Fisher Investments Costa Rica FICR S.R.L.

Política de privacidad y cookies

última actualización: Noviembre 2023

1. Generalidades

Fisher Investments Costa Rica FICR S.R.L. (en adelante, la “Empresa”) tiene la firme determinación de proteger la privacidad y utilizará los Datos Personales (definido abajo) de las siguientes personas físicas (en adelante, las “Personas”) de conformidad con lo establecido en la presente Política de privacidad y cookies (en adelante, esta “Política”):

• Trabajadores actuales, potenciales y anteriores; y
• Contratistas actuales, potenciales y anteriores.

En esta Política, se define “Datos Personales” como cualquier dato relativo a una persona física identificada o identificable.

Si las prácticas de la Empresa con respecto a los Datos Personales varían en el futuro, la Empresa publicará los cambios en la Política en fisherinvestments.com/en-us/privacy/costa-rica. Para obtener la información más actualizada sobre como la Empresa usa los Datos Personales, visite la Política en este sitio web.

La Empresa puede contactarse para todo asunto relativo a esta Política usando los datos siguientes:

privacy@fi.com
Fisher Investments Costa Rica FICR S.R.L.
Attn: Oficina de Privacidad de Datos
Zona Franca América, edifício E21, sexto piso
San Francisco, Heredia, Heredia 40103
Costa Rica
+1 800 550 1071

2. Tipos de datos personales

La Empresa recopila los siguientes tipos de Datos Personales:

• datos de contacto y otra información identificativa;
• registros de historial de trabajo, desempeño profesional, remuneración y beneficios;
• comprobación de antecedents;
• datos de tecnología informática; y
• otros datos que una Persona provee a la Empresa o sus afiliados (colectivamente, el “Grupo Fisher”).

Se recopilan Datos Personales directamente de las Personas. Además, la Empresa recopila información de verificación de referencias de empleadores anteriores. La comprobación de antecedentes se recopila de una empresa tercera con el consentimientos de la Persona.

3. Uso de los datos personales

La Empresa usa Datos Personales de las Personas para fines empresariales y exclusivamente internos. Por ejemplo:

• para reclutar y contratar trabajadores potenciales; y
• para cumplir con las obligaciones de la Empresa según las leyes aplicables, que incluyen el mantenimiento de registros de empleo.

4. Divulgación de datos personales

La Empresa no venderá ni alquilará a terceros los Datos Personales de las Personas.

En aras del cumplimiento de los fines enumerados en la sección 3, la Empresa podrá compartir Datos Personales con:

• Empresas del Grupo Fisher, a las cuales la Empresa provee servicios administrativos de apoyo “back office”;
• Vendedores, proveedores de servicios, contratistas y representantes;
• Autoridades gubernamentales, incluidas cortes y autoridades reguladoras; y
• Terceros como parte de una  venta, transferencia o fusión de parte o todo de su negocio;

los cuales pueden estar ubicados en Costa Rica o en el extranjero.

Cuando la Empresa comparte sus Datos Personales, lo hace de conformidad con leyes aplicables y implementa medidas apropiadas para limitar el uso de dichos datos solo para fines legales y autorizados que sean consistentes con esta Política, así como medidas de confidencialidad y seguridad apropiadas como se describe en la sección 7.

5. Consentimiento

La Empresa obtiene Datos Personales con el consentimiento de las Personas.

De acuerdo con las leyes aplicables, las Personas pueden retirar su consentimiento en cualquier momento. Para esto, pueden ponerse en contacto con la Empresa utilizando los datos que figuran en la sección 1.

Para esto, las personas deberán:

• comunicar un nombre completo y otros datos idénticos a los que se proporcionaron originalmente a la Empresa, con ánimo de evitar posible confusión con una Persona diferente; y
• especificar los Datos Personales particulares para los que se retira la autorización.

