Política de Tratamiento de Datos Personales

• Responsable: Gelmis Julian Muñoz Chacón, identificado con cédula de ciudadanía 1.112.045.927, quien desarrolla ProICFES bajo el nombre comercial GJM lndustries.
• Domicilio: Cali, Valle del Cauca, Colombia.
• Dirección: Calle 3 Oeste #70-34, Cali, Valle del Cauca.
• Correo electrónico: [email protected].
• Teléfono: 311 411 3632.
• Sitio web: proicfes.com.co.

Esta política se expide en cumplimiento del artículo 15 de la Constitución Política, la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013, compilado en el Capítulo 25 del Título 2 de la Parte 2 del Libro 2 del Decreto Único Reglamentario 1074 de 2015, y demás normas que los modifiquen o complementen.

• Titular: persona natural cuyos datos personales son objeto de Tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: el que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación (por ejemplo, salud, origen étnico u orientación política).
• Autorización: consentimiento previo, expreso e informado del Titular para el Tratamiento de sus datos.
• Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.
• Responsable: quien decide sobre la base de datos y el Tratamiento. Encargado: quien trata los datos por cuenta del Responsable.
• Transmisión: comunicación de datos a un Encargado, dentro o fuera de Colombia, para que los trate por cuenta del Responsable. Transferencia: envío de datos a otro Responsable, dentro o fuera del país.

Aplicamos los principios del artículo 4 de la Ley 1581 de 2012: legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. Solo recogemos los datos necesarios para las finalidades informadas.

Sin cuenta: tu progreso (respuestas, puntajes, meta) se guarda únicamente en el almacenamiento local de tu navegador y no se envía a nuestros servidores. El proveedor de alojamiento puede registrar datos técnicos de la conexión (dirección IP, navegador, fecha y página solicitada) por seguridad y funcionamiento.

Con cuenta (opcional, en /cuenta), además tratamos:

• Datos de cuenta: nombre o apodo (opcional), correo electrónico, inicio de sesión con enlace al correo o con un tercero (p. ej. Google, cuando esté disponible), y año de nacimiento.
• Si el usuario es menor de 18 años: la casilla en la que declara tener permiso de su papá, mamá o acudiente para usar el servicio y guardar su progreso (no pedimos nombre, documento ni correo del acudiente).
• Prueba de la autorización de tratamiento de datos (versión de la política y fecha) y, si aplica, la versión y fecha de la elección de cookies al crear la cuenta.
• Datos de uso educativo sincronizados: lecciones, respuestas, aciertos por área, simulacros y metas.
• Datos técnicos de autenticación que procesa el proveedor de cuentas (Supabase).
• Datos técnicos y de navegación: identificadores de cookies, tipo de dispositivo y páginas visitadas (solo con tu consentimiento para cookies analíticas o de publicidad).
• Datos de pago, si en el futuro hay planes de pago: los procesa directamente la pasarela de pagos; no almacenamos números de tarjeta.

No solicitamos datos sensibles. Si alguna vez se pidieran, responderlos será siempre opcional.

1. Prestar el servicio educativo: guardar y mostrar tu progreso, puntaje estimado y preguntas por repasar.
2. Crear y administrar cuentas, autenticar usuarios y sincronizar el progreso entre dispositivos.
3. Atender consultas, reclamos y solicitudes, y enviar comunicaciones sobre el servicio (cambios, seguridad).
4. Con tu consentimiento, medir el uso del sitio de forma agregada para mejorar los contenidos (analítica).
5. Con tu consentimiento, mostrar publicidad que ayude a mantener el servicio gratuito.
6. Gestionar pagos y facturación si se ofrecen planes de pago.
7. Garantizar la seguridad del sitio, prevenir fraudes y cumplir obligaciones legales o requerimientos de autoridades.

Pediremos tu autorización previa, expresa e informada antes de tratar tus datos, mediante una casilla de aceptación al crear la cuenta o al activar una función. Conservaremos prueba de esa autorización (fecha, versión de esta política y medio). Las cookies analíticas y de publicidad se activan solo con tu consentimiento en el aviso de cookies.

La autorización no es necesaria en los casos del artículo 10 de la Ley 1581 de 2012 (por ejemplo, requerimientos de una autoridad en ejercicio de sus funciones, datos de naturaleza pública o urgencias médicas).

Muchos usuarios de ProICFES son estudiantes menores de 18 años. Según el artículo 7 de la Ley 1581 de 2012 y el artículo 2.2.2.25.2.9 del Decreto 1074 de 2015, solo trataremos sus datos cuando el Tratamiento responda a su interés superior y asegure el respeto de sus derechos fundamentales.

