Política de Privacidad

Resumen de privacidad para niñas y niños

Si eres un niño o una niña, esta aplicación debe ser configurada y administrada por tu mamá, papá, tutor u otro adulto responsable. Guardamos solo la información necesaria para mostrarte actividades educativas y recordar cuáles se han presentado. No queremos que compartas datos privados por tu cuenta.

1. Quiénes somos y alcance de esta Política

Bits de Inteligencia es un servicio digital por suscripción orientado a familias y tutores para organizar y presentar contenidos educativos conocidos como “bits de inteligencia” a educandos, incluidos niños de hasta ocho (8) años. La cuenta contractual debe ser creada y administrada por una persona adulta con facultad para actuar respecto del menor.

Para efectos de esta Política, Carlos Mario Toro Franco — Bits de Inteligencia, con domicilio en Calle 102 # 43-35, Barranquilla, Colombia, es el “Responsable” o “Controlador” de los datos personales tratados a través del Servicio, salvo que una funcionalidad o relación contractual indique expresamente otra calidad jurídica.

Esta Política se aplica al sitio web, la aplicación, las cuentas de suscripción, las funciones de soporte y las demás interacciones en las que se haga referencia a ella. Cuando una norma local otorgue mayor protección a una persona, aplicaremos esa protección en la medida en que dicha norma sea aplicable al tratamiento.

2. Principios que rigen nuestro tratamiento

Diseñamos el tratamiento de datos bajo principios de licitud, lealtad y transparencia; finalidad específica; minimización; exactitud; conservación limitada; seguridad; confidencialidad; responsabilidad demostrada; privacidad desde el diseño y por defecto; y, cuando se trate de niños, prevalencia de su interés superior y de sus derechos fundamentales.

Los datos de niños reciben un nivel reforzado de protección. Las decisiones comerciales no prevalecen sobre el interés superior del menor cuando exista un conflicto entre ambos.

3. Quién puede crear una cuenta y cómo tratamos los datos de menores

La cuenta de suscripción y las decisiones sobre privacidad deben ser gestionadas por un adulto responsable. El Servicio no está diseñado para que un niño celebre por sí solo el contrato de suscripción ni autorice por sí mismo tratamientos que, conforme a la ley aplicable, requieran autorización parental.

Cuando el tratamiento de datos del menor se base en consentimiento o autorización parental, utilizaremos medidas razonables y proporcionales al riesgo para verificar que la autorización proviene del padre, madre, tutor o titular de la responsabilidad parental. En los países en los que la ley exige consentimiento parental verificable antes de recopilar datos de un menor —por ejemplo, bajo COPPA en Estados Unidos para niños menores de 13 años— no iniciaremos ese tratamiento hasta obtener la autorización exigida, salvo una excepción legal aplicable.

En Colombia, el tratamiento de datos de niños, niñas y adolescentes se realizará únicamente cuando responda y respete su interés superior y asegure sus derechos fundamentales. La autorización corresponde al representante legal, teniendo en cuenta el derecho del menor a ser escuchado cuando resulte apropiado según su madurez, autonomía y capacidad de comprensión.

4. Datos personales que podemos tratar

4.1 Datos del adulto responsable, tutor o suscriptor

• Datos de identificación y contacto: nombre, apellidos, país o región, correo electrónico, teléfono cuando sea necesario y datos de relación con el educando.
• Datos de cuenta y autenticación: identificador de usuario, credenciales protegidas, registros de inicio de sesión, estado de la cuenta y preferencias de seguridad.
• Datos de suscripción y facturación: plan contratado, estado de la suscripción, fechas de renovación, identificadores de transacción y datos fiscales o de facturación cuando sean necesarios. Los datos completos de tarjetas pueden ser tratados directamente por el proveedor de pagos y no necesariamente por Bits de Inteligencia.
• Comunicaciones y soporte: consultas, solicitudes, incidencias, respuestas, preferencias de contacto y evidencias necesarias para resolver una petición o ejercer derechos.
• Preferencias de privacidad y consentimientos: fecha, versión del aviso aceptado, decisiones sobre cookies o marketing y evidencia de autorización parental cuando corresponda.

