Política de Privacidad y Tratamiento de Datos

1. Quién responde por tus datos

La Habichuela es un proyecto editorial independiente de pedagogía ciudadana, con base en la República Dominicana. No somos una empresa constituida, no formamos parte de ningún grupo de medios y no dependemos de ninguna institución pública ni privada: somos un equipo pequeño que publica por su cuenta.

Ser independientes no nos exime de nada. Las obligaciones de esta política nos aplican igual que a cualquier empresa, y las asumimos de forma expresa.

Responsable del tratamiento

El equipo editorial de La Habichuela, para todos los efectos de la Ley No. 172-13. Decide las finalidades y los medios del tratamiento y responde por escrito ante cualquier solicitud.

Canal oficial

info@habichuelasdulces.com, indicando “Privacidad” en el asunto. Es el único canal con plazos de respuesta comprometidos.

Sitio cubierto

habichuelasdulces.com y las cuentas oficiales de La Habichuela en redes sociales.

Delegado de protección de datos

La legislación dominicana no exige designar uno y, por el tamaño del proyecto, no lo tenemos. Las funciones equivalentes —atender solicitudes, revisar proveedores, registrar incidentes— las asume el equipo de forma colectiva.

2. Alcance de esta política

A quién aplica: a toda persona física que visite el sitio, se suscriba al boletín, escriba al asistente de inteligencia artificial, nos envíe un mensaje o interactúe con nuestras cuentas oficiales.

Qué queda fuera: el tratamiento que hacen por su cuenta las plataformas donde publicamos (TikTok, Instagram, YouTube, WhatsApp) y los sitios de terceros que enlazamos. Ahí mandan sus propias políticas; nosotros solo respondemos por los datos que llegan a nuestras manos.

Regla de interpretación: si alguna parte de este documento resultara ambigua o entrara en conflicto con otro texto nuestro, prevalece la lectura más protectora para el titular de los datos.

Visitantes de otros países: si nos lees desde el Espacio Económico Europeo, el Reino Unido u otra jurisdicción con normas más exigentes, aplicamos por cortesía los mismos derechos y plazos descritos en las secciones 19 y 20.

3. Marco legal aplicable

4. Definiciones legales

Para que “en cristiano” no signifique “impreciso”, estos son los términos que usa la Ley No. 172-13 y el sentido con que aparecen aquí:

Dato personal

Cualquier información numérica, alfabética, gráfica, fotográfica, acústica o de otro tipo, concerniente a una persona física identificada o identificable. Tu correo lo es; una dirección IP combinada con otros datos también puede serlo.

Dato sensible

El que revela origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, información de salud o vida sexual. Recibe protección reforzada y nosotros no lo recogemos nunca.

Titular

La persona física a quien se refieren los datos. Es decir, tú.

Responsable del tratamiento

Quien decide sobre la finalidad, el contenido y el uso de los datos. Aquí, el equipo editorial de La Habichuela.

Encargado del tratamiento

El tercero que procesa datos por cuenta del responsable y siguiendo sus instrucciones: el alojamiento, la plataforma de correo, el proveedor de IA. No pueden usarlos para fines propios.

Tratamiento

Toda operación sobre datos personales: recolección, conservación, ordenación, modificación, consulta, transmisión, bloqueo o supresión. Guardar también es tratar.

Disociación

Procedimiento por el cual un dato deja de poder asociarse a una persona identificada o identificable. Un dato bien disociado deja de ser dato personal.

Consentimiento

Manifestación de voluntad libre, expresa e informada mediante la cual el titular acepta el tratamiento. El silencio no es consentimiento; una casilla premarcada tampoco.

Cesión

Toda entrega de datos a persona distinta del titular, del responsable o de sus encargados. Nosotros no cedemos datos, salvo requerimiento legal.

