Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos vinculados a cada evento es la organización o persona que crea, administra y utiliza RubriPoint para gestionar dicho evento.

Cuando RubriPoint sea provisto u operado por Cristian Díaz o por la entidad titular de la plataforma, dicha parte actuará como proveedor tecnológico respecto de los datos cargados por la organización usuaria, salvo que se indique expresamente lo contrario.

Para consultas vinculadas a esta Política de Privacidad o al ejercicio de derechos sobre datos personales, podés contactarnos a través de LinkedIn.

2. Qué es RubriPoint

RubriPoint es una aplicación web para gestionar evaluaciones por rúbrica en eventos con jurado, como hackathons, ferias de proyectos, competencias educativas, premiaciones institucionales y eventos de organizaciones sociales.

La plataforma permite configurar eventos, equipos o expositores, categorías, criterios de evaluación, ponderaciones, jurados y su asignación a cada criterio, calificaciones, comentarios, resultados, rankings, exportaciones y vistas de podio. El acceso de los jurados no requiere nombre real, y el email es opcional.

3. Qué datos recolectamos

RubriPoint trata únicamente los datos necesarios para el funcionamiento de la plataforma y la gestión de los eventos.

Administradores, organizadores y co-organizadores

Nadie crea su propia cuenta: el acceso lo da de alta un administrador (para organizadores y administradores) o el dueño de un evento (para co-organizadores de ese evento). Podemos tratar los siguientes datos:

• email;
• nombre y email de la cuenta de Google con la que ingresan;
• en el caso de administradores con acceso por contraseña, la contraseña, que se guarda únicamente mediante un hash;
• el rol de cada persona y los eventos de los que es dueña o co-organizadora;
• los eventos creados, sus configuraciones y los resultados y exportaciones asociados.

La autenticación se realiza con Google mediante Auth.js. RubriPoint no recibe ni guarda la contraseña de la cuenta de Google.

Jurados

RubriPoint no solicita nombre real, documento, teléfono ni otros datos identificatorios directos de los jurados.

El acceso de jurado se realiza mediante un usuario y una contraseña generados por quien configura un evento puntual. Esas credenciales no están diseñadas para identificar personalmente al jurado, sino para permitir la carga de evaluaciones dentro del evento correspondiente.

El email de un jurado es opcional: el organizador lo carga sólo si el jurado va a ingresar con su cuenta de Google, y se usa exclusivamente para ese ingreso.

Ciertos datos técnicos mínimos pueden ser tratados por la infraestructura utilizada para permitir el funcionamiento, la seguridad, la autenticación y la disponibilidad del servicio.

Para proteger los accesos con contraseña, RubriPoint registra los intentos de ingreso fallidos junto con la dirección IP de origen y el email o usuario escrito. Ese registro se usa sólo para bloquear por unos minutos los intentos repetidos y se borra dentro de las 24 horas.

Contenido cargado durante la evaluación

RubriPoint puede almacenar y procesar:

• nombre del evento;
• nombres de equipos, proyectos o expositores;
• categorías, criterios de evaluación y sus descripciones;
• ponderaciones y escala de calificación;
• definiciones de puntaje;
• asignación de criterios a cada jurado;
• calificaciones numéricas;
• estado de avance de cada evaluación;
• comentarios de texto libre cargados por los jurados para cada criterio;
• resultados, rankings y exportaciones.

Los comentarios son campos de texto libre. Se solicita expresamente a organizadores y jurados no incluir nombres, datos de contacto, documentos, datos de salud, información sensible ni ningún otro dato personal de terceros dentro de los comentarios.

La organización administradora del evento será responsable de revisar y gestionar el contenido cargado por sus usuarios.

4. Finalidad del tratamiento

Los datos se utilizan exclusivamente para:

• crear, configurar y administrar eventos;
• permitir el acceso de administradores, organizadores, co-organizadores y jurados;
• cargar calificaciones y comentarios por criterio y por equipo;
• guardar automáticamente las evaluaciones;
• calcular promedios, resultados y rankings;
• generar vistas de podio;
• exportar respaldos en Excel o PDF;
• documentar el proceso de evaluación;
• mantener la seguridad y el correcto funcionamiento de la plataforma.

RubriPoint no utiliza los datos cargados en los eventos para publicidad, seguimiento comercial, perfilado de usuarios ni venta a terceros.

5. Base del tratamiento

El tratamiento de los datos se realiza para permitir el uso de la plataforma, gestionar los eventos creados por los organizadores y cumplir con las funcionalidades solicitadas por quienes utilizan RubriPoint.

