Política de privacidad

1. Introducción y alcance

Esta Política de Privacidad explica cómo tratamos los datos personales en Califika (https://califika.app), plataforma de gestión de calificaciones para docentes de la República Dominicana.

El tratamiento se rige por la Ley No. 172-13 sobre la Protección Integral de los Datos Personales de la República Dominicana y, de forma complementaria, por la Ley No. 126-02 sobre Comercio Electrónico, Documentos y Firmas Digitales y la Ley No. 53-07 sobre Crímenes y Delitos de Alta Tecnología.

Esta política aplica ley dominicana con independencia de que la entidad facturadora sea una sociedad constituida en el extranjero, porque los titulares de los datos se encuentran en territorio dominicano y el Servicio se dirige específicamente al mercado educativo dominicano.

2. Responsable del tratamiento

Ambas entidades integran el grupo Nexus TMA y responden solidariamente frente al titular de los datos por el cumplimiento de esta política.

3. Dos categorías de datos, dos roles distintos

Es fundamental que usted comprenda esta distinción:

3.1. Datos del Usuario docente → somos Responsables

Los datos de la cuenta del docente (identificación, contacto, facturación, uso) son tratados por Nexus TMA como Responsable del Tratamiento. Nosotros decidimos las finalidades y los medios.

3.2. Datos de estudiantes → somos Encargados

Los datos de estudiantes que el docente carga en la Plataforma (nombres, matrícula, calificaciones, observaciones) son tratados por Nexus TMA como Encargado del Tratamiento.

El Responsable de esos datos es el docente y/o su centro educativo, quien determina qué se carga, con qué finalidad y bajo qué autorización. Nosotros los procesamos exclusivamente siguiendo sus instrucciones y para prestar el Servicio.

Las condiciones detalladas se establecen en el Anexo de Tratamiento de Datos, que forma parte de estos documentos.

4. Datos que recopilamos

4.1. Datos que usted nos proporciona

4.2. Datos que recopilamos automáticamente

Dirección IP, tipo y versión de navegador, sistema operativo, tipo de dispositivo, marcas temporales de acceso, páginas visitadas dentro de la Plataforma, acciones realizadas y registros de error.

4.3. Datos que no recopilamos

• No almacenamos números completos de tarjeta de crédito o débito ni códigos de seguridad. Esa información es capturada y custodiada directamente por Stripe, Inc.
• No recopilamos datos de geolocalización precisa.
• No accedemos a los contactos, cámara, micrófono ni archivos de su dispositivo fuera de los que usted cargue voluntariamente.

4.4. Datos personales de personas menores de edad

Califika procesa datos de estudiantes que en su mayoría son personas menores de edad. La Plataforma no está dirigida al uso directo por menores: las cuentas son exclusivamente para docentes mayores de dieciocho (18) años.

Los datos de estudiantes se tratan bajo el rol de Encargado descrito en la sección 3.2 y con las salvaguardas reforzadas del Anexo de Tratamiento de Datos.

5. Para qué usamos los datos y con qué base legal

Usted puede retirar su consentimiento para comunicaciones comerciales en cualquier momento, sin que ello afecte la prestación del Servicio contratado.

6. Inteligencia Artificial

Califika utiliza modelos de Inteligencia Artificial de terceros para extraer información estructurada a partir de las imágenes y documentos que usted carga.

Nuestros compromisos:

1. Finalidad única. Los archivos se procesan exclusivamente para generar el resultado que usted solicita.
2. Sin entrenamiento. Contratamos a nuestros proveedores de IA bajo condiciones que excluyen expresamente el uso de su contenido para entrenar o afinar modelos.
3. Sin comercialización. No vendemos, cedemos ni publicamos su contenido pedagógico ni los datos de sus estudiantes.
4. Retención mínima. Los archivos originales cargados se conservan por el tiempo necesario para permitirle verificar el resultado, y luego se eliminan conforme a la sección 9.
5. Verificación humana obligatoria. El resultado de la IA es una propuesta; la validación final le corresponde a usted como docente.

7. Con quién compartimos datos

No vendemos, alquilamos ni cedemos datos personales con fines comerciales.

Compartimos únicamente lo estrictamente necesario con las siguientes categorías de proveedores, todos vinculados por obligaciones contractuales de confidencialidad y seguridad:

Todos estos proveedores están vinculados por contrato a estándares de confidencialidad y seguridad, y no están autorizados a utilizar la información para fines propios. La excepción son las plataformas de publicidad, que tratan los datos de medición conforme a sus propias políticas; por eso solo los compartimos mientras su navegador conserve las cookies de publicidad —usted puede bloquearlas, como explica la Política de cookies—, y nunca incluyen datos de estudiantes ni calificaciones.

