Política de Tratamiento de Datos Personales

El Responsable del Tratamiento de tus datos personales es DESARROLLO DE SOFTWARE DE COLOMBIA S.A.S., sociedad comercial constituida conforme a las leyes colombianas, identificada con NIT 901.241.856-1, con domicilio principal en la ciudad de Bucaramanga, Santander, Colombia. Para cualquier asunto relacionado con la privacidad, el ejercicio de derechos o consultas sobre esta Política, puedes escribirnos al correo electrónico privacidad@sabero.co, que es nuestro canal oficial para estos efectos.

Esta Política se fundamenta y da cumplimiento a: (i) el artículo 15 de la Constitución Política de Colombia (derecho fundamental al hábeas data); (ii) la Ley Estatutaria 1581 de 2012, "por la cual se dictan disposiciones generales para la protección de datos personales"; (iii) el Decreto 1377 de 2013, reglamentario parcial de la Ley 1581; (iv) el Decreto Único Reglamentario 1074 de 2015; (v) la Circular Externa 002 de 2024 de la Superintendencia de Industria y Comercio; y (vi) las demás normas que las modifiquen, adicionen o reglamenten. La Superintendencia de Industria y Comercio (SIC) es la autoridad de control en materia de protección de datos personales en Colombia.

Recolectamos las siguientes categorías de datos personales: (1) Datos de identificación y cuenta: nombre completo, correo electrónico y contraseña (almacenada de forma cifrada mediante funciones hash). (2) Datos académicos y de uso: nivel educativo, idioma preferido, exámenes realizados, respuestas, tiempos, progreso por materia, historial de intentos, flashcards creadas, sesiones de repaso, exámenes personalizados, interacciones con el Tutor IA y el Coach IA (incluido el contenido de las conversaciones, para prestar y mejorar el servicio). (3) Datos técnicos: dirección IP, tipo y versión de navegador, sistema operativo, identificador de dispositivo, registros de acceso, errores y eventos. (4) Datos de facturación (cuando adquieres un plan): nombre, tipo y número de documento, correo, teléfono y datos mínimos requeridos por la pasarela de pago; no almacenamos números completos de tarjetas de crédito en nuestros servidores. No solicitamos ni tratamos de forma intencional datos sensibles (p. ej. datos de salud, biométricos, orientación política, religiosa o de orientación sexual) salvo que los proporciones voluntariamente en un canal de soporte, caso en el cual aplicaremos las protecciones reforzadas del artículo 6 de la Ley 1581 de 2012.

Tratamos tus datos personales con las siguientes finalidades: (i) prestar y operar el servicio (exámenes, Tutor IA, Coach IA, flashcards, analíticas, estimaciones TRI); (ii) personalizar tu experiencia y recomendar contenidos; (iii) mejorar la plataforma y la calidad de nuestros modelos de IA mediante análisis agregados y, cuando sea posible, anonimizados; (iv) procesar pagos, emitir facturas y gestionar suscripciones; (v) comunicarnos contigo sobre el servicio, soporte, cambios contractuales y actualizaciones; (vi) enviar comunicaciones comerciales o promocionales solo cuando lo autorices expresamente, con opción de cancelar la suscripción en cualquier momento; (vii) prevenir fraude, abuso y cumplir obligaciones legales; y (viii) atender requerimientos de autoridades competentes en los términos de ley.

El tratamiento de tus datos se realiza con fundamento en tu autorización previa, expresa e informada, otorgada al marcar la casilla de aceptación durante el registro y/o al continuar utilizando la plataforma después de conocer esta Política, conforme a los artículos 9 y 10 de la Ley 1581 de 2012. Adicionalmente, tratamos datos con fundamento en (i) la ejecución del contrato de prestación del servicio; (ii) el cumplimiento de obligaciones legales; y (iii) intereses legítimos cuando no prevalezcan tus derechos (p. ej. seguridad de la plataforma y prevención de fraude). Puedes revocar tu autorización en cualquier momento conforme al "Procedimiento para ejercer tus derechos", sin afectar los tratamientos ya realizados.

Las funciones de IA (Tutor IA, Coach IA, variaciones de preguntas, explicaciones, flashcards) son operadas mediante APIs de proveedores tecnológicos reconocidos, tales como OpenAI, Anthropic y Google, que actúan como Encargados del Tratamiento bajo acuerdos contractuales vinculantes de confidencialidad y seguridad. Tus consultas se envían de forma cifrada y son procesadas para generar la respuesta. De acuerdo con las condiciones comerciales de API de estos proveedores, los datos enviados no son utilizados por ellos para entrenar sus modelos generales. Sabero podrá usar interacciones anonimizadas o agregadas para mejorar la calidad del servicio y la seguridad. No adoptamos decisiones automatizadas con efectos jurídicos sobre ti sin intervención humana significativa.

Compartimos datos personales, estrictamente en lo necesario, con los siguientes Encargados del Tratamiento, quienes nos prestan servicios bajo obligaciones contractuales de confidencialidad y seguridad: (i) infraestructura y alojamiento: Vercel, Amazon Web Services, Supabase o equivalentes; (ii) procesamiento de pagos: Wompi y las entidades financieras habilitadas en Colombia; (iii) inteligencia artificial: OpenAI, Anthropic, Google u otros proveedores equivalentes; (iv) analítica y monitoreo técnico: PostHog, Sentry o herramientas equivalentes; (v) comunicación transaccional: proveedores de correo electrónico y mensajería (p. ej. Resend, Postmark). Este listado puede actualizarse; podrás solicitar la versión vigente escribiendo a privacidad@sabero.co. No vendemos tus datos personales. Podremos revelarlos a autoridades cuando lo exija una orden legal o para proteger derechos y seguridad, conforme a la ley.

