, según lo que el titular indique expresamente al momento de la compra o de una suscripción.

La Empresa no recolecta ni almacena los números completos de tarjeta de crédito o débito de sus clientes. El procesamiento de los pagos con tarjeta se realiza directamente a través de las pasarelas de pago Tilopay y PowerTranz, bajo los estándares de seguridad aplicables a dichos proveedores (véase la sección 7).

5. Consentimiento informado y finalidades del tratamiento

Conforme al artículo 5 de la Ley 8968, el tratamiento de datos personales requiere el consentimiento informado, libre, expreso e inequívoco del titular, salvo en los tres supuestos taxativos de excepción que dicho artículo contempla (orden judicial fundamentada o acuerdo de una comisión especial de investigación de la Asamblea Legislativa; datos de acceso irrestricto obtenidos de fuentes de acceso público general; o datos cuya entrega sea exigida por disposición constitucional o legal). Ninguna de estas excepciones dispensa, por sí sola, del consentimiento a las finalidades descritas más abajo, por lo que la base legal general de todas ellas es el consentimiento informado del titular.

Dicho consentimiento se obtiene mediante una casilla de aceptación específica e independiente de la aceptación de los Términos y Condiciones de compra, conforme lo exige el artículo 2, inciso f), del Reglamento a la Ley 8968 (Decreto Ejecutivo N.° 37554-JP). Esta casilla se presenta al titular al momento del registro o de la compra en el Sitio, con el siguiente texto: “He leído la Política de Privacidad y Protección de Datos Personales y otorgo mi consentimiento informado, libre, expreso e inequívoco para el tratamiento de mis datos personales conforme a las finalidades ahí descritas.” Respecto de las finalidades identificadas abajo como indispensables para completar la compra, la Empresa informa expresamente al titular, antes de solicitar su consentimiento, que la negativa a otorgarlo impedirá procesar el pedido, por tratarse de datos objetivamente necesarios para prestar el servicio que el propio titular solicita; ello no afecta la validez del consentimiento otorgado, el cual sigue siendo libre en cuanto a la decisión de contratar o no con la Empresa.

  • Procesar y confirmar pedidos, emitir la factura electrónica correspondiente y gestionar el cobro (indispensable para completar la compra). Adicionalmente, la entrega de los datos del comprobante electrónico al Ministerio de Hacienda se realiza en cumplimiento de una disposición legal, conforme al artículo 5, inciso c), de la Ley 8968, con independencia del consentimiento del titular.

  • Coordinar la entrega a domicilio o el retiro de la mercadería en el centro de distribución (indispensable para completar la compra); para este fin se comparten con las empresas transportistas independientes únicamente los datos estrictamente necesarios para ejecutar la entrega.

  • Atender solicitudes de garantía, devoluciones, derecho de retracto y servicio al cliente (indispensable para ejercer estos derechos, reconocidos por la Ley 7472 y su Reglamento).

  • Registro contable, tributario y de inventario en los sistemas Microsoft Dynamics 365 Finance and Operations y Dynamics 365 Retail POS (indispensable para completar la compra). La entrega de esta información a las autoridades tributarias o aduaneras competentes, cuando corresponda, se realiza en cumplimiento de una disposición legal, conforme al artículo 5, inciso c), de la Ley 8968, con independencia del consentimiento del titular.

  • Envío de comunicaciones de mercadeo, publicidad y remarketing por correo electrónico y/o teléfono (finalidad opcional, no indispensable para la compra). Consentimiento otorgado mediante las casillas de participación (“Participar en marketing por teléfono” / “Participar en marketing por correo electrónico”) del formulario de compra, independientes entre sí y de la casilla general de esta sección, revocable en cualquier momento conforme a la sección 9.

  • Analítica del sitio web y mejora de la experiencia de usuario, mediante Google Analytics y Microsoft Clarity (finalidad opcional). Consentimiento otorgado a través del panel de configuración de cookies del Sitio.

  • Medición de campañas publicitarias y remarketing mediante Meta Pixel (Facebook, Instagram y WhatsApp), Google Tag Manager, Google Ads, TikTok Pixel, YouTube Ads Tracking y Pinterest Tag (finalidad opcional). Consentimiento otorgado a través del panel de configuración de cookies del Sitio.

