Política de privacidad, Tratamiento de datos personales Y confidencialidad de la información
La presente Política de Privacidad, Tratamiento de Datos Personales y Confidencialidad de la Información (en adelante, la «Política») describe la forma en que 3E Innovation Group (en adelante, «Enséñame», «nosotros» o «la Aplicación») recolecta, usa, almacena, protege, comparte, transmite, transfiere y suprime los datos personales de los titulares que interactúan con la aplicación móvil multiplataforma denominada «Enséñame», disponible para descarga en tiendas oficiales (Google Play Store, Apple App Store y demás canales autorizados), así como con sus sitios web complementarios, servicios asociados, canales de atención, portales de administración y demás activos digitales conexos (conjuntamente, la «Aplicación»).
Enséñame es una solución tecnológica educativa multiplataforma que permite a los estudiantes, docentes, tutores y administradores institucionales acceder a contenidos educativos digitales, realizar seguimiento a su progreso académico, marcar contenidos como favoritos («me gusta»), personalizar su experiencia de aprendizaje y participar en las demás funcionalidades habilitadas dentro de la Aplicación.
Resumen: Enséñame trata datos personales con la finalidad de prestar, mantener, personalizar y mejorar sus servicios educativos digitales; administrar cuentas de usuario; ejecutar relaciones contractuales; cumplir obligaciones legales; garantizar la seguridad de la información; y personalizar los contenidos, recomendaciones y experiencias de aprendizaje ofrecidas dentro de la Aplicación.
Si el Titular no está de acuerdo con esta Política, deberá abstenerse de descargar, instalar, registrarse, acceder o utilizar la Aplicación, así como de suministrar datos personales a Enséñame.
Esta Política forma parte integrante de los Términos y Condiciones Generales de la Aplicación. El otorgamiento del consentimiento libre, previo, expreso, voluntario e informado a esta Política constituye requisito esencial para la creación de cuenta, el acceso a las funcionalidades de la Aplicación y, en general, para cualquier vínculo con Enséñame, sin perjuicio de las bases jurídicas alternativas de tratamiento aplicables conforme a la legislación colombiana y demás normas aplicables.
1. Alcance, aceptación y a quién aplica esta Política
1.1. Esta Política aplica a toda persona natural (en adelante, el «Titular») cuyos datos personales sean objeto de tratamiento por parte de Enséñame, con independencia del canal por el cual interactúe con la Aplicación, incluyendo, de manera enunciativa y no taxativa:
- Usuarios estudiantes registrados en la Aplicación.
- Docentes, tutores, mentores y personal académico que interactúe con la aplicación.
- Padres, madres o representantes legales de niños, niñas y adolescentes (NNA) que utilicen la aplicación.
- Administradores institucionales, coordinadores académicos y usuarios corporativos vinculados a clientes institucionales o corporativos que contraten los servicios de Enséñame.
- Clientes institucionales, corporativos, educativos y gubernamentales.
- Prospectos, interesados y contactos comerciales.
- Proveedores, aliados estratégicos, contratistas y colaboradores.
- Participantes de eventos, actividades, comunidades, foros o espacios habilitados por la Aplicación.
- Cualquier persona natural que se comunique o interactúe con Enséñame por canales físicos o digitales.
1.2. La aceptación de esta Política se entiende otorgada por el Titular cuando, de manera libre y voluntaria: (i) descarga, instala o accede a la Aplicación; (ii) crea una cuenta de usuario; (iii) diligencia formularios de registro, inscripción, contacto o solicitud; (iv) marca la casilla de aceptación de la Política durante el proceso de registro o al ingresar a la Aplicación; (v) solicita información, cotizaciones, demostraciones o soporte por cualquier canal; (vi) contrata, adquiere o utiliza los productos o servicios ofrecidos por Enséñame; o (vii) manifiesta su consentimiento por cualquier otro medio que permita su consulta posterior y que resulte idóneo conforme a la normativa aplicable.
1.3. Esta Política deberá interpretarse de manera sistemática y armónica con los Términos y Condiciones de la Aplicación, los avisos de privacidad específicos que se comuniquen al Titular, los contratos suscritos con clientes institucionales o corporativos y, cuando corresponda, los acuerdos de transmisión o encargo del tratamiento de datos. En caso de contradicción, prevalecerá la disposición que resulte más protectora del Titular, sin perjuicio de las obligaciones contractuales y legales aplicables.
2. Definiciones relevantes
Para los efectos de esta Política, los siguientes términos tendrán el significado que se indica a continuación, sin perjuicio de las definiciones adicionales previstas en la normativa aplicable:
- Aplicación: la aplicación móvil «Enséñame» y todos sus componentes digitales conexos, incluyendo versiones para dispositivos móviles (iOS, Android), tabletas, sitios web complementarios, APIs, backends, portales de administración y servicios asociados.
- Autorización: consentimiento previo, expreso, libre e informado del Titular para llevar a cabo el tratamiento de sus datos personales.
