Política de Privacidad

El responsable del tratamiento es la Oficina Gubernamental de Tecnologías de la Información y Comunicación (OGTIC), con dirección en Av. 27 de Febrero #419, casi esquina Núñez de Cáceres, Santo Domingo, República Dominicana.

Canal para asuntos de protección de datos: proteccion.datos@ogtic.gob.do.

Únicamente los que la persona escribe en el formulario del buzón de sugerencias:

Te pedimos que no incluyas en el mensaje datos sensibles (salud, afiliación política o sindical, situación judicial) ni el número de cédula: no son necesarios para atender una sugerencia sobre el Observatorio.

Se declara de forma expresa, porque lo que no se guarda también informa:

• no se almacena tu dirección IP como dato asociado a ti, ni al enviar el buzón ni en el registro técnico de errores descrito en la sección 10;
• el identificador de tu navegador o dispositivo (user-agent) no se recoge por el simple hecho de visitar el portal: solo viaja como parte del registro técnico de un error, con la única finalidad de diagnosticarlo — ver la sección 10;
• no se instalan cookies de analítica, de publicidad ni de rastreo, y tampoco se instala ninguna cookie para el registro técnico de errores (sección 10);
• no se registra tu ubicación;
• no hay perfilado, decisiones automatizadas ni cesión de datos a terceros con fines comerciales.

Para impedir el envío masivo automatizado, el sistema limita el número de remisiones por conexión durante unos minutos. Para ello no guarda la dirección IP, sino un resumen criptográfico de ella que caduca solo, vive únicamente en la memoria intermedia del servidor y no queda asociado a ninguna sugerencia concreta.

Los datos se tratan para atender y responder las sugerencias, quejas y consultas que la ciudadanía remite al Observatorio, y para elaborar estadísticas agregadas sobre los temas recibidos.

El tratamiento se ampara en la Ley 172-13 sobre Protección Integral de los Datos Personales de la República Dominicana y en el consentimiento que otorgas al enviar el formulario, informado en la propia página antes de pulsar «Enviar». Rellenar el formulario es voluntario; sin nombre y correo no es posible responder.

Los plazos que aplica el sistema son:

• 24 meses desde la remisión. Cumplido el plazo, el nombre y el correo se sustituyen por un valor vacío y se sella la fecha en que se hizo. El tema y el mensaje se conservan ya disociados, con fines estadísticos: a partir de ese momento no es posible saber quién los escribió.
• 6 meses desde el cierre de la sugerencia, si lo solicitas: la anonimización se adelanta a ese plazo más corto.

La anonimización es una operación registrada, que se ejecuta sugerencia a sugerencia y deja constancia de su cumplimiento. La bitácora de auditoría que la registra no conserva datos personales: guarda solo el identificador de la sugerencia, su estado y las fechas. Se hizo así a propósito, porque esa bitácora es inmutable y copiar allí un nombre convertiría el plazo de conservación en una promesa imposible de cumplir.

Solo las cuentas del sistema de gestión interno del Observatorio que tengan permiso expreso sobre el buzón, y con distinto alcance según su función: leer, cambiar el estado de atención o suprimir. Ninguna consulta pública devuelve el contenido del buzón ni los datos de quien escribió.

El acceso del personal se realiza con identificación individual mediante Cuenta Única del Estado dominicano, y toda operación sobre una sugerencia queda atribuida a la persona que la realizó.

El contenido de una sugerencia puede remitirse a otra institución pública cuando el asunto sea de su competencia y sea necesario para darle respuesta. Fuera de ese supuesto, no se comunican datos a terceros.

La Ley 172-13 sobre Protección Integral de los Datos Personales de la República Dominicana te reconoce los derechos de acceso, rectificación, cancelación y oposición sobre tus datos. En este portal se ejercen así:

• Acceso y rectificación: escribiendo a proteccion.datos@ogtic.gob.do desde el mismo correo con el que enviaste la sugerencia, o indicando datos suficientes para localizarla.
• Supresión: se ejecuta como borrado real de la remisión, no como una marca de «ocultar». Una vez completada, el contenido deja de existir en el sistema.
• Oposición: no se realiza ningún tratamiento automatizado ni ninguna cesión con fines comerciales a la que oponerse; aun así, puedes solicitar que no se utilice tu remisión en estadísticas agregadas.

El texto de la sugerencia no se edita ni siquiera para corregirlo: una remisión alterada dejaría de ser prueba de lo que se remitió. Lo que procede en ese caso es suprimirla y, si lo deseas, enviar una nueva.

