Política de Privacidad y Protección de Datos

1. Quién responde por sus datos

El responsable del tratamiento es Jorge Luis Rojas García, autor y titular del servicio, quien actúa como persona natural mientras culmina el trámite de constitución de la entidad que asumirá la titularidad del servicio; ese cambio se reflejará en esta política y en su historial de versiones. La dirección postal de contacto se publicará junto con el registro de la entidad.

Para cualquier asunto relacionado con sus datos, escriba a juridica@esgenial.io — lo atenderá el autor, no un formulario automático.

2. A qué servicios aplica esta política

A esgenial.io y a las aplicaciones del ecosistema EsGenIAl: el Sistema de Aprendizaje Inteligente (SAI, sai.esgenial.io), Evaluar MI Asignatura (asignatura.esgenial.io), El Programa Situado (evalpro.esgenial.io), MIL maneras de Evaluar (milmaneras.esgenial.io), La Lectura Situada del Oficio y el Libro Espejo. Si alguna aplicación necesita reglas adicionales, las verá indicadas dentro de esa aplicación.

3. Qué datos tratamos

• Datos de cuenta. Cuando usted entra con Google, recibimos su nombre y su correo electrónico. No recibimos su contraseña.
• Datos profesionales que usted aporta. Institución, país, rol, y los contenidos que decide compartir para que el servicio trabaje: el programa de su asignatura, los resultados de aprendizaje, la descripción de su oficio, los materiales de un curso. Usted decide cuánto aporta; los servicios funcionan con lo que usted entrega.
• Datos de uso pedagógico. En el SAI: bitácoras de aprendizaje, avances, interacciones con los cursos. En los evaluadores: los informes generados para usted.
• Formularios. Lo que escribe en la manifestación de interés, la solicitud de acceso o el formulario de contacto: nombre, correo, institución, motivo.
• Datos técnicos. Registros de servidor (fecha, tipo de dispositivo, errores) necesarios para operar y proteger el servicio.

Importante sobre datos de terceros y categorías especiales: No pedimos datos sensibles (salud, ideología, origen racial, etc.). Como estos servicios son utilizados por docentes, le pedimos expresamente no incluir datos personales de sus estudiantes (nombres, identificaciones, notas individualizadas) en los textos, programas o descripciones que envíe a las aplicaciones.

4. Para qué los usamos y con qué base legal

Tratamos sus datos en conformidad con el Reglamento General de Protección de Datos (RGPD) y la normativa colombiana de protección de datos (Ley 1581 de 2012).

No vendemos sus datos. No hay publicidad de terceros en el ecosistema.

5. Inteligencia artificial, con nombre y apellido

Varias aplicaciones generan contenido con sistemas de IA. Se lo decimos con precisión, porque esa es la tesis de la casa:

• Los contenidos que usted aporta (por ejemplo, el programa de su asignatura) se envían a la API de Anthropic para generar su informe con modelos Claude. Según los términos comerciales de ese proveedor, los datos enviados por API no se utilizan para entrenar sus modelos.
• Cada informe indica qué modelo lo generó. La procedencia es auditable.
• Ningún informe toma decisiones por usted ni produce efectos jurídicos automatizados: es un insumo para su criterio profesional. Usted conserva la autoría y la decisión final.

6. Quién más interviene (encargados de tratamiento)

Operamos sobre proveedores de infraestructura de primer nivel que tratan datos por cuenta del responsable bajo acuerdos de tratamiento de datos (DPA):

• Supabase — base de datos y autenticación. Alojamiento principal en la Unión Europea (París). Un proyecto —el que da servicio a Evaluar MI Asignatura y El Programa Situado— está alojado en Estados Unidos (región us-east-1); su transferencia se ampara en los mecanismos declarados por el proveedor y está prevista su revisión.
• Vercel — alojamiento de las aplicaciones web.
• Google — inicio de sesión (OAuth).
• Anthropic — generación de contenido con IA (EE. UU.).
• Resend — envío de correos transaccionales.

Cuando un proveedor está fuera del Espacio Económico Europeo, la transferencia se ampara en los mecanismos previstos por el RGPD (cláusulas contractuales tipo o marcos de adecuación vigentes) declarados por cada proveedor.

7. Cuánto tiempo conservamos sus datos

Mantendremos sus datos mientras su cuenta esté activa o sea necesario para prestarle el servicio. Si usted solicita la supresión o eliminación de su cuenta, eliminaremos sus datos de los sistemas activos de inmediato. Las copias de seguridad cifradas se conservan durante 7 días antes de sobrescribirse en su ciclo normal automático. Los datos de los formularios de contacto se conservan únicamente el tiempo necesario para resolver su solicitud.

8. Menores de edad

Los servicios del ecosistema EsGenIAl están dirigidos exclusivamente a docentes, profesionales e instituciones (mayores de edad). Cuando una aplicación se proyecte para su uso directo con estudiantes menores en un contexto escolar, ese uso quedará bloqueado hasta que se formalicen los acuerdos institucionales y los consentimientos parentales reforzados que exige la ley, recogidos en el Anexo A — Acuerdo Institucional para el Despliegue Escolar y Uso con Menores de Edad.

9. Sus derechos

Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a juridica@esgenial.io. Le responderemos dentro de los plazos legales establecidos (máximo 15 días hábiles).

Si considera que el tratamiento no es conforme, puede reclamar ante la autoridad de control: la CNPD en Portugal, la Superintendencia de Industria y Comercio en Colombia, o la autoridad de su país de residencia.

10. Cookies

Usamos únicamente cookies técnicas y de sesión, necesarias para que el inicio de sesión y la seguridad funcionen. No usamos cookies publicitarias. Si en el futuro incorporamos analítica, esta política se actualizará y se lo informaremos.

11. Cómo protegemos sus datos

Cifrado en tránsito, control de acceso por roles en la base de datos, autenticación de dos factores en la infraestructura del responsable, acceso curado a los servicios en fase de estreno, y verificación automática de las reglas de seguridad en cada cambio del código.

La seguridad aquí no es una promesa: es un cerrojo que se comprueba. En el improbable caso de que se produzca una vulneración de seguridad que afecte sus datos, nos comprometemos a notificarle a usted y a las autoridades competentes en un plazo no mayor a 72 horas desde que tengamos conocimiento del incidente.

12. Cambios en esta política

Esta política cambiará, porque el ecosistema evoluciona: nuevas aplicaciones, nuevos proveedores, nuevas formas de acceso. Lo que no cambia es cómo se lo contamos:

• Cada versión lleva número y fecha, y el historial de versiones queda disponible para consulta. Usted siempre podrá saber qué decía la política vigente cuando empezó a usar el servicio.
• Cambios menores (redacción, aclaraciones, un proveedor sustituido por otro equivalente) se publican con la nueva versión, sin más trámite.
• Cambios sustanciales (una finalidad nueva, nuevos tipos de datos, un destinatario nuevo relevante) se le comunican antes de entrar en vigor: por correo a su cuenta y con aviso visible en el servicio.
• Si un cambio requiere su consentimiento, se lo pediremos de forma expresa. El silencio no es un sí.
• Si no está de acuerdo con un cambio, puede ejercer sus derechos (sección 9) y solicitar el cierre de su cuenta y la supresión de sus datos antes de que el cambio le aplique.

Jorge Luis Rojas García · EsGenIAl
v1.1 · 15 de julio de 2026 · Revisado por asesoría jurídica