- Aviso de privacidad: comunicación verbal o escrita generada por el Responsable dirigida al Titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento, la forma de acceder a ellas y las finalidades del tratamiento.
- Base de datos: conjunto organizado de datos personales que sea objeto de tratamiento.
- Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
- Dato público: aquel calificado como tal por la ley o la Constitución, así como los que no sean semiprivados, privados o sensibles.
- Dato semiprivado: dato cuyo conocimiento o divulgación puede interesar no sólo a su Titular sino a cierto sector o grupo de personas o a la sociedad en general.
- Dato privado: dato que por su naturaleza íntima o reservada sólo es relevante para el Titular.
- Dato sensible: aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como los datos de salud, biométricos, de origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos, organizaciones sociales, de derechos humanos, vida sexual y orientación sexual, entre otros.
- Encargado del Tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del Responsable del Tratamiento.
- NNA: niños, niñas y adolescentes, entendidos como toda persona menor de dieciocho (18) años, en los términos del Código de la Infancia y la Adolescencia (Ley 1098 de 2006).
- Responsable del Tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos.
- Titular: persona natural cuyos datos personales sean objeto de tratamiento por parte de Enséñame.
- Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación, actualización, supresión o eliminación.
- Transmisión: tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia, cuando tenga por objeto la realización de un tratamiento por el Encargado por cuenta del Responsable.
- Transferencia: envío de datos personales por parte del Responsable a otro Responsable que se encuentre dentro o fuera del país.
3. Principios y deberes de Enséñame
Enséñame realiza el Tratamiento de los datos personales de acuerdo con los principios rectores previstos en la Ley 1581 de 2012 y sus decretos reglamentarios, a saber: legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.
En cumplimiento de tales principios, Enséñame se compromete a: (i) solicitar y conservar la autorización del Titular cuando la normativa así lo exija; (ii) informar de manera clara y suficiente al Titular sobre las finalidades del tratamiento, sus derechos y los mecanismos para ejercerlos; (iii) tratar los datos personales conforme a las finalidades autorizadas o previstas legalmente; (iv) implementar y mantener medidas de seguridad técnicas, humanas y administrativas razonables; (v) tramitar oportunamente las consultas y reclamos presentados por los Titulares; (vi) actualizar, rectificar o suprimir los datos personales cuando corresponda; y (vii) cumplir las demás obligaciones aplicables al Responsable y/o Encargado del Tratamiento.
Adicionalmente, esta Política tiene entre sus finalidades proteger los derechos de los Titulares, de terceros y los intereses legítimos de Enséñame, permitiendo: (a) defender los derechos y activos tangibles e intangibles de Enséñame; (b) hacer valer los derechos de Enséñame ante incumplimientos de sus Términos y Condiciones; y (c) permitir que otros usuarios o terceros puedan hacer valer sus derechos.
4. Información que recolectamos
Enséñame recolecta únicamente la información que resulte necesaria, pertinente, adecuada y no excesiva para cumplir las finalidades legítimas descritas en esta Política, aplicando en todo momento los principios de minimización de datos y de calidad de la información.
4.1. Información suministrada directamente por el Titular
Al descargar, registrarse, utilizar la Aplicación o interactuar con Enséñame por cualquier canal, el Titular puede suministrar de manera directa la siguiente información:
- Datos de identificación y contacto: nombres y apellidos, tipo y número de documento de identificación, correo electrónico, número telefónico y país de residencia.
- Datos de cuenta y autenticación: correo electrónico, contraseña (que será almacenada mediante mecanismos criptográficos de hashing, sin acceso directo por parte de Enséñame), avatar o imagen de perfil (opcional).
- Datos académicos y de aprendizaje: inscripción a cursos, rutas de aprendizaje o contenidos; historial de progreso; calificaciones y resultados de evaluaciones; entregables y actividades realizadas; participación en foros, retos o comunidades; certificaciones o constancias obtenidas; asistencia o registro de conexiones; retroalimentación recibida; y evidencias de aprendizaje aportadas.
- Datos de interacción y personalización: contenidos marcados como favoritos («me gusta») y demás información derivada de la interacción del Titular con la Aplicación.
- Datos comerciales y de facturación (cuando aplique): información necesaria para la generación de cotizaciones, órdenes de compra, facturación, procesamiento de pagos, soporte contable y cumplimiento de obligaciones tributarias. Enséñame no almacena en sus servidores los datos completos de tarjetas de crédito o débito cuando se utilizan pasarelas de pago externas; dichos datos son procesados directamente por proveedores especializados en pagos electrónicos, quienes cumplen con estándares de seguridad reconocidos internacionalmente (p. ej., PCI-DSS).
- Datos de cuenta bancaria (cuando aplique): en los casos en que corresponda por la naturaleza de la relación (p. ej., contratos con docentes, aliados o proveedores), Enséñame podrá recolectar información de cuentas bancarias para efectos de pagos, con las medidas de seguridad correspondientes.
- Comunicaciones: contenido de mensajes enviados a través de los canales de contacto habilitados, incluyendo PQRS, chats de soporte, tickets, llamadas, correos electrónicos, formularios de contacto, así como las respuestas y trazabilidad asociadas.
