Política de privacidad

Esta política explica qué datos recogemos cuando usas ViMental, para qué los usamos, quién puede verlos y qué puedes exigirnos sobre ellos. Está escrita conforme a la Ley 172-13 de Protección de Datos Personales de la República Dominicana.

Te pedimos que la leas con atención por una razón concreta: una evaluación psicométrica no es un formulario cualquiera. Tus respuestas dicen cosas sobre ti que merecen el mismo cuidado que un expediente médico, y así las tratamos.

1. Quién es el responsable

ViMental es el nombre comercial bajo el que se presta este servicio en la República Dominicana, y es quien responde por el tratamiento de tus datos.

Si quieres reclamar algo sobre tus datos, ese correo y ese teléfono son la vía. No hay intermediarios.

2. Qué datos tratamos

Recogemos tres tipos de datos, y no los tratamos igual.

Datos de identificación y contacto

Tu nombre, tu correo, tu teléfono y, cuando el proceso lo requiere, tu cédula. También la fecha de nacimiento, porque de ella depende qué instrumento corresponde y si hace falta la autorización de un tutor.

Tus respuestas a los instrumentos psicométricos

Aquí está lo delicado. Las respuestas que das en una prueba de intereses vocacionales o de competencias directivas, junto con las puntuaciones y los informes que se generan a partir de ellas, constituyen un dato sensible. Los tratamos con un estándar equivalente al de la información médica: confidencialidad estricta, acceso restringido por rol, y nunca compartidos con terceros sin tu consentimiento explícito.

Datos técnicos de uso

Cuándo entras, desde qué dirección IP, cuánto tardas en responder. Sirven para que la plataforma funcione y para detectar un uso indebido. No los usamos para perfilarte ni para publicidad.

3. Para qué los usamos

Únicamente para prestarte el servicio que solicitaste y para comunicarnos contigo sobre él: aplicar la evaluación, generar tu informe, entregártelo, y responder cuando escribes. La base que nos habilita a hacerlo es tu consentimiento, que otorgas al enviar el formulario y antes de comenzar cualquier prueba.

Lo que nunca hacemos: no vendemos tus datos, no los cedemos a terceros con fines comerciales, no construimos perfiles publicitarios y no usamos tus respuestas para entrenar sistemas ajenos al servicio que contrataste.

Pedimos solo lo que hace falta para operar cada instrumento. Si un campo no es necesario para la evaluación o para contactarte, no te lo preguntamos.

4. Datos de menores de edad

Un menor de edad no puede autorizar por sí mismo el tratamiento de sus datos. Cuando la persona evaluada es menor, exigimos la autorización expresa de un tutor o familiar adulto responsable, conforme a la Ley 172-13 y a la Ley 136-03, Código para el Sistema de Protección de los Derechos Fundamentales de Niños, Niñas y Adolescentes.

Esa autorización se recoge en el mismo formulario de solicitud y queda registrada. Sin ella no se procesa la evaluación: no es un trámite formal que se pueda saltar más adelante.

El informe del menor se entrega al tutor que autorizó. Si quieres saber qué autorizas exactamente y qué se le explica al menor antes de empezar, está en el consentimiento informado.

5. Quién ve tus datos

El acceso está restringido por rol, y cada rol ve lo que necesita para su trabajo y nada más.

Esa última fila importa más de lo que parece. Si tu empleador contrató la evaluación, no por eso accede a todo lo que respondiste: recibe el nivel de informe que se pactó, y ese alcance se te informa antes de que empieces.

6. Quién más los procesa

Para operar dependemos de proveedores de infraestructura. Te decimos cuáles son, porque tienes derecho a saber por dónde pasan tus datos.

Transferencia internacional. Nuestros servidores están en Estados Unidos. Eso significa que tus datos salen de la República Dominicana y se almacenan en el extranjero. Al aceptar esta política consientes esa transferencia internacional. Si no estás de acuerdo, dínoslo antes de empezar la evaluación y no procesaremos tus datos.

7. Cookies

Usamos dos cookies, y las dos son técnicas e imprescindibles para que el sitio funcione:

No usamos analítica, ni píxeles de seguimiento, ni cookies de publicidad, ni rastreo entre sitios. Por eso no verás un banner de cookies pidiéndote permiso: no hay nada opcional que consentir. Las dos cookies de arriba son parte del funcionamiento del sitio, como lo es el propio servidor.

8. Cuánto tiempo los conservamos

Conservamos tu expediente, y lo revisamos cada año. No hay borrado automático por antigüedad.

