Política de Privacidad

Tratamos las siguientes categorías de datos:

• Datos de cuenta: nombre y correo electrónico que registras al crear la cuenta, el rol que eliges (docente o estudiante) y la contraseña, que se guarda cifrada.
• Autorización: la fecha y versión de los Términos y de esta Política que aceptaste, y tu confirmación de mayoría de edad o de autorización de tu representante.
• Contenido que creas: los Objetos Virtuales de Aprendizaje (OVAs) que armas, junto con las imágenes, audios, archivos y textos que subes o incrustas, y los archivos que adjuntas a la generación con IA.
• Planes de clase (si los creas): la instrucción que escribes para pedir un plan, el plan que genera la IA (momentos, materiales, sugerencias) y su fecha, que se guardan junto con la clase del Grupo.
• Datos de uso del aprendizaje: cuando abres un OVA desde tu cuenta registramos que lo abriste, cuántas veces, cuándo fue la última vez, si lo completaste y, si tiene cuestionarios, tu mejor puntaje.
• Datos de Grupos: si un docente te recibe en un Grupo (por código o enlace) tratamos tu nombre (el de tu cuenta, o el que escribas si entras como invitado, sin cuenta), la fecha en que entraste y tu desempeño en los OVAs asignados: aperturas, última visita, finalización, puntaje general y resultado en cada actividad calificada; en los cuestionarios y en las actividades de verdadero o falso, también por pregunta, con el primer intento y los reintentos. No pedimos tu correo para entrar como invitado. Si presentas un examen de un Grupo (solo con cuenta), tratamos además tus respuestas, la hora en que empezaste y entregaste, tu nota y un registro de actividad del intento: cuándo saliste de la pestaña o de la pantalla completa, si copiaste o pegaste y si perdiste la conexión (solo el tipo de evento y la hora, nunca el contenido copiado ni el de otras pestañas). Si el docente abre una Actividad en vivo, también las respuestas cortas (palabras o frases) que envíes, guardadas junto con el nombre con el que entraste al Grupo y la hora; no pedimos otros datos. No escribas datos personales, de contacto ni sensibles en tus respuestas. En los quizzes en vivo, también la opción que eliges en cada pregunta, si fue correcta, el tiempo que tardaste en responder y tu puntaje, guardados con ese mismo nombre.
• Datos de pago: cuando compras créditos o un plan guardamos la referencia, el monto, el estado y el método de pago (por ejemplo tarjeta, PSE o Nequi) que nos informa Wompi. No recibimos ni guardamos el número completo de tu tarjeta. Si eliges el plan mensual, Wompi conserva tu tarjeta o cuenta Nequi de forma tokenizada para los cobros mensuales y nosotros guardamos solo el identificador de esa fuente de pago; la eliminas cancelando el plan o borrando tu cuenta.
• Actualización en tiempo real: para que la pantalla de un estudiante se actualice sola cuando el docente empieza una clase o abre una actividad usamos un canal de tiempo real (Supabase Realtime) con un nombre aleatorio por Grupo. Los mensajes del canal están vacíos o solo indican que algo cambió: no contienen nombres, respuestas ni otros datos personales.
• Datos técnicos: dirección IP, tipo de navegador y dispositivo, fecha y hora de las solicitudes y registros de errores. La IP se usa para limitar abusos y contar visitas únicas, y se conserva por horas o pocos días en los contadores.
• Cookies esenciales: un identificador de sesión que mantiene tu sesión iniciada y, si entras a un Grupo como invitado, un identificador aleatorio que te reconoce en ese Grupo cuando vuelves (dura hasta 14 días, o hasta que pulses «No soy yo»; en nuestra base solo guardamos su huella cifrada). No usamos cookies de publicidad ni de seguimiento entre sitios.
• Datos sensibles: no los solicitamos (salud, origen étnico, orientación política o religiosa, datos biométricos). No los incluyas en tu contenido ni en las instrucciones a la IA.

• Prestar el Servicio: crear tu cuenta, guardar tus OVAs, mostrarlos y permitir compartirlos o exportarlos.
• Mostrarte tu avance como estudiante, y mostrar al docente estadísticas agregadas de sus OVAs (vistas, aperturas, finalizaciones y nota media), sin identificar a cada estudiante.
• En los Grupos, permitir que el docente haga seguimiento pedagógico: ve el nombre y los resultados de cada estudiante que entró a su Grupo, por actividad y por pregunta, para saber quién necesita apoyo y qué temas cuestan más. No usamos esos datos para otra finalidad. En los exámenes, guardar tu intento para que puedas retomarlo, calificarlo y mostrar al docente tu resultado y el registro de actividad, que es información de apoyo y no una prueba de fraude; no usamos cámara ni micrófono ni vigilamos tu equipo. En las Actividades en vivo, mostrar al docente las respuestas del Grupo (en una nube de palabras y, en una vista de detalle solo para el docente, con el nombre de quien escribió cada una) y, si el docente lo pide, resumirlas con IA. En los quizzes en vivo, calcular puntajes y mostrar un ranking a la clase (los primeros puestos con el nombre con el que entraste, o solo iniciales si el docente lo decide) y mostrar al docente el resultado de cada estudiante y de cada pregunta.
• Procesar pagos, acreditar créditos y generar comprobantes de pago.
• Enviarte mensajes del servicio: confirmación de cuenta, recuperación de contraseña y comprobantes. No enviamos publicidad sin tu autorización.
• Mantener la seguridad, prevenir el abuso y depurar fallos.
• Responder tus solicitudes de soporte.
• Cumplir obligaciones legales y contables.

