Borrador. Este texto describe lo que la aplicación hace hoy, pero debe revisarlo un abogado antes de publicarse. Lo marcado con línea punteada está por completar.
1. En pocas palabras
- La cuenta la crea un adulto (madre, padre, acudiente o docente), que autoriza el tratamiento de los datos del menor.
- De cada niño solo pedimos un apodo y un avatar. No pedimos su nombre completo, edad, foto, documento ni ubicación.
- El tutor con inteligencia artificial nunca recibe el nombre del niño, y no guardamos sus conversaciones.
- No vendemos datos, no mostramos publicidad y no hacemos perfiles comerciales de menores.
- Puedes borrar la cuenta y todo lo que contiene desde la misma aplicación, cuando quieras.
2. Quién es el responsable
El responsable del tratamiento es ASAI Colombia (razón social), identificada con NIT 000.000.000-0, con domicilio en dirección, ciudad, Colombia (en adelante, «IT Tool AI» o «nosotros»).
Correo para todo lo relacionado con datos personales: . Teléfono: número.
Esta política cumple la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas colombianas sobre protección de datos personales.
3. Qué datos tratamos
| De quién | Qué datos | De dónde salen |
|---|---|---|
| Adulto titular de la cuenta | Correo electrónico; contraseña (cifrada, nunca la vemos); tipo de cuenta (familia o docente); fecha y versión de la autorización; nombre de quien autoriza (opcional). | Los escribe el adulto al registrarse. Si entra con Google, recibimos de Google su correo. |
| Cada perfil de estudiante | Apodo (hasta 30 caracteres) y avatar (un emoji). | Los elige el adulto o el estudiante. |
| Aprendizaje | Lecciones hechas, estrellas, intentos, experiencia, racha, y los circuitos y códigos guardados. | Se generan al usar la aplicación. |
| Cursos | Nombre y código del curso, y qué perfiles están matriculados. | Los crea el docente; el estudiante se une con el código. |
| Uso del tutor | Un contador de preguntas por día, asociado a un identificador técnico que no revela quién es la persona. | Se genera al usar el tutor. Se borra solo a las 48 horas. |
No tratamos datos sensibles. Te pedimos que no escribas datos personales (nombres, direcciones, teléfonos) en los nombres de los perfiles, de los cursos ni en las preguntas al tutor.
4. Para qué los usamos
- Crear y mantener la cuenta, iniciar sesión y recuperar la contraseña.
- Guardar el progreso de cada estudiante y sincronizarlo entre dispositivos.
- Hacer funcionar el tutor con inteligencia artificial.
- Permitir que un docente vea el avance de los estudiantes de su curso.
- Emitir el diploma al terminar el recorrido.
- Responder solicitudes, dudas y reclamos.
- Mejorar las lecciones a partir de estadísticas agregadas y anónimas (por ejemplo, en qué lección se atasca más gente).
- Cumplir obligaciones legales, contables y tributarias.
- Si hay planes pagos: gestionar pagos y facturación.
Solo enviaremos comunicaciones comerciales al correo del adulto si lo autoriza expresamente, y podrá darse de baja en cualquier momento. Nunca enviaremos publicidad a un menor.
5. Niños, niñas y adolescentes
IT Tool AI está pensada para niños, niñas y jóvenes desde los 7 años, así que la mayoría de sus usuarios son menores de edad. Por eso:
- Tratamos sus datos respetando su interés superior y sus derechos fundamentales, como exigen el artículo 7 de la Ley 1581 de 2012 y el Decreto 1377 de 2013.
- La cuenta la crea un adulto, que otorga la autorización previa, expresa e informada como representante legal del menor. Guardamos la fecha y la versión de esa autorización.
- Pedimos al adulto que explique al menor, según su edad y madurez, qué es la aplicación y que tenga en cuenta su opinión.
- Recogemos solo lo necesario y no usamos los datos del menor para publicidad ni perfiles comerciales.
- Si descubrimos que un menor creó una cuenta sin autorización de un adulto, la eliminaremos.
6. El tutor con inteligencia artificial
Chispa, el tutor, funciona con un modelo de inteligencia artificial de un proveedor externo (Anthropic, PBC, en Estados Unidos). Cuando el estudiante hace una pregunta, enviamos:
- la lección y el paso en que está,
- el código y el circuito que tiene en pantalla, y
- los últimos mensajes de la conversación.