Si usted o su centro educativo necesita conocer la identidad concreta de estos proveedores —por ejemplo, para una evaluación institucional de riesgos—, puede solicitarla por escrito a legal@nexustma.com y se la facilitaremos de forma confidencial.

También podremos divulgar información cuando lo exija una orden judicial o requerimiento de autoridad competente de la República Dominicana, o para ejercer o defender derechos legales.

En caso de fusión, adquisición o venta de activos, los datos podrán transferirse al adquirente, quien quedará obligado por esta misma política. Le notificaremos con antelación razonable.

8. Transferencia internacional de datos

Sus datos se almacenan y procesan fuera de la República Dominicana, principalmente en Estados Unidos y la Unión Europea, en la infraestructura de los proveedores indicados en la sección 7.

Al aceptar esta política, usted consiente expresamente dicha transferencia internacional, entendiendo que:

• Es técnicamente necesaria para prestar un servicio en la nube.
• Exigimos a nuestros proveedores estándares de seguridad equivalentes o superiores a los previstos en la Ley 172-13.
• Nexus TMA mantiene la responsabilidad frente a usted por el tratamiento realizado por dichos proveedores.

Si usted no consiente esta transferencia, no podrá utilizar el Servicio.

9. Cuánto tiempo conservamos los datos

Transcurridos estos plazos, los datos son eliminados de forma segura o anonimizados de manera irreversible.

10. Sus derechos (ARCO)

Conforme a la Ley No. 172-13, usted tiene derecho a:

Adicionalmente, usted puede:

• Exportar sus datos en formato estructurado desde el panel de la Plataforma.
• Revocar el consentimiento otorgado para comunicaciones comerciales.
• Presentar un reclamo ante las autoridades competentes de la República Dominicana.

10.1. Cómo ejercerlos

Escriba a legal@nexustma.com desde el correo asociado a su cuenta, indicando el derecho que desea ejercer. Podremos solicitarle verificación adicional de identidad.

Responderemos en un plazo máximo de quince (15) días hábiles. El ejercicio de estos derechos es gratuito.

11. Seguridad de la información

Aplicamos medidas técnicas, administrativas y organizativas razonables, entre ellas:

• Cifrado en tránsito mediante TLS y cifrado en reposo de la base de datos.
• Contraseñas almacenadas mediante funciones de derivación de clave (hashing) irreversibles.
• Control de acceso basado en roles y principio de mínimo privilegio.
• Segregación lógica de datos entre cuentas.
• Copias de seguridad periódicas cifradas.
• Registro de auditoría de accesos administrativos.
• Revisión de dependencias y actualizaciones de seguridad.

Ningún sistema es absolutamente invulnerable. En caso de una vulneración de seguridad que afecte significativamente sus datos personales, le notificaremos por correo electrónico dentro de las setenta y dos (72) horas siguientes a su detección, describiendo el incidente, los datos afectados y las medidas adoptadas.

12. Cookies y tecnologías similares

Utilizamos:

• Cookies estrictamente necesarias: mantienen la sesión iniciada y garantizan la seguridad. No pueden desactivarse sin afectar el funcionamiento.
• Almacenamiento local: conserva preferencias de interfaz en su dispositivo.
• Analítica de uso: medimos las visitas de forma agregada con Vercel Analytics, que no usa cookies.
• Cookies de publicidad (Meta Pixel): miden la eficacia de nuestras campañas en las redes de Meta. Solo se cargan en las páginas públicas del sitio, nunca dentro del panel. Informamos a Meta de las visitas y de acciones concretas, como crear una cuenta o contratar una suscripción, junto con identificadores cifrados que le permiten relacionarlas con una campaña; el aviso de contratación solo se envía si su navegador conserva las cookies del Pixel. Nunca compartimos datos de estudiantes ni calificaciones.

No mostramos un aviso de cookies: usted decide desde la configuración de su navegador, donde puede borrar o bloquear las cookies de publicidad. La Política de cookies detalla cada cookie, su duración y cómo gestionarlas. Tenga en cuenta que bloquear todas las cookies impide mantener la sesión iniciada y, con ello, el correcto funcionamiento del Servicio.

13. Enlaces a terceros

La Plataforma puede contener enlaces a sitios de terceros. Esta política no cubre dichos sitios; le recomendamos revisar sus propias políticas de privacidad.

14. Cambios a esta Política

Podremos actualizar esta Política. Los cambios sustanciales se notificarán al correo registrado o mediante aviso destacado en la Plataforma, con al menos treinta (30) días calendario de anticipación a su entrada en vigor.

Mantendremos disponible el historial de versiones para su consulta.

15. Contacto