Habeas data

Acción constitucional que permite a cualquier persona conocer, actualizar, rectificar o suprimir los datos que sobre ella consten en registros públicos o privados. Artículo 44 de la Constitución; procedimiento en la Ley No. 137-11.

5. Principios rectores y cómo los cumplimos

6. Estado real de cada función, hoy

La transparencia empieza por no describir tratamientos que no ocurren. Este es el estado verificable del sitio en la fecha de esta versión:

Cuando alguna de estas funciones pase a estar activa, actualizaremos esta tabla y la fecha de versión antes o el mismo día de la activación, y el tratamiento se hará exactamente en los términos ya comprometidos en la sección 8. Nada de encender la función primero y escribir la política después.

7. Qué datos recogemos

7.1 Datos que tú nos entregas voluntariamente

• Suscripción al boletín: tu correo electrónico y, si lo escribes, tu nombre.
• Preguntas al asistente: el texto de la pregunta que escribes.
• Formularios de contacto o sugerencias de tema: nombre, correo, mensaje y cualquier archivo que decidas adjuntar.
• Solicitudes de colaboración: trayectoria profesional y los datos que incluyas.
• Interacciones en redes sociales: comentarios, mensajes directos y reacciones, que además se rigen por las políticas de cada plataforma.

7.2 Datos que se recogen automáticamente

• Dirección IP (truncada o anonimizada cuando la herramienta lo permite), país y ciudad aproximada.
• Tipo de dispositivo, sistema operativo, navegador e idioma.
• Páginas visitadas, tiempo de lectura, enlaces pulsados y sitio desde el que llegaste.
• Registros técnicos del servidor (fecha, hora y recurso solicitado), necesarios para seguridad y diagnóstico.

7.3 Datos que no pedimos

No solicitamos ni necesitamos cédula, datos bancarios o de tarjetas, información de salud, afiliación política, sindical o religiosa, datos biométricos ni información sobre tu vida sexual. La lista completa y el protocolo si aun así llegan están en la sección 11.

8. Registro de actividades de tratamiento

Este es el inventario completo, actividad por actividad. Las marcadas En demostración describen el compromiso vigente para cuando se activen.

8.1 Registros técnicos del servidor Activa

8.2 Boletín semanal En demostración

8.3 Asistente de inteligencia artificial En demostración

8.4 Mensajes, sugerencias y solicitudes de corrección Activa

8.5 Interacciones en redes sociales Activa

8.6 Colaboraciones y propuestas de trabajo Activa

Lo que nunca hacemos: vender, alquilar o ceder tus datos a terceros con fines comerciales; usarlos para perfilarte políticamente; ni tomar decisiones automatizadas que produzcan efectos jurídicos sobre ti.

9. Bases de legitimación, en detalle

9.1 Consentimiento

Es nuestra base principal. Debe ser libre (sin condicionar el acceso al contenido), expreso (una acción afirmativa tuya) e informado (con esta política enlazada junto al formulario). Guardamos constancia de cuándo y desde qué formulario se otorgó, para poder acreditarlo si algún día hiciera falta.

9.2 Ejecución de una relación iniciada por ti

Si nos escribes pidiendo algo, tratar tu correo para responderte no requiere un consentimiento adicional: es la consecuencia lógica de tu propia solicitud.

9.3 Interés legítimo, con la ponderación hecha

Solo lo invocamos para seguridad del sitio y, en su día, para métricas agregadas de lectura. La ponderación que hicimos, y que puedes rebatir:

• Interés perseguido: mantener el sitio disponible, detectar ataques y entender qué contenido educativo funciona.
• Necesidad: no existe forma menos intrusiva de detectar un ataque que mirar los registros del servidor.
• Impacto sobre ti: bajo. Son datos técnicos, de vida corta, que no se usan para perfilarte ni para publicidad.
• Salvaguardas: plazo máximo de 12 meses, sin cruzarlos con otros datos, sin cederlos y con anonimización de IP cuando la herramienta lo permita.
• Tu contrapeso: puedes oponerte escribiéndonos, y evaluaremos el caso concreto.

