Política de privacidad

1. Información que tratamos

Cesca trata las siguientes categorías de información:

• Datos de cuenta: nombre, correo electrónico, hash de contraseña, estado de verificación del correo, idioma, zona horaria, color de la portada y la fecha y versiones de los documentos legales aceptados al registrarte.
• Contenido de la agenda: notas, pendientes, listas, checklists, fechas y cambios guardados.
• Datos de páginas compartidas: cuando decides crear un enlace privado, Cesca almacena una copia de solo lectura de esa página, su fecha, idioma de presentación, color de portada, un token de acceso aleatorio, las fechas de creación y revocación y un contador de aperturas.
• Datos técnicos, de seguridad y uso: identificadores de sesión, contadores de intentos de acceso, marcas de tiempo, registros operativos limitados, vistas de página, hashes seudónimos de sesión y eventos como registro, verificación, acceso y guardado exitoso de una página. Los eventos analíticos propios de Cesca no incluyen el texto de las entradas, fechas de la agenda, correos electrónicos ni direcciones IP sin proteger. Las direcciones IP utilizadas con fines de seguridad se guardan como hashes protegidos en los registros de la aplicación.
• Datos analíticos: Google Analytics puede tratar la página visitada, eventos generales de interacción, información del dispositivo y navegador, la dirección IP de la conexión y una ubicación aproximada derivada de ella. Cesca no envía a Google Analytics el contenido de la agenda, fechas de la agenda, nombres, correos electrónicos ni identificadores de cuenta.
• Preferencias del dispositivo: cookies de sesión, idioma, zona horaria y analítica, junto con una preferencia local de tamaño del texto.

Esta información forma parte de archivos y bases de datos electrónicas privadas utilizadas para operar Cesca. Actualmente, Cesca no solicita ni trata información de tarjetas de pago.

La agenda ofrece campos de escritura libre y no exige datos personales sensibles. Si voluntariamente introduces información sobre salud, creencias, opiniones políticas, origen racial o étnico, vida sexual u otros asuntos sensibles, Cesca la tratará únicamente para almacenarla, sincronizarla, respaldarla y mostrarla como parte de tu agenda privada o de una copia que decidas compartir expresamente. No introduzcas ni compartas información sensible que no sea necesaria para el uso que deseas dar al servicio.

2. Cómo utilizamos la información

• Proporcionar el servicio, sincronizar tus datos y mantener disponible tu agenda.
• Crear y proteger tu cuenta, verificar el correo y permitir la recuperación de la contraseña.
• Crear y mostrar copias de solo lectura cuando solicitas un enlace privado, contar sus aperturas y permitirte desactivar el enlace.
• Recordar el idioma, la zona horaria, la apariencia de la agenda y las preferencias de accesibilidad.
• Medir visitas, activación de cuentas, uso agregado y confiabilidad del servicio para comprender y mejorar Cesca.
• Prevenir abusos, investigar errores, restaurar información desde respaldos y proteger a los usuarios y al servicio.
• Atender solicitudes relacionadas con tus datos personales y cumplir obligaciones legales válidas.
• Hacer cumplir los Términos y condiciones.

Cesca no utilizará los datos personales para finalidades incompatibles con las descritas sin ofrecer el aviso correspondiente y obtener el consentimiento cuando sea necesario.

3. Consentimiento y principios del tratamiento

Al aceptar expresamente esta Política de privacidad y crear una cuenta, autorizas de manera libre y consciente el tratamiento necesario para proporcionar Cesca, sujeto a las decisiones y derechos descritos más adelante. Si no proporcionas la información necesaria para crear y proteger una cuenta, no podremos ofrecerte el servicio. Puedes retirar tu consentimiento hacia el futuro eliminando la cuenta o presentando una solicitud, sin afectar el tratamiento ya realizado lícitamente ni la información que deba conservarse por una obligación legal.

Procuramos tratar únicamente datos adecuados, pertinentes, exactos y no excesivos para finalidades explícitas y legítimas. Puedes actualizar tu información y corregiremos o eliminaremos los datos inexactos o innecesarios cuando corresponda.

4. Cookies y almacenamiento local

Cesca utiliza cookies de sesión, idioma y zona horaria para mantener el acceso y recordar cómo debe mostrarse el servicio. El almacenamiento local del navegador conserva la preferencia de tamaño del texto del editor. Google Analytics puede establecer cookies analíticas, incluidos identificadores utilizados para distinguir un visitante de otro, medir visitas y producir estadísticas agregadas de uso.

Al acceder o utilizar Cesca, reconoces y aceptas el tratamiento analítico descrito en esta Política. El almacenamiento publicitario, la personalización publicitaria y las señales de datos de usuarios para publicidad permanecen desactivados. Cesca no utiliza Google Analytics para enviar contenido de la agenda ni datos de cuenta.

5. Proveedores, destinatarios y divulgación

La información puede ser tratada por proveedores de alojamiento, infraestructura, bases de datos, respaldos, monitoreo y correo transaccional, únicamente en la medida necesaria para operar Cesca. Google Analytics actúa como proveedor de analítica y trata datos limitados de uso y del dispositivo conforme a sus propios términos de privacidad y tratamiento de datos. El acceso se limita a personas autorizadas y proveedores sujetos al deber de confidencialidad. No vendemos datos personales.

