1. Marco normativo
El tratamiento de datos personales en Califica al Profe se rige por la Ley 172-13 sobre Protección Integral de los Datos Personales de la República Dominicana, la Constitución Dominicana (Artículo 44 sobre intimidad y honor, Artículo 70 sobre Habeas Data), y el Código Penal Dominicano (Ley 74-25), que incluye disposiciones sobre delitos informáticos y ciberacoso.
2. Bases legales aplicables
Cada tipo de tratamiento de datos se ampara en una base legal específica:
2.1 Consentimiento (Art. 27, Ley 172-13)
- Creación de cuenta y autenticación
- Publicación de evaluaciones académicas
- Configuración de preferencias y notificaciones
- Cookies de publicidad y analíticas (vía Cookiebot)
2.2 Interés legítimo
- Moderación de contenido para prevenir acoso (Código Penal, Ley 74-25)
- Prevención de fraude y abuso de la plataforma
- Análisis agregados y métricas de transparencia
- Mejora de la seguridad del servicio
2.3 Ejecución de contrato
- Procesamiento de compras en la tienda (vía Shopify)
- Procesamiento de donaciones (vía Stripe)
- Gestión de cuentas de usuario
2.4 Obligación legal
- Respuesta a solicitudes de Habeas Data (Art. 70, Constitución)
- Cooperación con órdenes judiciales válidas
- Retención de registros de auditoría de moderación
3. Datos personales tratados
| Categoría | Datos | Retención |
|---|---|---|
| Identificación | Email, nombre (opcional), proveedor OAuth | Hasta eliminación de cuenta + 30 días |
| Académicos | Institución, campus, correo institucional (verificación) | Correo purgado tras 30 días |
| Evaluaciones | Calificaciones, comentarios, curso/materia | Anonimizadas al eliminar cuenta |
| Transacciones | Email de compra, monto, estado | Email purgado tras 90 días |
| Técnicos | Hash de user-agent, IP (rate limiting) | IP purgada cada hora |
| Analíticos | UUID hasheado (SHA-256) para GA4 | Según política de Google Analytics |
4. Política de retención de datos
Cada categoría de dato personal tiene un período de retención definido, tras el cual se elimina o anonimiza automáticamente:
| Tipo de dato | Retención | Acción al vencimiento | Base legal |
|---|---|---|---|
| Perfil de usuario | Hasta eliminación de cuenta + 30 días | Eliminación permanente | Consentimiento |
| Correo institucional (verificación) | 30 días tras verificación | Purgado automático | Minimización |
| OTP de verificación | 24 horas tras expiración | Eliminación automática | Minimización |
| Evaluaciones académicas | Indefinido (contenido público) | Anonimizadas al eliminar cuenta | Interés legítimo |
| Email de compra | 90 días tras pedido | Purgado automático | Ejecución de contrato |
| Email de reclamo docente | 30 días tras resolución | Purgado automático | Minimización |
| IP de rate limiting | 1 hora | Eliminación automática | Interés legítimo |
| Reportes CSP | 30 días | Eliminación automática | Interés legítimo |
| Registros de auditoría | 1 año | Eliminación por lotes | Obligación legal |
| Documentos de verificación | 30 días tras resolución | Eliminación del storage | Minimización |
Los períodos de retención se aplican automáticamente mediante funciones programadas en la base de datos. El usuario puede solicitar eliminación anticipada contactando a privacidad@calificaalprofe.com.
5. Encargados del tratamiento
Los datos son procesados por los siguientes proveedores:
- Supabase Inc. (EE.UU.): Base de datos, autenticación, almacenamiento
- Resend Inc. (EE.UU.): Envío de correos transaccionales
- Shopify Inc. (Canadá): Procesamiento de pedidos de la tienda
- Stripe Inc. (EE.UU.): Procesamiento de donaciones
- Google LLC (EE.UU.): Analytics, AdSense
- Algolia Inc. (EE.UU.): Motor de búsqueda
- hCaptcha / IMC (EE.UU.): Verificación anti-bot
Todos los encargados operan bajo acuerdos de procesamiento de datos y cumplen con estándares equivalentes de protección.
6. Derechos de los titulares
Conforme a la Ley 172-13 y el derecho constitucional de Habeas Data, todo titular puede:
- Acceder a sus datos personales almacenados
- Rectificar datos inexactos o incompletos
- Suprimir sus datos (derecho al olvido, sujeto a retención legal)
- Exportar sus datos en formato portable (PDF desde Configuración)
- Revocar el consentimiento en cualquier momento
- Oponerse al tratamiento basado en interés legítimo
Las solicitudes de Habeas Data se procesan dentro de los 10 días hábiles establecidos por ley.
7. Contacto
Responsable de protección de datos
privacidad@calificaalprofe.com