PROTECCIÓN DE DATOS · LEY 172-13 & RGPD

Política de Privacidad y Protección de Datos

Cómo recopilamos, utilizamos, almacenamos y blindamos tus datos personales y credenciales académicas conforme a las normativas internacionales más estrictas.

Actualizado: Septiembre 2026
1

1. Responsable del Tratamiento de Datos

En Plombia Academia valoramos y protegemos la privacidad de nuestros estudiantes, instructores y visitantes. El responsable del tratamiento de los datos personales recabados a través del sitio web plombia.com es:

Empresa Propietaria: EL PLOMERO DE SANTIAGO SRL

Nombre Comercial: EL PLOMERO DE SANTIAGO

Plataforma: Plombia Academia

RNC: 132982649

Registro Mercantil: No. 29923 (Cámara de Comercio y Producción de Santiago)

Domicilio Social: Calle 6, No. 31, Pekín, frente al Supermercado Olímpico, Santiago de los Caballeros, República Dominicana

Correo Electrónico de Privacidad y Soporte: Soporte@elplomerosantiago.com

Teléfono Principal / WhatsApp: +1 (829) 406-3681

Teléfono Alterno: +1 (829) 294-3939

2

2. Información y Datos que Recopilamos

Recopilamos únicamente los datos necesarios para brindar una experiencia de aprendizaje interactiva, personalizada y segura:

  • Datos de Identificación y Contacto: Nombre, apellidos, dirección de correo electrónico, número telefónico/WhatsApp y país de residencia al crear una cuenta de usuario o solicitar información comercial.
  • Datos Académicos y de Progreso: Módulos completados, tiempo de visualización de lecciones, puntuaciones en cuestionarios técnicos, proyectos de simulación hidráulica guardados y certificaciones emitidas con sus firmas HMAC.
  • Datos de Transacción y Facturación: Historial de compras, suscripciones activas, comprobantes fiscales e identificadores de transacción provistos por pasarelas seguras (PayPal). No almacenamos datos sensibles de tarjetas de crédito o débito en nuestros servidores.
  • Datos Técnicos de Conexión: Dirección IP anonimizada, tipo de navegador, sistema operativo, preferencias de idioma y registros de auditoría de seguridad para prevenir accesos indebidos.
3

3. Finalidades y Bases Legales del Tratamiento

Tratamos los datos recopilados bajo las siguientes bases de legitimación:

  • Ejecución del Contrato Educativo: Creación y administración de tu perfil de estudiante, provisión de acceso a cursos, calculadoras y simuladores 3D, y generación de credenciales académicas.
  • Cumplimiento de Obligaciones Legales: Emisión de facturación comercial, registro de comprobantes fiscales ante la Dirección General de Impuestos Internos (DGII) de la República Dominicana y cumplimiento de normativas de comercio electrónico.
  • Interés Legítimo y Seguridad: Monitoreo técnico para prevenir fraudes, ataques de denegación de servicio (DDoS), suplantación de identidad y mejora de algoritmos de simulación hidrosanitaria.
  • Consentimiento Expreso: Envío voluntario de boletines informativos técnicos, webinars en vivo y promociones especiales, el cual puede ser revocado en cualquier momento desde tu perfil.
4

4. Seguridad de la Información y Cifrado Criptográfico

Implementamos rigurosas medidas técnicas, organizativas y operativas basadas en los estándares internacionales ISO/IEC 27001 y las recomendaciones de ciberseguridad OWASP:

  • Cifrado en Tránsito y en Reposo: Todas las transmisiones están cifradas mediante TLS 1.3 con certificados SSL de grado bancario. Las contraseñas se almacenan empleando funciones criptográficas unidireccionales de hashing bcrypt con factor de costo robusto.
  • Autenticación y Sesiones: Tokens criptográficos JWT (JSON Web Tokens) firmados con algoritmos HS256/RS256 para proteger el acceso a las APIs y al campus virtual.
  • Auditoría de Certificados: Los certificados expedidos a los egresados incorporan firmas digitales con código HMAC irreversible vinculadas a los registros de la base de datos para garantizar que no puedan ser alterados o falsificados.
5

5. Comunicación de Datos a Terceros y Proveedores de Servicio

No vendemos, alquilamos ni comercializamos tus datos personales con terceros para fines publicitarios. Compartimos información exclusivamente con proveedores de servicios esenciales bajo estrictos acuerdos de confidencialidad y procesamiento de datos:

  • Pasarelas de Pago: PayPal Holdings Inc. para el procesamiento seguro de pagos con tarjeta de crédito/débito y suscripciones recurrentes.
  • Infraestructura en la Nube y CDN: Proveedores de alojamiento y redes de distribución de contenido de alta disponibilidad (Vercel, Supabase, Cloudflare) con servidores certificados SOC 2 y cumplimiento de estándares de privacidad internacionales.
  • Comunicaciones Transaccionales: Servicios de correo electrónico transaccional para recuperación de contraseñas, confirmaciones de pago y avisos de certificación.
6

6. Derechos ARCO, Ley 172-13 y Cumplimiento GDPR

En conformidad con la Ley No. 172-13 sobre la Protección Integral de los Datos Personales de la República Dominicana y, cuando aplique para usuarios de la Unión Europea, el Reglamento General de Protección de Datos (RGPD / GDPR 2016/679), el usuario dispone de los siguientes derechos:

Acceso & Información

Derecho a conocer con precisión qué datos personales conservamos sobre ti y cómo son procesados.

Rectificación

Derecho a corregir o actualizar datos inexactos o incompletos desde tu panel de usuario o vía soporte.

Supresión ("Derecho al Olvido")

Derecho a solicitar el borrado integral de tu cuenta y datos personales, salvo conservación legal obligatoria (facturación fiscal).

Portabilidad & Oposición

Derecho a recibir tu historial académico en formato estructurado estándar y oponerte al procesamiento comercial.

Para ejercer cualquiera de estos derechos, basta con enviar una solicitud formal por escrito a Soporte@elplomerosantiago.com adjuntando prueba fehaciente de identidad. Atenderemos tu requerimiento en un plazo máximo no mayor a 15 días hábiles.

7

7. Periodo de Conservación de Datos

Conservaremos tus datos personales mientras mantengas activa tu cuenta de estudiante en Plombia Academia. Los registros de certificaciones emitidas se conservan de forma permanente e inmutable en nuestro registro público criptográfico para permitir la validación continua de títulos por parte de contratistas, empleadores y entidades fiscalizadoras.

En caso de baja voluntaria, los datos no requeridos por ley serán eliminados de manera segura de nuestras bases de datos en un plazo de noventa (90) días.

8

8. Protección de Menores de Edad

Nuestros cursos técnicos y herramientas están dirigidos a mayores de dieciocho (18) años o a jóvenes mayores de dieciséis (16) años que cuenten con la debida supervisión y consentimiento expreso de sus padres o tutores legales. No recopilamos conscientemente datos personales de menores de edad sin dicha autorización.

9

9. Actualizaciones a esta Política de Privacidad

Nos reservamos el derecho de modificar o actualizar periódicamente esta Política de Privacidad para reflejar cambios legislativos, regulatorios o mejoras en nuestra infraestructura tecnológica. Cualquier cambio sustancial será notificado a través de un aviso destacado en la plataforma o mediante correo electrónico antes de su entrada en vigor.