Protección de datos
El artículo 24 de la Constitución garantiza la intimidad y la inviolabilidad de las comunicaciones, y la Sala Constitucional desarrolló desde los años noventa el derecho a la autodeterminación informativa; la Ley 8968 (julio de 2011), reglamentada por el Decreto 37554-JP (2013) y sus reformas (2016, 2022), rige el tratamiento de datos personales en bases públicas y privadas: consentimiento informado y expreso (escrito o equivalente), datos sensibles (orientación sexual, salud, creencias, biometría) de tratamiento prohibido salvo excepciones, derechos de acceso, rectificación, supresión y revocación con respuesta en 5 días hábiles, inscripción de las bases de datos comercializadas ante la PRODHAB, transferencias con consentimiento, y sanciones de la Agencia de Protección de Datos de los Habitantes (PRODHAB, adscrita al Ministerio de Justicia y Paz) de 5 a 30 salarios base (unos 2,3 a 14 millones de colones) y suspensión de la base; la PRODHAB ha sancionado a bancos, cooperativas, universidades, empresas de cobro y comercios, y tramita centenares de denuncias al año, con críticas por su dependencia del Ministerio y sus recursos. La Ley 9861 (2020) añadió al Código Penal la difusión de imágenes o vídeos de contenido sexual sin consentimiento (tipo de «difusión de imágenes íntimas», 1 a 3 años, agravado si la víctima es menor o si el autor es pareja o expareja), y la Ley 9877 (2020) el acoso sexual callejero incluido el digital; la Ley 9048 (2012) castiga la violación de datos personales (artículo 196 bis: 1 a 3 años, 2 a 6 agravada) y la suplantación; la Ley de Penalización de la Violencia contra las Mujeres (2007) y la Ley contra la Violencia Doméstica dan medidas de protección con retiro de contenidos. Un proyecto de nueva Ley de Protección de Datos alineada con el RGPD (autoridad independiente, brechas, multas proporcionales) se debate en la Asamblea desde 2023.
Los puntos clave
| Norma | Ley 8968 (2011) y reglamento (2013, reformas de 2016 y 2022); autodeterminación informativa constitucional |
|---|---|
| Autoridad | PRODHAB (Ministerio de Justicia y Paz); registro de bases de datos comercializadas |
| Derechos | Acceso, rectificación, supresión, revocación; respuesta en 5 días hábiles; consentimiento expreso; datos sensibles prohibidos salvo excepciones |
| Sanciones | De 5 a 30 salarios base (unos 2,3 a 14 millones de colones); suspensión de la base |
| Imágenes íntimas | Difusión sin consentimiento: 1 a 3 años, agravada si menor o pareja (Ley 9861, 2020); violación de datos personales 1 a 3 años (Ley 9048); acoso sexual digital (Ley 9877) |
| Proyecto | Nueva ley alineada con el RGPD en la Asamblea desde 2023 |
| Cifras | Centenares de denuncias al año ante la PRODHAB; sanciones a bancos, cooperativas y comercios; miles de denuncias por violencia digital |
En la práctica
- Los derechos se ejercen por escrito ante la empresa, que debe responder en 5 días hábiles; sin respuesta o con negativa, denuncia gratuita ante la PRODHAB (en línea), que investiga y sanciona; en paralelo, recurso de amparo ante la Sala Constitucional (gratuito, sin abogado) por autodeterminación informativa.
- Si se difunde una imagen íntima, guarde las pruebas y denuncie ante el OIJ o la Fiscalía Adjunta de Género (Ley 9861); cuando el autor es la pareja, el juzgado de violencia doméstica dicta medidas de protección. Avise también a la plataforma; el INAMU (800-300-3000) le acompaña.
- Al cerrar una cuenta en una aplicación de citas, solicite ver sus datos y que se borren; si la base de datos se vende, debe estar inscrita ante la PRODHAB, lo que puede comprobarse.
- Los menores están protegidos por el Código de la Niñez y la PRODHAB exige el consentimiento de los padres; denunciar al PANI y a la plataforma.
