← Volver al recorrido

Política de privacidad

Este documento describe exactamente lo que hace el sistema, no lo que nos gustaría que hiciera. Si algo aquí no coincide con el comportamiento real de la plataforma, es un error nuestro y queremos saberlo.

Versión 1.0 · vigente desde el 1 de septiembre de 2026

Lo esencial, en cinco líneas

  • Tu cédula no se guarda. Ni en claro ni cifrada. Se transforma en un código irreversible y se descarta.
  • Tu nombre y tus respuestas viven separados, en tablas sin ninguna clave que las una. Nadie puede saber qué respondiste, ni siquiera con acceso total a la base de datos.
  • No guardamos tu IP ni usamos cookies de seguimiento ni analítica de terceros.
  • Los resultados públicos son siempre agregados, y nunca se publica el desglose de un territorio con pocas respuestas.
  • Puedes pedir que borremos tus datos, y hay dos formas distintas de hacerlo según qué quieras borrar.

Quiénes somos

Esta plataforma es una iniciativa ciudadana independiente. No representa al Instituto Dominicano de las Telecomunicaciones (INDOTEL), al Gobierno dominicano ni a ninguna operadora de telecomunicaciones. Es la responsable del tratamiento de los datos que aquí se describen, conforme a la Ley No. 172-13 sobre Protección de Datos de Carácter Personal.

Qué datos recogemos y por qué

Solo pedimos lo que hace falta para que la consulta signifique algo. Nada más.

  • Tus respuestas a las cuatro preguntas. Es el objeto de la consulta.
  • Provincia y municipio. Sin esto no se puede desglosar el resultado por territorio, que es justamente lo que la consulta aporta.
  • Nombre y apellido. Para dar constancia de participación real. No se publican nunca y no se guardan junto a tus respuestas.
  • Cédula. Únicamente para impedir que una misma persona vote varias veces. Se explica abajo con detalle qué se hace exactamente con ella.
  • Tus dos consentimientos y la versión de este documento que aceptaste, para poder demostrar qué texto se te mostró.

Lo que NO recogemos

  • Dirección de correo electrónico o teléfono.
  • Dirección física.
  • Tu dirección IP: se usa en memoria durante unos segundos para limitar abuso y no se escribe en ningún registro permanente.
  • Cookies de publicidad, analítica de terceros, píxeles de seguimiento o huella digital del navegador.

Qué pasa exactamente con tu cédula

Es la parte más sensible, así que la explicamos paso a paso:

  1. La escribes en el formulario y viaja cifrada por HTTPS.
  2. El servidor deja solo los once dígitos y comprueba el dígito verificador.
  3. Calcula un HMAC-SHA256 de ese número usando una clave secreta que solo existe en el servidor y que nunca sale de él.
  4. Guarda únicamente el resultado de ese cálculo. La cédula se descarta.

Usamos HMAC con clave secreta y no un hash normal por una razón concreta: solo hay unos pocos millones de cédulas posibles, así que un hash sin clave se podría revertir con una tabla precalculada. Con la clave secreta de por medio, eso deja de ser posible para quien no la tenga.

Por qué no podemos saber qué votaste

Los datos se guardan en dos tablas que no tienen ninguna clave en común:

  • Una guarda quién participó: tu nombre y el código derivado de tu cédula.
  • Otra guarda qué se respondió: las respuestas, la provincia y el municipio. Sin nombre, sin cédula, sin código, sin IP.

No hay forma de unirlas. Además, la marca de tiempo de las respuestas se guarda redondeada a la hora en lugar de al segundo, precisamente para que nadie pueda reconstruir el vínculo comparando los momentos de registro.

Esto tiene una consecuencia que debes conocer antes de participar: nosotros tampoco podemos localizar tu respuesta si nos lo pides. Por eso al terminar recibes un código de retiro.

Tu código de retiro

Al enviar la consulta recibes un código como K7MB-3XPQ-9TDW-F2NR. Es aleatorio, no se deriva de ningún dato tuyo y es la única forma de señalar tu propia respuesta. Guárdalo si crees que podrías querer retirarla.

No podemos recuperarlo si lo pierdes. No es un descuido: si pudiéramos, significaría que sabemos cuál es tu respuesta.

Cómo pedir que borremos tus datos

Hay dos operaciones distintas y puedes pedir una, otra o ambas:

Borrar tu respuesta

Requiere tu código de retiro. La fila con tus respuestas se elimina de forma permanente y deja de contar en los resultados.

Borrar tu identidad

Requiere tu cédula. Eliminamos tu nombre, tu apellido y tu ubicación del registro de participación.

Con una excepción que debemos declarar: conservamos el código irreversible derivado de tu cédula. Si lo borráramos, el sistema volvería a permitirte votar y se abriría la puerta al voto duplicado, que es justo lo que la consulta debe impedir. Ese código, por sí solo y ya sin ningún dato identificativo al lado, no permite saber quién eres ni qué respondiste.

También puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición, y acudir al recurso de habeas data previsto en la legislación dominicana.

Cuánto tiempo guardamos los datos

  • Respuestas agregadas: de forma indefinida, porque son el resultado público de la consulta y ya no contienen datos personales.
  • Nombre y apellido: hasta doce meses después del cierre de la consulta, o hasta que pidas su eliminación.
  • Código derivado de la cédula: mientras la consulta esté abierta, para impedir duplicados.
  • Registros de consentimiento: el tiempo necesario para acreditar el cumplimiento legal.

Quién puede acceder

Solo el equipo responsable de la plataforma, mediante un panel protegido con contraseña y sesión firmada. Ese panel no muestra cédulas —no existen en la base— y no permite unir nombres con respuestas, porque esa unión no es técnicamente posible. Las exportaciones de datos son siempre anónimas.

Cómo protegemos la información

  • HTTPS obligatorio con HSTS.
  • Consultas parametrizadas en toda la base de datos, sin excepción.
  • Validación de todo lo recibido en el servidor, además de en el navegador.
  • Content Security Policy restrictiva y cabeceras de seguridad en cada respuesta.
  • Verificación anti-bots con Cloudflare Turnstile y límites de frecuencia por petición.
  • Secretos exclusivamente en variables de entorno del servidor, nunca en el código del navegador.
  • Registros de seguridad que no contienen datos personales.

Qué resultados serán públicos

Solo porcentajes y conteos agregados: por país, por región y por provincia. Además aplicamos un umbral mínimo de respuestas antes de publicar el desglose de un territorio. Si una provincia no lo alcanza, mostramos cuántas respuestas tiene pero no su reparto, porque en poblaciones pequeñas un desglose muy fino puede señalar a personas concretas aunque no aparezca ningún nombre.

Los comentarios abiertos se publican solo tras revisión y siempre de forma anónima. Revisamos antes de publicar sobre todo para evitar que aparezcan datos de terceros que alguien haya escrito sin darse cuenta.

Cambios en esta política

Si cambiamos algo sustancial, publicamos una versión nueva con fecha. El consentimiento que diste queda asociado a la versión que leíste en su momento.