Certificación LOPDP (Ecuador) & CCPA (EE. UU.)Última actualización: 24 de octubre de 2026

Política de Privacidad y Protección de Datos

En La Pipol, la privacidad de los estudiantes no es un anexo secundario: es el cimiento técnico y filosófico sobre el que construimos toda nuestra arquitectura. Tratamos tus datos con estricto apego a la Ley Orgánica de Protección de Datos Personales (LOPDP) de la República del Ecuador y los más altos estándares internacionales como la CCPA / CalOPPA de los Estados Unidos.

🛡️
Seudonimización Real
Tu correo universitario jamás se asocia a tus posts o votos públicos.
🚫
Cero Venta de Datos
Nunca vendemos, alquilamos ni cedemos perfiles a anunciantes externos.
🔐
Cloud Cifrada AES-256
Infraestructura de alta seguridad en Vercel, Supabase y Upstash.
1

Sistema de Seudonimización y Desacoplamiento de Identidad

El propósito fundamental de La Pipol es posibilitar la libertad de expresión estudiantil sin temor a represalias académicas o estigmatización. Para lograrlo, implementamos un esquema estricto de Privacidad por Diseño (Privacy by Design):

a
Validación exclusiva de pertenencia al campus:El correo institucional universitario (ej. dominio @uce.edu.ec) se solicita exclusivamente para verificar que quien accede es miembro legítimo de la comunidad universitaria.
b
Aislamiento y Hash Criptográfico:Una vez validado el acceso, el correo es procesado y aislado en un módulo de autenticación hermético. El sistema asigna un identificador opaco o seudónimo aleatorio no reversible para las sesiones.
c
Desconexión 100% de publicaciones públicas:En la base de datos de publicaciones del muro ("Para vos ve"), comentarios, votos o anuncios del Marketplace, no existe ninguna columna ni clave externa que vincule tu correo institucional con tus contenidos. Ni los demás estudiantes ni los moderadores tienen acceso visual a tu identidad real en el muro.
2

Marco Normativo Aplicable (Ecuador LOPDP & EE. UU. CCPA)

Esta política se rige primordialmente por:

  • Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP): Cumplimiento de los principios de juridicidad, lealtad, transparencia, finalidad legítima y explícita, pertinencia y minimización, proporcionalidad, confidencialidad y seguridad de datos personales.
  • California Consumer Privacy Act (CCPA) y CalOPPA (Estados Unidos): En observancia de los usuarios con acceso desde servidores y conexiones internacionales, respetamos el derecho a conocer qué datos se recopilan y garantizamos que no vendemos datos personales ("Do Not Sell My Personal Information").
3

Ejercicio de Derechos ARCO+ (Acceso, Rectificación, Cancelación, Oposición y Portabilidad)

Como titular de tus datos personales, la LOPDP te otorga derechos plenos e inalienables sobre cualquier registro vinculado a tu cuenta:

Acceso & Información

Derecho a conocer de manera gratuita los datos que conservamos sobre tu cuenta y el tratamiento realizado.

Rectificación & Actualización

Derecho a solicitar la modificación o actualización de datos inexactos, incompletos o desactualizados.

Cancelación / Supresión

Derecho al borrado total y definitivo de tu cuenta y los registros asociados en nuestros sistemas.

Oposición & Portabilidad

Derecho a oponerte a tratamientos específicos y a recibir tus datos en un formato interoperable estructurado.

Canal Oficial de Solicitud ARCO+:

Para ejercer cualquiera de tus derechos ARCO+, envía un correo a contacto@somoslapipol.com indicando en el asunto [SOLICITUD ARCO+], detallando el derecho específico que deseas ejercer y adjuntando la información necesaria para verificar la titularidad de la cuenta solicitante. Responderemos dentro del término legal fijado por la LOPDP (máximo 15 días hábiles).

4

Infraestructura Cloud en EE. UU. y Garantía de Cero Venta a Terceros

Toda la infraestructura de telecomunicaciones, procesamiento y almacenamiento de La Pipol se apoya en proveedores de nube líderes con certificaciones de seguridad SOC 2 Tipo II, ISO 27001 y cumplimiento de estrictos acuerdos de transferencia internacional:

▲
Vercel Inc. (San Francisco, CA, EE. UU.)Despliegue del Frontend, enrutamiento Edge y CDN global optimizada con cifrado TLS 1.3 de extremo a extremo.
⚡
Supabase Inc. (Sunnyvale, CA, EE. UU.)Gestión de bases de datos relacionales PostgreSQL con cifrado AES-256 en reposo, políticas Row Level Security (RLS) y aislamiento de datos.
U
Upstash Inc. (San Jose, CA, EE. UU.)Servicios Serverless Redis para control de flujo anti-ataques (rate limiting), prevención de spam y almacenamiento de tokens efímeros.
Garantía Incondicional de Cero Comercialización:Declaramos de forma expresa y categórica que La Pipol no vende, arrienda, comercializa, transfiere ni monetiza bases de datos personales, historiales de navegación ni información sensible a corredores de datos (data brokers), agencias de publicidad externa o intermediarios comerciales. La información técnica recopilada se destina exclusivamente a la operatividad de la plataforma y la seguridad del servicio.
5

Conservación de Datos y Supresión

Conservamos los datos de cuenta únicamente mientras el usuario mantenga su membresía activa en la plataforma. Si el usuario solicita la eliminación de su cuenta o si transcurre un período prolongado de inactividad, los identificadores criptográficos son purgados de manera irreversible de nuestros servidores.

Los registros de logs técnicos de seguridad generados por peticiones HTTP se conservan por un plazo máximo transitorio de 30 a 90 días con fines exclusivos de auditoría forense ante ciberataques, tras lo cual se sobrescriben o eliminan automáticamente.

6

Consultas y Contacto de Protección de Datos

Para cualquier consulta sobre el tratamiento de tus datos personales, aclaración sobre las medidas de seguridad o dudas respecto a la presente política, puedes comunicarte directamente con nuestro equipo de privacidad y soporte técnico:

Oficina de Privacidad y Cumplimiento - La Pipol
Correo Electrónico: contacto@somoslapipol.com
Domicilio de Referencia: Quito, Pichincha, República del Ecuador

Tu privacidad es nuestra prioridad

Construimos software ético, transparente y diseñado para empoderar a la comunidad universitaria con anonimato real.

Ver Términos de Servicio