4.2 Datos del educando o niño

Recomendación de minimización: cuando una funcionalidad pueda operar con edad o rango etario en lugar de la fecha completa de nacimiento, y cuando pueda utilizarse un alias en lugar del nombre legal del niño, debería preferirse la alternativa menos identificable.

• Datos básicos de perfil: nombre o alias, fecha de nacimiento o edad, y relación con el adulto responsable.
• Datos educativos: nivel, grupos o contenidos asignados, programa de bits y configuración de las sesiones.
• Historial de uso educativo: sesiones programadas o presentadas, contenidos mostrados, fechas y estados necesarios para dar continuidad al programa.
• Información que el adulto decida proporcionar en funciones de soporte, siempre que sea pertinente y necesaria.

4.3 Datos técnicos y de seguridad

Podemos tratar dirección IP, identificadores técnicos, navegador, sistema operativo, eventos de autenticación, registros de errores y seguridad, fecha y hora de acceso y otros datos estrictamente necesarios para operar, proteger y diagnosticar el Servicio. No utilizaremos la geolocalización precisa del menor para la función educativa principal.

4.4 Datos sensibles o de categorías especiales

El Servicio educativo básico no requiere diagnósticos médicos, historias clínicas, información genética, biométrica ni detalles sobre discapacidad o condición de salud. Si en el futuro una funcionalidad de apoyo o rehabilitación necesitara legítimamente información de salud, se presentará un aviso específico antes de su recolección, se solicitará el consentimiento explícito u otra base jurídica exigida por la ley aplicable, se limitará estrictamente la información solicitada y se aplicarán salvaguardas reforzadas. No envíe historias clínicas o diagnósticos a través de campos de texto generales o soporte si no han sido expresamente solicitados para una función autorizada.

5. Para qué usamos los datos y cuál es la base del tratamiento

6. Lo que no hacemos con los datos de los niños

• No vendemos ni alquilamos datos personales de niños.
• No utilizamos datos de niños para publicidad conductual o anuncios personalizados basados en seguimiento entre servicios.
• No creamos perfiles comerciales de niños ni inferimos intereses para fines publicitarios.
• No hacemos públicos los perfiles infantiles ni habilitamos por defecto funciones sociales abiertas entre niños.
• No solicitamos geolocalización precisa para prestar el servicio educativo principal.
• No adoptamos decisiones exclusivamente automatizadas que produzcan efectos jurídicos o efectos de importancia similar sobre un niño.
• No condicionamos el acceso a una actividad a que el adulto entregue más datos del menor de los razonablemente necesarios para esa actividad.

7. Cookies, almacenamiento local y tecnologías similares

Utilizamos cookies o tecnologías equivalentes estrictamente necesarias para autenticación, seguridad, continuidad de sesión y funciones esenciales. Las tecnologías no esenciales —por ejemplo, determinadas herramientas analíticas o de medición— se activarán únicamente conforme a las reglas de consentimiento aplicables y a las preferencias del usuario.

Cuando el perfil corresponda a un niño, la configuración deberá favorecer la mayor privacidad por defecto. No utilizaremos cookies de publicidad comportamental para perfiles infantiles. La información detallada sobre cada tecnología, proveedor, duración y finalidad deberá mantenerse en una Política de Cookies separada y accesible desde el mecanismo de preferencias.

8. Proveedores, encargados y terceros

Podemos utilizar proveedores especializados para prestar el Servicio, por ejemplo: infraestructura y alojamiento, almacenamiento, entrega de contenido, autenticación, correo transaccional, pagos, soporte, prevención de fraude y analítica permitida. Estos proveedores solo podrán tratar los datos conforme a nuestras instrucciones o según la función independiente que la ley les atribuya, y estarán sujetos a obligaciones contractuales y de seguridad apropiadas.

