La confianza es el pilar de Bolivia ID. Esta Política de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos tus datos personales cuando utilizas https://tarija.id (el "Super App Cívico"). Está diseñada tomando en consideración los derechos constitucionales a la privacidad e intimidad del Estado Plurinacional de Bolivia y mejores prácticas internacionales.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es RAUL FELIPE MELO FAJARDO, con NIT 621266020, domicilio en José Luis Bayen S/N, barrio Juan XXIII, Tarija, y correo de contacto para temas de privacidad: [email protected].

2. Datos que recopilamos

Recopilamos las siguientes categorías de datos:

• Datos de Identificación y Registro: Nombre completo, correo electrónico, documento de identidad.
• Datos de Verificación (KYC): Fotografías de tu documento, selfies y datos biométricos (procesados por nuestro socio Didit) para validar tu identidad.
• Perfil Cívico: Tu Bolivia ID, estado de tu verificación e historial de actividad en la plataforma.
• Datos de Salud: Registros de vacunación o historial médico que tú decidas subir voluntariamente.
• Contenido Generado por el Usuario: Textos, imágenes, comentarios, ofertas de empleo, inmuebles, vehículos o mascotas que publiques.
• Datos de Pago: Alias o titularidad reportada por BISA SIP, montos y estado de transacciones (no procesamos ni almacenamos números completos de tarjetas de crédito/débito).
• Datos de Patrocinadores: Razón social, información de contacto público, logos.
• Datos Técnicos y de Navegación: Dirección IP, cookies, tipo de dispositivo, registros de actividad (logs) y marcas de tiempo (timestamps).
• Datos de Terceros: Correos electrónicos de personas a las que invites a firmar un documento en el módulo de Firma Digital.

3. Finalidades del tratamiento

Usamos tus datos para:

• Autenticación y KYC: Crear tu cuenta, verificar que eres una persona real y emitir tu Bolivia ID.
• Prestación del servicio: Permitirte interactuar en los módulos (salud, vivienda, movilidad, firmas, etc.).
• Pagos y Donaciones: Procesar mediante BISA SIP tus compras de servicios o patrocinios.
• Seguridad y Moderación: Detectar fraudes, spam, suplantación de identidad y moderar contenido inapropiado usando Inteligencia Artificial.
• Comunicaciones: Enviarte avisos sobre tu cuenta, confirmaciones de firma de documentos y, si lo aceptas, información cívica y comercial de Tarija.
• Mejora de la App: Analizar métricas anónimas para optimizar Bolivia ID.
• Cumplimiento Legal: Atender requerimientos de autoridades judiciales bolivianas.

4. Base legal / fundamento del tratamiento

Tratamos tus datos basándonos en:

• Ejecución del contrato: Necesitamos tus datos para brindarte los servicios que aceptaste en los Términos y Condiciones (ej. crear tu cuenta).
• Consentimiento explícito: Especialmente para el proceso de KYC, biometría y el almacenamiento voluntario de datos sensibles de salud.
• Interés legítimo: Para mantener la seguridad de la red, prevenir fraudes y mejorar la tecnología.
• Obligación legal: Cuando la normativa boliviana nos exige conservar o entregar información.

5. Destinatarios y encargados del tratamiento

Bolivia ID no vende tus datos personales. Para operar, compartimos información de manera segura y confidencial con proveedores tecnológicos (Encargados de Tratamiento):

• Supabase: Alojamiento de la base de datos y sistema de autenticación.
• Didit: Proveedor externo especializado que procesa tu flujo KYC y biometría.
• Banco BISA: Procesamiento de pagos mediante códigos QR SIP.
• OpenAI: Procesamiento de textos e imágenes para moderación automatizada y asistencia mediante IA.
• Cloudflare R2: Alojamiento (Storage) seguro de tus imágenes públicas.
• Resend: Envío de correos electrónicos transaccionales.

Nota: Los PDFs firmados digitalmente se encriptan y guardan en nuestra base de datos PostgreSQL, no en repositorios de imágenes públicos.

6. Transferencias internacionales de datos

Dado que utilizamos infraestructura tecnológica en la nube, tus datos pueden ser transferidos, almacenados y procesados en servidores fuera de Bolivia (principalmente en Estados Unidos o Europa, a través de Supabase, Cloudflare y OpenAI). Al usar Bolivia ID, consientes esta transferencia, garantizando nosotros que dichos proveedores cuentan con altos estándares de seguridad y encriptación de industria.