La falta de consentimiento, o la revocación del consentimiento, total o parcialmente, podría imposibilitar que la Empresa cumpla con algunas o todas sus obligaciones con la Persona. En tales casos, es posible que la Empresa deje de considerar una solicitud de empleo o que tenga que rescindir el contrato con la Persona.

6. Derechos de las personas

De acuerdo con las leyes aplicables, las Personas pueden ejercer los siguientes derechos en relación con sus Datos Personales:

• el derecho de acceso a sus Datos Personales en las bases de datos de la Empresa;
• el derecho de obtener la rectificación de sus Datos Personales;
• el derecho de supresión de sus Datos Personales; y
• el derecho de consentir la cesión de sus Datos Personales.

Para ejercer estos derechos, las Personas deben ponerse en contacto con la Empresa utilizando los datos que figuran en la sección 1. En este caso, las Personas deberán comunicar su nombre completo y otros datos idénticos a los que se proporcionaron originalmente a la Empresa, con ánimo de evitar posible confusión con una Persona diferente.

7. Seguridad

La Empresa se compromete a procurar la seguridad de los datos personales. Con el fin de evitar el acceso o la divulgación no autorizados, la Empresa ha adoptado procedimientos físicos, electrónicos y de gestión adecuados para proteger y asegurar los Datos Personales.

8. Cookies

Una cookie es un pequeño archivo de texto con una etiqueta de identificación que se crea y descarga en la computadora (u otro dispositivo) de un usuario cuando se accede a sitios web que utilizan cookies. Las cookies permiten a un sitio web, entre otras cosas, almacenar y recuperar información de la actividad en Internet de un usuario y de los hábitos de navegación. En función de la información que contienen y los hábitos del usuario, las cookies pueden utilizarse para identificar al usuario.

Las cookies pueden clasificarse según quién las coloca:

• Cookies propias: Estas cookies se descargan en la computadora (u otro dispositivo) de un usuario por quien publica el sitio web cuyo servicio solicita el usuario.
• Cookies de terceros: Estas cookies se descargan en la computadora (u otro dispositivo) de un usuario por otra entidad que puede estar buscando datos obtenidos a través de cookies.

Las cookies pueden clasificarse también por su duración:

• Cookies de sesión: Estas cookies están diseñadas para recopilar y almacenar datos mientras el usuario navega por el sitio web. Se utilizan frecuentemente para almacenar información durante una visita a un sitio web (por ejemplo, qué usuario ha iniciado sesión). Cuando el usuario sale de un sitio web, la cookie de sesión se borra.
• Cookies permanentes: Estas cookies almacenan datos en la computadora (u otro dispositivo) del usuario hasta que el usuario las elimine manualmente o durante el período estipulado en el archivo de la cookie, lo cual se determina por la entidad que controla la cookie y puede ir de unos cuantos minutos a varios años.

Por último, las cookies pueden clasificarse según la función que realizan:

• Cookies requeridas: Las cookies requeridas son necesarias para el correcto funcionamiento de un sitio web y la utilización de diferentes opciones y servicios que existen en él. Se utilizan para saber si un usuario ha consentido o no que se instalen otros tipos de cookies en su computadora (u otro dispositivo). Las cookies requeridas no recopilan Datos Personales. Las cookies requeridas pueden incluir cookies de autenticación.
• Cookies estadísticas: Las cookies estadísticas examinan estadísticas del sitio anónimas. Se utilizan para contabilizar el número de visitantes y para analizar cómo interactúan los usuarios con el sitio web. Esta información se utiliza para mejorar el sitio web y los productos o servicios ofrecidos.
• Cookies de marketing: Las cookies de marketing se utilizan para entender los intereses del usuario, ofrecer publicidad relevante y proporcionar una experiencia en línea más agradable para el usuario. Pueden utilizarse para crear un perfil de usuario que ofrezca a los usuarios contenidos más pertinentes conforme a sus intereses. Asimismo, adaptan los anuncios y el contenido que ven los usuarios en otros sitios web según sus hábitos de navegación, así como la forma en que los usuarios interactúan con la publicidad en Internet.
• Cookies de preferencia: Las cookies de preferencia permiten la personalización del contenido ofrecido en un sitio web, tal como el idioma seleccionado. También se encargan de guardar la configuración de preferencias del usuario.