- Contenido aportado por el usuario (UGC): archivos, textos, audios, imágenes, videos u otros materiales que el Titular cargue, publique o comparta dentro de la Aplicación con fines de aprendizaje, colaboración, participación en actividades pedagógicas o soporte, conforme a los Términos y Condiciones aplicables.
4.2. Información recolectada automáticamente al usar la Aplicación
Al interactuar con la Aplicación, Enséñame recolecta automáticamente cierta información técnica y de uso mediante tecnologías estándar de la industria, con el fin de operar la Aplicación, garantizar su seguridad, mejorar el desempeño y personalizar la experiencia de aprendizaje. Dicha información incluye:
- Datos de navegación y uso: dirección IP, tipo de navegador (en accesos web), idioma, sistema operativo, fecha y hora de acceso, secciones visitadas dentro de la Aplicación, clics, eventos de interacción, rutas de navegación, tiempos de permanencia, estadísticas de uso, secuencias de aprendizaje y patrones de comportamiento dentro de la Aplicación.
- Datos del dispositivo móvil: modelo del dispositivo, marca, fabricante, versión del sistema operativo, resolución de pantalla, orientación e identificadores publicitarios del dispositivo (Advertising Identifier – IDFA en iOS o Google Advertising ID – GAID en Android, sujetos a la configuración de privacidad del dispositivo).
- Identificadores técnicos: cookies, píxeles, etiquetas, SDKs (Software Development Kits) integrados en la Aplicación, identificadores de sesión, tokens de autenticación y demás tecnologías necesarias para el funcionamiento, seguridad, prevención de fraudes y analítica de la Aplicación.
- Datos de ubicación aproximada: La Aplicación no recolectará datos de ubicación precisa (GPS) salvo que el Titular otorgue expresamente el permiso correspondiente a través del sistema operativo del dispositivo.
4.3. Información obtenida de terceros o de otras fuentes
Enséñame también podrá recibir datos personales del Titular a través de las siguientes fuentes:
- Clientes institucionales o corporativos: cuando una entidad educativa, empresa u organización crea cuentas o inscribe usuarios en la Aplicación como parte de un programa contratado, dicha entidad puede suministrar a Enséñame los datos de contacto, identificación y datos académicos mínimos necesarios para habilitar los servicios.
- Representantes legales de NNA: cuando el Titular es un menor de edad, los datos podrán ser suministrados o confirmados por el padre, madre o representante legal correspondiente.
- Proveedores tecnológicos: servicios de alojamiento en la nube, analítica, mensajería, correo transaccional, atención al usuario, autenticación, verificación de identidad y ciberseguridad, que pueden generar registros técnicos y eventos asociados al Titular.
- Tiendas de aplicaciones: Google Play Store, Apple App Store y otras plataformas de distribución podrán suministrar cierta información limitada relacionada con la descarga, instalación, actualizaciones y pagos in-app, conforme a sus propias políticas.
- Fuentes públicas: datos de contacto y perfil profesional disponibles públicamente (p. ej., sitios institucionales), para fines comerciales, de relacionamiento o de verificación, siempre que ello sea permitido por la normativa aplicable.
4.4. Datos sensibles y datos de niños, niñas y adolescentes (NNA)
Regla general. Enséñame no requiere, por regla general, la recolección de datos sensibles para prestar sus servicios educativos. En caso de que, por la naturaleza de un proyecto o servicio específico, resulte necesaria la recolección de datos sensibles (p. ej., datos de discapacidad para adaptar contenidos accesibles), Enséñame: (i) solicitará autorización explícita, expresa e informada; (ii) informará de manera clara la finalidad específica del tratamiento; (iii) advertirá al Titular que no está obligado a suministrar dichos datos y que su suministro es facultativo; y (iv) aplicará medidas reforzadas de seguridad y acceso restringido a dichos datos.
Datos de NNA. Dado que la Aplicación está principalmente dirigida a estudiantes, incluidos menores de edad, Enséñame otorga especial protección al tratamiento de datos personales de NNA, en cumplimiento del artículo 7 de la Ley 1581 de 2012, el artículo 12 del Decreto 1377 de 2013, la Sentencia C-748 de 2011 de la Corte Constitucional, las directrices de la Superintendencia de Industria y Comercio y los tratados internacionales aplicables. Los detalles se desarrollan en la Sección 11 de esta Política.
5. Finalidades del Tratamiento
Enséñame trata los datos personales del Titular para las siguientes finalidades, las cuales podrán aplicar de manera concurrente según el tipo de relación con el Titular y los servicios efectivamente utilizados:
5.1. Finalidades relacionadas con la prestación del servicio educativo
- Prestar, operar, administrar, mantener y mejorar la Aplicación y las funcionalidades educativas ofrecidas, incluyendo el acceso a contenidos, cursos, rutas de aprendizaje, actividades, evaluaciones y recursos digitales.