7. Plazos de conservación

• Conservaremos tus datos personales mientras tu cuenta esté activa.
• Datos de cuenta y KYC: Se mantienen hasta que solicites la eliminación de tu cuenta, salvo obligación legal de retención por sospecha de fraude.
• Datos de Salud: Puedes eliminarlos en cualquier momento desde tu panel.
• Logs y datos técnicos: Se depuran periódicamente (ej. 12 meses) según políticas de seguridad.
• Documentos Firmados: Se conservan mientras ambas partes mantengan activa su cuenta o hasta que decidan eliminarlos de mutuo acuerdo, sirviendo como evidencia de la transacción.

8. Seguridad de la información

Implementamos medidas técnicas y organizativas (encriptación en tránsito HTTPS/TLS, cifrado de bases de datos, control de accesos) para proteger tus datos contra pérdida o acceso no autorizado. Sin embargo, ningún sistema es 100% infalible; no podemos garantizar la seguridad absoluta en internet.

9. Derechos del titular (Derechos ARCO)

Como usuario, tienes derecho a:

• Acceso: Conocer qué datos tenemos sobre ti (visible en tu perfil).
• Rectificación: Corregir datos inexactos o desactualizados.
• Cancelación/Supresión: Solicitar la eliminación de tu cuenta y datos.
• Oposición: Oponerte a ciertos tratamientos (ej. marketing).

Para ejercer estos derechos, escríbenos a [email protected]. Responderemos a tu solicitud en un plazo de entre 15 y 30 días hábiles, tras validar tu identidad.

10. Cookies y tecnologías similares

Usamos cookies y tecnologías similares (ej. local storage) para mantener tu sesión abierta, recordar tus preferencias y entender cómo usas la app. Puedes configurar tu navegador o dispositivo móvil para rechazar las cookies, pero esto podría afectar el funcionamiento de Bolivia ID.

11. Menores de edad

Bolivia ID no está dirigida a menores de 18 años sin el consentimiento de un tutor. Si descubrimos que hemos recopilado datos de un menor sin la autorización parental verificable requerida por ley, eliminaremos esa información de inmediato.

12. Decisiones automatizadas y perfilado

Usamos Inteligencia Artificial (OpenAI) y herramientas automatizadas (Didit) para:

• Verificar la autenticidad de tu documento de identidad (Decisión automatizada: KYC Aprobado/Rechazado).
• Moderar imágenes o textos que puedan violar nuestros términos.

Si el sistema rechaza tu identidad por error, puedes contactarnos para una revisión manual.

13. Comunicaciones comerciales

Ocasionalmente, enviaremos correos sobre actualizaciones de la plataforma, eventos cívicos en Tarija o patrocinios. Siempre podrás darte de baja (opt-out) usando el enlace "Cancelar suscripción" al final del correo. Los correos transaccionales (alertas de seguridad, confirmaciones de firma) no se pueden desactivar.

14. Cambios a esta política

Bolivia ID está en constante evolución. Si hacemos cambios materiales a esta Política, te avisaremos mediante un aviso destacado en la app o por correo electrónico.

15. Contacto y reclamos

Si tienes dudas sobre cómo manejamos tus datos, por favor contáctanos primero a [email protected] e intentaremos resolver el problema de inmediato.

Te recordamos que el marco legal de protección de datos en Bolivia puede evolucionar, por lo que adaptaremos nuestras políticas a las directrices de la Autoridad de Regulación y Fiscalización de Telecomunicaciones y Transportes (ATT) o las entidades competentes aplicables.

---

Resumen en lenguaje sencillo (Política de Privacidad)

Esta es una explicación amigable, pero el texto legal vinculante es el de arriba.

• ¿Qué guardamos? Tu nombre, correo, tu foto/carnet para validarte (KYC), lo que publicas en la app y los pagos que haces mediante QR. Si subes temas de salud, también los guardamos, pero solo tú controlas eso.
• ¿Para qué los usamos? Para asegurarnos de que eres tú, para que la app funcione bien, para conectar pagos y para que no haya estafadores en la comunidad.
• ¿Con quién los compartimos? No vendemos tus datos. Usamos servicios muy seguros como Didit (para tu identidad), BISA (para pagos) y OpenAI (nuestra IA) para hacer que todo funcione.
• ¿Dónde están mis datos? Están guardados en servidores seguros en la nube, usando proveedores tecnológicos de primer nivel.
• Seguridad: Encriptamos tu información para que esté a salvo, especialmente las firmas y documentos importantes.
• IA Automatizada: Usamos IA para revisar que nadie suba fotos prohibidas y para validar tu carnet rápido. Si la máquina se equivoca, un humano puede revisarlo.
• Tus Derechos: Si quieres saber qué sabemos de ti, corregir algo o borrar tu cuenta para siempre, solo tienes que enviarnos un correo y lo haremos.