Política de Privacidad y Tratamiento de Datos Personales

1. Identificación y alcance Esta Política de Privacidad describe el tratamiento de datos personales realizado a través de pabloromanregidor.com y de las herramientas administrativas asociadas al proyecto político de Pablo Román, Regidor 2028, en Santo Domingo Este · Circunscripción #1. El responsable operativo del portal es el equipo autorizado de Portal ciudadano SDE - Regiduria. Esta política toma como referencia la Ley núm. 172-13 sobre Protección de Datos Personales de la República Dominicana y los principios de finalidad, proporcionalidad, seguridad, confidencialidad y control de la persona sobre sus datos. 2. Carácter voluntario del registro El registro ciudadano es voluntario. La persona decide si desea incorporarse al proyecto y si autoriza comunicaciones posteriores. El consentimiento para contacto operativo es independiente del tratamiento necesario para gestionar el registro y puede ser revocado. Por tratarse de un proyecto político, la propia decisión de registrarse puede revelar interés o vinculación con una campaña. Por esa razón, esta información se maneja con acceso restringido y no debe utilizarse para fines incompatibles con los descritos en esta política. 3. Datos que podemos tratar Según el uso que la persona haga del portal y el seguimiento posterior autorizado, el sistema puede tratar las siguientes categorías: • Identidad: cédula de identidad y electoral, nombres y apellidos, fecha de nacimiento, sexo, estado y fuente de verificación de identidad. • Contacto: teléfono, correo electrónico y autorización específica para contacto por WhatsApp u otros canales habilitados. • Información territorial y electoral: municipio, circunscripción, sector, dirección o referencia territorial y, cuando corresponda, recinto y colegio electoral. • Participación y gestión: estado del registro, seguimientos, actividades, asistencia, responsable asignado, notas estrictamente operativas y solicitudes realizadas por la persona. • Evidencias de consentimiento y seguridad: fecha y hora, versión y huella de la política aceptada, identificadores técnicos protegidos, resumen del navegador y registros de auditoría necesarios para seguridad y trazabilidad. El sistema no solicita una declaración de intención de voto ni está diseñado para calcular puntuaciones, perfiles o inferencias sobre la probabilidad de voto de una persona. 4. Fuente de los datos Los datos pueden provenir de: • La información suministrada directamente por la persona durante su registro o contacto con el equipo. • La verificación de identidad realizada mediante la integración privada con el servicio DataPortal de la Junta Central Electoral (JCE), cuando esté disponible y autorizada. • Información territorial, electoral u operativa incorporada posteriormente por miembros autorizados del equipo durante la gestión del registro. 5. Verificación de identidad mediante JCE Cuando la persona introduce su cédula, el portal puede consultar, a través de un gateway privado, datos básicos de identidad necesarios para confirmar que el registro corresponde a la persona indicada. La integración puede recibir nombres, apellidos, fecha de nacimiento, sexo y una referencia temporal de fotografía para la confirmación visual. La fotografía consultada se utiliza para el proceso temporal de verificación y, en la implementación actual, no se incorpora como fotografía permanente a la ficha administrativa del ciudadano. Las credenciales técnicas del servicio JCE permanecen en la infraestructura privada del gateway y no se exponen al navegador del usuario. 6. Finalidades del tratamiento Los datos se utilizan únicamente para finalidades relacionadas con la operación de la campaña, entre ellas: • Validar identidad y reducir registros duplicados o incorrectos. • Gestionar la inscripción voluntaria al proyecto ciudadano. • Mantener información de contacto y preferencias autorizadas. • Organizar seguimientos, actividades, territorio y responsabilidades del equipo. • Completar información electoral o territorial necesaria para la gestión operativa. • Elaborar estadísticas y reportes agregados para planificación de campaña. • Atender solicitudes de acceso, rectificación, actualización, oposición, revocación o supresión cuando corresponda. • Proteger la plataforma, investigar incidentes y conservar trazabilidad de acciones administrativas. Los datos no se venden ni se ceden para fines comerciales ajenos a estas finalidades. 