Política de Privacidad

Esta política aplica a Aprendo (el sitio y la aplicación web disponible en aprendo.school), una plataforma colombiana de preparación para las Pruebas Saber 9° y 11° del ICFES. Describe qué datos personales recopilamos, para qué los usamos, con quién los compartimos y qué derechos tenés sobre ellos, en los términos de la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia (régimen de protección de datos personales / Habeas Data).

Aprendo es operado actualmente por una persona natural, en proceso de constitución de una persona jurídica formal. Mientras esa constitución no se complete, el responsable del tratamiento de los datos descritos en este documento es el operador individual de la plataforma, contactable a través del correo indicado en la sección 11. Este documento se actualizará con la razón social y NIT correspondientes en cuanto la persona jurídica quede registrada.

Aprendo tiene tres formas distintas de crear una cuenta, y cada una recopila datos diferentes:

• Crear y mantener tu cuenta, y permitirte iniciar sesión.
• Mostrarte tu propio progreso, racha, logros y nivel dentro de la app.
• Si estás vinculado a un colegio, generar los reportes de avance y fortalezas/debilidades que ve tu docente o coordinador — limitados siempre a estudiantes de su propio curso o colegio, nunca a toda la plataforma.
• Enviarte comunicaciones operativas propias del servicio (por ejemplo, avisos de tareas asignadas).
• Mantener la seguridad de la cuenta y prevenir accesos no autorizados.

No usamos tus datos de Aprendo (nombre, correo, progreso) para publicidad, no los analizamos con herramientas de rastreo de terceros (no tenemos instalado ningún pixel ni herramienta de analítica de terceros), y no los vendemos ni los cedemos a nadie con fines comerciales. El único anuncio de Aprendo está descrito en la sección 7.

Una parte importante de los usuarios de Aprendo son niñas, niños y adolescentes en edad escolar. Por eso el tratamiento de sus datos sigue el principio de interés superior del menor y el de minimización de datos establecidos en el Decreto 1377 de 2013:

• Estudiantes vinculados por su colegio (la forma recomendada y más común para menores de edad): como se explica en la sección 3(b), estas cuentas nunca incluyen correo real, documento de identidad ni datos de contacto. El colegio, en el marco de su propia relación con las familias y su convenio con Aprendo, es responsable de contar con la autorización de los padres o acudientes para el tratamiento de los datos de sus estudiantes; frente a esos datos, Aprendo actúa como encargado del tratamiento, procesando la información únicamente por instrucción del colegio y para los fines pedagógicos de este documento.
• Autoregistro individual: la plataforma no verifica la edad de quien se registra por su cuenta con correo o redes sociales. Si un menor de edad se registra de forma individual (fuera de un convenio institucional), recomendamos que cuente con la autorización de su padre, madre o representante legal, quien además es el titular de los derechos descritos en la sección 10 mientras el menor no tenga plena capacidad legal para ejercerlos por sí mismo.
• No solicitamos a ningún estudiante, sin importar su edad, datos sensibles (salud, origen étnico, orientación, creencias, información biométrica) ni exigimos ningún dato adicional al mínimo descrito en la sección 3 para poder usar la plataforma.

El acceso interno está limitado por rol y siempre acotado a la relación real de colegio/curso:

• Un docente solo ve el progreso de los estudiantes de los cursos donde efectivamente dicta clase.
• Un coordinador solo ve la información de los colegios que administra.
• Los administradores de la plataforma pueden acceder a la información necesaria para dar soporte técnico o resolver incidentes de cuenta (por ejemplo, restablecer un PIN olvidado), y las acciones administrativas sensibles quedan registradas en una bitácora interna de auditoría.

Usamos un número reducido de proveedores de infraestructura técnica, que actúan como encargados del tratamiento bajo nuestras instrucciones:

• Vercel — aloja la aplicación web.
• Neon — aloja la base de datos donde vive la información descrita en este documento.
• Google, Discord y Facebook — únicamente si elegís iniciar sesión con alguno de ellos; reciben la solicitud de autenticación y nos comparten tu nombre y correo, pero nunca reciben datos académicos ni de progreso desde Aprendo.
• Google Firebase Cloud Messaging — solo en la app Android y si aceptas recibir notificaciones: guarda un identificador técnico de tu celular para enviarte avisos (por ejemplo, una tarea nueva o tu racha en riesgo). Puedes desactivarlas cuando quieras desde los ajustes de tu celular.
• Google AdMob— solo en la app Android y solo cuando tú eliges “ver un anuncio” para recuperar vidas. Para mostrar el anuncio, Google puede usar datos técnicos del celular (como el identificador de publicidad, la dirección IP y el tipo de dispositivo) según su propia política de privacidad. Configuramos los anuncios como no personalizados, aptos para adolescentes y con trato de menor de edad. Nunca le enviamos tu nombre, correo ni datos de progreso. Los usuarios de Aprendo Pro y los estudiantes de colegios con convenio no ven anuncios.

Estos proveedores pueden procesar información en servidores fuera de Colombia (transferencia internacional de datos), lo cual es necesario para el funcionamiento técnico del servicio. No compartimos datos con ningún otro tercero, y en particular no existe ninguna integración de analítica de marketing ni reventa de datos.

Aprendo usa una única cookie propia, necesaria para mantener tu sesión iniciada (identifica tu cuenta de forma segura; no rastrea tu navegación fuera de la app). También guardamos tu preferencia de modo claro/oscuro en el almacenamiento local de tu navegador. No usamos cookies de rastreo, de publicidad, ni de terceros. (El anuncio opcional de la app Android no usa cookies del sitio web; ver sección 7.)

Las contraseñas y PIN se guardan siempre con un algoritmo de hash de un solo sentido (nunca en texto plano), la sesión se firma criptográficamente, y toda la comunicación con la plataforma viaja cifrada (HTTPS). El acceso a funciones administrativas está protegido por una jerarquía de permisos por rol, y los cambios sensibles de cuenta quedan auditados.

Conservamos los datos de tu cuenta mientras esté activa. Una cuenta puede suspenderse (dejando de ser accesible, sin borrar la información) por decisión administrativa o a solicitud del propio colegio. Para solicitar la eliminación definitiva de una cuenta y sus datos asociados, escribinos al correo de la sección 11 — hoy este proceso se gestiona manualmente caso por caso, y no existe todavía un botón de autoeliminación dentro de la plataforma.

Como titular de tus datos personales (o, si sos menor de edad, a través de tu padre, madre o representante legal), tenés derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada para el tratamiento de tus datos.
• Ser informado sobre el uso que se le ha dado a tus datos.
• Revocar la autorización y/o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que impida su eliminación.
• Acceder de forma gratuita a tus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley de protección de datos.

Para ejercer cualquiera de estos derechos, escribinos a privacidad@aprendo.school. Si la solicitud es sobre la cuenta de un menor de edad, indicá tu relación con el estudiante (padre, madre o acudiente) para poder verificarla antes de actuar sobre esos datos.

Podemos actualizar este documento a medida que la plataforma evolucione. Cuando eso ocurra, actualizaremos la fecha al inicio de esta página. Te recomendamos revisarla de vez en cuando, especialmente si sos docente, coordinador o administrador de un colegio con convenio.