- Quien pide dinero a cambio de no publicar imágenes (sextorsión) comete extorsión: no pague y denuncie.
Coste y cobertura
Derechos, denuncias ante la PRODHAB y amparo gratuitos; abogados privados para daños.
Cambios recientes
La reforma del reglamento de 2022 precisó el consentimiento y las transferencias; las leyes de 2020 (9861, 9877) dieron a Costa Rica tipos penales contra la violencia digital; la PRODHAB sancionó en 2023-2025 a bancos y comercios; el proyecto de nueva ley sigue en la Asamblea; la Sala Constitucional mantiene una jurisprudencia protectora.
A quién dirigirse
- PRODHAB — Agencia de Protección de Datos de los Habitantes (prodhab.go.cr): denuncias y registro.
- OIJ y Fiscalía Adjunta de Género: denuncias por difusión de imágenes.
- Sala Constitucional: amparo por autodeterminación informativa.
- INAMU (800-300-3000): violencia digital contra las mujeres.
Conviene saber
Costa Rica combina una ley de 2011 con multas moderadas y una Sala Constitucional que protege la autodeterminación informativa por amparo gratuito y sin abogado: cuando la PRODHAB tarda, el amparo funciona. Y desde 2020 la difusión de imágenes íntimas es delito, agravado si el difusor es la pareja.
Fuentes
- Ley 8968 — Protección de la Persona frente al Tratamiento de sus Datos Personales — Sistema Costarricense de Información Jurídica
- PRODHAB — Agencia de Protección de Datos de los Habitantes — denuncias y guías
- Ley 9861 — difusión de imágenes íntimas (2020) — texto
Estafas románticas
La estafa se castiga con 2 meses a 3 años, 6 meses a 10 años según el monto (Código Penal, artículo 216) y la estafa informática con 3 a 6 años, 5 a 10 agravada (artículo 217 bis), la denuncia se presenta en el OIJ (Sección de Fraudes, línea confidencial 800-8000-645) o la Fiscalía; la SUGEF y el MEIC obligan a los bancos a reembolsar las operaciones no autorizadas con fallos de seguridad, no las transferencias voluntarias (SINPE Móvil); las estafas telefónicas y por WhatsApp son masivas.
El artículo 216 del Código Penal castiga la estafa — inducir a error mediante simulación de hechos falsos o deformación de hechos verdaderos para obtener un beneficio patrimonial — con 2 meses a 3 años si el monto no supera 10 salarios base y 6 meses a 10 años por encima, y el artículo 217 bis (reformado por la Ley 9048 de 2012) la estafa informática — manipulación o influencia en el procesamiento de datos para obtener un beneficio patrimonial — con 3 a 6 años, 5 a 10 agravada (sistemas financieros, funcionarios, organización); la Ley 9048 tipificó también la suplantación de identidad, el acceso ilícito y la difusión de imágenes íntimas, y Costa Rica adhirió al Convenio de Budapest en 2017. La denuncia se presenta en el Organismo de Investigación Judicial (Sección de Fraudes, Unidad de Cibercrimen; línea confidencial 800-8000-645) o la Fiscalía (Fiscalía Adjunta de Fraudes y Cibercrimen), y en cualquier delegación; el Instituto Costarricense sobre Drogas (Unidad de Inteligencia Financiera) puede rastrear. La SUGEF (Reglamento sobre Gestión del Riesgo Operativo y de Tecnologías) y la Ley 7472 de Promoción de la Competencia y Defensa Efectiva del Consumidor, aplicada por el MEIC (Comisión Nacional del Consumidor), obligan a los bancos a sistemas de seguridad y a responder de las operaciones no autorizadas cuando sus controles fallaron, con reclamo ante el banco (Contraloría de Servicios) y luego ante la SUGEF o el MEIC; las transferencias ordenadas por la víctima, en particular por SINPE Móvil (transferencias por número de teléfono, masivas desde 2020), no se reembolsan. Las estafas telefónicas («llamada del banco», «premio», «cuento del tío» a mayores), por WhatsApp y por SINPE Móvil (falsas ventas, alquileres) son masivas: el OIJ recibe más de 20 000 denuncias al año por estafa, con bandas que operan desde las cárceles, y las estafas románticas con «inversión» crecen.
