Política de Privacidad y
Protección de Datos Personales
Última actualización: Julio 2026. Conforme a la Ley 1581 de 2012, Resolución 839 de 2017 y Ley 2015 de 2020 de la República de Colombia.
shield_person1. Roles en el Tratamiento de Datos
En el contexto de la plataforma TESTDAPSI, se establecen claramente las siguientes responsabilidades en relación con los datos recopilados:
- Responsable del Tratamiento: El profesional de la psicología (o la entidad/firma que adquiere los códigos) es quien decide sobre el tratamiento de los datos del paciente/evaluado, gestiona su consentimiento informado y accede a los resultados de la evaluación.
- Encargado del Tratamiento: TESTDAPSI (a través de sus creadores y administradores) actúa únicamente como proveedor tecnológico e infraestructura de software, suministrando el sistema de almacenamiento, scoring automático y generación de informes bajo instrucciones de seguridad estrictas.
database2. Datos Recopilados y Finalidad
Recopilamos información únicamente para los fines de aplicación e interpretación de la prueba psicométrica DAPSI (Daño Psicológico por delitos). Los datos pueden incluir:
- Profesionales: Nombre completo, correo electrónico, especialidad, número telefónico y registro profesional (tarjeta profesional).
- Usuarios evaluados: Datos sociodemográficos (edad, sexo, nivel de escolaridad, etc.) y las respuestas a las 133 preguntas de la escala.
Los datos no serán vendidos, transferidos ni utilizados para fines comerciales o de marketing ajenos al servicio. La única finalidad es la generación de informes técnicos que asistan al profesional en su labor de diagnóstico, evaluación forense o peritaje.
history_toggle_off3. Régimen de Retención Legal y Mecanismo de Conservación Restringida
Dada la naturaleza del instrumento psicométrico y su vinculación directa con procesos de evaluación clínica y peritaje judicial, la información procesada se encuentra sujeta a estrictos deberes legales de conservación documental vigentes en la República de Colombia:
- Resolución 839 de 2017: Modificatoria de la Resolución 1995 de 1999, establece que los documentos anexos y registros de evaluación clínica deben conservarse por un término mínimo de quince (15) años contados a partir de la fecha de la última atención.
- Ley 2015 de 2020: Regula la integridad, seguridad y reserva en el manejo de registros clínicos electrónicos.
Este procedimiento consiste en desvincular el registro del entorno operativo visible del frontend y someterlo a un estado de aislamiento digital inmutable con restricciones lógicas absolutas de acceso. Esta conservación restringida se mantendrá por un período de hasta veinte (20) años, con el único propósito de garantizar la disponibilidad de la prueba ante eventuales requerimientos de autoridades judiciales, fiscalías, tribunales éticos de psicología o auditorías legales. Cumplido dicho plazo de retención legal, se procederá a la destrucción definitiva y segura de los archivos físicos o lógicos.
assignment_turned_in4. Consentimiento Informado y Autorizaciones del Evaluado
En cumplimiento del Código Deontológico del Psicólogo (Ley 1090 de 2006) y la Ley de Protección de Datos (Ley 1581 de 2012), es obligación y deber del profesional de la psicología obtener y custodiar el Consentimiento Informado firmado por el evaluado de forma previa al suministro del Código de Acceso para la aplicación de la prueba.
Adicionalmente al consentimiento informado que el profesional debe gestionar según su deber ético y legal, la plataforma solicita al evaluado autorizaciones específicas independientes para el tratamiento de sus datos personales y para la transferencia internacional al momento de iniciar el test, constituyendo una doble capa de cumplimiento de Habeas Data.
public5. Transferencia Internacional de Datos y Subencargados
Para garantizar la alta disponibilidad, seguridad y el procesamiento matemático eficiente de los reportes, TESTDAPSI utiliza infraestructura en la nube proporcionada por subencargados tecnológicos de escala global (específicamente Supabase Inc. y Vercel Inc.), cuyos servidores y centros de procesamiento de datos principales se encuentran ubicados fuera del territorio de la República de Colombia (principalmente en los Estados Unidos de América).
La transferencia internacional de datos personales se fundamenta en la **autorización previa, expresa e informada** otorgada por usted al marcar la casilla de consentimiento dispuesta en el formulario de registro (para profesionales) o en la pantalla de datos demográficos previa a la aplicación de la prueba (para evaluados), de conformidad con lo exigido por la Ley 1581 de 2012. TESTDAPSI selecciona subencargados tecnológicos cuyas infraestructuras seguras e independientes implementan medidas técnicas alineadas con estándares internacionales de seguridad de la información (como auditorías de tipo SOC 2 y/o ISO 27001, o estándares de seguridad física y lógica equivalentes obtenidos por ellos o sus centros de datos).
verified_user6. Derechos de Habeas Data (Ley 1581 de 2012)
Como titular de los datos personales (ya sea profesional o evaluado), usted tiene derecho a conocer, consultar, actualizar, rectificar y solicitar la supresión de sus datos personales recopilados por la plataforma.
Para ejercer estos derechos, o en caso de dudas sobre el tratamiento de sus datos, puede comunicarse al correo oficial de soporte: testdapsi@gmail.com. No obstante, tenga en cuenta que el derecho de supresión de datos periciales está limitado por los deberes legales de retención documental descritos en el punto 3.
security7. Medidas de Seguridad de la Información
TESTDAPSI implementa medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Estas medidas incluyen políticas de seguridad a nivel de base de datos (Row Level Security - RLS), encriptación de datos en tránsito y en reposo (SSL/TLS), y la generación de enlaces de descarga firmados y de validez temporal (Signed URLs) para la obtención de informes en formato PDF.