Política de Privacidad y Protección de Datos
Última actualización: 25 de julio de 2026
En DactiloBolivia nos comprometemos a proteger la privacidad de todos nuestros usuarios, especialmente la de los niños, niñas y adolescentes que conforman nuestra comunidad educativa. Te explicamos de forma clara y transparente cómo tratamos tus datos personales.
1. Responsable del Tratamiento de Datos
DactiloBolivia es la plataforma educativa de dactilografía operada desde el Estado Plurinacional de Bolivia, con base en la ciudad de Oruro. Para cualquier consulta sobre privacidad, puedes contactarnos en:
- Correo electrónico: soporte@dactilobolivia.study
- Sitio web: https://dactilobolivia.study
- Ubicación: Oruro, Bolivia
2. Datos que Recopilamos
Recopilamos únicamente los datos necesarios para la prestación del servicio educativo:
Datos proporcionados directamente por el usuario:
- Nombre completo y correo electrónico (para crear la cuenta).
- Institución educativa y grado/nivel (si se registra bajo una licencia escolar).
- Contraseña (almacenada de forma cifrada con hash irreversible; jamás en texto plano).
Datos generados automáticamente por el uso de la plataforma:
- Métricas académicas: velocidad de tipeo (PPM), precisión (%), cantidad de errores y tiempo de práctica por sesión.
- Progreso de lecciones: lecciones completadas, estrellas obtenidas y nivel actual.
- Mapa de calor del teclado: frecuencia de pulsación por tecla (para que el sistema de IA personalice el currículo).
- Datos de sesión: dirección IP, tipo de navegador y sistema operativo (para análisis de seguridad y compatibilidad).
No recopilamos datos biométricos, de geolocalización, imágenes, audio ni información financiera directa (los pagos se procesan en pasarelas externas).
3. Finalidad del Tratamiento
Tus datos son utilizados exclusivamente para:
- Prestación del servicio educativo: identificarte, guardar tu progreso y personalizar el currículo de aprendizaje.
- Emisión de certificados: generar y verificar diplomas con sello criptográfico (código hash) que acreditan tu velocidad y precisión de tipeo.
- Motor de IA Pedagógica Adaptativa: analizar tus métricas (específicamente las teclas donde cometes más errores) para generar ejercicios únicos y 100% personalizados para cada estudiante, enfocados en reforzar sus debilidades musculares.
- Comunicaciones del servicio: enviarte notificaciones esenciales sobre tu cuenta (restablecimiento de contraseña, cambios en los términos).
- Seguridad: detectar y prevenir accesos no autorizados o el uso de bots/scripts para falsear métricas.
- Estadísticas educativas anónimas: generar reportes agregados y anonimizados para mejorar la plataforma y brindar informes a instituciones educativas.
No utilizamos tus datos para publicidad comercial ni los vendemos a terceros bajo ninguna circunstancia.
4. Base Legal del Tratamiento
El tratamiento de datos en DactiloBolivia se fundamenta en el siguiente marco normativo del Estado Plurinacional de Bolivia:
- Constitución Política del Estado (CPE), Art. 21 numeral 2: reconoce el derecho a la privacidad, intimidad, honra e imagen personal de todas las bolivianas y bolivianos.
- CPE, Art. 130: establece la Acción de Protección de Privacidad (equivalente al habeas data), que permite a cualquier persona acceder, objetar, eliminar o rectificar datos en archivos o bases de datos que afecten su intimidad.
- Código Penal, Arts. 363 Bis y 363 Ter: tipifican como delitos el acceso no autorizado, la alteración y el uso indebido de datos informáticos.
- Ley N° 1080 de Ciudadanía Digital: regula el uso de datos personales en plataformas digitales y establece obligaciones para los prestadores de servicios en línea.
- Ley N° 1636 (10 de septiembre de 2025): establece medidas de protección de la integridad de niñas, niños y adolescentes en entornos digitales.
- Ley General de Telecomunicaciones, Cap. VII: reconoce el derecho a la privacidad en el contexto de los servicios de telecomunicaciones.
5. Protección Especial de Datos de Menores de Edad
DactiloBolivia es una plataforma diseñada para el entorno educativo boliviano, donde la mayoría de los usuarios son estudiantes menores de 18 años. En cumplimiento de la Ley N° 1636 (promulgada el 10 de septiembre de 2025), aplicamos las siguientes medidas:
- Registro supervisado: los estudiantes menores de edad deben ser registrados por un docente o institución habilitada, o con consentimiento verificable del padre, madre o tutor legal.
- Perfil privado por defecto: el perfil y las métricas de los estudiantes solo son visibles para el propio estudiante, sus maestros asignados y el administrador de la institución. Nunca son públicas.
- Dato mínimo: no solicitamos información personal adicional a los menores más allá de lo estrictamente necesario para el seguimiento académico.
- Sin publicidad: los menores de edad no están sujetos a ningún tipo de publicidad dentro de la plataforma.