La Empresa utiliza cookies técnicas, estadísticas, de marketing y de preferencia, tanto propias como de terceros.

Algunos navegadores tienen una configuración que permite que los usuarios envíen una señal a los sitios web que visitan para indicar que desean bloquear las cookies. El sitio web de la Empresa no responde a esas señales.

9. El tiempo que se conservarán los datos

La Empresa conservará los Datos Personales durante el período necesario para: (i) cumplir con los propósitos, derechos y obligaciones descritos en esta Política; (ii) cumplir con las obligaciones legales (iii) según lo acordado en un consentimiento individual; (iv) resolver disputas; y(v) cumplir con períodos de retención específicos.

En general, el período de retención no debe exceder los diez años, pero los períodos de retención específicos varían significativamente según el tipo de información y cómo se utiliza. Períodos de retención se basan en criterios que incluyen períodos de retención exigidos legalmente, litigios pendientes o potenciales, nuestra propiedad intelectual o derechos de propiedad, requisitos contractuales, directivas operativas o necesidades, y archivo histórico.

Al fin del período de retención aplicable, Datos Personales se desechen utilizando los protocolos de seguridad apropiados para que no se puedan reconstruir ni leer.

Fisher Investments Costa Rica FICR S.R.L.

last updated: November 2023

1. General

Fisher Investments Costa Rica FICR S.R.L. (hereafter, the “Company”) has a firm determination to protect privacy and will use the Personal Data (defined below) relating to the following natural persons (hereafter, “Individuals”) in accordance with this Privacy and Cookie Policy (hereafter, this “Policy”):

• Current, prospective and former employees; and
• Current, prospective and former contractors.

In this Policy, “Personal Data” is defined as any data relating to an identified or identifiable natural person.

If the Company’s practices regarding Personal Data change at some time in the future, the Company will post the Policy changes to fisherinvestments.com/en-us/privacy/costa-rica. For the most current information on how the Company uses Personal Data, please visit the Policy at this website.

The Company can be contacted about this Policy using the following details:

privacy@fi.com
Fisher Investments Costa Rica FICR S.R.L.
Attn: Oficina de Privacidad de Datos
Zona Franca América, edifício E21, sexto piso
San Francisco, Heredia, Heredia 40103
Costa Rica
+1 800 550 1071

2. Types of Personal Data

The Company collects the following types of Personal Data:

• contact details and other identifying information:
• records of work history, work performance, compensation and benefits;
• background check;
• information technology data; and
• other data that an Individual provides to the Company or its affiliates (collectively, the “Fisher Group”).

Personal Data are collected directly from Individuals. In addition, the Company collects reference check information from previous employers. Background check is collected from a third-party firm with consent of the Individual.

3. Use of Personal Data

The Company uses Individuals’ Personal Data for exclusively internal business purposes. For example:

• to recruit and hire prospective employees; and
• to meet the Company’s obligations under applicable law, which include maintaining employment records.

4. Sharing of Personal Data

The Company will not sell or lease Individuals’ Personal Data to third parties.

For the purposes listed in section 3 above, the Company may share Individuals’ Personal Data with:

• Fisher Group companies, to which the Company provides “back office” administrative support services;
• Vendors, service providers, contractors and representatives;
• Governmental authorities, including courts and regulatory authorities; and
• Third parties as part of a sale, transfer or merger of part of all of its business;

which may be located in Costa Rica or abroad.

When the Company shares your Personal Data, it does so in accordance with applicable law and puts in place appropriate measures to limit the use of such data only for legal and authorized purposes that are consistent with this Policy, as well as appropriate confidentiality and security measures as described in section 7.

5. Consent

The Company obtains Personal Data with the consent of the Individuals.

In accordance with applicable laws, Individuals may withdraw their consent at any time. To do so, they may contact the Company using the details set out in Section 1.

