Política de Privacidad

Introducción y Base Legal

En Pensual, marca comercial de desarrollo independiente creada por José Veras (bajo la iniciativa Vainacode) en la República Dominicana, la protección y el manejo transparente de tus datos académicos y personales son prioridades absolutas.

Esta Política de Privacidad regula el tratamiento de los datos recopilados a través de la aplicación móvil Pensual (en adelante, la "Aplicación") y su sitio web oficial, de conformidad con la Ley 172-13 sobre Protección de Datos de Carácter Personal de la República Dominicana, las directrices del Instituto Dominicano de las Telecomunicaciones (INDOTEL) y las políticas de privacidad de Apple App Store y Google Play Store.

Al registrarte y utilizar nuestra plataforma, aceptas de manera expresa y voluntaria el tratamiento de tus datos conforme a los términos descritos en este documento. Tienes derecho a acceder, rectificar, cancelar u oponerte al tratamiento de tus datos en cualquier momento (derechos ARCO), contactándonos a través de los canales indicados al final de este documento.

1. Información que Recopilamos

Para proporcionar un servicio de alto rendimiento y proyecciones exactas, la Aplicación recopila las siguientes categorías de información:

• Datos de Cuenta y Perfil: Nombre, apellido, dirección de correo electrónico (personal o institucional), número de teléfono de contacto y contraseña encriptada mediante algoritmos de hashing seguros (bcrypt/Argon2 gestionados por Supabase Auth).
• Fotografía de Perfil: Permiso de acceso opcional a la cámara y biblioteca de fotos de tu dispositivo para cargar una foto de perfil personalizada. Estas imágenes son almacenadas de forma segura en nuestro bucket de Supabase Storage y se utilizan exclusivamente para la personalización visual de tu cuenta. Nota: las fotografías de perfil son imágenes estándar; la Aplicación no realiza procesamiento facial ni extracción de datos biométricos de ningún tipo.
• Datos Académicos Detallados: Matrícula universitaria, institución académica (como UASD, UTESA, PUCMM, UAPA, INTEC, O&M, entre otras), carrera seleccionada, sede/campus, asignaturas aprobadas, calificaciones obtenidas, periodos de cursado, horarios de clases y códigos NRC asociados a la programación docente oficial. Estos datos son ingresados manualmente por el usuario.
• Datos Financieros y de Suscripción: Estado de tu suscripción Pensual+ (activa, cancelada, periodo de prueba o suspendida) e historial de transacciones en el ecosistema interno. Los pagos directos de Pensual+ se procesan de manera segura a través de Apple Store Connect y Google Play Console, intermediados por RevenueCat. Vainacode no almacena en ningún momento tu número de tarjeta de crédito, datos bancarios ni credenciales de pago.
• Datos de Referidos y Recompensas: Tu código táctico de invitación personal y el historial de transacciones de Penscoins (créditos virtuales de la plataforma).
• Datos de Uso y Telemetría (Anónimos): Información técnica sobre errores y rendimiento de la Aplicación, recopilada de forma anonimizada o seudonimizada a través de Sentry y LogRocket, con el único fin de mejorar la estabilidad y experiencia de usuario.

2. Uso y Finalidad de los Datos

Tratamos la información recopilada estrictamente con los siguientes fines operativos y legítimos:

• Autenticar tu identidad y mantener segura la sesión de tu cuenta en todos tus dispositivos.
• Visualizar y gestionar tu pensum académico interactivo (Mapa Académico).
• Calcular de forma automática tu promedio e índice general acumulado, proyectando alertas de estatus de honor (Cum Laude, Magna Cum Laude, Summa Cum Laude).
• Proporcionar el Sugeridor IA, que analiza tu historial académico de prerrequisitos, correquisitos y rendimiento para recomendarte el plan óptimo de materias.
• Facilitar la consulta de la Programación Docente y la copia rápida de códigos NRC.
• Administrar el sistema de referidos para otorgar Penscoins y gestionar el canje de suscripciones gratuitas.
• Enviar alertas, notificaciones push (fechas de reinscripción, retiros, recordatorios) y comunicaciones de soporte técnico.
• Detectar y prevenir fraude, abusos del sistema y actividades maliciosas.
• Mejorar la estabilidad, rendimiento y experiencia de usuario de la Aplicación mediante datos de telemetría anonimizados.