- Crear, gestionar, verificar y autenticar cuentas de usuario; habilitar accesos personalizados; asignar roles (estudiante, docente, administrador, entre otros); y gestionar matrículas e inscripciones.
- Gestionar el proceso pedagógico y académico del Titular, incluyendo el seguimiento del progreso, la evaluación del desempeño, la generación de reportes de aprendizaje, la expedición de certificaciones o constancias y el soporte tutorial.
- Habilitar funcionalidades sociales y de interacción dentro de la Aplicación, incluyendo el marcado de contenidos favoritos («me gusta»), listas personales y comunidades de aprendizaje.
5.2. Finalidades relacionadas con la personalización
- Personalizar los contenidos educativos, recomendaciones, rutas de aprendizaje y experiencia general del Titular dentro de la Aplicación, con base en sus preferencias, historial de interacción, progreso académico y patrones de aprendizaje.
- Aplicar herramientas de analítica de aprendizaje (Learning Analytics) para adaptar la dificultad, secuencia y formato de los contenidos, y para generar sugerencias pedagógicas.
- Generar estadísticas e informes agregados y/o anonimizados sobre el uso de la Aplicación y el desempeño académico.
5.3. Finalidades comerciales y de relacionamiento
- Atender solicitudes de información, cotizaciones, demostraciones, asesorías y relacionamiento comercial.
- Gestionar la relación contractual y precontractual, incluyendo propuestas, órdenes de compra, contratos, entregables, facturación, pagos, cobros y cumplimiento de obligaciones contables y tributarias.
- Enviar comunicaciones operativas y transaccionales (confirmaciones de registro, recuperación de contraseña, avisos de servicio, actualizaciones de contenido, recordatorios de actividades, certificados obtenidos, entre otras).
- Enviar comunicaciones comerciales, boletines, novedades, invitaciones a eventos y contenidos promocionales relacionados con soluciones formativas, siempre que el Titular haya otorgado autorización o exista base legal para ello, y con la posibilidad de darse de baja (opt-out) en cualquier momento.
- Enviar notificaciones push al dispositivo móvil, sujetas a los permisos otorgados por el Titular a través del sistema operativo, incluyendo notificaciones académicas, operativas y, si el Titular lo autoriza, comerciales.
5.4. Finalidades de seguridad, cumplimiento y prevención
- Prevenir, detectar, investigar y mitigar fraudes, abusos, accesos no autorizados, incidentes de seguridad, vulnerabilidades y usos indebidos de la Aplicación.
- Proteger los derechos, activos e intereses legítimos de Enséñame, de sus usuarios y de terceros.
- Cumplir con las obligaciones legales, regulatorias, contables, tributarias y contractuales aplicables, así como atender requerimientos válidos de autoridades administrativas, judiciales o de control.
- Realizar auditorías internas, controles de calidad, encuestas de satisfacción y estudios para la mejora continua de los servicios.
5.5. Finalidades tecnológicas y de gestión
- Gestionar la infraestructura tecnológica, incluyendo alojamiento, mantenimiento, respaldo, recuperación ante desastres y continuidad operativa.
- Gestionar proveedores y aliados, incluyendo procesos de verificación, vinculación, pagos y control de accesos.
- Realizar segmentación comercial y análisis institucional, garantizando siempre el derecho de oposición del Titular.
Enséñame podrá anonimizar o seudonimizar los datos personales para fines estadísticos, de investigación o de analítica, de manera que no sea posible reidentificar al Titular, cuando ello resulte compatible con las finalidades del tratamiento y la normativa aplicable.
6. Autorización y fundamento jurídico del Tratamiento
En Colombia, el tratamiento de datos personales requiere, por regla general, la autorización previa, expresa e informada del Titular, salvo en los casos exceptuados por la ley (art. 10 de la Ley 1581 de 2012). Enséñame recolecta dicha autorización a través de mecanismos idóneos que permiten su conservación y posterior consulta, entre ellos: casillas de aceptación en el proceso de registro dentro de la Aplicación, avisos de privacidad, formularios electrónicos, contratos, órdenes de compra y comunicaciones escritas.
Según el tipo de tratamiento y el contexto, Enséñame podrá fundamentar el tratamiento en las siguientes bases jurídicas: (i) el consentimiento otorgado por el Titular; (ii) la ejecución de un contrato o de medidas precontractuales solicitadas por el Titular; (iii) el cumplimiento de una obligación legal; (iv) la protección de intereses vitales del Titular o de otra persona natural; (v) el interés legítimo del Responsable o de un tercero, especialmente en materia de seguridad, prevención de fraude, mejora del servicio y atención de solicitudes, siempre que no prevalezcan los derechos y libertades fundamentales del Titular.
El consentimiento otorgado por el Titular podrá ser revocado en cualquier momento, en los términos previstos en la Sección 12 de esta Política, sin efectos retroactivos sobre los tratamientos realizados con anterioridad a la revocatoria.
