Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos personales es Ricardo A Arango S, persona natural con domicilio en Colombia, en calidad de desarrollador independiente de la aplicación Pilo: Saber 11°.

Correo de contacto: saber-11-estudiante@googlegroups.com

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para el funcionamiento del servicio:

• Datos de cuenta: nombre, correo electrónico, identificador de Google o Apple (según el método de inicio de sesión elegido).
• Datos de uso y aprendizaje: respuestas a preguntas, puntajes, nivel Elo por materia, racha de días, XP acumulada, logros desbloqueados y progreso por tema.
• Datos técnicos: identificador de sesión, tokens de autenticación (almacenados de forma segura, nunca en texto plano), datos de errores y rendimiento de la app.
• Datos de publicidad: identificador de publicidad del dispositivo (gestionado por Google AdMob, sujeto a su propia política).
• Historial de compras: registros de suscripciones activas, compras de consumibles y transacciones realizadas dentro de la app para gestionar el acceso a funciones Premium.

La información de pago (como números de tarjeta de crédito) es procesada exclusivamente por Google Play Store (Android) o Apple App Store (iOS). No almacenamos datos de instrumentos de pago en nuestros servidores. No recopilamos ubicación GPS ni accedemos a contactos o cámara.

Micrófono: la app incluye una función opcional de reconocimiento de voz (Speech-to-Text) que te permite dictar tu respuesta en lugar de tocar la pantalla. El audio se procesa directamente en tu dispositivo por el sistema operativo de Android y no se transmite a nuestros servidores. Puedes usar la app normalmente sin activar esta función.

3. Finalidad del tratamiento

Tratamos tus datos para las siguientes finalidades. Se describen por su propósito y no por la herramienta concreta que usemos en cada momento: si cambiamos de proveedor tecnológico la finalidad sigue siendo la misma (los proveedores vigentes se listan en la sección 6, que mantenemos actualizada).

• Prestar el servicio: crear y mantener tu cuenta, guardar tu progreso y permitirte usar la aplicación en tus dispositivos.
• Personalizar tu aprendizaje: adaptar preguntas, contenidos y dificultad a tu desempeño, y recomendarte qué estudiar.
• Elaborar y mejorar el contenido educativo, incluido el uso de sistemas de inteligencia artificial para generar y revisar preguntas y explicaciones.
• Funciones de motivación: rachas, logros, retos y tu posición en clasificaciones dentro de la aplicación.
• Comunicarnos contigo: avisos de servicio y recordatorios de estudio (los recordatorios, solo si los activas).
• Reportes a tu institución educativa: si te vinculas a un colegio dentro de la aplicación, generamos reportes de uso y desempeño académico para que tus docentes puedan acompañarte. Estos reportes son agregados o seudonimizados: tu institución ve resultados individuales identificados con un código, no con tu nombre.
• Analítica de uso y mejora del producto: entender cómo se usa la aplicación para corregir fallas, medir el aprendizaje y mejorar la experiencia.
• Seguridad: proteger las cuentas y detectar usos indebidos.
• Publicidad dentro de la aplicación y gestión de suscripciones.
• Cumplir obligaciones legales y atender requerimientos de autoridad competente.

No usamos tus datos para finalidades distintas de las anteriores. Si en el futuro quisiéramos hacerlo, te pediremos una nueva autorización (ver sección 12).

4. Base legal del tratamiento

El tratamiento de tus datos se realiza con base en tu consentimiento libre e informado, otorgado al crear una cuenta o al continuar usando la aplicación, de conformidad con la Ley 1581 de 2012 y el Decreto 1377 de 2013 (Colombia).

5. Menores de edad

La aplicación está dirigida a estudiantes de educación media que se preparan para el examen Saber 11, por lo que la mayoría de nuestros usuarios son menores de edad. Si eres menor de 18 años necesitas la autorización de tu padre, madre o acudiente para usar la aplicación. Al ingresar declaras contar con ella.

Si somos informados de que hemos recopilado datos de un menor sin autorización parental, eliminaremos la cuenta de inmediato.