Los puntos clave
| Delito | Estafa: 2 meses a 3 años (hasta 10 salarios base), 6 meses a 10 años por encima (artículo 216); estafa informática 3 a 6 años, 5 a 10 agravada (artículo 217 bis) |
|---|---|
| Denuncia | OIJ — Sección de Fraudes y Unidad de Cibercrimen (800-8000-645 confidencial), Fiscalía Adjunta de Fraudes y Cibercrimen |
| Reembolso bancario | Solo operaciones no autorizadas con fallo de los controles (SUGEF, MEIC); ni transferencias voluntarias ni pagos por SINPE Móvil |
| Reclamos | Contraloría de Servicios del banco, luego SUGEF o Comisión Nacional del Consumidor (MEIC) |
| Prescripción | La pena máxima del delito, y nunca menos de 3 años |
| Cifras | Más de 20 000 denuncias anuales por estafa (OIJ); estafas telefónicas desde las cárceles, por WhatsApp y por SINPE Móvil a la cabeza; estafas románticas con inversión en aumento |
En la práctica
- Lleve al OIJ o a la Fiscalía capturas, números SINPE o cuentas IBAN de destino, comprobantes y grabaciones, y solicite que se congele la cuenta que recibió el dinero: los bancos contestan los oficios en pocas horas y el SINPE revela quién es el titular.
- Avisar al banco y reclamar ante su Contraloría de Servicios; sin respuesta en 10 días, acudir a la SUGEF o al MEIC (Comisión Nacional del Consumidor, reclamo gratuito).
- Ningún banco llama para pedir claves ni «verificar» transferencias: colgar y llamar al número oficial; las estafas telefónicas se operan desde las cárceles con números robados.
- Un pago por SINPE Móvil es una transferencia voluntaria que no se revierte, así que nunca adelante dinero por una venta, un alquiler o un «premio»; y antes de cualquier «inversión», mire si figura en el registro de la SUGEVAL.
- La Oficina de Atención y Protección a la Víctima del Ministerio Público acompaña; el CONAPAM y la Defensoría de los Habitantes orientan a los mayores.
Coste y cobertura
La denuncia y los reclamos ante la SUGEF o el MEIC no cuestan nada; la vía civil exige abogado, gratuito en los consultorios jurídicos de las universidades.
Cambios recientes
El OIJ y el Ministerio Público reforzaron en 2023-2025 las unidades de cibercrimen ante el récord de estafas telefónicas y por SINPE Móvil; el Banco Central introdujo límites y verificación en SINPE; los proyectos de ley para bloquear las señales celulares en las cárceles y endurecer la estafa se debaten; la Ley 9048 cumplió una década.
A quién dirigirse
- OIJ — Sección de Fraudes: 800-8000-645 (confidencial); Unidad de Cibercrimen.
- Fiscalía Adjunta de Fraudes y Cibercrimen.
- SUGEF y MEIC (Comisión Nacional del Consumidor): reclamos contra bancos.
- Oficina de Atención y Protección a la Víctima (Ministerio Público).
Conviene saber
En Costa Rica la estafa telefónica funciona de forma industrial: bandas en las cárceles llaman a diario haciéndose pasar por el banco, y el SINPE Móvil hace la transferencia instantánea e irreversible. La regla es simple: el banco nunca llama para pedir claves, y nadie devuelve un SINPE.
Fuentes
- Código Penal — artículos 216 y 217 bis (estafa y estafa informática) — Sistema Costarricense de Información Jurídica
- OIJ — Organismo de Investigación Judicial: denuncias — portal oficial
- SUGEF — Superintendencia General de Entidades Financieras — reclamos y alertas