Política de tratamiento de datos personales
1. Quién es el responsable
El responsable del tratamiento de los datos es:
- Nombre: [NOMBRE COMPLETO O RAZÓN SOCIAL]
- Documento: [CÉDULA O NIT]
- Dirección: [DIRECCIÓN Y CIUDAD], Colombia
- Correo para temas de datos personales: [CORREO DE CONTACTO]
- WhatsApp: +57 320 530 3352
2. Qué datos recolectamos
- Datos de la cuenta: nombre de quien estudia, fecha de nacimiento, correo electrónico y contraseña (la contraseña se guarda cifrada; nadie puede verla).
- Si es menor de 18 años: nombre y parentesco del padre, madre o acudiente que crea la cuenta, y el correo de ese adulto.
- Datos de estudio: puntos, lecciones completadas, resultados de quizzes y simulacros ICFES, notas y tarjetas de estudio, tema de color y grado o nivel.
- Registro de la autorización: fecha y hora en que se aceptó esta política y su versión.
No pedimos datos sensibles (salud, religión, orientación sexual, biométricos, etc.).
3. Para qué los usamos
- Crear y proteger tu cuenta, y permitirte iniciar sesión.
- Guardar tu progreso para que no lo pierdas y puedas seguir desde cualquier dispositivo.
- Mostrarte tus puntos, logros y resultados.
- Enviarte correos necesarios para la cuenta (confirmar el correo, recuperar la contraseña).
- Mejorar los contenidos educativos usando estadísticas generales, sin identificar a nadie.
No vendemos, alquilamos ni compartimos tus datos con terceros para publicidad.
4. Niñas, niños y adolescentes
Cuando la persona que estudia es menor de 18 años, la cuenta la crea su padre, madre o acudiente, con su propio correo, y es ese adulto quien da la autorización, como exigen la Ley 1581 de 2012 y el Decreto 1377 de 2013 (incorporado en el Decreto 1074 de 2015). Tratamos estos datos respetando siempre el interés superior del menor y sus derechos fundamentales, y solo para fines educativos. El menor también puede ser escuchado y dar su opinión, según su madurez.
5. Dónde se guardan
Los datos se guardan en Supabase, un proveedor de bases de datos, en servidores ubicados en Estados Unidos (Virginia del Norte). La app se publica a través de Cloudflare. Al aceptar esta política autorizas esta transferencia internacional de datos. Estos proveedores actúan como encargados del tratamiento y cuentan con medidas de seguridad reconocidas internacionalmente.
6. Cómo los protegemos
- Las conexiones van cifradas (HTTPS).
- Cada cuenta solo puede ver y modificar sus propios datos (reglas de seguridad en la base de datos).
- Las contraseñas se guardan cifradas.
7. Tus derechos
Como titular (o el adulto responsable, si eres menor) tienes derecho a:
- Conocer, actualizar y corregir tus datos.
- Pedir prueba de la autorización que diste.
- Saber qué uso se le ha dado a tus datos.
- Revocar la autorización y pedir que se borren tus datos. Puedes hacerlo tú mismo en Perfil → Eliminar mi cuenta y mis datos.
- Acceder gratis a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) después de haber hecho tu solicitud con nosotros.
8. Cómo hacer una consulta o un reclamo
Escríbenos a [CORREO DE CONTACTO] con tu nombre, el correo de la cuenta y lo que necesitas.
- Consultas (saber qué datos tenemos): respondemos en máximo 10 días hábiles. Si no alcanzamos, te avisamos y respondemos en máximo 5 días hábiles más.
- Reclamos (corregir, actualizar, borrar o revocar): respondemos en máximo 15 días hábiles. Si no alcanzamos, te avisamos y respondemos en máximo 8 días hábiles más.
9. Cuánto tiempo los guardamos
Mientras la cuenta esté activa. Si eliminas tu cuenta, borramos tus datos de inmediato de la base de datos; las copias de seguridad automáticas del proveedor se eliminan en sus ciclos normales.
10. Cambios a esta política
Si cambiamos esta política te avisaremos en la app. Si el cambio es importante, te pediremos una nueva autorización.