Política de privacidad – AdmisiónCR

1. Finalidad y alcance de esta Política

1. Esta Política describe de forma detallada cómo AdmisiónCR recopila, usa, almacena, protege y, cuando corresponda, elimina los datos personales de los Usuarios.
2. Aplica a todo Usuario que navegue, se registre o use la Plataforma, tanto en modalidad gratuita como de pago.
3. El uso de la Plataforma implica el conocimiento y aceptación de esta Política, sin perjuicio de los derechos que asisten al Usuario conforme la normativa aplicable.

2. Principios de tratamiento de datos

1. La Plataforma procura tratar datos personales bajo principios de:

• - finalidad (uso para propósitos explícitos y legítimos),
• - proporcionalidad (solo datos necesarios),
• - seguridad (medidas técnicas y organizativas razonables),
• - confidencialidad (acceso restringido),
• - calidad (datos actualizados cuando el Usuario los corrige).

2. La Plataforma no pretende recolectar datos sensibles innecesarios (por ejemplo, salud, religión, afiliación política), y se solicita al Usuario no incorporar ese tipo de datos en campos no destinados a ello.

La Plataforma no se responsabiliza por la exactitud, veracidad o actualización de los datos personales ingresados por el Usuario cuando estos sean incorrectos, incompletos o desactualizados.

3. Datos personales que se recopilan

Conforme la configuración indicada, la Plataforma recopila principalmente:

3.1. Datos de identificación y contacto

• - Nombre (según lo provea el Usuario o su proveedor de autenticación).
• - Correo electrónico (para autenticación, comunicaciones operativas y soporte).

3.2. Datos académicos y de perfil

• - Año de graduación (para contextualización educativa y segmentación de experiencia).
• - Provincia y cantón (para análisis estadístico general, personalización y métricas agregadas).

3.3. Datos de uso y desempeño en la Plataforma

• - Historial de respuestas (qué preguntas se resolvieron y qué opción fue elegida).
• - Estadísticas de rendimiento (porcentaje de aciertos, progreso, tendencias).
• - Nivel de certeza de respuestas (autodeclarado por el Usuario con fines analíticos y pedagógicos).

3.4. Datos técnicos mínimos

• - Cookies de sesión (estrictamente necesarias para mantener la sesión y seguridad).
• - Registros técnicos básicos asociados a seguridad (por ejemplo, eventos de inicio de sesión) en la medida que la infraestructura lo genere.

4. Cómo se obtienen los datos

1. Los datos se obtienen cuando el Usuario:

• - se registra con correo y contraseña,
• - inicia sesión mediante Google o Microsoft,
• - completa su perfil,
• - responde preguntas y utiliza funcionalidades de práctica.

2. Cuando se usa autenticación de terceros (Google/Microsoft), la Plataforma recibe los datos que el Usuario autoriza a compartir a través de dichos proveedores (típicamente nombre y correo). La Plataforma no controla las políticas de esos terceros.

5. Finalidades del uso de datos

La Plataforma utiliza los datos para:

5.1. Prestación del servicio

• - crear y administrar cuentas,
• - permitir inicio de sesión y recuperación de acceso,
• - habilitar funcionalidades según rol (Estudiante/Docente/Administrador),
• - permitir el acceso anual cuando corresponda.

5.2. Experiencia educativa y analítica

• - guardar el progreso del Usuario,
• - calcular estadísticas de rendimiento,
• - generar reportes por áreas/subáreas (según exista),
• - analizar relación entre certeza y desempeño para retroalimentación.

5.3. Soporte y atención al Usuario

• - responder consultas, reportes de error, solicitudes de eliminación de cuenta,
• - verificar identidad en solicitudes sensibles.

5.4. Seguridad y prevención de abuso

• - detectar accesos no autorizados, fraude, automatizaciones maliciosas, scraping,
• - mantener integridad del sistema y disponibilidad.

6. Base de legitimación del tratamiento

1. La Plataforma trata datos principalmente con base en:

• - consentimiento del Usuario al registrarse y usar la Plataforma,
• - ejecución del servicio solicitado por el Usuario (gestión de cuenta, acceso anual),
• - interés legítimo del Titular en mantener seguridad, prevenir fraude y mejorar la Plataforma, en la medida compatible con derechos del Usuario.