9.4 Obligación legal

Entregaremos datos a una autoridad dominicana competente únicamente ante un requerimiento legal debidamente motivado —una orden judicial, por ejemplo—, limitándonos a lo estrictamente solicitado. Si la ley nos permite avisarte de ese requerimiento, te avisaremos.

10. Consentimiento: cómo se da y cómo se quita

1. Cómo se otorga: escribiendo tu correo y pulsando el botón de suscripción, o enviando una pregunta o un mensaje. Nunca por navegar, y nunca por una casilla marcada de antemano.
2. Qué se te informa antes: quién es el responsable, para qué se usan los datos, cuánto duran y cómo ejercer tus derechos, mediante el enlace a esta política.
3. Cómo se revoca: con el enlace “Cancelar suscripción” de cualquier correo, o escribiendo a info@habichuelasdulces.com. Es gratuito, inmediato y no requiere justificación.
4. Efecto de la revocación: cesamos el tratamiento hacia adelante. No afecta la licitud de lo hecho antes, y no borra por sí sola los correos que ya te enviamos a tu bandeja.
5. Sin represalias: revocar el consentimiento no limita en nada tu acceso al contenido. Todo sigue siendo gratis y abierto.

11. Datos que no tratamos, por decisión propia

Va más allá de lo que exige la ley: hay categorías que simplemente no queremos tener, porque el dato que no existe no se puede filtrar.

• Datos sensibles en el sentido de la Ley No. 172-13: salud, vida sexual, origen étnico o racial, convicciones religiosas o filosóficas, opiniones políticas, afiliación sindical.
• Documentos de identidad: cédula, pasaporte o cualquier número identificador oficial.
• Datos financieros: cuentas bancarias, tarjetas, ingresos, historial crediticio.
• Datos biométricos y de geolocalización precisa.
• Datos de terceros que no nos hayan autorizado, aunque tú nos los envíes.

Protocolo si aun así llegan: si detectamos datos de estas categorías —por ejemplo, dentro de un mensaje o de una pregunta al asistente—, los eliminamos sin conservar copia, no los usamos para ninguna finalidad y, si el envío revela un riesgo para la persona afectada, se lo comunicamos.

12. Recursos de terceros que carga este sitio

Auditamos el sitio para poder decirte esto con exactitud, no de memoria:

Google Fonts Activa

Las tipografías del sitio (Big Shoulders Display, Fredoka y Spectral) se cargan desde fonts.googleapis.com y fonts.gstatic.com. Al pintar la página, tu navegador hace una petición a esos servidores, y eso implica que Google recibe tu dirección IP y datos básicos del navegador. No podemos evitarlo sin alojar las fuentes nosotros mismos, y está en nuestra lista de mejoras pendientes. Te lo decimos porque es la transferencia de datos más real que ocurre hoy en este sitio.

Ningún otro Verificado

No hay scripts de analítica, ni píxeles publicitarios, ni widgets sociales, ni chat de terceros, ni CDN externo cargando código. Todo el resto —hojas de estilo, JavaScript, ilustraciones— se sirve desde nuestro propio dominio. Las ilustraciones son SVG generados en el navegador, no imágenes de terceros.

Enlaces salientes

Enlazamos a fuentes oficiales para que verifiques los datos. Al pulsar uno sales de nuestro dominio y entras en el ámbito de la política de ese sitio.

13. Cookies y almacenamiento local

Estado verificado a la fecha de esta versión: este sitio no instala cookies propias ni de terceros, y no usa localStorage ni sessionStorage para guardar información sobre ti. No hay banner de cookies porque no hay cookies que consentir; poner uno sería teatro.

Si en el futuro incorporamos alguna, la declararemos aquí con esta estructura, y las que no sean estrictamente necesarias solo se activarán con tu consentimiento previo:

Control desde tu navegador: Chrome, Safari, Firefox y Edge permiten bloquear o borrar cookies desde su configuración de privacidad, y todos ofrecen navegación privada. Bloquearlas no afecta tu lectura de este sitio.

