Política de Tratamiento y Protección de Datos
VOUCH / DocVouch (DocVouch.com) · Estándares de seguridad vigentes en 2026
1. Principio de Minimización: Qué se Registra y Qué No
Un temor recurrente en la tecnología educativa es la vigilancia invasiva. En VOUCH establecemos un límite técnico infranqueable:
✔ Lo que sí se registra:
Únicamente las interacciones realizadas dentro del lienzo del editor de VOUCH: inserciones de texto, longitudes de fragmentos pegados, marcas temporales de guardado y hashes SHA-256 de los estados de revisión.
✕ Lo que jamás se registra:
VOUCH no instala programas en su equipo, no captura teclas fuera de su pestaña, no accede a su micrófono ni cámara, ni monitoriza otras aplicaciones abiertas o su historial de navegación.
2. Medidas de Seguridad y Cifrado
La plataforma implementa controles de seguridad técnicos y organizativos para salvaguardar sus datos:
- Cifrado en Tránsito: Comunicaciones seguras mediante protocolo HTTPS con certificados TLS 1.3 de 256 bits.
- Aislamiento de Filas (Row-Level Security): En PostgreSQL, las consultas de base de datos están limitadas estrictamente por el identificador del usuario autenticado; ningún usuario puede consultar datos ajenos sin autorización expresa.
- Sellado de Servidor (Server Seal HMAC): Cada bloque de eventos emitido se autentica mediante una firma HMAC con secreto de servidor para evitar adulteraciones del informe en el navegador.
3. Conservación y Eliminación de Datos
Los datos se conservan únicamente mientras el usuario mantenga su cuenta activa. Si el usuario decide eliminar un documento o solicitar el borrado de su cuenta, todos los registros de microeventos y copias de archivo se purgan permanentemente de nuestros depósitos de almacenamiento.
4. Ejercicio de Derechos
Para ejercer sus derechos de acceso, rectificación, portabilidad o cancelación de sus datos, puede dirigirse al correo institucional: privacidad@vouch.app o contacto@vouch.app.