Cuando creas y distribuyes un enlace privado, cualquier persona que obtenga ese enlace podrá ver la copia correspondiente sin iniciar sesión. Cesca no publica listas de estos enlaces ni los envía para indexación en buscadores, pero debes tratar el enlace como confidencial y un destinatario podría reenviarlo. Puedes desactivarlo desde los controles de compartir.

Podremos divulgar información limitada cuando lo autorices, cuando lo exija una autoridad competente o una ley aplicable, cuando sea necesario para proteger a los usuarios o al servicio, o durante una reorganización empresarial legítima sujeta a salvaguardas adecuadas. Si los datos se corrigen o eliminan después de haber sido transferidos, notificaremos al destinatario correspondiente cuando la ley lo requiera.

6. Tratamiento internacional

Algunos proveedores pueden tratar información fuera de la República Dominicana. Cuando ocurra, procuraremos salvaguardas contractuales, organizativas y técnicas apropiadas para la información, el proveedor y el país de destino.

7. Conservación, bloqueo y eliminación

Los datos de cuenta y el contenido de la agenda se conservan mientras la cuenta permanezca activa. Una copia compartida activa permanece disponible hasta que desactives su enlace o elimines tu cuenta. Las copias desactivadas se eliminan durante el ciclo limitado de limpieza operativa del servicio. Puedes eliminar la cuenta desde Mi cuenta; esto borra la cuenta activa, el contenido de la agenda, las copias compartidas y los eventos analíticos de Cesca vinculados a esa cuenta. Los eventos de Google Analytics no están vinculados a una cuenta de Cesca y se conservan conforme a la configuración y los plazos aplicables a ese proveedor. Los respaldos cifrados o con acceso restringido pueden conservar información eliminada durante un ciclo limitado, normalmente hasta 14 días, antes de sobrescribirse.

Los eventos de uso seudónimos mantenidos por Cesca se conservan normalmente hasta 400 días para comparar períodos y comprender la retención del producto. La eliminación podrá limitarse cuando la conservación o el bloqueo temporal sean necesarios para cumplir una obligación legal o contractual, proteger derechos legítimos de terceros, resolver una reclamación o atender posibles responsabilidades. En esos casos, el acceso permanecerá restringido y la información será eliminada cuando termine el plazo aplicable. Los registros de seguridad podrán conservarse durante el tiempo razonablemente necesario para prevenir abusos o cumplir obligaciones legales.

8. Tus derechos y cómo ejercerlos

Puedes solicitar de manera independiente y gratuita: acceso a tus datos personales e información sobre su uso y destino; rectificación o actualización de datos inexactos o incompletos; supresión cuando corresponda; y oposición al tratamiento en los casos reconocidos por la legislación aplicable. Desde Mi cuenta también puedes consultar y corregir tu perfil, exportar tus datos, cambiar la contraseña o eliminar permanentemente la cuenta.

Presenta tu solicitud mediante info@cesca.app, identificando la cuenta afectada y describiendo el derecho que deseas ejercer. Podremos solicitar la información razonablemente necesaria para verificar tu identidad y proteger la cuenta. Las solicitudes de acceso serán respondidas con información clara, completa y accesible dentro de cinco días hábiles. Cuando la solicitud sea procedente, la rectificación, actualización o supresión se completará en un plazo máximo de diez días hábiles. Si no podemos atenderla debido a un deber legal o contractual de conservación o a un derecho legítimo de un tercero, explicaremos el motivo aplicable.

Estos mecanismos no limitan tu derecho a procurar la protección judicial de hábeas data ni ningún otro recurso reconocido por la legislación aplicable.

9. Seguridad y confidencialidad

Cesca aplica medidas técnicas, administrativas y organizativas razonables, diseñadas para proteger la información contra el acceso, la alteración, la divulgación o la destrucción no autorizados. El acceso se restringe a quienes lo necesiten para una finalidad autorizada y el deber de confidencialidad continúa después de finalizar su relación con el servicio. Revisamos y mejoramos estas medidas a medida que Cesca evoluciona. Sin embargo, ningún servicio en línea puede garantizar seguridad absoluta; utiliza una contraseña única y protege el acceso a tu correo.

10. Menores

Cesca no está dirigido a menores de 13 años. Quien no pueda prestar un consentimiento informado o aceptar legalmente estos términos debe usar el servicio únicamente con autorización y supervisión de su padre, madre o tutor legal. El padre, la madre o el tutor podrá contactarnos para ejercer los derechos de protección de datos del menor.

11. Cambios

Podremos actualizar esta política a medida que Cesca evolucione. Los cambios importantes se anunciarán mediante el servicio o por correo cuando corresponda. La versión vigente y su fecha de efectividad permanecerán disponibles en esta página.

12. Contacto

Las preguntas, consultas, reclamaciones y solicitudes relacionadas con datos personales pueden presentarse al Operador mediante info@cesca.app.