Política de tratamiento de datos personales

Resumen: usamos tus datos para darte el servicio de preparación (tu cuenta, tu progreso y tus resultados). No los vendemos ni los usamos para publicidad. Si te unes al salón de un colegio o universidad, tu docente y tu institución ven tus resultados en ese salón.

1. Responsable del tratamiento

• Nombre: [pendiente]
• Documento de identificación o NIT: [pendiente]
• Domicilio: [pendiente], Colombia
• Dirección: [pendiente]
• Teléfono: [pendiente]
• Correo para asuntos de datos personales: [pendiente]
• Sitio web: https://puntodelsaberr.com

En adelante, "Punto del Saber". Esta política aplica a los datos personales que se tratan en el sitio web y en la plataforma de Punto del Saber.

2. Marco legal

Esta política se rige por el artículo 15 de la Constitución Política, la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único 1074 de 2015) y las demás normas que los modifiquen o complementen.

3. Qué datos tratamos

No pedimos datos sensibles (salud, origen étnico, creencias, datos biométricos, entre otros) ni datos financieros. No tienes que dar datos que no estén en esta tabla para usar la plataforma.

4. Para qué usamos tus datos

1. Crear y administrar tu cuenta, y verificar tu correo.
2. Prestarte el servicio: mostrarte los cursos, guardar tu progreso, calificar tus respuestas y darte retroalimentación.
3. Mostrarte tu evolución por competencia y emitir certificados verificables.
4. Si perteneces a una institución: mostrar tus resultados a tus docentes y directivos, aplicar la regla de integridad de las pruebas de una sesión y avisar al docente por la plataforma y por correo.
5. Enviarte correos necesarios para el servicio: códigos de verificación, recuperación de contraseña y avisos de tu cuenta.
6. Proteger la plataforma: detectar intentos de acceso indebido, abuso o fraude.
7. Mejorar los cursos con estadísticas agregadas que no identifican a nadie.
8. Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

No vendemos tus datos ni los usamos para publicidad propia o de terceros.

5. Niñas, niños y adolescentes

Muchos de nuestros estudiantes son menores de 18 años (Saber 9°, 10° y 11°). Tratamos sus datos solo para las finalidades educativas de esta política, respetando su interés superior y sus derechos fundamentales.

• Al registrarse, quien declara ser menor de edad debe confirmar que su madre, padre o representante legal conoce esta política y autoriza el tratamiento. El representante debe escuchar la opinión del menor antes de autorizar.
• Pedimos solo los datos necesarios para el servicio educativo.
• El representante legal puede ejercer en nombre del menor todos los derechos de la sección 8, incluida la revocación de la autorización y la supresión de los datos.
• Cuando el estudiante se une al salón de su colegio, el colegio, como institución educativa, accede a sus resultados en ese salón para fines pedagógicos.

6. Quién ve tus datos

Tus docentes y tu institución

Si te unes a un salón, el docente del salón y los directivos de esa institución ven tu nombre, tu correo, tu progreso y tus resultados en los cursos del salón mientras eres miembro, además de los intentos de las sesiones y sus eventos de integridad. Cada institución ve solo los datos de sus salones: no ve lo que hiciste antes de unirte ni lo que hagas en otra institución. Si cambias de institución, la anterior conserva los resultados que produjiste en sus salones.

Cualquier persona con el código de un certificado

Los certificados tienen un código de verificación. Quien lo tenga puede consultar en la página de verificación tu nombre, el curso y la fecha, para comprobar que el certificado es auténtico.

Media de la plataforma

Los paneles institucionales muestran una media de toda la plataforma. Es un agregado anónimo, que solo se calcula con 20 estudiantes o más y nunca dice de quién ni de qué institución son los datos.

Proveedores que nos prestan servicios (encargados)

Para operar usamos proveedores de tecnología que tratan los datos por cuenta nuestra y solo para prestarnos su servicio. Algunos tienen sus servidores fuera de Colombia, por lo que tus datos pueden alojarse en otros países, como Estados Unidos (transmisión internacional de datos):

• Railway: servidores de la aplicación y base de datos.
• Render: publicación del sitio web.
• Brevo: envío de correos electrónicos.
• Cloudflare: dominio, red y verificación contra bots en los formularios de acceso.

Autoridades

Entregamos datos a autoridades solo cuando una norma o una orden competente lo exige.

7. Tu autorización

Al crear tu cuenta, marcas una casilla con la que autorizas, de forma previa, expresa e informada, el tratamiento de tus datos conforme a esta política. Guardamos la prueba de esa autorización (versión y fecha). Puedes revocarla en cualquier momento (sección 9); la revocación implica cerrar la cuenta, porque sin datos no podemos prestarte el servicio.

8. Tus derechos

Como titular de los datos tienes derecho a:

1. Conocer, actualizar y rectificar tus datos.
2. Pedir prueba de la autorización que diste.
3. Saber, si lo pides, qué uso le hemos dado a tus datos.
4. Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de haber hecho tu consulta o reclamo ante nosotros.
5. Revocar la autorización y pedir la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos.
6. Acceder gratis a tus datos personales.

Puedes actualizar tu nombre desde tu perfil. Para lo demás, escríbenos.

9. Cómo hacer una consulta o un reclamo

Escribe a [pendiente] desde el correo de tu cuenta (o, si eres el representante legal de un menor, indica el correo de la cuenta del menor y acredita tu calidad). Incluye tu nombre, lo que pides y, si es un reclamo, los hechos y los documentos que quieras hacer valer.

• Consultas (conocer tus datos o cómo los usamos): respondemos en máximo 10 días hábiles. Si no es posible, te informamos el motivo y respondemos en los 5 días hábiles siguientes.
• Reclamos (corregir, actualizar, suprimir, revocar o reportar un incumplimiento): respondemos en máximo 15 días hábiles desde el día siguiente a recibirlo. Si no es posible, te informamos el motivo y respondemos en los 8 días hábiles siguientes. Si el reclamo está incompleto, te pedimos completarlo dentro de los 5 días siguientes; si pasan 2 meses sin respuesta, entendemos que desististe.

Al suprimir tu cuenta borramos tus datos de la plataforma, incluidos tus resultados en los salones de tu institución, salvo lo que debamos conservar por ley.

10. Seguridad

Protegemos los datos con conexiones cifradas (HTTPS), contraseñas guardadas con una función de cifrado de un solo sentido, sesiones que se pueden revocar, límites contra intentos repetidos de acceso, verificación contra bots y acceso a la información según el rol de cada persona. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, lo informaremos a la autoridad y a los afectados según la ley.

11. Cuánto tiempo guardamos los datos

• Datos de la cuenta y de aprendizaje: mientras la cuenta esté activa, o hasta que pidas su supresión.
• Registros de cuentas sin verificar: se descartan cuando vence el código de verificación.
• Registros técnicos de seguridad: el tiempo necesario para proteger la plataforma.
• La base de datos estará vigente mientras Punto del Saber preste el servicio.

12. Cambios a esta política

Si cambiamos esta política de forma sustancial (por ejemplo, nuevas finalidades o nuevos destinatarios), lo avisaremos en la plataforma o por correo antes de aplicarlo, y pediremos una nueva autorización cuando la ley lo exija. Cada versión queda fechada en esta página.