Aviso de privacidad

Vigencia: 26 de agosto de 2026

1. Responsable y alcance

Mateo Sebastian, en calidad de propietario y administrador de AWS Student Community Platform, es el responsable operativo del tratamiento de los datos personales descritos en este aviso. La plataforma sirve a la comunidad estudiantil y no debe presentarse como un servicio oficial de AWS ni de PUCE salvo comunicación institucional aprobada.

Este aviso cubre el sitio, las áreas autenticadas, los eventos y los registros de participación administrados desde la plataforma. Los formularios o servicios externos enlazados desde un evento tienen sus propios avisos y condiciones.

2. Datos que tratamos

Tratamos la dirección de correo usada para autenticación, el nombre visible del perfil, el identificador técnico de la cuenta y los registros necesarios para operar eventos, inscripciones, asistencias, puntos, certificaciones y aceptaciones de documentos. No almacenamos contraseñas en las tablas de la aplicación; la autenticación es administrada por Supabase Auth.

3. Finalidades y base de tratamiento

Usamos estos datos para crear y proteger cuentas, identificar a cada miembro, administrar su participación, emitir o revocar certificaciones cuando corresponda, mantener una auditoría mínima de acciones administrativas y responder solicitudes relacionadas con la cuenta. El tratamiento se limita a lo necesario para prestar estas funciones y se apoya en la relación solicitada por la persona usuaria y, cuando corresponda, en su aceptación de los documentos vigentes.

No utilizamos los datos para publicidad comportamental ni vendemos datos personales. La analítica opcional permanece desactivada mientras no exista una integración aprobada y un consentimiento aplicable.

4. Proveedores y transferencias

La plataforma utiliza Supabase para autenticación, base de datos y almacenamiento técnico, y Resend para el envío de correos de autenticación. Estos proveedores pueden procesar información conforme a sus servicios y ubicaciones operativas. Solo se comparten los datos necesarios para la finalidad indicada. Cuando un evento usa un formulario externo autorizado, la persona usuaria decide si continúa hacia ese servicio.

5. Conservación y seguridad

Conservamos los datos mientras la cuenta o el registro operativo sean necesarios para la comunidad, para resolver incidencias o para cumplir obligaciones aplicables. Al solicitar eliminación, evaluaremos qué información puede suprimirse y qué registros mínimos deben conservarse por seguridad, auditoría o defensa de reclamaciones.

Aplicamos controles de acceso por rol, aislamiento de datos mediante políticas de base de datos, sesiones autenticadas y medidas de seguridad en el transporte. Ninguna medida elimina por completo el riesgo; la persona usuaria también debe proteger sus credenciales y dispositivos.

6. Derechos y solicitudes

Puedes solicitar información, acceso, rectificación, actualización, eliminación, oposición o retirar una aceptación cuando sea aplicable. Para hacerlo, utiliza el canal de privacidad comunicado por la comunidad al momento de acceder a la plataforma e identifica la cuenta relacionada con la solicitud. El canal público definitivo se publicará junto con el dominio de producción; no se incluyen correos personales en este repositorio ni en este documento público.

7. Cambios

Si cambia este aviso de forma relevante, publicaremos una nueva versión con su fecha de vigencia. Las cuentas existentes podrán revisar y aceptar la versión actualizada antes de continuar con las funciones que requieran esa aceptación.