• Autorización previa, expresa e informada: la otorgas al aceptar esta Política al registrarte. Puedes revocarla en cualquier momento (ver “Tus derechos”), salvo que exista un deber legal o contractual de conservar los datos.
• Grupos: al entrar a un Grupo, el estudiante (o su representante legal, si es menor de edad) autoriza que su docente vea su nombre y sus resultados; el formulario de entrada lo informa antes de continuar. En los menores, esa autorización la da su representante legal o la institución educativa a través del docente (ver “Menores de edad”).
• Ejecución del contrato: tratar tus datos de cuenta y contenido es necesario para prestarte el Servicio.
• Obligación legal: cuando una norma o una autoridad nos exige conservar o entregar información.
• Seguridad y prevención de fraude: tratamientos necesarios para proteger el Servicio y a sus usuarios.

No vendemos tus datos personales. Los compartimos solo con proveedores que los tratan por cuenta nuestra (encargados) y con las autoridades cuando una orden válida nos obligue a ello:

• Supabase: base de datos, autenticación y almacenamiento de los archivos que subes. Política de privacidad.
• Vercel: alojamiento y entrega de la aplicación, y estadísticas agregadas de visitas y rendimiento de las páginas (sin cookies, sin identificarte y sin registrar las páginas de inicio de sesión). Política de privacidad.
• Wompi (Bancolombia): procesamiento de pagos con tarjeta, PSE y Nequi. Al pagar aceptas también sus términos y su política de datos, que Wompi te muestra en su pantalla de pago.
• Tu docente (solo en Grupos): el docente del Grupo al que entras ve los datos descritos en “Datos de Grupos”. No es un proveedor de Ovafy: es quien decide a quién invita y para qué usa los resultados. No ve tu correo ni otros datos de tu cuenta.
• Proveedor de IA: cuando usas la generación con IA enviamos tu instrucción (tema, público, notas) y los archivos que adjuntes al proveedor configurado: Google (Gemini), Anthropic (Claude) u OpenAI. Consulta sus políticas sobre el uso de datos. No incluyas datos personales de estudiantes ni datos sensibles. Si usas el Planificador de clases con IA, enviamos además el nombre del Grupo, cuántos estudiantes tiene inscritos, los títulos de las clases recientes y de los OVAs del Grupo y, en los planes de pago, el resumen con IA de la clase anterior, sin nombres de estudiantes ni respuestas individuales. Si usas «Resumir con IA» en una Actividad en vivo, enviamos al mismo proveedor la pregunta del docente y las respuestas del Grupo agrupadas con las veces que se repiten, sin nombres de estudiantes ni otros datos que los identifiquen; el resumen se guarda con la actividad. Para agrupar las respuestas de una Actividad en vivo por idea enviamos al proveedor el texto de las respuestas (frases cortas de hasta 100 caracteres), sin nombres de estudiantes ni identificadores; el proveedor devuelve un concepto por respuesta, que guardamos junto a ella. Ese proceso corre automáticamente mientras el docente tiene la actividad abierta y se puede apagar. Si el docente pide comparar dos rondas, enviamos las ideas agrupadas de ambas, sin nombres. Si el docente genera preguntas de un quiz con IA, enviamos el tema que escribe, el nombre del Grupo y, si lo elige, las ideas de una nube del Grupo (sin nombres de estudiantes); nunca enviamos las respuestas ni los puntajes de los estudiantes de un quiz.
• Resend: envío de correos de cuenta, recuperación de contraseña y comprobantes. Política de privacidad.
• Pexels: cuando buscas imágenes de banco, tu término de búsqueda se envía a Pexels. Política de privacidad.
• YouTube / Vimeo: si incrustas un video, tu navegador se conecta a esas plataformas y aplican sus propias políticas.
• "Contenido incrustado (Canva, Genially, Padlet, Google Slides, Google Forms y Miro): cuando un OVA incluye uno de estos bloques, el navegador de quien lo ve se conecta a esa plataforma, que puede recibir su dirección IP y usar cookies bajo su propia política. Ovafy no envía a esas plataformas datos de tu cuenta. Los formularios (por ejemplo, Google Forms) los recibe y trata la plataforma que los aloja, no Ovafy.