Los proveedores de pago pueden tratar directamente la información necesaria para procesar una transacción conforme a sus propias políticas de privacidad. Bits de Inteligencia procurará recibir únicamente los identificadores y estados necesarios para gestionar la suscripción.

9. Transferencias internacionales de datos

El Servicio puede utilizar proveedores o infraestructura ubicados en países distintos al del usuario. Cuando una transferencia internacional esté sujeta a restricciones legales, adoptaremos el mecanismo válido exigido por la jurisdicción aplicable, que puede incluir decisiones de adecuación, cláusulas contractuales tipo, acuerdos de procesamiento, evaluaciones de riesgo de transferencia, reglas corporativas vinculantes u otras salvaguardas reconocidas.

Para datos sujetos al GDPR del Espacio Económico Europeo, se utilizarán, cuando sean necesarias, garantías previstas en los artículos 44 a 49 del GDPR, incluidas las Cláusulas Contractuales Tipo de la Comisión Europea. Para datos sujetos al UK GDPR se utilizarán, cuando corresponda, mecanismos reconocidos por el Reino Unido, como el IDTA o el Addendum internacional aplicable. En Colombia se observarán las reglas de transferencia y transmisión internacional previstas por el régimen nacional de protección de datos.

10. Conservación y eliminación

Conservamos los datos solo durante el tiempo necesario para las finalidades descritas, cumplir obligaciones legales, resolver controversias y proteger la seguridad del Servicio. Aplicamos criterios reforzados de minimización para datos infantiles.

11. Seguridad y gestión de incidentes

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, que pueden incluir control de acceso basado en necesidad, autenticación, protección de credenciales, cifrado en tránsito, segregación de entornos, copias de respaldo, registro de eventos, gestión de vulnerabilidades, actualización de software, controles de proveedores y procedimientos de respuesta a incidentes.

Ningún sistema puede garantizar seguridad absoluta. Si ocurre una violación de datos personales, evaluaremos el riesgo y realizaremos las notificaciones a titulares, autoridades o clientes que exija la ley aplicable dentro de los plazos correspondientes.

12. Derechos de las personas y de los padres o tutores

Dependiendo de la ley aplicable y de las circunstancias del tratamiento, el titular o su representante puede ejercer derechos de información, acceso, conocimiento, actualización, rectificación, corrección, supresión o eliminación, restricción, oposición, portabilidad y retiro o revocación del consentimiento. También puede solicitar información sobre el uso de sus datos y presentar una reclamación ante la autoridad de protección de datos competente.

12.1 Derechos relacionados con los datos de un niño

El padre, madre, tutor o titular de la responsabilidad parental puede solicitar, sujeto a verificación razonable de identidad y autoridad: revisar los datos del menor; corregirlos; solicitar su eliminación; retirar el consentimiento cuando esa sea la base aplicable; negarse a una recolección o uso posterior; y solicitar información sobre terceros o categorías de terceros a quienes se hayan comunicado los datos.

La revocación del consentimiento no afecta la licitud del tratamiento efectuado antes de su retiro. Determinados datos pueden conservarse cuando exista una obligación legal o una excepción legítima aplicable, lo cual se explicará al solicitante.

12.2 Procedimiento para ejercer derechos

Colombia: los titulares pueden, entre otros derechos, conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; ser informados sobre el uso; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización o solicitar supresión cuando proceda; y acceder gratuitamente a sus datos en los términos legales.

1. Enviar la solicitud a soporte@bitsinteligencia.com o mediante /legal/privacidad/solicitud.
2. Indicar nombre del adulto responsable, medio de respuesta, derecho que desea ejercer y, cuando corresponda, el perfil del educando asociado.
3. Aportar la información mínima razonablemente necesaria para verificar identidad y, si se trata de un menor, la relación o autoridad para actuar en su nombre. No solicitaremos documentación excesiva si existe una alternativa menos intrusiva.
4. Responderemos dentro del plazo exigido por la ley aplicable. Si necesitamos información adicional o una extensión permitida, lo comunicaremos.