- Comunicación segura: está prohibido el uso de la plataforma para establecer contacto con menores fuera del contexto estrictamente académico.
- Reportes de abuso: si detectamos o recibimos un reporte de uso indebido que comprometa la seguridad de un menor, tomaremos acción inmediata y notificaremos a las autoridades bolivianas competentes.
6. Cookies y Tecnologías de Sesión
DactiloBolivia utiliza únicamente cookies de sesión estrictamente necesarias para el funcionamiento del servicio. No utilizamos cookies de rastreo, publicidad conductual ni analytics de terceros (como Google Analytics).
- Cookie de sesión (PHPSESSID): mantiene tu sesión activa mientras usas la plataforma. Se elimina automáticamente al cerrar el navegador o al expirar el tiempo de inactividad configurado. Está protegida con las flags HttpOnly, SameSite=Lax y Secure (en conexiones HTTPS).
- localStorage del navegador: usamos el almacenamiento local del navegador para guardar preferencias de interfaz (tema visual, estado de acordeones) que no contienen datos personales identificables.
Puedes eliminar estas cookies desde la configuración de tu navegador en cualquier momento, aunque esto cerrará tu sesión activa.
7. Terceros y Uso de Inteligencia Artificial
Para la prestación del servicio, trabajamos con los siguientes terceros:
- Proveedor de hosting/VPS: los servidores donde se almacenan los datos están ubicados en infraestructura segura con acceso restringido. El contrato con el proveedor incluye cláusulas de confidencialidad de datos.
- Proveedor de Inteligencia Artificial (IA): el Motor Pedagógico Adaptativo envía a un proveedor externo de IA únicamente datos de rendimiento académico anónimos (PPM, precisión y un registro de las teclas con mayor cantidad de fallas) para que el modelo genere ejercicios únicos y 100% personalizados enfocados en corregir los errores específicos de cada estudiante. Nunca se envía información de identificación personal (nombre, correo electrónico, IP) a este proveedor.
No compartimos datos personales identificables con anunciantes, brokers de datos, redes sociales ni ninguna entidad comercial.
8. Seguridad de los Datos
Implementamos las siguientes medidas técnicas y organizativas para proteger tus datos:
- Conexión cifrada HTTPS/TLS 1.3 en todas las comunicaciones con el servidor.
- Consultas preparadas (PDO Prepared Statements) con
ATTR_EMULATE_PREPARES = false para prevenir inyección SQL.
- Contraseñas hasheadas de forma irreversible. Nunca almacenamos contraseñas en texto plano.
- Sesiones con tiempo límite de inactividad configurable (15 min. admins, 30 min. docentes, 60 min. estudiantes).
- Cabeceras de seguridad HTTP: HSTS, Content-Security-Policy, X-Frame-Options y Permissions-Policy activas en el servidor.
- Variables de entorno: las credenciales de la base de datos y claves de API se gestionan mediante variables de entorno, jamás expuestas en el código fuente.
9. Tiempo de Retención de los Datos
- Datos de cuenta activa: se conservan mientras la cuenta esté activa y durante 1 año adicional tras la última actividad registrada.
- Historial académico: los registros de lecciones, métricas y certificados se conservan durante la vigencia de la cuenta y por 3 años adicionales tras su cierre, para preservar la validez de los certificados emitidos.
- Logs de seguridad: se conservan durante 90 días.
- Eliminación de cuenta: puedes solicitar la eliminación de tu cuenta en cualquier momento (ver Sección 10). Procederemos dentro de los 30 días hábiles siguientes a tu solicitud verificada.
10. Tus Derechos sobre tus Datos (ARCO)
De conformidad con el Art. 130 de la Constitución Política del Estado (Acción de Protección de Privacidad), tienes los siguientes derechos respecto a tus datos personales:
- Acceso: puedes solicitar una copia de todos los datos personales que tenemos sobre ti.
- Rectificación: puedes corregir datos inexactos o desactualizados desde tu perfil de usuario o enviándonos una solicitud.
- Cancelación / Eliminación: puedes solicitar la eliminación de tu cuenta y datos personales, excepto los que debamos conservar por obligaciones legales.
- Oposición: puedes oponerte al tratamiento de tus datos para fines específicos, como el análisis de rendimiento visible por tu institución educativa.
Para ejercer cualquiera de estos derechos, escríbenos a soporte@dactilobolivia.study con el asunto "Derechos ARCO" e indicando tu nombre de usuario. Responderemos dentro de los 15 días hábiles siguientes a la recepción de tu solicitud.
11. Cambios a esta Política
Podemos actualizar esta Política de Privacidad cuando sea necesario (por cambios en la legislación boliviana, nuevas funcionalidades o cambios en nuestros proveedores). Cuando lo hagamos:
- Actualizaremos la fecha de "Última actualización" al inicio de este documento.
- Si los cambios son sustanciales, te notificaremos por correo electrónico con al menos 15 días de anticipación.
- El uso continuado de la plataforma después de la entrada en vigencia de la nueva política implica la aceptación de los cambios.
