1. Responsable del Tratamiento de Datos
En Plombia Academia valoramos y protegemos la privacidad de nuestros estudiantes, instructores y visitantes. El responsable del tratamiento de los datos personales recabados a través del sitio web plombia.com es:
Empresa Propietaria: EL PLOMERO DE SANTIAGO SRL
Nombre Comercial: EL PLOMERO DE SANTIAGO
Plataforma: Plombia Academia
RNC: 132982649
Registro Mercantil: No. 29923 (Cámara de Comercio y Producción de Santiago)
Domicilio Social: Calle 6, No. 31, Pekín, frente al Supermercado Olímpico, Santiago de los Caballeros, República Dominicana
Correo Electrónico de Privacidad y Soporte: Soporte@elplomerosantiago.com
Teléfono Principal / WhatsApp: +1 (829) 406-3681
Teléfono Alterno: +1 (829) 294-3939
2. Información y Datos que Recopilamos
Recopilamos únicamente los datos necesarios para brindar una experiencia de aprendizaje interactiva, personalizada y segura:
- Datos de Identificación y Contacto: Nombre, apellidos, dirección de correo electrónico, número telefónico/WhatsApp y país de residencia al crear una cuenta de usuario o solicitar información comercial.
- Datos Académicos y de Progreso: Módulos completados, tiempo de visualización de lecciones, puntuaciones en cuestionarios técnicos, proyectos de simulación hidráulica guardados y certificaciones emitidas con sus firmas HMAC.
- Datos de Transacción y Facturación: Historial de compras, suscripciones activas, comprobantes fiscales e identificadores de transacción provistos por pasarelas seguras (PayPal). No almacenamos datos sensibles de tarjetas de crédito o débito en nuestros servidores.
- Datos Técnicos de Conexión: Dirección IP anonimizada, tipo de navegador, sistema operativo, preferencias de idioma y registros de auditoría de seguridad para prevenir accesos indebidos.
3. Finalidades y Bases Legales del Tratamiento
Tratamos los datos recopilados bajo las siguientes bases de legitimación:
- Ejecución del Contrato Educativo: Creación y administración de tu perfil de estudiante, provisión de acceso a cursos, calculadoras y simuladores 3D, y generación de credenciales académicas.
- Cumplimiento de Obligaciones Legales: Emisión de facturación comercial, registro de comprobantes fiscales ante la Dirección General de Impuestos Internos (DGII) de la República Dominicana y cumplimiento de normativas de comercio electrónico.
- Interés Legítimo y Seguridad: Monitoreo técnico para prevenir fraudes, ataques de denegación de servicio (DDoS), suplantación de identidad y mejora de algoritmos de simulación hidrosanitaria.
- Consentimiento Expreso: Envío voluntario de boletines informativos técnicos, webinars en vivo y promociones especiales, el cual puede ser revocado en cualquier momento desde tu perfil.
4. Seguridad de la Información y Cifrado Criptográfico
Implementamos rigurosas medidas técnicas, organizativas y operativas basadas en los estándares internacionales ISO/IEC 27001 y las recomendaciones de ciberseguridad OWASP:
- Cifrado en Tránsito y en Reposo: Todas las transmisiones están cifradas mediante TLS 1.3 con certificados SSL de grado bancario. Las contraseñas se almacenan empleando funciones criptográficas unidireccionales de hashing bcrypt con factor de costo robusto.
- Autenticación y Sesiones: Tokens criptográficos JWT (JSON Web Tokens) firmados con algoritmos HS256/RS256 para proteger el acceso a las APIs y al campus virtual.
- Auditoría de Certificados: Los certificados expedidos a los egresados incorporan firmas digitales con código HMAC irreversible vinculadas a los registros de la base de datos para garantizar que no puedan ser alterados o falsificados.
5. Comunicación de Datos a Terceros y Proveedores de Servicio
No vendemos, alquilamos ni comercializamos tus datos personales con terceros para fines publicitarios. Compartimos información exclusivamente con proveedores de servicios esenciales bajo estrictos acuerdos de confidencialidad y procesamiento de datos:
- Pasarelas de Pago: PayPal Holdings Inc. para el procesamiento seguro de pagos con tarjeta de crédito/débito y suscripciones recurrentes.
- Infraestructura en la Nube y CDN: Proveedores de alojamiento y redes de distribución de contenido de alta disponibilidad (Vercel, Supabase, Cloudflare) con servidores certificados SOC 2 y cumplimiento de estándares de privacidad internacionales.
- Comunicaciones Transaccionales: Servicios de correo electrónico transaccional para recuperación de contraseñas, confirmaciones de pago y avisos de certificación.
6. Derechos ARCO, Ley 172-13 y Cumplimiento GDPR
En conformidad con la Ley No. 172-13 sobre la Protección Integral de los Datos Personales de la República Dominicana y, cuando aplique para usuarios de la Unión Europea, el Reglamento General de Protección de Datos (RGPD / GDPR 2016/679), el usuario dispone de los siguientes derechos:
Acceso & Información
Derecho a conocer con precisión qué datos personales conservamos sobre ti y cómo son procesados.
Rectificación
Derecho a corregir o actualizar datos inexactos o incompletos desde tu panel de usuario o vía soporte.
Supresión ("Derecho al Olvido")
Derecho a solicitar el borrado integral de tu cuenta y datos personales, salvo conservación legal obligatoria (facturación fiscal).
Portabilidad & Oposición
Derecho a recibir tu historial académico en formato estructurado estándar y oponerte al procesamiento comercial.
Para ejercer cualquiera de estos derechos, basta con enviar una solicitud formal por escrito a Soporte@elplomerosantiago.com adjuntando prueba fehaciente de identidad. Atenderemos tu requerimiento en un plazo máximo no mayor a 15 días hábiles.
7. Periodo de Conservación de Datos
Conservaremos tus datos personales mientras mantengas activa tu cuenta de estudiante en Plombia Academia. Los registros de certificaciones emitidas se conservan de forma permanente e inmutable en nuestro registro público criptográfico para permitir la validación continua de títulos por parte de contratistas, empleadores y entidades fiscalizadoras.
En caso de baja voluntaria, los datos no requeridos por ley serán eliminados de manera segura de nuestras bases de datos en un plazo de noventa (90) días.
8. Protección de Menores de Edad
Nuestros cursos técnicos y herramientas están dirigidos a mayores de dieciocho (18) años o a jóvenes mayores de dieciséis (16) años que cuenten con la debida supervisión y consentimiento expreso de sus padres o tutores legales. No recopilamos conscientemente datos personales de menores de edad sin dicha autorización.
9. Actualizaciones a esta Política de Privacidad
Nos reservamos el derecho de modificar o actualizar periódicamente esta Política de Privacidad para reflejar cambios legislativos, regulatorios o mejoras en nuestra infraestructura tecnológica. Cualquier cambio sustancial será notificado a través de un aviso destacado en la plataforma o mediante correo electrónico antes de su entrada en vigor.