No enviamos el apodo, el correo ni ningún otro dato de la cuenta. No guardamos las conversaciones en nuestros servidores. Verificar y citar las condiciones del proveedor sobre conservación de datos y uso para entrenamiento.
Las respuestas las genera una máquina y pueden contener errores. El tutor está configurado para hablar solo de electrónica y programación, en un lenguaje adecuado para niños.
7. Docentes y colegios
Una cuenta de docente puede crear cursos y ver, de los estudiantes que se unan con el código, su apodo, avatar y progreso. Nada más: no ve su correo ni el de su familia.
Al crear su cuenta, el docente declara que cuenta con la autorización de los acudientes de sus estudiantes. Cuando un colegio contrata el servicio, el colegio actúa como responsable de los datos de sus estudiantes y IT Tool AI como encargado, en los términos del contrato que se firme. Confirmar este esquema con el abogado.
8. Con quién los compartimos
No vendemos ni alquilamos datos personales. Para que la aplicación funcione usamos proveedores que tratan datos por cuenta nuestra (encargados), algunos con servidores fuera de Colombia:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Cuentas, inicio de sesión y base de datos del progreso. | Región del servidor |
| Cloudflare | Alojamiento de la aplicación y del servicio que conecta con el tutor. | Red mundial |
| Anthropic | Modelo de inteligencia artificial del tutor (sin datos de la cuenta). | Estados Unidos |
| Tipografías de la página y, si se elige, inicio de sesión con Google. | Estados Unidos | |
| Pasarela de pagos | Si hay planes pagos. | — |
Con la autorización, el titular acepta esta transmisión internacional de datos, que se hace con proveedores que ofrecen niveles adecuados de protección, conforme al artículo 26 de la Ley 1581 de 2012. También podemos entregar datos a una autoridad que los pida legalmente.
9. Almacenamiento local y cookies
La aplicación guarda en el propio dispositivo (almacenamiento local del navegador) la sesión, el progreso y una copia para funcionar sin internet. No usamos cookies de publicidad ni de seguimiento entre sitios.
Si se activa la analítica de Cloudflare: es una medición de visitas sin cookies y sin identificar a las personas.
10. Cuánto tiempo los guardamos
- Mientras la cuenta exista. Al borrarla desde la aplicación se eliminan la cuenta, los perfiles, el progreso, los trabajos, las matrículas y la autorización.
- El contador del tutor se borra solo a las 48 horas.
- Las copias de seguridad de los proveedores pueden conservar datos durante un tiempo limitado antes de desaparecer.
- Si hay datos de facturación, se guardan el tiempo que exige la ley tributaria.
11. Seguridad
Toda la información viaja cifrada (HTTPS). Las contraseñas se guardan cifradas y no las conocemos. La base de datos tiene reglas para que cada cuenta vea solo lo suyo y cada docente vea solo a los estudiantes de sus cursos. Aun así, ningún sistema es infalible: si ocurre un incidente que afecte tus datos, te avisaremos y lo informaremos a la Superintendencia de Industria y Comercio.
12. Tus derechos
Como titular, o como representante del menor, tienes derecho a:
- Conocer, actualizar y rectificar los datos.
- Pedir prueba de la autorización que diste.
- Saber cómo se han usado los datos.
- Revocar la autorización y pedir que se borren los datos, cuando no exista un deber legal de conservarlos.
- Acceder gratis a los datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber agotado el trámite con nosotros.
13. Cómo ejercerlos
La forma más rápida: desde la aplicación, en tu perfil, puedes cambiar el avatar y borrar la cuenta completa. Para lo demás, escríbenos.
Por correo: escribe a con tu nombre, el correo de la cuenta, qué solicitas y, si actúas por un menor, que eres su representante.
- Consultas: respondemos en un máximo de 10 días hábiles, prorrogables 5 días hábiles más avisándote el motivo.
- Reclamos (corrección, actualización, supresión o incumplimiento): respondemos en un máximo de 15 días hábiles, prorrogables 8 días hábiles más avisándote el motivo.
Área responsable de atender estas solicitudes: nombre del área o de la persona.
14. Cambios y vigencia
Si cambiamos esta política de forma importante, lo avisaremos en la aplicación o por correo antes de aplicar el cambio y, si hace falta, pediremos una nueva autorización.
Esta política rige desde el fecha. Las bases de datos estarán vigentes mientras se preste el servicio y se mantengan las finalidades descritas.