Algunos de nuestros Encargados procesan datos en países distintos a Colombia (p. ej. Estados Unidos o países de la Unión Europea). Conforme al artículo 26 de la Ley 1581 de 2012 y al artículo 24 del Decreto 1377 de 2013, realizamos transferencias internacionales cuando: (i) el país destino cuenta con un nivel adecuado de protección a criterio de la SIC; (ii) se cuenta con tu autorización expresa; o (iii) se suscriben cláusulas contractuales equivalentes que garanticen estándares de seguridad y confidencialidad análogos a los exigidos por la normativa colombiana.

Conservamos tus datos personales mientras tu cuenta esté activa y por el tiempo necesario para cumplir las finalidades descritas, atender obligaciones legales, contables y tributarias (p. ej. conservación de soportes fiscales por cinco (5) años según el artículo 28 de la Ley 962 de 2005) y para el ejercicio o defensa de reclamaciones. Al cerrar tu cuenta, eliminaremos o anonimizaremos tus datos personales en un plazo razonable, salvo cuando la ley imponga un término mayor.

Adoptamos medidas técnicas, humanas y administrativas razonables para proteger tus datos contra pérdida, acceso no autorizado, alteración o destrucción, entre ellas: cifrado en tránsito (TLS) y en reposo cuando corresponda, control de accesos bajo el principio de mínimo privilegio, autenticación segura, registro de eventos, respaldos periódicos y acuerdos de confidencialidad con nuestros Encargados. Ningún sistema es completamente seguro; ante un incidente de seguridad que comprometa datos personales, daremos cumplimiento al deber de reporte a la SIC y a los titulares afectados conforme a la Circular Externa 002 de 2024.

Sabero está dirigida principalmente a estudiantes que se preparan para exámenes de admisión universitaria, grupo que incluye menores de edad. Conforme al artículo 7 de la Ley 1581 de 2012 y al artículo 12 del Decreto 1377 de 2013, el tratamiento de datos de niños, niñas y adolescentes solo procede cuando: (i) responda y respete el interés superior del menor; (ii) se garantice la prevalencia de sus derechos fundamentales; y (iii) se cuente con la autorización del representante legal, teniendo en cuenta la opinión del menor. Al registrarse, el menor declara contar con el conocimiento y autorización de su padre, madre o representante legal. Este último podrá solicitar en cualquier momento el acceso, corrección, supresión o revocatoria de la autorización, escribiendo a privacidad@sabero.co y adjuntando copia del documento que acredite la representación.

Como titular de los datos personales, tienes derecho a: (i) conocer, actualizar y rectificar tus datos frente al Responsable o Encargados; (ii) solicitar prueba de la autorización otorgada; (iii) ser informado, previa solicitud, del uso dado a tus datos; (iv) presentar ante la SIC quejas por infracciones a la Ley 1581 de 2012; (v) revocar la autorización y/o solicitar la supresión del dato cuando no se respeten los principios, derechos y garantías constitucionales y legales; y (vi) acceder gratuitamente a los datos que hayan sido objeto de tratamiento. Estos derechos podrán ejercerse directamente por el titular, por sus causahabientes, por su representante legal o por apoderado debidamente facultado.

Puedes ejercer tus derechos enviando una solicitud al correo privacidad@sabero.co con la siguiente información: (i) nombre completo y documento de identidad; (ii) correo electrónico registrado en Sabero; (iii) descripción clara del derecho que deseas ejercer (consulta, actualización, corrección, supresión o revocatoria); (iv) dirección física o electrónica para notificaciones; y (v) documentos soporte cuando corresponda. Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la recepción, prorrogables por cinco (5) días hábiles adicionales, conforme al artículo 14 de la Ley 1581. Los reclamos serán atendidos dentro de los quince (15) días hábiles siguientes, prorrogables por ocho (8) días hábiles adicionales, según el artículo 15 de la misma ley. Si consideras que el trámite no ha sido adecuado, podrás presentar queja ante la Superintendencia de Industria y Comercio (www.sic.gov.co).

Utilizamos cookies y tecnologías de almacenamiento local (localStorage y sessionStorage) para: (i) mantener tu sesión iniciada; (ii) recordar preferencias como idioma y tema; (iii) realizar analítica de uso que nos permita mejorar el producto; y (iv) prevenir fraude. Puedes controlar las cookies desde la configuración de tu navegador; la desactivación de algunas puede afectar el funcionamiento del servicio. No utilizamos cookies publicitarias de terceros. Cuando utilicemos cookies no esenciales, solicitaremos tu consentimiento previo mediante un banner u otro mecanismo equivalente.

Podemos modificar esta Política para reflejar cambios en el servicio, en nuestras prácticas o en la normativa aplicable. Publicaremos la versión actualizada en la plataforma y actualizaremos la fecha de "Última actualización". Los cambios sustanciales serán comunicados con una antelación mínima de diez (10) días hábiles por correo electrónico o aviso en el producto. Continuar utilizando la plataforma después de la entrada en vigor implica tu aceptación de la versión vigente.

Para cualquier inquietud, ejercicio de derechos o notificación relacionada con esta Política, contáctanos en: DESARROLLO DE SOFTWARE DE COLOMBIA S.A.S., NIT 901.241.856-1, con domicilio en Bucaramanga, Santander, Colombia. Correo electrónico: privacidad@sabero.co. La autoridad competente para reclamaciones en materia de protección de datos personales es la Superintendencia de Industria y Comercio (SIC), con sede en Bogotá D.C., Colombia, sitio web www.sic.gov.co.