Política de privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento es Aziendale S.A.S. (NIT {{NIT}}), con domicilio en Medellín, Colombia. Operamos la plataforma educativa Academia IA Kids (en adelante, "el Servicio") y nos regimos por la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas colombianas de protección de datos personales.

Para temas de privacidad escríbenos a privacidad@academia-ia-kids.com.

2. A quién aplica esta política

Aplica a los adultos que se registran en el Servicio: padres, madres, cuidadores, docentes y representantes de colegios. Los niños usuarios del producto no se registran, no tienen cuenta ni perfil, y lo que crean queda en su dispositivo — la sección 4 explica cómo funciona y cuál es la única excepción.

3. Qué datos recolectamos del adulto

Solo dos cosas, y solo cuando te registras voluntariamente en la lista de espera o el formulario de colegios:

• Tu correo electrónico.
• Un hash anónimo de tu dirección IP, que no permite reconstruir la IP original. Lo usamos exclusivamente para protegernos de spam y abuso de los formularios.

No pedimos nombre, teléfono, identificación, dirección, ubicación geográfica precisa ni datos financieros. No usamos píxeles publicitarios ni rastreo entre sitios.

4. Datos del menor: postura COPPA-friendly

No pedimos, recolectamos ni almacenamos datos personales del niño. No hay registro infantil, no hay perfiles del menor en nuestros servidores, no hay correo del niño, no hay foto del niño en nuestra base de datos.

Algunos cursos usan la cámara, el micrófono o el lápiz táctil del dispositivo (por ejemplo, dibujar para entrenar a Robi o jugar piedra-papel-tijeras por webcam). Todo ese procesamiento ocurre 100 % en el navegador del dispositivo usando modelos que se descargan al equipo. Las imágenes, audio, dibujos o gestos del niño nunca se transmiten a nuestros servidores ni a terceros. Cuando cierras la pestaña, todo eso se va con ella.

La única excepción: el chat con IA generativa. En los cursos donde el niño practica escribir instrucciones a una IA («Habla con la IA» e «IA que ayuda», track 9-12), el texto que escribe se envía a través de nuestro servidor a la API de Google Gemini (Google LLC, EE. UU.) para generar la respuesta. Ese texto no se almacena en nuestros servidores, no va acompañado de nombre, cuenta ni identificador del niño (no existen cuentas infantiles), y pasa por tres capas de protección: un filtro local apto para menores antes de enviarse, instrucciones de sistema que prohíben pedir o usar datos personales, y los filtros de seguridad de Gemini configurados en su nivel más estricto. Aun así, recomienda a tu hijo no escribir allí datos personales — la propia IA está instruida para rechazarlos.

La mejor protección de los datos del menor es no recolectarlos. Esa es nuestra arquitectura. Esto se alinea con el espíritu de COPPA (Children's Online Privacy Protection Act, EE. UU.) y con el principio de minimización del artículo 4 de la Ley 1581 de 2012 de Colombia.

¿Quieres la versión sin lenguaje legal? Escribimos una explicación para padres de qué se queda en el dispositivo y qué no, actividad por actividad.

5. Para qué usamos tu correo

• Enviarte novedades y recursos para padres.
• Aplicar el descuento de lanzamiento al que tienes derecho por estar en la lista temprana.
• Enviarte actualizaciones puntuales del producto, máximo 1 correo al mes.
• Responder a tus solicitudes de soporte o de ejercicio de derechos.

No vendemos, alquilamos ni cedemos tu correo a terceros con fines comerciales o publicitarios. Nunca.

6. Cuánto tiempo conservamos tus datos

Conservamos tu correo mientras dure la relación contigo (estás en la lista, eres cliente, o tienes una solicitud abierta) y hasta doce (12) meses adicionales después de que solicites la baja, exclusivamente para cumplir obligaciones legales y fiscales y atender posibles reclamaciones. Pasado ese plazo, los datos se eliminan o se anonimizan de forma irreversible.

7. Cookies y tecnologías similares

No usamos cookies de publicidad, retargeting ni analítica de terceros. No tenemos Google Analytics, ni Meta Pixel, ni nada parecido.

Sí usamos localStorage del propio navegador para guardar el progreso del juego, la racha de días, los logros desbloqueados y las preferencias del niño. Esa información vive solo en el dispositivo, no se envía a nuestros servidores. Si limpias el navegador, se borra y no tenemos copia.

8. Encargados y transferencias internacionales

Para operar el Servicio nos apoyamos en proveedores de infraestructura, todos con estándares internacionales de seguridad (SOC 2 e ISO 27001):

• Vercel Inc. (Estados Unidos) — hosting de la aplicación y de los formularios de waitlist.
• Upstash Inc. (Estados Unidos) — base de datos Redis donde se almacenan los correos de la lista.
• Google LLC (Estados Unidos) — API de Gemini, que genera las respuestas del chat con IA descrito en la sección 4. Solo recibe el texto del prompt, sin identidad asociada, y nosotros no almacenamos ese texto.

Esto implica una transferencia internacional a Estados Unidos. La base legal es tu consentimiento expreso al registrarte (artículo 26 de la Ley 1581 de 2012) y los acuerdos de tratamiento (DPA) de esos proveedores. Lo que se transfiere es: el correo del adulto (waitlist y formularios) y el texto anónimo de los prompts del chat con IA (sin nombre, cuenta ni identificador del niño). Nada más sale a otra jurisdicción.

9. Tus derechos como titular

La ley colombiana te reconoce, sin costo, los siguientes derechos sobre tus datos:

• Conocer qué datos tenemos sobre ti.
• Actualizar o rectificar los datos que sean inexactos o incompletos.
• Suprimir tus datos cuando consideres que el tratamiento no se ajusta a la ley.
• Revocar el consentimiento y solicitar la eliminación de tu correo de nuestra lista.
• Solicitar prueba de la autorización que otorgaste.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) si consideras que vulneramos alguno de tus derechos.

10. Cómo ejercerlos

Escríbenos a privacidad@academia-ia-kids.com indicando: tu correo registrado, qué derecho deseas ejercer y los detalles necesarios para atenderlo. Respondemos en un plazo máximo de quince (15) días hábiles contados desde el día siguiente a la recepción, según el artículo 14 de la Ley 1581 de 2012.

Si tu solicitud requiere más tiempo por su complejidad, te lo informaremos antes del vencimiento del plazo.

11. Seguridad de la información

Aplicamos medidas razonables y proporcionales al tipo de datos que tratamos:

• Transporte cifrado HTTPS en toda la plataforma.
• La dirección IP se guarda como hash anónimo, no en texto claro.
• La lista de espera no requiere contraseña: no almacenamos contraseñas y por tanto no podemos filtrarlas.
• Acceso a la base de datos restringido a personas autorizadas de Aziendale S.A.S. y registrado.

Ningún sistema es 100 % infalible, pero al recolectar tan poco y procesar lo del niño en su dispositivo, la superficie de riesgo es deliberadamente mínima.

12. Cambios a esta política

Si actualizamos esta política, subimos la versión visible en el encabezado (2026-06-14-v4). Los cambios sustanciales — finalidades nuevas, nuevos encargados, nuevas transferencias — los notificamos por correo a quienes estén registrados, antes de que entren en vigencia.