  • Atención al cliente centralizada por canales de mensajería, a través de la plataforma omnicanal Edna AI (indispensable para recibir este canal de atención).

  • Prevención del fraude y seguridad de las transacciones (indispensable para completar la compra de forma segura).

6. Encargados del tratamiento y transferencias a terceros

Para operar el Sitio y prestar sus servicios, la Empresa utiliza proveedores tecnológicos que actúan como encargados del tratamiento y que solo procesan los datos conforme a las instrucciones de la Empresa y para las finalidades descritas en la sección 5:

  • Shopify Inc. — plataforma de comercio electrónico sobre la que opera el Sitio.

  • Tilopay y PowerTranz — procesamiento de pagos con tarjeta.

  • Meta Platforms, Inc. — Meta Pixel (Facebook, Instagram y WhatsApp).

  • Google LLC — Google Analytics, Google Tag Manager, Google Ads y YouTube Ads.

  • TikTok Inc. — TikTok Pixel.

  • Pinterest, Inc. — Pinterest Tag.

  • Microsoft Corporation — Dynamics 365 Finance and Operations, Dynamics 365 Retail POS y Microsoft Clarity.

  • Edna AI — plataforma de comunicación omnicanal para centralizar los canales de atención al cliente.

  • Empresas transportistas independientes contratadas para el servicio de entrega a domicilio.

Transferencias de datos: conforme al artículo 14 de la Ley 8968 y al artículo 40 de su Reglamento, la transferencia de los datos personales del titular a los encargados del tratamiento antes indicados requiere su autorización expresa y válida. Dicha autorización se obtiene mediante el consentimiento informado descrito en la sección 5, otorgado a través de la casilla específica e independiente de aceptación de esta Política al momento de la compra o del registro en el Sitio y, en el caso de las herramientas de mercadeo, publicidad y analítica (Meta Pixel, Google Analytics, Google Tag Manager, Google Ads, TikTok Pixel, YouTube Ads, Pinterest Tag y Microsoft Clarity), mediante el consentimiento otorgado a través del panel de configuración de cookies del Sitio (sección 8). Dado que la mayoría de estos proveedores procesa datos en servidores ubicados fuera de Costa Rica, la Empresa informa a los titulares que sus datos personales podrán ser objeto de transferencia internacional para las finalidades aquí descritas, y exige contractualmente a sus encargados del tratamiento el cumplimiento de estándares de protección de datos personales equivalentes a los establecidos en la Ley 8968 y su Reglamento, limitando la transferencia a lo estrictamente necesario para dichas finalidades.

La Empresa no vende ni comercializa los datos personales de los titulares a terceros.

7. Seguridad de los medios de pago

Los pagos con tarjeta realizados en el Sitio son procesados directamente por las pasarelas de pago Tilopay y PowerTranz, sin que la Empresa tenga acceso a ni almacene el número completo de la tarjeta, su fecha de vencimiento o el código de seguridad (CVV) del titular. La Empresa adopta de forma anticipada el estándar del artículo 21 de la Ley N.° 10946 en cuanto a informar a los consumidores sobre el nivel de seguridad aplicado a sus datos y a la tecnología que protege la transmisión de la información financiera.

8. Cookies y tecnologías de rastreo

El Sitio utiliza cookies propias y de terceros, así como píxeles de seguimiento (Meta Pixel, Google Analytics, Google Tag Manager, TikTok Pixel, YouTube Ads Tracking, Pinterest Tag y Microsoft Clarity), con los siguientes propósitos: (i) permitir el funcionamiento básico del carrito de compras y del proceso de pago; (ii) recordar las preferencias del usuario; (iii) medir el tráfico y el comportamiento de navegación en el Sitio; y (iv) mostrar publicidad personalizada en redes sociales y otros sitios web.

Al ingresar al Sitio, el usuario recibirá un aviso de cookies que le permitirá aceptar o rechazar las categorías de cookies no esenciales. Las cookies estrictamente necesarias para el funcionamiento del Sitio no requieren consentimiento previo, conforme al artículo 5 de la Ley 8968. El usuario puede eliminar o bloquear las cookies desde la configuración de su navegador, entendiendo que ello puede afectar la funcionalidad del Sitio.