13. Privacidad para usuarios del Espacio Económico Europeo y Reino Unido

Cuando el GDPR o el UK GDPR resulte aplicable, identificaremos una base jurídica para cada tratamiento y respetaremos los principios de protección de datos, los derechos del interesado y las reglas de transferencias internacionales. Si tratamos datos de un niño sobre la base del consentimiento en relación con una oferta directa de servicios de la sociedad de la información, observaremos la edad de consentimiento digital aplicable en el país correspondiente y realizaremos esfuerzos razonables para verificar la autorización del titular de la responsabilidad parental cuando sea necesaria.

Cuando el tratamiento pueda entrañar alto riesgo para los derechos y libertades de niños, realizaremos las evaluaciones de impacto y medidas de mitigación que correspondan. Para servicios probablemente accesibles por niños en el Reino Unido, se tendrán en cuenta los estándares del Children’s Code, incluida la privacidad alta por defecto, la transparencia adecuada a la edad y el interés superior del niño.

Contacto para asuntos GDPR/UK GDPR: [DPO O CONTACTO DE PRIVACIDAD, SI APLICA]. Representante en la UE/Reino Unido: [COMPLETAR SI LEGALMENTE REQUERIDO].

14. Privacidad de niños en Estados Unidos — COPPA

Cuando COPPA sea aplicable, antes de recopilar en línea información personal de un niño menor de 13 años obtendremos consentimiento parental verificable, salvo una excepción permitida. El aviso directo al padre o tutor describirá las prácticas de recolección, uso y divulgación; el método de consentimiento; y los derechos parentales de revisar, eliminar y rechazar una futura recolección o uso.

No exigiremos a un niño más información personal de la razonablemente necesaria para participar en una actividad. Aplicaremos medidas razonables de seguridad y retención limitada a la información infantil sujeta a COPPA.

15. Marketing y comunicaciones

Las comunicaciones necesarias para prestar el servicio —por ejemplo, seguridad, cambios sustanciales, facturación o funcionamiento— no se consideran marketing. Las comunicaciones promocionales se enviarán únicamente conforme a la base jurídica y reglas de consentimiento aplicables, e incluirán un mecanismo sencillo para dejar de recibirlas.

No dirigimos comunicaciones comerciales personalizadas a perfiles infantiles ni utilizamos datos de niños para construir audiencias publicitarias.

16. Enlaces y servicios de terceros

El Servicio puede contener enlaces a sitios o servicios de terceros. Sus prácticas de privacidad son independientes y recomendamos que el adulto responsable revise sus políticas antes de proporcionar datos. La presencia de un enlace no implica que Bits de Inteligencia controle el tratamiento realizado por ese tercero.

17. Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios legales, tecnológicos o funcionales. Publicaremos la versión vigente y su fecha de actualización. Cuando el cambio sea material o requiera un nuevo consentimiento, utilizaremos un aviso destacado y, cuando corresponda, solicitaremos una nueva autorización antes de aplicar el tratamiento modificado.

18. Contacto y reclamaciones

Responsable: Carlos Mario Toro Franco — Bits de Inteligencia

Domicilio: Calle 102 # 43-35, Barranquilla, Colombia

Correo de privacidad: soporte@bitsinteligencia.com

Teléfono: 323 359 6936

Formulario o centro de privacidad: /legal/privacidad/solicitud

Si considera que no hemos atendido adecuadamente una solicitud, puede acudir a la autoridad de protección de datos competente en su jurisdicción. En Colombia, la autoridad de protección de datos personales es la Superintendencia de Industria y Comercio (SIC). En el EEE o Reino Unido, el usuario puede acudir a la autoridad de control correspondiente a su residencia, lugar de trabajo o al lugar de la presunta infracción, según resulte aplicable.

19. Marco normativo y estándares de referencia