2. Cuando el Usuario decide no proporcionar ciertos datos, algunas funciones pueden verse limitadas.

7. Cookies

1. La Plataforma utiliza únicamente cookies de sesión (estrictamente necesarias).
2. Estas cookies permiten:

• - mantener la sesión iniciada,
• - proteger la cuenta frente a usos no autorizados,
• - habilitar funciones básicas del sitio.

3. Al ser cookies necesarias, su desactivación puede impedir el uso correcto de la Plataforma.

8. Compartición de datos con terceros

1. La Plataforma no vende datos personales.
2. La Plataforma puede compartir datos únicamente cuando sea necesario para operar el servicio o cumplir obligaciones, por ejemplo:

• - proveedores de autenticación (Google/Microsoft) en el flujo de inicio de sesión,
• - proveedores de infraestructura donde se aloje el sitio y base de datos, bajo acuerdos y medidas de seguridad razonables,
• - cumplimiento de requerimientos legales de autoridad competente.

3. La Plataforma procura que el acceso de terceros sea limitado y acorde con la finalidad del servicio.

9. Transferencias internacionales

1. Dependiendo del proveedor de alojamiento y servicios tecnológicos, algunos datos podrían almacenarse o procesarse en servidores ubicados fuera de Costa Rica.
2. En tales casos, se procura que exista un nivel de protección adecuado y medidas razonables de seguridad. El Usuario reconoce que la infraestructura digital moderna puede involucrar proveedores internacionales.

10. Conservación de datos

1. Los datos se conservan mientras exista una cuenta activa y sea necesario para prestar el servicio.
2. Al solicitar la eliminación de cuenta, se procederá a eliminar o anonimizar datos personales, salvo:

• - registros mínimos necesarios para seguridad, prevención de fraude, auditoría, o cumplimiento legal,
• - información que deba conservarse por obligación normativa o resolución de disputas.

3. Los tiempos exactos pueden variar según necesidades de seguridad y obligaciones aplicables.

11. Seguridad de la información

1. La Plataforma aplica medidas razonables de seguridad, tales como:

• - control de acceso a sistemas,
• - prácticas de protección de credenciales,
• - monitoreo básico de actividad,
• - medidas para prevenir accesos no autorizados.

2. Ningún sistema es infalible; no obstante, se procura minimizar riesgos y actuar de forma diligente ante incidentes.

En caso de incidentes de seguridad que afecten datos personales, la Plataforma actuará de forma razonable para mitigar impactos y, cuando corresponda, informar a las personas usuarias potencialmente afectadas.

12. Derechos de las personas usuarias

El Usuario puede ejercer derechos relacionados con sus datos personales, tales como:

• - acceso: conocer qué datos se almacenan,
• - rectificación: corregir datos inexactos o desactualizados,
• - eliminación: solicitar borrado de cuenta y datos asociados cuando proceda,
• - oposición o limitación: en ciertos supuestos, oponerse a tratamientos específicos.

Para ejercerlos, se debe escribir a contacto@admisioncr.com, indicando:

• - nombre y correo asociado a la cuenta,
• - solicitud concreta,
• - y la información necesaria para validar identidad.

13. Eliminación de cuenta: procedimiento

1. La eliminación se solicita por correo a contacto@admisioncr.com.
2. La Plataforma podrá solicitar verificación adicional para proteger al Usuario.
3. Una vez procesada, se desactivará el acceso y se procederá con eliminación/anonimización conforme lo indicado en conservación.

14. Privacidad de menores de edad (desde 16 años)

1. La Plataforma permite el uso desde 16 años.
2. Se recomienda que, según el contexto familiar, exista acompañamiento adecuado.
3. Si se detecta uso por menores de 16 años, la Plataforma podrá restringir o eliminar la cuenta para proteger al menor y cumplir políticas internas.

15. Cambios en la Política

1. La Plataforma puede actualizar esta Política para reflejar cambios en funcionalidades, medidas de seguridad o normativa.
2. La fecha de "Última actualización" se modificará y, ante cambios sustanciales, se procurará aviso en la Plataforma.

16. Contacto

Para dudas, solicitudes o reclamos relacionados con privacidad: contacto@admisioncr.com.

17. Separabilidad

Si alguna disposición de esta Política fuese declarada inválida, ilegal o inaplicable por autoridad competente, el resto de las disposiciones continuará siendo plenamente vigente y exigible.