9. Ejercicio de los derechos ARCO

Todo titular de datos personales puede ejercer, en cualquier momento y de forma gratuita, sus derechos de acceso, rectificación, cancelación y oposición (derechos ARCO), así como revocar el consentimiento otorgado para el tratamiento de sus datos con fines de mercadeo, dirigiéndose a cualquiera de los siguientes canales:

  • Servicio post-venta: servicio.cliente@laartistica.net o +(506) 4010-0730.

  • Línea general: +(506) 4010-0700.

La solicitud debe indicar el nombre completo del titular, su número de identificación, el derecho que desea ejercer y un medio de contacto para recibir la respuesta. Conforme al artículo 7 de la Ley 8968 y al artículo 18 de su Reglamento, la Empresa se pronunciará sobre la solicitud de forma gratuita y dentro de los cinco (5) días hábiles siguientes a su recepción, sin perjuicio del derecho del titular de acudir posteriormente ante la Agencia de Protección de Datos de los Habitantes (PRODHAB) si considera que sus derechos no fueron atendidos adecuadamente.

10. Plazo de conservación de los datos

  • Datos de clientes con relación comercial activa: se conservan mientras dure la relación comercial y hasta cinco (5) años después de la última transacción, plazo que la Empresa adopta como estándar de conservación por analogía con los plazos ordinarios de prescripción mercantil y con las obligaciones de conservación de comprobantes electrónicos, sin perjuicio de que la normativa tributaria o mercantil exija un plazo distinto para un documento en particular. En todo caso, y conforme al artículo 6 de la Ley 8968, la Empresa no conservará datos personales que puedan causar perjuicio a su titular por un plazo mayor a diez (10) años, salvo que exista legislación especial que disponga lo contrario.

  • Datos tratados con fines de mercadeo: se conservan hasta que el titular revoque su consentimiento o solicite la cancelación de sus datos.

  • Datos de navegación (cookies): según el plazo de vida propio de cada cookie, indicado en el panel de configuración de cookies del Sitio, y en ningún caso por un plazo mayor a veinticuatro (24) meses sin renovación del consentimiento.

  • Datos de garantía: se conservan durante el plazo de vigencia de la garantía aplicable al producto adquirido, más el plazo legal de prescripción de la acción correspondiente.

11. Menores de edad

El Sitio está dirigido a personas mayores de edad, con capacidad legal para contratar conforme a la legislación costarricense. La Empresa no recolecta de forma consciente datos personales de personas menores de edad sin la autorización expresa de su madre, padre o persona encargada. Si la Empresa llegara a detectar que ha recolectado datos personales de una persona menor de edad sin dicha autorización, procederá a eliminarlos de sus bases de datos.

12. Medidas de seguridad de la información

La Empresa implementa medidas de seguridad de índole técnica y organizativa razonables y proporcionales al riesgo, dirigidas a garantizar la seguridad de los datos personales y protegerlos contra su alteración, destrucción accidental o ilícita, pérdida, tratamiento o acceso no autorizado, conforme al artículo 10 de la Ley 8968 y a los artículos 34 a 37 de su Reglamento (Decreto Ejecutivo N.° 37554-JP). Entre estas medidas se incluyen controles de acceso a los sistemas de información (Microsoft Dynamics 365 Finance and Operations y Dynamics Retail POS), los estándares de seguridad de las pasarelas de pago Tilopay y PowerTranz, y los acuerdos de confidencialidad suscritos con el personal y con los proveedores que tratan datos personales por cuenta de la Empresa.

13. Validez de las comunicaciones electrónicas

Conforme a la Ley N.° 8454, Ley de Certificados, Firmas Digitales y Documentos Electrónicos, el consentimiento otorgado por el titular a través de los formularios electrónicos del Sitio, así como las comunicaciones y notificaciones que se realicen por medios electrónicos entre la Empresa y el titular en relación con el tratamiento de sus datos personales, tienen la misma validez y eficacia jurídica que si se hubieran otorgado por escrito en soporte físico.

14. Modificaciones a esta Política

La Empresa podrá modificar esta Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, o a cambios en sus prácticas de tratamiento de datos personales. Toda modificación será publicada en el Sitio indicando la fecha de la última actualización. Se recomienda a los titulares revisar esta Política periódicamente.

15. Legislación aplicable y consultas

Esta Política se rige por las leyes de la República de Costa Rica. Cualquier consulta relacionada con el tratamiento de datos personales puede dirigirse a los canales de contacto indicados en la sección 1 de este documento.