When doing so, Individuals should:

• provide a full name and other data identical to that which was originally provided to the Company, to avoid possible confusion with a different Individual; and
• specify the particular Personal Data for which consent is being withdrawn.

Failure to give consent, or revocation of consent, in whole or in part, could make it impossible for the Company to fulfil some or all of its obligations towards the Individual. In such cases, the Company may cease consideration of an employment application or may have to rescind the contract with the Individual.

6. Individuals’ Rights

In accordance with applicable laws, Individuals may exercise the following rights in relation to their Personal Data:

• the right to access their Personal Data in the Company’s databases;
• the right to rectify their Personal Data;
• the right of deletion their Personal Data; and
• the right to consent to the transfer of their Personal Data.

To exercise these rights, Individuals should contact the Company using the details set out in Section 1 above. In such case, Individuals should provide a full name and other data identical to that which was originally provided to the Company, to avoid possible confusion with a different Individual.

7. Security

The Company is committed to procuring the security of Personal Data. In order to prevent unauthorized access or disclosure, the Company has put in place appropriate physical, electronic and managerial procedures to protect and secure Personal Data.

8. Cookies

A cookie is a small text file with an identification tag that is created and downloaded to a user’s computer (or other device) when accessing websites that use cookies. Cookies allow a website to, among other things, store and retrieve information about a user’s online activity and browsing habits. Depending on the information they contain and user behavior, cookies may be used to identify the user.

Cookies can be categorized by who places them:

• First-party cookies: These cookies are downloaded to a user’s computer (or other device) by the publisher of the website whose service the user is requesting.
• Third-party cookies: These cookies are downloaded to a user’s computer (or other device) by another entity that may be seeking data obtained through cookies.

Cookies can also be categorized by their duration:

• Session cookies: These cookies are designed to collect and store data while the user accesses a website. They are often used to store information for the duration of a visit to the website (for example, what account user is logged into). Once a user leaves the website, the session cookie is deleted.
• Persistent cookies: These cookies store data on the user’s computer (or other device) until the user manually deletes them or for the duration set within the cookie’s file, which is determined by the entity that controls the cookie and can range from a few minutes to several years.

Lastly, cookies can be categorized by the function they serve:

• Required cookies: Required cookies are necessary to enable the basic features of this site to function. They are used to know whether or not a user has consented to have other types of cookies placed on their computer (or other device). Required cookies do not collect Personal Data. Required cookies may also include authentication cookies.
• Statistical cookies: Statistical cookies analyze anonymized site statistics. They enable measuring the number of visitors and analyzing how users interact with the website. This information is used to improve the website and the products or services offered.
• Marketing cookies: Marketing cookies are used to understand user interests, provide relevant ads, and make a user’s online experience more enjoyable. They can be used to build a user profile to provide users with content more relevant to their interests. They adapt advertising and the content users see on other websites based on their website browsing habits, as well as how users interact with Internet advertising.
• Preference cookies: Preference cookies allow the website to personalize website content, such as the language selected. These also save a user’s cookie preference settings.

The Company uses required, statistical, marketing and preferences cookies, both first-party and third-party.

Some browsers have a setting that allows users to send a signal to the websites they visit that the user wishes to block cookies. The Company’s website does not respond to these signals.

9. How Long Data Will Be Kept

The Company retains Personal Data for the period necessary to (i) fulfill the purposes, rights and obligations outlined in this Policy; (ii) comply with legal obligations; (iii) as agreed in an individual consent; (iv) resolve disputes; and (v) comply with specific retention periods.

In general, the retention period should not exceed ten years, but specific retention periods vary significantly based on the type of information and how it is used. Retention periods are based on criteria that include legally mandated retention periods, pending or potential litigation, our intellectual property or ownership rights, contract requirements, operational directives or needs, and historical archiving.

At the end of the applicable retention period, Personal Data is discarded using appropriate security protocols so that it cannot be reconstructed or read.