14. Encargados y destinatarios

Solo comparten datos con nosotros los proveedores necesarios para que el sitio exista. No hay más destinatarios: no vendemos, no alquilamos y no cedemos datos con fines comerciales, ni siquiera agregados.

Criterios para elegir un encargado: que publique una política de privacidad clara y un acuerdo de tratamiento de datos; que ofrezca cifrado en tránsito y en reposo; que permita eliminar datos a solicitud; y que no reclame derechos de uso propio sobre la información que le confiamos. Si un proveedor deja de cumplir esto, lo cambiamos.

15. Transferencias internacionales

Buena parte de la infraestructura de internet está fuera del país, y sería falso decir que tus datos nunca cruzan la frontera. Lo que sí podemos comprometer:

• Destinos previsibles: Estados Unidos y la Unión Europea, según dónde el proveedor ubique sus servidores.
• Garantías: antes de usar un proveedor revisamos que sus políticas ofrezcan protección, confidencialidad y seguridad equivalentes a las exigencias de la Ley No. 172-13, y priorizamos a los que publican un acuerdo de tratamiento de datos.
• Base de la transferencia: tu consentimiento informado, prestado al usar la función correspondiente, y la necesidad de ejecutar el servicio que solicitas.
• Alcance: se transfiere lo mínimo indispensable para que la función opere, nunca un perfil consolidado tuyo.
• Si no quieres: puedes leer todo el sitio sin activar ninguna función que implique transferencia, salvo la carga de tipografías descrita en la sección 12.

16. Matriz de conservación y supresión

Los plazos son máximos, no objetivos: si un dato deja de ser necesario antes, se elimina antes. La supresión alcanza también a los respaldos, con el desfase técnico propio del ciclo de rotación de copias de seguridad.

17. Medidas de seguridad

Enumeramos solo lo que efectivamente hacemos. Un proyecto pequeño que promete un centro de operaciones de seguridad está mintiendo.

17.1 Técnicas

• Cifrado en tránsito con HTTPS/TLS en todo el sitio, incluidas las páginas legales.
• Acceso a la administración restringido y protegido con autenticación de dos factores donde el proveedor lo permite.
• Contraseñas únicas y robustas, gestionadas fuera de documentos compartidos.
• Actualización de la plataforma y sus componentes cuando hay parches de seguridad.
• Respaldos periódicos del sitio, con acceso restringido.
• Minimización: el dato que no se recoge no necesita protegerse.

17.2 Organizativas

• Principio de mínimo privilegio: cada persona accede solo a lo que su tarea exige.
• Deber de confidencialidad del equipo, que subsiste tras el fin de la colaboración.
• Revisión de las políticas de cada proveedor antes de incorporarlo.
• Registro interno de incidentes, aunque no lleguen a ser notificables.
• Revisión anual de esta política, o antes si cambia una herramienta relevante.

Lo que no podemos garantizar: ningún sistema es infalible, y prometer seguridad absoluta sería una afirmación falsa. Lo que sí garantizamos es el aviso honesto si algo sale mal.

18. Protocolo ante incidentes de seguridad

1. Detección y contención. Al identificar un acceso no autorizado o una pérdida de datos, lo primero es cerrar la vía: revocar credenciales, aislar el sistema afectado y detener el tratamiento comprometido.
2. Evaluación. Determinamos qué categorías de datos y cuántas personas fueron afectadas, y qué riesgo real supone para ellas.
3. Notificación al titular. Si el incidente puede afectar tus derechos, te escribimos sin dilación indebida y a más tardar en 72 horas desde que tuvimos conocimiento, explicando qué pasó, qué datos se vieron implicados, qué hicimos y qué te conviene hacer a ti.
4. Comunicación pública. Si el incidente afecta a un número amplio de personas o no podemos contactarlas una a una, publicamos un aviso visible en el sitio.
5. Autoridades. Cuando el hecho pueda constituir un delito de la Ley No. 53-07, lo denunciamos ante el Ministerio Público.
6. Registro y corrección. Documentamos el incidente y las medidas adoptadas para que no se repita, y ajustamos esta política si hace falta.

