Política de Privacidad y Tratamiento de Datos Personales

1. Identificación del responsable del tratamiento

El responsable del tratamiento de tus datos personales es el operador de Mentevo, persona natural identificada en la página de Aviso Legal, con domicilio en Colombia.

Punto de contacto para asuntos de protección de datos: kosakresponde@mentevo.app

2. Marco legal

Esta política se rige por la Ley 1581 de 2012 (Régimen General de Protección de Datos Personales) de Colombia, su Decreto Reglamentario 1377 de 2013, y demás normas concordantes. Se aplican los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso restringido, seguridad y confidencialidad.

3. Datos personales que recolectamos

3.1 Datos que tú nos das directamente

• Datos de registro: nombre completo y correo electrónico (cuando creas cuenta).
• Credenciales: contraseña encriptada (nunca la vemos en texto plano gracias al cifrado de Supabase Auth).
• Datos de pago: nombre completo y correo (los datos sensibles del medio de pago — número de tarjeta, etc. — los procesa directamente Wompi y no llegan a nuestros servidores).
• Comunicaciones: contenido de los correos que nos envías cuando nos contactas.

3.2 Datos que recolectamos automáticamente

• Datos de uso: respuestas a preguntas de práctica, materia y subtema de cada respuesta, aciertos y fallos, sesiones de práctica iniciadas, fechas y horas de actividad.
• Conversaciones con tutores IA: mensajes que envías a Kosakreflexiona, Kosakexplica y Kosagratuita, junto con sus respuestas. Esto se procesa en tiempo real y se transmite a Anthropic para generar las respuestas (ver sección 6).
• Datos técnicos: IP, tipo de navegador, sistema operativo (recolectados por Vercel y Supabase para seguridad y operación).

4. Finalidades del tratamiento

Tratamos tus datos personales para los siguientes propósitos:

• Crear y gestionar tu cuenta en la plataforma
• Procesar pagos y mantener el estado de tu suscripción (vigente, expirada, sin acceso)
• Generar respuestas personalizadas de los tutores IA basadas en tus preguntas
• Calcular métricas de progreso por materia y subtema para mostrarte tu analítica
• Comunicarnos contigo por temas operativos (soporte, cambios al servicio)
• Mejorar el producto a partir de patrones de uso agregados y anonimizados
• Cumplir con obligaciones legales aplicables

No usamos tus datos personales con fines de marketing externo sin tu autorización expresa. No vendemos, alquilamos ni compartimos tus datos con terceros con propósitos comerciales.

5. Base legal para el tratamiento

Tratamos tus datos con base en tu autorización expresa, otorgada al momento de crear cuenta y aceptar esta Política, y en el cumplimiento del contrato de servicio derivado de los Términos y Condiciones.

6. Encargados del tratamiento (terceros que procesan tus datos)

Para operar Mentevo utilizamos servicios de terceros que procesan algunos datos en nuestro nombre. Estos terceros tienen sus propias políticas de privacidad y todos cumplen con estándares internacionales de protección de datos:

6.1 Supabase (Estados Unidos)

Provee la base de datos y autenticación. Almacena tu correo, contraseña encriptada, perfil, respuestas y sesiones de práctica. Su política: supabase.com/privacy.

6.2 Vercel (Estados Unidos)

Provee el hosting de la plataforma. Recibe automáticamente datos técnicos (IP, navegador) para servir el sitio. Su política: vercel.com/legal/privacy-policy.

6.3 Anthropic (Estados Unidos)

Provee los modelos de inteligencia artificial Claude que generan las respuestas de los tutores IA. Cuando interactúas con Kosakreflexiona, Kosakexplica o Kosagratuita, el contenido de tus mensajes se transmite a Anthropic para generar la respuesta. Anthropic no usa este contenido para entrenar sus modelos cuando se accede vía API empresarial. Su política: anthropic.com/privacy.