La razón es que cuánto debe vivir un expediente psicológico es un criterio profesional antes que técnico, y le corresponde al profesional responsable bajo las normas del CODOPSI, el Colegio Dominicano de Psicólogos, no a una decisión de programación. Mientras ese criterio no diga otra cosa, el default es conservar, porque un borrado no se puede deshacer.

Hay además una razón práctica que te beneficia: un informe de orientación vocacional se relee cuando cambias de carrera o de trabajo, no la semana siguiente. Que exista años después es parte de su valor.

Una revisión anual comprueba el volumen almacenado y si esta decisión sigue teniendo sentido. Y esto no limita tu derecho a pedir la eliminación de tus datos cuando quieras: eso es lo que explica la sección de tus derechos.

Copias de respaldo

Cada día hacemos copias de respaldo de la base de datos y de los archivos, incluidos los informes, las autorizaciones de tutores, los comprobantes de pago y las firmas de los psicólogos. Se guardan en un almacenamiento de Amazon Web Services separado del servidor, también en Estados Unidos, y solo se usan para recuperar la plataforma si el servidor se pierde o para comprobar que esa recuperación funciona.

Cada copia se borra sola a los 30 días de hecha, y lo que queda de ella por el sistema de versiones del almacenamiento desaparece 7 días después. AWS ejecuta estos borrados una vez al día, así que puede sumarse uno más. Por eso, si pides que eliminemos tus datos, lo que se elimina sale de la plataforma al atender tu solicitud y de las copias en unos 38 días.

Si alguna vez tuviéramos que recuperar la plataforma desde una copia hecha antes de tu solicitud, volveríamos a eliminar lo que nos pediste borrar antes de reanudar el servicio.

9. Cómo los protegemos

Estas son las medidas que tenemos, dichas sin adornos:

• Cifrado del tráfico. Todo viaja por HTTPS con TLS. Nadie en la red puede leer lo que envías entre tu navegador y la plataforma.
• Control de acceso por rol. Cada persona del equipo ve únicamente lo que su función requiere, según la tabla de la sección 5.
• Los archivos sensibles no son accesibles por dirección directa. Los informes, las autorizaciones de tutores y los comprobantes de pago no se pueden abrir escribiendo su ruta en el navegador: el servidor responde como si no existieran.
• Los informes se entregan por enlace firmado y con caducidad. El enlace que recibes por correo es único, va firmado y deja de funcionar pasado su plazo. Por eso no debes reenviarlo a nadie a quien no quieras dar acceso a tu informe.
• Copia de respaldo diaria fuera del servidor. Se guardan en un almacenamiento privado, sin acceso público, que Amazon Web Services mantiene cifrado. Ese cifrado protege las copias: la base de datos del servidor no está cifrada en disco.

Ninguna medida de seguridad es absoluta, y no vamos a prometerte lo contrario. Si detectamos un incidente que afecte tus datos, te lo comunicaremos por el correo que nos diste.

10. Tus derechos

La Ley 172-13 te reconoce cuatro derechos sobre tus datos, que se conocen como derechos ARCO:

Cómo ejercerlos

Escríbenos a info@vimentalrd.com con el asunto «Solicitud de derechos ARCO». Para poder atenderte sin entregarle tus datos a otra persona, necesitamos que incluyas:

• Tu nombre completo y el correo con el que hiciste la evaluación.
• Cuál de los cuatro derechos ejerces y sobre qué datos.
• Una foto o copia de tu documento de identidad, únicamente para verificar que eres quien dice ser.

Te respondemos en un plazo máximo de 10 días hábiles desde que recibimos la solicitud completa. Si eres el tutor de un menor evaluado, puedes ejercer estos derechos en su nombre.

Si pides la cancelación de tus datos, te explicaremos qué se elimina y qué debe conservarse por obligación profesional, antes de proceder. Lo que se elimina desaparece también de las copias de respaldo en unos 38 días (ver la sección 8).

11. Cambios en esta política

Revisamos este documento al menos una vez al año, y también cuando cambia algo en cómo tratamos los datos: un proveedor nuevo, una finalidad nueva, un requisito legal nuevo.

La fecha que aparece al inicio de esta página es la de la versión vigente. Si un cambio afecta de forma sustancial tus derechos o la finalidad del tratamiento, te lo avisaremos por correo antes de que entre en vigor.

¿Algo de esto no te queda claro? Escríbenos a info@vimentalrd.com. Preferimos explicarlo dos veces que dejarte con la duda.