El plazo de 72 horas es un compromiso que asumimos por buena práctica; la legislación dominicana no lo impone expresamente para un proyecto de este tipo.

19. Tus derechos

20. Cómo ejercerlos, paso a paso

1. Escribe a info@habichuelasdulces.com con “Privacidad” en el asunto, preferiblemente desde el mismo correo con el que interactuaste con nosotros.
2. Acusamos recibo. Si necesitamos aclarar algo, te lo pedimos una sola vez y de forma concreta.
3. Acreditación de identidad: nos basta que escribas desde el correo objeto de la solicitud. No pedimos foto de cédula ni documentos: exigir un dato sensible para ejercer un derecho sería contradictorio.
4. Plazo: respondemos en un máximo de diez (10) días hábiles. Si la solicitud es compleja podemos extenderlo una vez, avisándote antes del vencimiento y explicando por qué.
5. Costo: gratuito, siempre. Ni la primera solicitud ni las siguientes se cobran.
6. Si negamos algo: te explicamos por escrito el motivo legal concreto y te indicamos las vías de reclamación de la sección 25.
7. Sin represalias: ejercer un derecho no afecta tu acceso al contenido ni la forma en que te tratamos.

21. Modelo de solicitud, listo para copiar

Para que no tengas que redactar nada desde cero. Copia, rellena lo que aplique y envíalo:

Hola, equipo de La Habichuela:

Ejerzo el/los siguiente(s) derecho(s) sobre mis datos personales,
conforme a la Ley No. 172-13 y al artículo 44 de la Constitución
de la República Dominicana:

[ ] Acceso        [ ] Rectificación   [ ] Actualización
[ ] Supresión     [ ] Oposición       [ ] Revocación del consentimiento
[ ] Portabilidad  [ ] Información

Correo con el que interactué con ustedes: ____________________
Detalle de la solicitud (opcional): __________________________
______________________________________________________________

Solicito respuesta escrita dentro del plazo de diez (10) días
hábiles indicado en su Política de Privacidad.

Nombre o alias: ______________
Fecha: ______________

22. Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni que te afecten de forma significativa. No hay puntuaciones, ni clasificaciones de suscriptores, ni segmentación por comportamiento, ni personalización del contenido según lo que hayas leído. Todos ven el mismo sitio.

El asistente de IA genera texto, no decisiones: no evalúa a personas, no otorga ni niega nada y no produce consecuencias jurídicas.

23. Anexo: el asistente de inteligencia artificial

Por ser la función que más dudas genera, la desglosamos aparte. Ciclo de vida completo de una pregunta, cuando la función esté activa:

1. Entrada. Escribes una pregunta y pulsas enviar. Ese texto es el único dato que se procesa; no se adjunta tu correo ni un identificador tuyo.
2. Transmisión. El texto viaja cifrado al proveedor del modelo, que puede estar fuera del país.
3. Generación. El modelo produce una respuesta. No consulta una base de datos tuya porque no existe tal base.
4. Conservación. Guardamos la pregunta disociada, sin IP ni identificador de sesión, por un máximo de 12 meses, para saber qué temas confunden a la gente y convertirlos en contenido.
5. Uso posterior. Las preguntas frecuentes se usan de forma agregada para decidir temas editoriales. No usamos tus preguntas para entrenar modelos propios, y elegimos proveedores que no entrenen los suyos con lo que les enviamos.
6. Borrado. Al vencer el plazo, se eliminan. Si quieres que borremos una pregunta concreta antes, escríbenos con la fecha aproximada y el tema.