• El envío del formulario viaja cifrado de extremo a extremo (HTTPS).
• La respuesta que recibes al enviar no repite tus datos personales: solo confirma la recepción, para no dejarlos en cachés intermedias.
• La confirmación de recepción se emite después de comprobar que la sugerencia quedó realmente guardada. El portal nunca dice «recibido» sobre algo que no se guardó.
• La información almacenada está cifrada en el disco del proveedor de base de datos.
• El acceso interno es nominativo, con control de permisos y registro de auditoría.

Cuando algo falla —o simplemente al medir cuánto tarda una página en cargar—, el sistema envía un registro técnico a una herramienta de diagnóstico alojada por la propia institución, en sus propios servidores: no es un servicio de un tercero. Esos registros se generan en dos sitios: en tu navegador, cuando la página que estás viendo encuentra un error o mide su propio tiempo de carga; y en nuestros servidores, que registran cuánto tardan en atender las peticiones que reciben, incluida la de enviar el formulario del buzón.

Ese registro puede incluir:

• la página en la que ocurrió el error y el tipo de error;
• la traza técnica del fallo, es decir, el punto del código donde ocurrió;
• el navegador y el sistema operativo utilizados;
• un identificador de la petición, para poder relacionar el error con lo que registró el servidor en ese mismo instante;
• métricas de rendimiento de carga de la página (por ejemplo, cuánto tardó en mostrarse el contenido), sin relación con ningún error concreto;
• en una muestra de las visitas, una traza técnica más detallada de esa misma carga: qué peticiones internas hizo tu navegador para mostrarte la página (por ejemplo, para obtener los datos de un tablero) y cuánto tardó cada una. No es un registro de tu actividad de navegación: describe el funcionamiento técnico de esa carga concreta, no adónde vas después ni qué páginas visitaste antes.
• en los registros del servidor, cuánto tardó en atenderse una petición y qué operaciones internas hizo (por ejemplo, cuántas consultas a la base de datos y cuánto tardó cada una), pero nunca los datos que esa petición transportaba.

Ningún registro, ni el de tu navegador ni el del servidor, incluye el contenido de un formulario del portal —tampoco tu nombre, tu correo electrónico ni el texto que escribiste si estabas enviando el buzón de sugerencias— ni tu dirección IP como dato guardado. Del registro del navegador esos datos se retiran en tu propio equipo, antes de que salga; del registro del servidor se retiran antes de enviarlo a la herramienta de diagnóstico. Si alguna petición llevaba en su dirección un término de búsqueda escrito por ti, ese término se sustituye por igual. De las consultas a la base de datos se conserva su forma —qué se consultó— y nunca los valores concretos.

Estos registros técnicos se conservan un tiempo limitado —90 días los de error y 14 días los de rendimiento— y se borran solos al cumplirse.

La finalidad es exclusivamente detectar y corregir fallos técnicos del portal. No se usa para analizar el comportamiento de quien navega, ni para elaborar perfiles, ni con fines publicitarios o estadísticos ajenos a ese propósito. Por ese mismo motivo, para este registro no se instala ninguna cookie: la información viaja en la misma petición que informa del error, no mediante un identificador persistente guardado en tu navegador.

El portal no utiliza cookies de analítica, de publicidad ni de rastreo, y no incorpora etiquetas de medición de terceros. Tampoco carga tipografías ni imágenes desde servidores externos: todos los recursos gráficos se sirven desde este mismo dominio.

El registro técnico de errores descrito en la sección 10 tampoco instala cookies ni utiliza ningún servicio de terceros: se aloja en infraestructura de la propia institución.

Los enlaces a redes sociales institucionales que aparecen en el pie de página son enlaces normales: no cargan nada de esas plataformas mientras no los pulses.

Cualquier cambio en los datos que se recogen, en las finalidades o en los plazos se reflejará en esta página, con su fecha de actualización visible en el encabezado. Los plazos publicados aquí se toman directamente de la configuración que ejecuta el sistema, de modo que no pueden quedar desfasados respecto de lo que realmente ocurre con los datos.

Si consideras que el tratamiento de tus datos no se ajusta a lo descrito, puedes reclamar ante la Oficina Gubernamental de Tecnologías de la Información y Comunicación (OGTIC) por el canal indicado en esta política, sin perjuicio de las acciones que la Ley 172-13 sobre Protección Integral de los Datos Personales de la República Dominicana te reconozca ante la autoridad de control competente y ante los tribunales.