Política de Tratamiento de Datos Personales

1. Quiénes somos (responsable)

Pluma es operada por SA Educação e Tecnologia LTDA, CNPJ 37.956.321/0001-74, con domicilio en Piauí, Brasil, que es la responsable del tratamiento de los datos de tu cuenta conforme a la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015).

Canal de atención de consultas y reclamos: [email protected].

2. Qué datos tratamos y para qué

Cuenta (nombre, correo electrónico, preferencias de grado y área): para darte acceso al acervo y a las herramientas — con tu autorización y para ejecutar el contrato de suscripción.

Suscripción y pago (plan, fechas, identificador de cliente): para cobrar y cumplir obligaciones tributarias. No guardamos el número de tu tarjeta; el pago lo procesa Stripe.

Uso de la plataforma (descargas, herramientas usadas, contadores de uso): para que el servicio funcione, prevenir abusos y mejorarlo.

Lo que creas (generaciones de IA, grupos, planeaciones, colecciones y favoritos): para guardar tu trabajo.

Medición de publicidad (cookies de Google y Meta): según tus preferencias de cookies.

Al crear tu cuenta nos das tu autorización previa, expresa e informada para estas finalidades; puedes revocarla en los términos de la sección 6.

3. Datos de estudiantes en las herramientas de IA

Cuando describes a un estudiante en las herramientas (por ejemplo, en un PIAR), la responsable de esos datos eres tú o tu institución educativa; Pluma actúa como encargada del tratamiento y solo los usa para generar el borrador que pediste.

Usa iniciales o apodos y solo lo esencial: los datos de niñas, niños y adolescentes tienen protección reforzada y la información de salud es un dato sensible. El texto se envía a Google Vertex AI únicamente para generar el resultado y no se usa para entrenar modelos. El resultado queda guardado en tu cuenta hasta que lo borres.

4. Con quién compartimos

Solo con encargados necesarios para el servicio: Google (Firebase y Vertex AI — infraestructura e IA), Stripe (pagos), Resend (correos) y Google/Meta (medición de anuncios).

Algunos tratan datos fuera de Colombia (transmisión internacional), bajo las cláusulas contractuales de protección de datos de esos proveedores. No vendemos tus datos.

5. Por cuánto tiempo los conservamos

Cuenta y contenido: mientras la cuenta exista o hasta que pidas eliminarlos.

Registros de pago y tributarios: durante el plazo legal y tributario aplicable.

Registros de acceso: 6 meses.

Copias de seguridad: hasta 8 semanas; después se sobrescriben.

6. Tus derechos (Habeas Data) y cómo eliminar tus datos

Puedes conocer, actualizar y rectificar tus datos, solicitar prueba de la autorización, ser informado sobre su uso, revocar la autorización y pedir la supresión de tus datos (Ley 1581, art. 8), y presentar quejas ante la Superintendencia de Industria y Comercio (SIC) después de agotar el trámite ante nosotros.

Supresión inmediata: en Mi área → Configuración → Privacidad y datos → Eliminar mis datos borramos las generaciones de IA, grupos, planeaciones, colecciones, favoritos, historial de descargas y de uso, y limpiamos tu perfil. Tu cuenta sigue existiendo para que puedas entrar; conservamos solo el correo de acceso, la suscripción y los registros de pago exigidos por ley, y contadores sin contenido que evitan abusos.

Para lo demás, escribe a [email protected]. Respondemos las consultas en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles (prorrogables en los casos previstos por la ley, con aviso previo).

7. Seguridad y cambios

Usamos cifrado en tránsito, control de acceso mediante reglas en la base de datos, registros sin datos personales y copias de seguridad. Si ocurre un incidente relevante, te avisaremos y lo informaremos a la autoridad cuando corresponda.

Esta política puede cambiar; la versión vigente siempre está en esta página. Consulta también los Términos de Uso.