No vendemos, alquilamos ni compartimos tus datos personales con terceros con fines comerciales o publicitarios sin tu consentimiento expreso.

3. Servicios y SDKs de Terceros

Para garantizar el funcionamiento fluido, el monitoreo de errores y la sustentabilidad del ecosistema Pensual, integramos los siguientes servicios externos. Cada uno tiene su propia política de privacidad que te invitamos a revisar:

• Supabase (EE.UU.): Infraestructura en la nube y base de datos PostgreSQL donde se almacenan tus registros académicos y de cuenta con encriptación TLS en tránsito y AES-256 en reposo. Política de Privacidad de Supabase.
• Firebase Cloud Messaging — Google (EE.UU.): Utilizado exclusivamente para el envío de notificaciones push de sistema. Google puede procesar identificadores de dispositivo. Política de Privacidad de Firebase.
• RevenueCat (EE.UU.): Plataforma de gestión y validación de recibos de compras dentro de la app a través de las tiendas de Apple y Google. Procesa identificadores de suscripción y estado de compra. Política de Privacidad de RevenueCat.
• Sentry (EE.UU.): Herramienta de telemetría y monitoreo de estabilidad que recopila datos anonimizados de fallos de software (crashes) y logs de error en tiempo real. Los datos de Sentry están seudonimizados y no contienen información de identificación personal. Política de Privacidad de Sentry.
• LogRocket (EE.UU.): Servicio de análisis de experiencia de usuario que puede registrar sesiones de interacción con la interfaz (flujos de pantallas, toques y acciones de navegación) con el fin de diagnosticar errores complejos de interfaz y mejorar la usabilidad. Todas las entradas de contraseñas, datos académicos sensibles y campos de texto privado están enmascarados y nunca se capturan. Las sesiones grabadas son accesibles únicamente al equipo de desarrollo de Vainacode. Política de Privacidad de LogRocket.
• Google AdMob (EE.UU.): Red de publicidad utilizada para monetizar el acceso de usuarios del plan gratuito. AdMob recopila identificadores de publicidad del dispositivo (IDFA en iOS y AAID en Android) para mostrar anuncios contextuales o personalizados y prevenir fraudes publicitarios. Puedes desactivar la personalización de anuncios desde la sección de Ajustes de tu dispositivo (consulta la sección 8 de esta Política). Política de Privacidad de Google.

4. Transferencias Internacionales de Datos

Dado que los servicios de terceros que utilizamos (Supabase, Firebase, RevenueCat, Sentry, LogRocket y Google AdMob) tienen sus servidores primarios ubicados fuera de la República Dominicana, principalmente en los Estados Unidos de América, tus datos pueden ser transferidos y procesados en jurisdicciones con marcos legales de protección de datos diferentes a los de la República Dominicana.

Al usar la Plataforma, aceptas expresamente esta transferencia internacional de datos. Nos aseguramos de que todos nuestros proveedores de servicios:

• Estén sujetos a estándares de protección de datos reconocidos internacionalmente (como SOC 2, ISO 27001 o el Marco de Privacidad de Datos UE-EE.UU.).
• Dispongan de cláusulas contractuales de protección de datos.
• Procesen tus datos únicamente para los fines específicos para los cuales fueron contratados.

5. Retención de Datos y Eliminación de Cuenta

Almacenamos tus datos únicamente mientras tu cuenta se encuentre activa y sea necesario para brindarte el servicio. Si deseas retirar tu consentimiento y ejercer tu derecho de cancelación (Art. 16 de la Ley 172-13), puedes hacerlo mediante dos vías, cumpliendo con los estándares de Apple App Store y Google Play Store:

• Eliminación Directa desde la App: Dirígete a la pestaña Configuración, accede a Terminal / Seguridad y selecciona la opción "Eliminar Cuenta". Esta acción destruirá de manera irreversible tu perfil, credenciales de Supabase Auth, calificaciones y proyecciones de forma inmediata en nuestros servidores activos. Los datos en copias de seguridad automatizadas pueden tardar hasta 30 días adicionales en purgarse completamente.
• Solicitud por Correo Electrónico: Envía un correo desde la dirección registrada en la app a pensualapp@gmail.com con el asunto "Solicitud de Eliminación de Datos". Procesaremos la remoción total en un plazo máximo de 72 horas hábiles desde la recepción de tu solicitud.