6. Transferencia a terceros

Compartimos datos con los siguientes proveedores de servicios, únicamente en la medida necesaria:

• Neon (PostgreSQL): almacenamiento de base de datos (EE. UU.).
• Google Cloud Run: servidor de la aplicación (EE. UU.).
• Google Gemini API: generación de contenido educativo con IA (EE. UU.).
• Google Sign-In / Google OAuth2: autenticación opcional con cuenta Google.
• Apple Sign-In: autenticación opcional con cuenta Apple.
• Resend: envío de correos transaccionales (verificación, restablecimiento de contraseña).
• Google Firebase Analytics: análisis de uso de la app (eventos anónimos de interacción, como sesiones iniciadas y preguntas respondidas). No vinculamos estos datos con tu nombre o correo. Sujeto a la política de privacidad de Google.
• Google AdMob: publicidad en la app (sujeto a la política de privacidad de Google).
• Sentry: monitoreo de errores técnicos (EE. UU.).
• RevenueCat: gestión de suscripciones y validación de transacciones Premium (EE. UU.).

No vendemos, alquilamos ni compartimos tus datos personales con terceros con fines comerciales propios. Las transferencias internacionales de datos se realizan bajo las garantías contractuales de cada proveedor.

7. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta desde la sección de Perfil, eliminaremos todos tus datos personales en un plazo máximo de 30 días, salvo que la ley exija conservarlos por un período mayor.

Los tokens de autenticación (sesiones) expiran automáticamente: el token de acceso a los 15 minutos y el token de sesión a los 30 días sin uso.

8. Seguridad

Aplicamos medidas técnicas adecuadas para proteger tus datos: transmisión cifrada (HTTPS/TLS), tokens firmados con algoritmo RS256, contraseñas almacenadas con bcrypt (no en texto plano), y acceso a la base de datos restringido por credenciales con SSL.

9. Tus derechos (Habeas Data)

De conformidad con la Ley 1581 de 2012, tienes derecho a:

• Conocer los datos personales que tenemos sobre ti.
• Actualizar y rectificar datos inexactos o incompletos.
• Suprimir tus datos (Eliminación de cuenta). Puedes hacerlo desde la aplicación en la sección de Perfil o enviando una solicitud al correo de contacto.
• Revocar el consentimiento otorgado.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

Para ejercer cualquiera de estos derechos, escríbenos a saber-11-estudiante@googlegroups.com. Responderemos en un plazo máximo de 15 días hábiles.

10. Permisos del dispositivo

La app solicita únicamente los permisos estrictamente necesarios:

• Internet: requerido para conectarse al servidor y generar preguntas.
• Notificaciones: para enviarte recordatorios de estudio. Puedes desactivarlas en cualquier momento desde la configuración de tu dispositivo.
• Micrófono: opcional, solo si activas la función de reconocimiento de voz. Puedes denegar este permiso y seguir usando la app normalmente.
• Facturación en la app: para procesar compras de suscripción y consumibles a través de Google Play Store.

No solicitamos permisos de ubicación, cámara, contactos, almacenamiento externo ni acceso a otras apps.

11. Cookies y almacenamiento local

La versión web de la aplicación utiliza cookies seguras (httpOnly) para mantener tu sesión iniciada. Estas cookies no rastrean tu actividad en otros sitios web y expiran automáticamente cuando cierras sesión o a los 30 días.

La app móvil utiliza el Keychain seguro del dispositivo para almacenar el token de sesión. No utilizamos cookies en la app móvil.

12. Cambios a esta política

Esta política puede actualizarse. Distinguimos dos situaciones y las tratamos de forma distinta a propósito:

• Cambios que no alteran las finalidades —precisiones de redacción, cambio de un proveedor tecnológico por otro equivalente, o funciones nuevas que encajan en las finalidades ya autorizadas—: publicamos la versión actualizada con su fecha y te avisamos dentro de la aplicación. No requieren nueva autorización, porque el propósito para el que nos autorizaste no cambia.
• Finalidades nuevas o sustancialmente distintas a las de la sección 3: te lo comunicamos y te pedimos una nueva autorización antes de tratar tus datos para ese fin. Seguir usando la aplicación NO equivale a autorizar una finalidad nueva.

Cada versión de esta política tiene fecha, y queda registrada la versión que autorizaste: siempre se puede saber a qué texto diste tu consentimiento. Puedes retirar tu autorización en cualquier momento (ver sección 9).

13. Contacto

Para cualquier consulta sobre privacidad o para ejercer tus derechos escríbenos a: saber-11-estudiante@googlegroups.com