Inteligencia artificial para empresas en Costa Rica: datos personales, Hacienda y estrategia nacional de IA

¿Cómo está Costa Rica en inteligencia artificial?

En el Índice Latinoamericano de Inteligencia Artificial (ILIA) 2026 de la CEPAL y el CENIA, Costa Rica ocupa el quinto lugar entre 20 países, con 56,0 puntos sobre 100, y está entre los países que encabezan el grupo de adoptantes, junto con Colombia y Argentina. Saca 50,5 en factores habilitantes, 45,0 en investigación, desarrollo y adopción y 80,5 en gobernanza. La comparación con el resto de la región está en la guía de Latinoamérica.

Tres datos del índice la distinguen. Tiene la tasa más alta de la región de uso activo de IA generativa: 25,1 % de la población de 15 a 64 años, frente a un promedio de 16,1 %; además, junto con Chile, destaca en patentamiento. En infraestructura, el ILIA ubica a Costa Rica (4,46) y Panamá (2,41) como los países mejor posicionados en centros de datos certificados por millón de habitantes, cuando el promedio regional es 0,92.

Las fichas de país del ILIA 2025 muestran un uso intensivo en un mercado pequeño: 4,7 visitas a soluciones de IA por usuario de internet (promedio regional: 3,1), aunque el país concentra solo el 1,3 % de las visitas de la región. Tenía 1,1 millones de usuarios activos de aplicaciones de IA generativa, el 27 % de sus suscriptores móviles únicos, con más tiempo de uso diario y más gasto por usuario que el promedio regional. En uso avanzado, que mide el acceso a plataformas de desarrollo, modelos y APIs, registró 0,97 visitas por usuario y 137 desarrolladores de software por millón de habitantes. El documento vincula ese perfil con la presencia de sectores como servicios globales y tecnología.

¿Qué exige la Ley 8968 a una empresa que usa IA?

La Ley 8968, de Protección de la Persona frente al Tratamiento de sus Datos Personales, se firmó el 7 de julio de 2011 y rige desde su publicación. Su objetivo incluye proteger a cualquier persona frente al tratamiento automatizado o manual de sus datos, así que alcanza a los sistemas de IA que procesen datos personales de clientes, empleados o proveedores. Estos son los artículos que más pesan:

El artículo 30 también califica como falta grave transferir datos en contra de las reglas de la ley, y el artículo 31 eleva a falta gravísima transferir datos personales a bases de datos de terceros países sin el consentimiento de sus titulares. Según el ILIA 2026, Costa Rica tiene además en trámite un proyecto de ley de protección de datos que incorpora los derechos de acceso, rectificación, cancelación, oposición y portabilidad; mientras no se apruebe, rige la Ley 8968. Por eso, en un proyecto de IA conviene decidir desde el inicio qué datos salen de tus sistemas, hacia quién y con qué autorización; la guía de inteligencia artificial y datos personales detalla las técnicas de minimización y seudonimización, y el glosario explica el consentimiento.

¿Cómo se gestionan los comprobantes electrónicos?

Los comprobantes electrónicos se gestionan ante el Ministerio de Hacienda, y los trámites tributarios se hacen en TRIBU-CR, el nuevo sistema tributario al que, según las preguntas y respuestas de Hacienda, se trasladaron automáticamente las autorizaciones que existían en el sistema ATV.

Dos funciones de ese sistema sirven para automatizar. En la Oficina Virtual, la sección «Mis datos» muestra el método de facturación activo del contribuyente, con el tipo de sistema, la fecha de inicio y el correo asociado a la recepción de comprobantes electrónicos. Y la consulta pública de situación tributaria muestra si una persona factura electrónicamente, desde cuándo, y si está al día, es decir, sin omisiones ni morosidad al momento de la consulta.

Para una empresa, eso permite automatizar dos pasos que suelen hacerse a mano en cuentas por pagar: recibir y registrar los comprobantes de proveedores, y verificar antes de pagar que el proveedor esté inscrito y al día.

¿Qué dice la estrategia nacional de IA?

La Estrategia Nacional de Inteligencia Artificial 2024-2027 es una iniciativa del Ministerio de Ciencia, Innovación, Tecnología y Telecomunicaciones (MICITT); su versión 2.6 es del 23 de agosto de 2024. Su objetivo es promover el uso, la adopción y el desarrollo de la inteligencia artificial de forma ética, segura y responsable. Según las fichas del ILIA 2025, se organiza en siete ejes con 35 resultados esperados, y prioriza la educación, la agricultura y la ciencia.

El plan de acción, en su versión de agosto de 2025, baja esos ejes a metas con responsables. Tres ejemplos útiles para una empresa:

• Sandbox regulatorio: el primer resultado del eje de IA ética, segura y responsable es implementar un sandbox regulatorio de IA, dentro de la línea que propone un marco ético y normativo para el país.
• Gobiernos locales: la meta es capacitar a 60 gobiernos locales en la adopción y uso de IA para la dinamización empresarial entre 2025 y 2027.
• Hacienda: el plan fija metas anuales de funcionalidades de IA, analítica y ciencia de datos para apoyar la gestión del Ministerio de Hacienda.

En lo legislativo, las fichas del ILIA 2025 indicaban que Costa Rica no tenía una ley vigente específica de IA y que la Asamblea Legislativa analizaba desde 2023 un proyecto de ley para la promoción y uso responsable de la inteligencia artificial; el ILIA 2026 sigue registrando un proyecto en trámite, no una ley aprobada. Para una empresa, hoy manda la Ley 8968.

¿Qué procesos conviene automatizar primero?

Las fichas del ILIA 2025 indican que, en Costa Rica, el 73 % de las visitas a soluciones de IA va a generación de texto y el 14 % a contenido multimedia. La automatización de procesos llega al 7 %, por encima del promedio regional de 6 %, y los asistentes personales y el reconocimiento de patrones suman 3 % cada uno.

La oportunidad está en convertir ese uso individual en procesos conectados. Los candidatos que suelen reunir datos digitales, repetición y dinero en juego son:

• Cuentas por pagar, con recepción de comprobantes y verificación de la situación tributaria del proveedor.
• Conciliación bancaria, en empresas con muchos movimientos diarios.
• Atención al cliente, con un consentimiento que cubra el uso de IA y derivación a una persona cuando haga falta.
• Cobranza, cuando la cartera está ordenada en el ERP.

Si también operas en Panamá, compara con la guía de Panamá, y para elegir con criterios iguales usa la tabla de qué proceso automatizar primero.

¿Qué pedirle a un proveedor de IA?

1. ¿El consentimiento que hoy tienen tus titulares cubre el nuevo uso de sus datos?
2. ¿El proyecto implica transferir datos a terceros, y con qué autorización expresa?
3. ¿Alguna base que se comercializa o se difunde debe inscribirse ante la Prodhab?
4. ¿Qué decisiones revisa una persona antes de ejecutarse?

Advise, una empresa ecuatoriana de IA para medianas y grandes empresas de Ecuador y Latinoamérica, aplica esas condiciones como punto de partida: datos crudos en la nube o los servidores del cliente, solo datos seudonimizados o cifrados hacia el modelo, retención cero y decisiones irreversibles a cargo de una persona.