7. Encargados, aliados y comunicación de datos a terceros
Enséñame no vende datos personales. No obstante, para el cumplimiento de las finalidades descritas en esta Política, Enséñame podrá compartir, comunicar, transmitir o transferir datos personales a los siguientes destinatarios, únicamente en la medida estrictamente necesaria:
- Encargados del Tratamiento (proveedores): proveedores de servicios de alojamiento en la nube, mantenimiento y desarrollo de la Aplicación, analítica y medición, correo transaccional, mensajería, atención al cliente, verificación de identidad, prevención de fraude, ciberseguridad, procesamiento de pagos y demás servicios tecnológicos u operativos que resulten necesarios. Dichos Encargados tratarán los datos por cuenta de Enséñame, bajo instrucciones documentadas, acuerdos de confidencialidad y medidas de seguridad razonables.
- Clientes institucionales y corporativos: cuando el Titular participe en la Aplicación en el marco de un programa contratado por su institución educativa, empresa u organización, Enséñame podrá compartir con dicha entidad reportes académicos, informes de uso y demás información necesaria para la gestión del programa, conforme al contrato aplicable y a las finalidades informadas al Titular.
- Aliados estratégicos: únicamente cuando resulte necesario para la ejecución de un proyecto o servicio específico (p. ej., coejecución de programas, certificación conjunta, integración de contenidos), y siempre con las garantías contractuales de confidencialidad y protección de datos correspondientes. Enséñame informará al Titular sobre la identidad de los aliados cuando ello resulte pertinente.
- Autoridades competentes: cuando exista un deber legal, orden judicial o requerimiento válido emitido por autoridad administrativa, judicial o de control, en los términos de la ley aplicable.
- Operaciones societarias: en caso de fusión, adquisición, reorganización, escisión, venta de activos o cesión de contratos, Enséñame podrá transferir información al adquirente o sucesor, garantizando la continuidad de la protección otorgada por esta Política.
- Asesores externos: asesores legales, contables, auditores externos y otros profesionales, sujetos a deberes profesionales de reserva y confidencialidad.
Cuando el Titular interactúe con enlaces, plugins, integraciones o servicios de terceros disponibles dentro o desde la Aplicación (p. ej., redes sociales, proveedores de autenticación federada, reproductores multimedia, procesadores de pago), el tratamiento realizado por dichos terceros se regirá por sus propias políticas de privacidad, sobre las cuales Enséñame no ejerce control.
Nota sobre modelos de monetización de datos. Enséñame no vende datos personales en los términos de la Ley 1581 de 2012 ni conforme a las definiciones de «sale» o «sharing» previstas en legislaciones estatales de los Estados Unidos u otras jurisdicciones equivalentes. En caso de que en el futuro se implementen modelos que puedan encuadrar en dichas definiciones, se habilitará un mecanismo claro y visible de «No vender ni compartir mi información personal» (Do Not Sell or Share My Personal Information).
8. Transmisiones y transferencias internacionales de datos
El Titular reconoce y acepta que la infraestructura tecnológica que soporta la Aplicación puede implicar el almacenamiento, procesamiento o tratamiento de datos personales en servidores ubicados dentro o fuera de Colombia, incluyendo, entre otros, países como los Estados Unidos de América, países de la Unión Europea u otras jurisdicciones, dependiendo de la localización de los proveedores de servicios en la nube, analítica, correo, atención o ciberseguridad contratados por Enséñame.
Cuando Enséñame realice transmisiones internacionales de datos a Encargados ubicados fuera del territorio colombiano, lo hará mediante acuerdos que incorporen obligaciones de confidencialidad, seguridad de la información, tratamiento conforme a instrucciones documentadas y, cuando resulte aplicable, estándares equivalentes de protección, de conformidad con lo previsto en la Ley 1581 de 2012, el Decreto 1377 de 2013 y las directrices emitidas por la Superintendencia de Industria y Comercio.
Cuando se realice una transferencia internacional de datos a un tercero que actúe como Responsable en un país que no sea declarado como de nivel adecuado de protección de datos, Enséñame velará por la implementación de las garantías exigidas por la regulación aplicable, incluyendo, cuando corresponda, la obtención de autorización expresa del Titular.
9. Tratamiento de datos personales de menores de edad
Considerando que la Aplicación está dirigida principalmente a estudiantes, incluidos menores de edad, Enséñame otorga una protección reforzada al tratamiento de datos personales de niños, niñas y adolescentes (NNA), en cumplimiento del interés superior del menor consagrado en el artículo 44 de la Constitución Política, el Código de la Infancia y la Adolescencia (Ley 1098 de 2006), el artículo 7 de la Ley 1581 de 2012, el Decreto 1377 de 2013 y las directrices emitidas por la Superintendencia de Industria y Comercio.
Reglas específicas aplicables al tratamiento de datos de NNA:
- El tratamiento responderá y respetará el interés superior del NNA y asegurará el respeto de sus derechos fundamentales.
- Se solicitará la autorización previa, expresa e informada del padre, madre o representante legal del NNA para el registro y uso de la Aplicación, cuando el usuario sea menor de edad.
