Tu Tiempo Cuenta — Voluntariado de eventos con el cumplimiento legal en la base de datos

El reto

Gestionar el voluntariado de eventos episódicos en España exige cumplir a la vez la Ley 45/2015 del Voluntariado (acuerdos de incorporación, seguros obligatorios, certificación de competencias) y la LOPDGDD/RGPD (datos sensibles, antecedentes penales en eventos con menores). Las soluciones existentes tratan el cumplimiento como documentación aparte: nada garantiza técnicamente que un evento se publique sin seguro verificado ni que los datos de dos organizaciones estén aislados.

Solución

Diseñamos una plataforma SaaS multiinquilino sobre Astro SSR, Vercel, Supabase (Postgres + Auth + Storage) y Drizzle donde el cumplimiento no es un checklist, sino reglas de base de datos: 36 políticas de seguridad a nivel de fila (RLS) en 15 tablas PostgreSQL y funciones SECURITY DEFINER que impiden que un evento se publique sin sus dos pólizas de seguro verificadas.

El aislamiento multiinquilino lo garantiza Postgres, no el código de la aplicación: dos organizaciones nunca pueden verse los datos entre sí. El flujo de borrado (bloqueo en lugar de borrado) implementa el artículo 32 de la LOPDGDD desde el propio esquema. Plataforma cubierta por 61 tests automatizados (unitarios + integración + e2e). Actualmente en fase de construcción: la base de identidad, inquilinos y el MVP de eventos y captación ya están implementados.