7. Consentimientos y comunicaciones El consentimiento requerido para procesar el registro se conserva como evidencia vinculada a la versión exacta de la política vigente al momento de la aceptación. La autorización para llamadas, correo, WhatsApp u otras comunicaciones es opcional cuando así se indique. La persona puede revocarla posteriormente. Una revocación de contacto no elimina automáticamente toda la información del registro cuando existan otras finalidades legítimas o necesidades de trazabilidad; cada solicitud se revisará según corresponda. 8. Acceso y destinatarios El acceso a la información está limitado a usuarios autorizados del equipo de campaña de acuerdo con roles y permisos. También pueden intervenir proveedores técnicos estrictamente necesarios para hosting, infraestructura, conectividad, correo, seguridad o soporte, bajo acceso limitado a la prestación del servicio. La información podrá ser comunicada cuando exista una obligación legal, requerimiento válido de autoridad competente o necesidad de proteger derechos, seguridad e integridad de la plataforma. 9. Medidas de seguridad La plataforma aplica controles técnicos y organizativos orientados a reducir riesgos de acceso no autorizado, pérdida o alteración. Entre ellos se incluyen, según el tipo de dato, cifrado de valores sensibles, hashes para búsquedas o evidencias, sesiones protegidas, autenticación de dos factores para cuentas administrativas, control por roles y permisos, auditoría de acciones y restricciones de exposición pública. Ningún sistema informático puede garantizar riesgo cero. Ante un incidente, el equipo adoptará medidas razonables de contención, investigación y corrección. 10. Conservación Los datos se conservarán durante el tiempo necesario para las finalidades de la campaña, la atención de solicitudes, la seguridad, la trazabilidad y las obligaciones aplicables. Cuando la información deje de ser necesaria, se revisará su supresión, anonimización o conservación restringida según su naturaleza y finalidad. Las evidencias de consentimiento, auditoría y atención de solicitudes pueden requerir conservación histórica para demostrar actuaciones realizadas. Las copias de seguridad siguen ciclos técnicos de retención y sustitución. 11. Derechos y solicitudes de privacidad La persona puede solicitar información sobre sus datos y, cuando corresponda, su acceso, actualización, rectificación, oposición al contacto, revocación de consentimientos o supresión/anonimización. Para proteger la información, el equipo podrá requerir una verificación razonable de identidad antes de entregar o modificar datos. Las solicitudes pueden presentarse mediante los canales oficiales publicados en el portal. El equipo registrará la solicitud, su estado, respuesta, responsable y fecha de atención para mantener trazabilidad. 12. Cookies y datos técnicos del portal La versión actual del portal utiliza mecanismos técnicos necesarios para su funcionamiento y seguridad, como sesiones y cookies esenciales. No se han incorporado en esta versión herramientas de publicidad comportamental o perfilado de terceros. Si en el futuro se incorporan tecnologías adicionales de analítica, publicidad o seguimiento, esta política deberá actualizarse y, cuando corresponda, solicitarse el consentimiento aplicable. 13. Calidad y actualización de los datos Se procura mantener información correcta y actualizada. El equipo puede actualizar datos de identidad cuando una nueva verificación válida lo permita y puede corregir información operativa a solicitud de la persona o durante la gestión autorizada. Los datos válidos no deben ser reemplazados por valores vacíos por fallos temporales de una fuente externa. 14. Cambios a esta política Cada versión publicada se identifica mediante número de versión, fecha de vigencia y una huella de integridad SHA-256. Cuando exista un cambio material en las finalidades o condiciones del tratamiento, la campaña deberá publicar una nueva versión y evaluar si corresponde solicitar una nueva aceptación a las personas registradas. 15. Contacto Para preguntas o solicitudes relacionadas con privacidad y tratamiento de datos, utilice los canales oficiales publicados en el portal. Para información general del proyecto, consulte los canales oficiales publicados en pabloromanregidor.com.