- Se tomará en cuenta la opinión del NNA cuando cuente con la madurez, autonomía y capacidad de entendimiento suficientes para comprender el tratamiento de sus datos.
- Enséñame podrá solicitar información y documentación mínima al padre, madre o representante legal para verificar dicha condición y dejará evidencia de la autorización otorgada.
- Se aplicarán medidas de seguridad reforzadas y controles adicionales para la protección de los datos personales de NNA.
- En ningún caso los datos personales de NNA serán utilizados para fines de marketing conductual dirigido, elaboración de perfiles con efectos significativos o cesión no autorizada a terceros.
Enséñame recomienda enfáticamente a padres, madres y representantes legales acompañar el uso de la Aplicación por parte de los NNA bajo su cuidado, revisar los contenidos accedidos, supervisar las interacciones y ajustar las configuraciones de privacidad y notificaciones disponibles.
En caso de que Enséñame identifique que se ha registrado un NNA sin la autorización correspondiente, procederá a suspender la cuenta y contactar al representante legal para regularizar la situación o proceder a la supresión de los datos.
10. Derechos de los Titulares y mecanismos para su ejercicio
En cumplimiento de la normativa vigente, el Titular tiene los siguientes derechos respecto de sus datos personales:
- Conocer, actualizar y rectificar sus datos personales frente a Enséñame.
- Solicitar prueba de la autorización otorgada, salvo cuando la ley exceptúe dicho requisito.
- Ser informado, previa solicitud, respecto del uso que se ha dado a sus datos personales.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones al régimen de protección de datos personales.
- Revocar la autorización otorgada y/o solicitar la supresión de sus datos, cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales, o cuando no exista deber legal o contractual de conservarlos.
- Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
- Oponerse al tratamiento de sus datos cuando corresponda conforme a la ley.
10.1. Canales para el ejercicio de derechos
El Titular podrá ejercer sus derechos a través de los canales indicados en la Sección 2 de esta Política, así como mediante las opciones habilitadas dentro de la Aplicación (p. ej., configuración de la cuenta, opciones de eliminación de cuenta, gestión de preferencias).
10.2. Consultas
El Titular podrá formular consultas relativas a sus datos personales mediante los canales indicados. Enséñame atenderá la consulta en un término máximo de diez (10) días hábiles contados desde la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá la consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
10.3. Reclamos
Cuando el Titular considere que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando advierta un presunto incumplimiento de cualquiera de los deberes contenidos en la ley, podrá presentar un reclamo ante Enséñame que deberá contener, como mínimo: (i) la identificación del Titular; (ii) la descripción de los hechos que dan lugar al reclamo; (iii) la dirección de contacto; y (iv) los documentos que se quieran hacer valer.
El trámite del reclamo se regirá por las siguientes reglas: (i) si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días hábiles siguientes a la recepción para que subsane las fallas, y si transcurridos dos (2) meses desde la fecha del requerimiento el interesado no presenta la información requerida, se entenderá que ha desistido; (ii) si Enséñame no es competente para resolver el reclamo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará al interesado; (iii) una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga «reclamo en trámite» y el motivo del mismo, en un término no mayor a dos (2) días hábiles; (iv) el término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo, prorrogable por ocho (8) días hábiles adicionales cuando existan motivos justificados, informando al interesado.
10.4. Quejas ante la Superintendencia de Industria y Comercio
Una vez agotado el trámite de consulta o reclamo ante Enséñame, cuando ello resulte exigible, el Titular podrá presentar queja ante la Superintendencia de Industria y Comercio (SIC), autoridad de control colombiana en materia de protección de datos personales.
10.5. Derechos adicionales aplicables a residentes en jurisdicciones específicas
Si el Titular reside en jurisdicciones que otorgan derechos adicionales en materia de privacidad (p. ej., el Estado de Florida en los Estados Unidos), podrá adicionalmente ejercer los siguientes derechos, cuando resulten aplicables: (i) solicitar confirmación sobre si Enséñame procesa su información personal; (ii) solicitar acceso y portabilidad de sus datos en formato estructurado; (iii) solicitar la eliminación de sus datos; (iv) optar por no participar en la venta o intercambio de información personal; (v) optar por no participar en publicidad conductual dirigida; (vi) oponerse al perfilamiento con efectos jurídicos significativos; y (vii) apelar las decisiones adoptadas por Enséñame respecto de solicitudes de derechos.
11. Seguridad de la información y confidencialidad
Enséñame adopta medidas técnicas, humanas y administrativas razonables y proporcionales para proteger los datos personales y la información administrada dentro de la Aplicación, buscando evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Estas medidas incluyen, según corresponda: controles de acceso basados en roles y perfiles, gestión centralizada de identidades, cifrado de datos en tránsito (mediante protocolos TLS o equivalentes), cifrado de datos en reposo cuando aplique, registro y monitoreo de eventos de seguridad, copias de seguridad periódicas, segmentación de redes, gestión de vulnerabilidades, pruebas de seguridad, capacitación del personal, acuerdos de confidencialidad, prácticas de desarrollo seguro (Secure SDLC) y planes de respuesta ante incidentes.