En el caso de administradores, organizadores y co-organizadores, el uso de la plataforma implica la aceptación de esta Política de Privacidad y de los Términos y Condiciones correspondientes.

En el caso de jurados, el tratamiento se limita a la información necesaria para permitir su participación en el evento y registrar las calificaciones y comentarios que decidan cargar.

6. Cookies

RubriPoint no utiliza cookies de analítica, publicidad ni seguimiento de comportamiento.

La sesión de quienes ingresan —administradores, organizadores, co-organizadores y jurados— se guarda en una cookie estrictamente necesaria, marcada como httpOnly para que el código de la página no pueda leerla. Contiene sólo lo necesario para identificar la sesión y vence sola. La sesión no se guarda en el almacenamiento local del navegador.

Los manuales de uso pueden incluir un video de YouTube. Al abrir el manual, el navegador descarga la imagen de vista previa del video desde los servidores de YouTube (Google LLC), lo que les informa tu dirección IP y tu navegador, sin cookies. El reproductor no se carga hasta que tocás el video: recién ahí se abre en el modo de privacidad mejorada de YouTube (youtube-nocookie.com), que según Google no guarda cookies hasta que el video se reproduce. Desde ese momento rige la política de privacidad de Google.

7. Conservación de los datos

Los datos asociados a un evento se conservan mientras dicho evento exista en la plataforma.

El dueño del evento o un administrador pueden eliminarlo de forma permanente. La eliminación borra también los datos asociados, incluyendo equipos, categorías, criterios, ponderaciones, jurados, asignaciones, calificaciones, comentarios, co-organizadores y sesiones de jurado.

Se recomienda a los organizadores generar previamente las exportaciones en Excel o PDF si necesitan conservar un respaldo externo de la información del evento.

8. Transferencia internacional de datos

RubriPoint utiliza servicios de infraestructura, alojamiento, base de datos y autenticación provistos por terceros, incluyendo Netlify, Inc. (alojamiento y base de datos) y Google LLC (inicio de sesión con Google y videos de los manuales de uso en YouTube), u otros proveedores equivalentes.

Esto puede implicar el almacenamiento o procesamiento de información en servidores ubicados fuera de la República Argentina. La normativa argentina regula las transferencias internacionales de datos personales, y la AAIP informa obligaciones específicas para responsables de bases de datos en relación con transferencias a países u organismos que no proporcionen niveles adecuados de protección.

En esos casos, se procurará utilizar proveedores que apliquen medidas técnicas, organizativas y contractuales razonables de seguridad, confidencialidad y protección de la información.

9. Medidas de seguridad

RubriPoint aplica medidas razonables para proteger la información tratada en la plataforma, incluyendo:

• acceso sólo para cuentas dadas de alta previamente, sin auto-registro;
• contraseñas de administradores y de jurados almacenadas mediante hash;
• sesiones en cookies httpOnly, con vencimiento y posibilidad de revocarlas;
• control de acceso por evento y por rol, validado en el servidor;
• uso de proveedores de infraestructura con medidas propias de seguridad;
• exportaciones para respaldo externo de la información crítica.

Ningún sistema informático puede garantizar seguridad absoluta. Por eso, se recomienda a los organizadores conservar respaldos externos de la información relevante del evento.

10. Datos personales de terceros y datos sensibles

RubriPoint no está diseñada para recolectar datos personales de terceros ni datos sensibles.

No debe cargarse información sensible, incluyendo datos de salud, origen racial o étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical, información sexual, datos biométricos o cualquier otra información que requiera protección especial.

Si un usuario carga datos personales o sensibles dentro de campos de texto libre, lo hará bajo su exclusiva responsabilidad y bajo responsabilidad de la organización administradora del evento.

11. Derechos de los titulares de datos

De acuerdo con la Ley 25.326 de Protección de Datos Personales, toda persona titular de datos personales puede solicitar el acceso, rectificación, actualización o supresión de sus datos en bases públicas o privadas.

Para ejercer estos derechos, el titular puede contactarnos a través de LinkedIn.

La Agencia de Acceso a la Información Pública —AAIP— es la autoridad de control de la Ley 25.326 y puede recibir denuncias y reclamos vinculados al incumplimiento de la normativa de protección de datos personales. La AAIP informa que, ante pedidos de rectificación, actualización o supresión, el responsable debe responder dentro de los plazos previstos por la normativa aplicable.

12. Cambios a esta Política de Privacidad

Esta Política de Privacidad puede actualizarse periódicamente para reflejar cambios legales, técnicos u operativos.

La versión vigente será la publicada en la plataforma, indicando la fecha de última actualización.