6.4 Wompi / Bancolombia (Colombia)

Procesa los pagos. Recibe los datos sensibles del medio de pago (número de tarjeta, datos de Nequi, etc.) directamente de tu lado, sin que pasen por nuestros servidores. Su política: wompi.com/co/legal.

7. Transferencia internacional de datos

Algunos de los proveedores listados arriba (Supabase, Vercel, Anthropic) están ubicados en Estados Unidos. Esto implica una transferencia internacional de datos personales. Al aceptar esta Política, autorizas dicha transferencia, entendiendo que estos proveedores operan bajo estándares de protección equivalentes o superiores a los exigidos por la legislación colombiana.

8. Seguridad

Aplicamos medidas técnicas y organizacionales razonables para proteger tus datos:

• Comunicaciones cifradas en tránsito (HTTPS/TLS en todas las conexiones)
• Contraseñas almacenadas con hashing seguro (bcrypt vía Supabase Auth)
• Row Level Security (RLS) en la base de datos: cada usuario solo puede leer y modificar sus propios datos
• Validación de autenticación en cada endpoint del servidor antes de cualquier operación
• Datos sensibles de pago nunca tocan nuestros servidores (van directo a Wompi)

Ningún sistema es 100% seguro. Si detectas o sospechas un incidente de seguridad, escríbenos inmediatamente a kosakresponde@mentevo.app.

9. Tus derechos como titular de los datos

Bajo la Ley 1581 de 2012, tienes los siguientes derechos sobre tus datos personales:

• Conocer, actualizar y rectificar tus datos personales en cualquier momento
• Solicitar prueba de la autorización otorgada para el tratamiento
• Ser informado sobre el uso que se le ha dado a tus datos
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) si consideras que se vulneran tus derechos
• Revocar la autorización y/o solicitar la supresión de tus datos cuando ya no sean necesarios para los fines del tratamiento
• Acceder de forma gratuita a tus datos que hayan sido objeto de tratamiento

10. Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos anteriores, escríbenos a kosakresponde@mentevo.app indicando:

• Tu nombre completo y correo registrado en la cuenta
• Descripción del derecho que quieres ejercer
• Documentos de soporte si aplica (ej. captura de pantalla del dato a corregir)

Responderemos tu solicitud en un máximo de quince (15) días hábiles desde la recepción, conforme al artículo 14 de la Ley 1581 de 2012.

11. Conservación de los datos

Conservamos tus datos personales mientras tu cuenta esté activa y por un plazo adicional necesario para cumplir obligaciones legales (por ejemplo, conservación de registros contables y fiscales por 5 años). Cuando solicitas eliminación de tu cuenta, eliminamos tus datos personales identificables en un plazo máximo de 30 días, conservando solo los registros mínimos exigidos por la ley en forma anonimizada.

12. Datos de menores de edad

Mentevo está dirigido a estudiantes de educación media (típicamente 16-18 años) que se preparan para el examen ICFES Saber 11. Si eres menor de edad en Colombia (menor de 18 años), tu padre, madre o representante legal debe autorizar el tratamiento de tus datos personales conforme al artículo 7 de la Ley 1581 de 2012. Al registrarte, declaras contar con dicha autorización.

13. Cookies y tecnologías similares

Mentevo utiliza cookies estrictamente necesarias para el funcionamiento del servicio (mantener tu sesión iniciada). No usamos cookies de seguimiento de terceros ni de publicidad. Si en el futuro implementamos analítica (Google Analytics, pixels de TikTok/Meta, etc.), actualizaremos esta Política y solicitaremos tu autorización conforme corresponda.

14. Modificaciones a esta política

Podemos actualizar esta Política para reflejar cambios en el servicio, en los proveedores que utilizamos o en la legislación. Notificaremos cambios significativos por correo electrónico al menos 30 días antes de su entrada en vigor. La fecha de vigencia se actualiza al inicio de este documento.

15. Contacto

Para cualquier consulta sobre esta Política de Privacidad, escribe a kosakresponde@mentevo.app.