11.1. Confidencialidad de la información
Toda información no pública a la que Enséñame acceda en el marco de sus relaciones con usuarios, clientes, aliados o proveedores —incluyendo, sin limitarse a, contenidos formativos, materiales pedagógicos, documentación institucional, datos académicos, estrategias, información técnica, comercial o financiera— será tratada como información confidencial cuando: (i) así se identifique expresamente; (ii) por su naturaleza deba entenderse reservada; o (iii) se encuentre protegida por disposición legal o contractual.
11.2. Acceso restringido
El acceso a los datos personales y a la información confidencial se limitará al personal debidamente autorizado y a los Encargados estrictamente necesarios, bajo los principios de necesidad, mínimo privilegio y necesidad de saber (need to know).
11.3. Gestión de incidentes de seguridad
En caso de detectarse un incidente que afecte o pueda afectar la seguridad de los datos personales, Enséñame activará su proceso interno de gestión de incidentes, evaluará el riesgo asociado, adoptará las medidas de contención, mitigación y remediación necesarias y realizará las notificaciones a que haya lugar frente a autoridades competentes, clientes institucionales y/o Titulares afectados, conforme a la normativa aplicable, a los acuerdos contractuales suscritos y a las mejores prácticas del sector.
Sin perjuicio de lo anterior, el Titular reconoce que ningún sistema de información es totalmente inmune a incidentes de seguridad, y que Enséñame no puede garantizar en términos absolutos la inviolabilidad de sus sistemas. Enséñame se compromete a implementar y mantener medidas razonables conforme al estado de la técnica.
12. Conservación, retención y supresión de los datos
Enséñame conservará los datos personales del Titular durante el tiempo necesario para el cumplimiento de las finalidades descritas en esta Política y, adicionalmente, durante los plazos requeridos para: (i) cumplir obligaciones legales, contables, tributarias, comerciales y regulatorias aplicables; (ii) atender requerimientos de autoridades competentes; (iii) gestionar y defender eventuales reclamaciones, procesos judiciales, administrativos o de cualquier naturaleza; y (iv) conservar los registros históricos académicos que puedan tener valor probatorio para el Titular (p. ej., certificaciones obtenidas).
Una vez cumplidas las finalidades del tratamiento y vencidos los plazos legales, contractuales y de conservación aplicables, Enséñame procederá a la supresión, eliminación segura o anonimización de los datos personales, salvo que exista un deber legal o contractual de conservación o que el Titular haya autorizado un tratamiento ulterior compatible.
El Titular podrá solicitar la eliminación de su cuenta y de sus datos personales a través de los canales indicados o mediante las opciones disponibles dentro de la Aplicación. Enséñame procederá conforme a lo indicado en los párrafos anteriores.
13. Cookies, SDKs y tecnologías similares de seguimiento
El Titular reconoce y acepta expresamente que Enséñame podrá utilizar cookies, web beacons, píxeles, SDKs (Software Development Kits), identificadores publicitarios y otras tecnologías similares de seguimiento dentro de la Aplicación, con el fin de conocer los intereses y el comportamiento de los usuarios, prestar un mejor servicio, personalizar contenidos y mejorar la experiencia general.
Estas tecnologías se utilizan para, entre otros propósitos: (i) habilitar funcionalidades esenciales, tales como el inicio de sesión, la autenticación y la seguridad; (ii) recordar preferencias del Titular; (iii) medir el desempeño de la Aplicación y realizar analítica de uso; (iv) analizar las páginas visitadas, las búsquedas realizadas y las interacciones dentro de la Aplicación; (v) mejorar iniciativas comerciales y promocionales; (vi) mostrar contenido personalizado; y (vii) evitar que el usuario deba introducir su clave con frecuencia durante una sesión.
Clasificación de las tecnologías utilizadas:
- Esenciales: necesarias para la autenticación, seguridad y funcionamiento básico de la Aplicación.
- Funcionales: recuerdan las preferencias del Titular y personalizan aspectos operativos.
- Analíticas: permiten medir el tráfico, uso y desempeño de la Aplicación.
- Publicitarias o de marketing conductual: permiten personalizar ofertas y contenidos comerciales, sujetas a autorización previa del Titular.
Los datos personales obtenidos a través de estas tecnologías no serán transferidos a terceros de manera distinta a la descrita en esta Política. Adicionalmente, pueden existir cookies o tecnologías similares instaladas por terceros (proveedores de analítica, redes sociales o anunciantes) en ciertas secciones o funcionalidades. Esta Política cubre exclusivamente el uso de tales tecnologías por parte de Enséñame; el uso realizado por terceros se rige por sus propias políticas.
La instalación, permanencia y existencia de las cookies o identificadores en el dispositivo del Titular dependen de su exclusiva voluntad y podrán ser eliminadas o restringidas cuando así lo desee. Para tal efecto, el Titular podrá acudir a la configuración de su navegador o del sistema operativo de su dispositivo móvil, así como al Centro de Gestión de Consentimientos que Enséñame habilite dentro de la Aplicación. Si el Titular desactiva estas tecnologías, algunas funcionalidades de la Aplicación podrían no operar correctamente o verse limitadas.