Al eliminar tu cuenta, los saldos de Penscoins acumulados quedarán automáticamente invalidados sin derecho a compensación.

6. Política de Menores de Edad

La Plataforma Pensual no está dirigida ni diseñada para ser utilizada por menores de 13 años de edad. No recopilamos intencionalmente información personal de niños menores de 13 años. Si eres padre, madre o tutor legal y tienes motivos para creer que tu hijo menor de 13 años nos ha proporcionado datos personales sin tu consentimiento, te pedimos que nos contactes de inmediato a pensualapp@gmail.com para proceder a la eliminación de dicha información.

Los usuarios de entre 13 y 17 años de edad deben contar con el consentimiento expreso de su tutor legal para registrarse y utilizar la Plataforma, conforme a lo establecido en los Términos de Servicio.

7. Seguridad de la Información

Implementamos medidas técnicas y organizativas rigurosas para salvaguardar tu información contra accesos no autorizados, pérdidas accidentales, destrucción o alteración, que incluyen:

• Protocolos de comunicación HTTPS/TLS 1.3 para todas las transmisiones de datos.
• Encriptación AES-256 para datos en reposo en los servidores de Supabase.
• Hashing seguro de contraseñas mediante algoritmos bcrypt/Argon2.
• Control de acceso basado en roles (RLS — Row Level Security) en la base de datos.
• Enmascaramiento de campos sensibles en herramientas de monitoreo (LogRocket, Sentry).

Sin embargo, ningún canal de transmisión en internet ni sistema de almacenamiento digital puede garantizar una seguridad absoluta. En caso de detectar una vulnerabilidad o brecha de seguridad, te notificaremos de forma oportuna a través de tu correo registrado, conforme lo requiere la Ley 172-13.

8. Publicidad y Control de Preferencias (Opt-Out)

Los usuarios del plan gratuito de Pensual visualizan anuncios gestionados por Google AdMob. Tienes derecho a controlar cómo se utilizan tus identificadores de publicidad:

• En iOS: Ve a Ajustes → Privacidad y Seguridad → Seguimiento de Apps y desactiva el permiso de seguimiento para Pensual. También puedes ir a Ajustes → Privacidad → Publicidad de Apple para gestionar los anuncios personalizados de Apple.
• En Android: Ve a Ajustes → Google → Anuncios (o Privacidad → Anuncios según tu versión de Android) y selecciona "Inhabilitar personalización de anuncios" o "Eliminar ID de publicidad".
• Desde dentro de la App: La sección de Configuración de Pensual incluirá acceso directo a las preferencias de privacidad de publicidad en futuras actualizaciones.

Desactivar la personalización de anuncios no elimina los anuncios del plan gratuito, pero sí impide que sean segmentados con base en tu perfil. Para una experiencia completamente libre de publicidad, considera suscribirte a Pensual+.

9. Cambios a esta Política

Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento para adaptarla a cambios regulatorios, nuevas características de la Aplicación o actualizaciones de nuestros servicios de terceros. Al realizar cambios significativos, te notificaremos con al menos 15 días de anticipación a través de una alerta interna en la app, mediante tu correo electrónico registrado, o mediante un aviso prominente en nuestro sitio web. El uso continuado de la Plataforma tras la entrada en vigor de los cambios constituirá tu aceptación de la nueva versión de la Política.

10. Soporte y Contacto

Si tienes preguntas, dudas, solicitudes de ejercicio de derechos ARCO (Acceso, Rectificación, Cancelación u Oposición) o comentarios de índole legal respecto a esta Política de Privacidad, puedes escribirnos a:

Vainacode // Atención: José Veras
Correo Electrónico: pensualapp@gmail.com
Formulario de reporte: pensual.app/reportar
Santo Domingo, República Dominicana.

Plazo de respuesta comprometido: 72 horas hábiles máximo desde la recepción de tu solicitud.