Nuestros proveedores pueden almacenar y procesar datos en servidores ubicados fuera de Colombia, incluidos los Estados Unidos y la Unión Europea. Al aceptar esta Política autorizas expresamente esa transferencia y transmisión. Exigimos a los encargados garantías contractuales de seguridad y confidencialidad equivalentes a las de esta Política.

Ovafy puede ser usado por estudiantes menores de 18 años. Tratamos sus datos respetando el interés superior del menor y sus derechos fundamentales, y solo con la autorización de su representante legal (padre, madre, acudiente) o de la institución educativa que lo solicita a través de un adulto responsable.

Al registrarte confirmas que eres mayor de 18 años o que cuentas con esa autorización. De los menores tratamos únicamente lo necesario para el Servicio: nombre, correo y su avance en los OVAs (aperturas, finalización y puntaje). No usamos datos de menores para publicidad ni para perfilamiento comercial. De los OVAs compartidos por enlace o catálogo el docente solo ve estadísticas agregadas; el avance individual (nombre, puntajes y resultados por pregunta) solo lo ve de los estudiantes que entraron a un Grupo suyo.

Para entrar a un Grupo solo se pide un nombre y no hace falta correo ni cuenta. Recomendamos que los menores usen solo su nombre de pila o el que indique su docente, sin datos adicionales. En las Actividades en vivo recomendamos a los docentes plantear preguntas que no requieran datos personales y a los menores responder sin datos personales.

Un estudiante puede abrir un OVA que un docente comparte por enlace sin registrarse; en ese caso no le pedimos datos personales. El representante del menor puede ejercer sus derechos (acceso, rectificación, supresión) escribiendo a soporte@ovafy.app. Si crees que un menor nos entregó datos sin autorización, avísanos y los eliminaremos.

El docente y su institución son responsables de obtener los permisos de padres o tutores que exija la ley antes de pedir a un menor que use un OVA o entre a un Grupo, y de informarles que el docente verá su nombre y sus resultados.

• Datos de cuenta y contenido: mientras tu cuenta esté activa.
• Tras eliminar tu cuenta: borramos o anonimizamos tus datos en un plazo de 30 días, salvo lo que debamos conservar por obligación legal (por ejemplo los registros de pagos, que se conservan sin tus datos de contacto) o para la defensa de reclamaciones.
• Datos de Grupos (incluidos los intentos de examen, las respuestas, las notas y el registro de actividad): hasta que el docente quite al estudiante o elimine el Grupo, o hasta que se elimine la cuenta del docente (se eliminan sus Grupos) o la del estudiante (se elimina su participación). Un Grupo archivado se conserva hasta que el docente lo elimine. Las respuestas a las Actividades en vivo (incluidos los puntajes y respuestas de los quizzes) se conservan hasta que el docente elimine la actividad o el Grupo, o quite al estudiante, o hasta que se elimine la cuenta del docente o la del estudiante.
• Planes de clase: junto con la clase, hasta que el docente elimine la clase o el Grupo, o hasta que se elimine su cuenta. Al copiar una clase o duplicar un Grupo para un nuevo periodo, la copia no incluye datos de estudiantes (ni respuestas ni resultados); el Grupo original conserva los suyos hasta que el docente lo elimine. Si el docente reinicia las respuestas de una actividad, se borran de forma definitiva.
• Registros técnicos y de seguridad: hasta 12 meses.
• Copias de respaldo: se sobrescriben en su ciclo normal, a más tardar en 35 días.

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), control de acceso por roles, aislamiento de datos por usuario a nivel de base de datos, límites de uso contra abuso y registro de eventos. Ningún sistema es completamente seguro; no podemos garantizar seguridad absoluta.

Como titular de los datos tienes derecho a:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización que nos diste.
• Ser informado del uso que damos a tus datos.
• Revocar la autorización y solicitar la supresión de tus datos cuando no se respeten los principios y garantías legales, o cuando ya no sean necesarios.
• Acceder de forma gratuita a tus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.

Escribe a soporte@ovafy.app desde el correo de tu cuenta indicando qué quieres consultar, corregir o eliminar. Atendemos las consultas en máximo 10 días hábiles (prorrogables 5 más, avisándote el motivo) y los reclamos en máximo 15 días hábiles (prorrogables 8 más).

Si entraste a un Grupo como invitado y no tienes cuenta, pide a tu docente que te quite del Grupo o escríbenos indicando el nombre del Grupo y el nombre que usaste. Como los invitados no tienen cuenta, podemos pedirte datos adicionales para verificar que la solicitud es tuya, o remitirla al docente.

Cuando esté disponible en tu perfil de la aplicación, también podrás descargar tus datos y eliminar tu cuenta sin escribirnos.

Si no estás conforme con nuestra respuesta, puedes acudir a la Superintendencia de Industria y Comercio (SIC), una vez agotado este trámite.

Podemos actualizar esta Política. Si el cambio es sustancial, te avisaremos por correo o dentro de la aplicación antes de que entre en vigor. La fecha de “Última actualización” arriba indica la versión vigente.