• Para crear una cuenta, el menor confirma con una casilla que tiene permiso de su papá, mamá o acudiente. No pedimos datos de contacto del acudiente; guardamos la versión de la política, la fecha de esa declaración y que el usuario es menor de edad.
• Pediremos solo los datos mínimos necesarios para el servicio educativo.
• No usaremos los datos de menores para publicidad personalizada ni para perfiles comerciales.
• El padre, madre o acudiente (o el propio Titular) puede ejercer en cualquier momento los derechos descritos en esta política, escribiendo al correo del Responsable.

De acuerdo con el artículo 8 de la Ley 1581 de 2012, como Titular puedes:

1. Conocer, actualizar y rectificar tus datos personales.
2. Solicitar prueba de la autorización otorgada.
3. Ser informado, previa solicitud, sobre el uso que se ha dado a tus datos.
4. Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante nosotros.
5. Revocar la autorización y/o solicitar la supresión de tus datos cuando no se respeten los principios, derechos y garantías legales. No procede cuando exista un deber legal o contractual de conservarlos.
6. Acceder en forma gratuita a tus datos personales.

El Responsable atiende directamente las peticiones, consultas y reclamos a través del correo [email protected]. Indica tu nombre, documento de identidad, la descripción de tu solicitud, la dirección o correo donde quieres recibir respuesta y, si actúas por otra persona, el documento que acredite tu representación. Los derechos pueden ejercerlos el Titular, sus causahabientes, su representante o apoderado, y los representantes de menores de edad.

Puedes consultar la información personal que tengamos sobre ti. Responderemos en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Si no es posible atenderla en ese plazo, te informaremos los motivos y la nueva fecha de respuesta, que no superará cinco (5) días hábiles siguientes al vencimiento del primer término (artículo 14 de la Ley 1581 de 2012).

Si consideras que tus datos deben ser corregidos, actualizados o suprimidos, o que hay un incumplimiento de la ley, puedes presentar un reclamo (artículo 15 de la Ley 1581 de 2012):

1. Si el reclamo está incompleto, te pediremos dentro de los cinco (5) días siguientes a su recibo que lo completes. Si pasan dos (2) meses sin que lo hagas, se entenderá que desististe.
2. Una vez completo, incluiremos en la base de datos la leyenda «reclamo en trámite» en un término no mayor a dos (2) días hábiles.
3. Responderemos en un término máximo de quince (15) días hábiles contados a partir del día siguiente a su recibo. Si no es posible, te informaremos los motivos y la nueva fecha, que no superará ocho (8) días hábiles siguientes al vencimiento del primer término.

Requisito de procedibilidad: solo podrás elevar una queja ante la SIC después de haber agotado el trámite de consulta o reclamo ante nosotros (artículo 16 de la Ley 1581 de 2012).

Para operar el servicio usamos proveedores que pueden tratar datos por nuestra cuenta (Encargados) y cuyos servidores pueden estar fuera de Colombia, principalmente en Estados Unidos:

Las transmisiones a Encargados se hacen bajo contratos o condiciones de servicio que les obligan a tratar los datos solo para las finalidades autorizadas, con seguridad y confidencialidad (artículo 2.2.2.25.5.2 del Decreto 1074 de 2015). Las transferencias internacionales se harán a países que la SIC reconozca con un nivel adecuado de protección o, en su defecto, con tu autorización expresa e inequívoca, conforme al artículo 26 de la Ley 1581 de 2012. Al aceptar esta política autorizas la transmisión y transferencia internacional descritas en esta sección.

No vendemos tus datos personales.

Adoptamos medidas técnicas, humanas y administrativas razonables para proteger los datos: conexiones cifradas (HTTPS), acceso restringido, contraseñas cifradas y proveedores con estándares reconocidos de seguridad. Ningún sistema es infalible; si ocurre un incidente que afecte tus datos, lo informaremos a la SIC y a los afectados según la ley.

Esta política rige desde la fecha indicada al inicio. Los datos se conservarán mientras sean necesarios para las finalidades descritas, mientras tengas una cuenta activa o hasta que solicites su supresión, salvo que una norma exija conservarlos por más tiempo.

Cuando la ley lo exija (Decreto 090 de 2018), las bases de datos se inscribirán en el Registro Nacional de Bases de Datos administrado por la SIC.

Si cambiamos esta política de forma sustancial, te lo informaremos en el sitio antes de aplicar los cambios o al momento de hacerlo. Si el cambio se refiere a la finalidad del Tratamiento, pediremos una nueva autorización. Consulta también nuestra Política de privacidad y la Política de cookies.

La autoridad de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio (SIC), a través de su Delegatura para la Protección de Datos Personales.