14. Permisos del dispositivo móvil
Para el correcto funcionamiento de determinadas características de la Aplicación, Enséñame podrá solicitar al Titular la concesión de permisos del sistema operativo de su dispositivo móvil. Estos permisos son gestionados por el propio sistema operativo (iOS, Android) y pueden ser otorgados, denegados o revocados en cualquier momento desde la configuración del dispositivo.
Permisos que la Aplicación podrá solicitar y sus finalidades:
- Notificaciones push: para el envío de alertas académicas, recordatorios de actividades, avisos de servicio y, con autorización específica, comunicaciones comerciales.
- Almacenamiento y archivos: para la descarga de contenidos, guardado de progreso en modo offline, adjuntar entregables o acceder a archivos del dispositivo.
En todos los casos, la concesión, denegación o revocación de estos permisos es potestad exclusiva del Titular. La denegación de determinados permisos podrá impedir el uso de ciertas funcionalidades específicas, pero no afectará el acceso general a la Aplicación en aquellas funciones que no dependan de dichos permisos.
15. Enlaces a sitios y servicios de terceros
La Aplicación puede incluir enlaces, referencias o integraciones a sitios web, aplicaciones o servicios de terceros (p. ej., redes sociales, plataformas de video, procesadores de pago, aliados educativos). Enséñame no controla ni asume responsabilidad por las prácticas de privacidad, seguridad o los contenidos de dichos terceros. Se recomienda al Titular revisar las políticas de privacidad de tales terceros antes de suministrarles datos personales o utilizar sus servicios.
16. Modificaciones a esta Política
Enséñame podrá actualizar, modificar o complementar esta Política en cualquier momento, con el fin de reflejar cambios normativos, ajustes operativos, incorporación de nuevas funcionalidades o mejoras en sus prácticas de privacidad y seguridad. La versión vigente estará disponible en todo momento en la Aplicación y en el sitio web oficial de Enséñame, identificada con su fecha de última actualización.
Cuando los cambios sean sustanciales y afecten materialmente los derechos del Titular, Enséñame procurará informar por medios razonables, tales como avisos dentro de la Aplicación, notificaciones push, o comunicación al correo electrónico registrado. En caso de que los cambios impliquen finalidades sustancialmente distintas o incompatibles con las autorizadas, Enséñame solicitará una nueva autorización al Titular.
El uso continuado de la Aplicación con posterioridad a la publicación de las modificaciones implicará la aceptación de la Política actualizada, sin perjuicio del derecho del Titular a revocar su autorización o solicitar la supresión de sus datos.
17. Decisiones automatizadas, perfilamiento y tecnologías de inteligencia artificial
El Titular reconoce y acepta que Enséñame podrá utilizar herramientas de analítica avanzada, aprendizaje automático (machine learning), inteligencia artificial y modelamiento estadístico para las siguientes finalidades, entre otras:
- Analizar patrones de aprendizaje, progreso académico y desempeño del Titular.
- Generar recomendaciones pedagógicas personalizadas de contenidos, cursos, actividades y rutas de aprendizaje.
- Detectar conductas atípicas, riesgos de deserción académica o dificultades de aprendizaje que ameriten intervención pedagógica.
- Prevenir fraudes, abusos y usos indebidos de la Aplicación.
- Optimizar contenidos formativos y mejorar la experiencia general del usuario.
Cuando estas herramientas impliquen decisiones automatizadas que produzcan efectos jurídicos sobre el Titular o que lo afecten significativamente, el Titular tendrá derecho a: (i) solicitar la intervención humana en la decisión; (ii) obtener una explicación general sobre la lógica del modelo aplicado; (iii) impugnar la decisión adoptada; y (iv) solicitar la revisión manual del caso por parte de personal calificado de Enséñame.
Uso de contenido para entrenamiento de modelos de IA. Enséñame no utilizará el contenido generado, aportado o subido por los usuarios (User Generated Content) para el entrenamiento de modelos de inteligencia artificial generativa propios o de terceros, salvo autorización expresa, específica y separada otorgada por el Titular para dicha finalidad.
18. Disposiciones finales
Esta Política se rige por las leyes de la República de Colombia, en particular por la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto Único Reglamentario 1074 de 2015 y demás normas concordantes, sin perjuicio de la aplicación de normas de protección de datos personales de otras jurisdicciones cuando corresponda por la residencia del Titular o por la ubicación de las operaciones.
La invalidez o inaplicabilidad de alguna disposición de esta Política no afectará la validez y eficacia de las demás disposiciones, las cuales continuarán siendo plenamente vinculantes.
La versión oficial y vinculante de esta Política es la publicada en español. Cualquier traducción a otro idioma tendrá únicamente carácter informativo.
Fecha de última actualización: 2 de Julio de 2026.