Tus obligaciones aquí: no escribir datos personales tuyos ni de terceros, ni contraseñas, ni información confidencial. Si lo haces, el dato entra en un flujo que pasa por un proveedor externo, y aunque lo eliminemos al detectarlo, no podemos deshacer esa transmisión.

Límite de fiabilidad: las respuestas se generan automáticamente y pueden contener errores. No son asesoría financiera, legal ni tributaria. El rigor de nuestro contenido editorial —que sí pasa por revisión humana— está descrito en la Metodología, y los límites de uso, en los Términos.

24. Menores de edad

Nuestro contenido es educativo y de acceso público, y celebramos que gente joven se interese por la economía. Aun así:

• El sitio no está dirigido a personas menores de trece (13) años y no recogemos deliberadamente sus datos.
• Conforme a la Ley No. 136-03, el consentimiento para el tratamiento de datos de niños, niñas y adolescentes corresponde a sus padres, madres o tutores.
• No solicitamos la edad en ningún formulario, porque pedirla implicaría recoger un dato adicional de todo el mundo para proteger a unos pocos. Preferimos actuar a solicitud.
• Si eres madre, padre o tutor y detectas que un menor a tu cargo nos entregó datos, escríbenos: los eliminamos de inmediato, sin pedirte que acredites nada más allá de tu relación con el menor.

25. Reclamaciones y vías de tutela

Si nuestra respuesta no te satisface —o si no respondemos—, el ordenamiento dominicano te da varias rutas. Ninguna requiere pasar antes por nosotros:

Acción de habeas data

Es la vía principal. Permite conocer, actualizar, rectificar o suprimir los datos que consten sobre ti en registros públicos o privados. Fundamento: artículo 44 de la Constitución; procedimiento: Ley No. 137-11, ante el tribunal competente. La República Dominicana no cuenta con una autoridad administrativa general de protección de datos, por lo que esta vía judicial es el mecanismo central de tutela.

INDOTEL

Instituto Dominicano de las Telecomunicaciones. Recibe denuncias por envío de correos electrónicos comerciales no solicitados, conforme a la Ley No. 310-14.

Pro Consumidor

Instituto Nacional de Protección de los Derechos del Consumidor. Competente cuando el asunto afecte tus derechos como usuario de un servicio, según la Ley No. 358-05.

Ministerio Público

Procuraduría Especializada contra los Crímenes y Delitos de Alta Tecnología, para conductas tipificadas en la Ley No. 53-07: accesos no autorizados, robo de identidad, uso indebido de datos.

Si acudes a cualquiera de estas vías, no lo tomaremos como un conflicto: colaboraremos con la información que se nos requiera.

26. Cambios, vigencia y control de versiones

Esta política entra en vigor en la fecha indicada al inicio y sustituye a cualquier versión anterior. La revisamos al menos una vez al año, y siempre que activemos una función nueva, cambiemos de proveedor o cambie la ley aplicable.

Cuando el cambio sea sustancial —una finalidad nueva, un encargado nuevo, un plazo más largo— lo anunciaremos con un aviso visible en el sitio y, si tenemos tu correo por el boletín, también por ahí, antes de que entre en vigor.

27. Contacto

Somos un proyecto que vive en internet: no tenemos oficina abierta al público ni atención telefónica, así que todo se maneja por correo y queda por escrito, que es como mejor se le puede dar seguimiento a una solicitud de datos.

• Correo único: info@habichuelasdulces.com — escribe “Privacidad” en el asunto.
• Qué incluir: qué derecho ejerces y el correo con el que interactuaste con nosotros.
• Respuesta: máximo diez (10) días hábiles, siempre por escrito.

Documento redactado en español dominicano y regido por las leyes de la República Dominicana. En caso de traducción, prevalece la versión en español. Este texto informa sobre nuestras prácticas de tratamiento de datos; no constituye asesoría legal para terceros.