Política de Privacidad y Tratamiento de Datos Personales de PLUMA

1. Responsable del Tratamiento e introducción

Última actualización: julio de 2026.

Esta Política de Privacidad describe cómo SA Educação e Tecnologia LTDA, identificada con NIT CNPJ 37.956.321/0001-74 y domicilio en Piauí, Brasil ("Pluma", "nosotros"), en su calidad de Responsable del Tratamiento, recolecta, usa, almacena, comparte y protege los datos personales de los Titulares que utilizan la plataforma PLUMA (plumaedu.com).

El tratamiento se realiza conforme a la Ley Estatutaria 1581 de 2012, al Decreto 1377 de 2013 y demás normas colombianas sobre protección de datos personales (derecho de hábeas data). Al utilizar el Servicio, el Titular declara conocer esta Política.

2. Datos personales que recolectamos

Datos de registro y cuenta: nombre, correo electrónico, contraseña (almacenada de forma cifrada) y, cuando aplique, institución educativa y área de actuación.

Datos de pago: los pagos se procesan a través de Stripe. Pluma no almacena los números completos de tarjeta; Stripe trata la información financiera y nos suministra datos limitados de la transacción (por ejemplo, estado del pago, últimos dígitos y tipo de medio de pago).

Datos de uso y técnicos: información sobre la interacción con el Servicio, materiales consultados, indicaciones proporcionadas a las herramientas de IA, dirección IP, tipo de dispositivo, navegador e identificadores de cookies.

Datos ingresados por el Usuario en las herramientas de IA: recomendamos no incluir datos personales sensibles de estudiantes. Cuando el Usuario decide ingresarlos, actúa como Responsable de dichos datos y Pluma los trata como Encargado, siguiendo sus instrucciones.

3. Finalidades del Tratamiento

Utilizamos los datos personales para: (i) crear y administrar la cuenta del Usuario; (ii) prestar el Servicio, incluido el acceso al acervo y a las herramientas de IA; (iii) procesar pagos, gestionar la prueba gratuita, las suscripciones y las renovaciones; (iv) enviar comunicaciones transaccionales y de soporte a través de Resend; y (v) garantizar la seguridad, prevenir fraudes y cumplir obligaciones legales.

Con autorización previa, también podremos enviar comunicaciones informativas o promocionales sobre nuevos recursos y mejoras del Servicio, así como realizar analítica para entender el uso y mejorar la plataforma.

4. Autorización y legitimación del Tratamiento

En Colombia, la base para el tratamiento de datos personales es, como regla general, la autorización previa, expresa e informada del Titular, obtenida al momento del registro o del uso del Servicio, sin perjuicio de los tratamientos que la ley autoriza sin necesidad de autorización.

El suministro de respuestas relativas a datos sensibles o a datos de niñas, niños y adolescentes es facultativo; el Titular no está obligado a autorizar su tratamiento. La autorización puede ser revocada en cualquier momento, conforme a la cláusula de derechos del Titular.

5. Encargados y terceros con quienes compartimos datos

Para operar el Servicio, compartimos datos con Encargados del Tratamiento que actúan bajo nuestras instrucciones y con obligaciones de confidencialidad y seguridad: Stripe (procesamiento de pagos), Google / Firebase y Google Cloud (alojamiento, base de datos y almacenamiento) y Resend (envío de correos electrónicos).

También utilizamos Google Tag Manager para la gestión de etiquetas y herramientas de analítica. No vendemos datos personales. Solo compartimos información con autoridades cuando exista requerimiento legal o para proteger derechos, la seguridad o el cumplimiento de la ley.

6. Cookies y analítica

El Servicio utiliza cookies y tecnologías similares, gestionadas mediante Google Tag Manager, para recordar preferencias, mantener la sesión, medir el uso y mejorar la experiencia. Algunas cookies son necesarias para el funcionamiento; otras, de analítica o desempeño, dependen del consentimiento del Titular cuando así lo exija la normativa.

El Titular puede configurar su navegador para bloquear o eliminar cookies. La desactivación de cookies necesarias puede afectar el funcionamiento de partes del Servicio.

7. Derechos del Titular

Conforme a la Ley 1581 de 2012, el Titular tiene derecho a: conocer, actualizar y rectificar sus datos personales; solicitar prueba de la autorización otorgada; ser informado sobre el uso dado a sus datos; presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley; revocar la autorización y/o solicitar la supresión de los datos cuando no exista un deber legal o contractual de conservarlos; y acceder de forma gratuita a sus datos.

El Titular puede ejercer estos derechos mediante consultas y reclamos dirigidos a [email protected]. Atenderemos las consultas y reclamos en los plazos establecidos por la Ley 1581 de 2012 y el Decreto 1377 de 2013.

8. Datos de niñas, niños, adolescentes y estudiantes

Los datos personales de niñas, niños y adolescentes gozan de protección especial en Colombia y solo pueden tratarse respetando su interés superior y sus derechos fundamentales. Pluma no está dirigida a menores como Usuarios y no recolecta intencionalmente sus datos para cuentas propias.

Cuando un docente ingresa datos de estudiantes en el Servicio, es Responsable del Tratamiento de dichos datos y debe contar con la autorización del representante legal y con base legal suficiente, aplicando la minimización de datos. Reiteramos la recomendación de NO ingresar datos sensibles de estudiantes en las herramientas de IA y de utilizar identificadores como "Estudiante A" o iniciales.

Las herramientas de IA generan borradores para revisión profesional y no realizan diagnósticos ni brindan asesoramiento médico, psicológico o jurídico, incluso en materiales relacionados con educación especial (por ejemplo, TEA, dislexia o TDAH). Nota: si el docente trata datos de estudiantes sujetos a legislación extranjera —por ejemplo, en Estados Unidos, donde aplican FERPA y COPPA—, es su responsabilidad cumplir dicha normativa.

9. Seguridad de la información

Adoptamos medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación indebida, incluyendo cifrado en tránsito, controles de acceso y proveedores de infraestructura con estándares reconocidos de seguridad.

Ningún sistema es completamente infalible; en caso de incidentes de seguridad que afecten datos personales, actuaremos conforme a la ley y notificaremos a las autoridades y a los Titulares cuando corresponda.

10. Conservación de los datos

Conservamos los datos personales durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales, contables y fiscales aplicables. Cuando los datos dejan de ser necesarios y no exista deber de conservación, procedemos a su supresión o anonimización segura.

Los datos asociados a la cuenta se conservan mientras la suscripción esté activa y por el periodo adicional exigido por la ley tras su cancelación.

11. Transferencia y transmisión internacional de datos

Dado que utilizamos proveedores como Stripe, Google / Firebase y Resend, los datos personales pueden ser tratados o almacenados en servidores ubicados fuera de Colombia. Estas transferencias y transmisiones internacionales se realizan conforme a la Ley 1581 de 2012 y al Decreto 1377 de 2013, adoptando garantías contractuales adecuadas de confidencialidad y seguridad.

Al aceptar esta Política, el Titular queda informado de que su información podrá ser objeto de transmisión y transferencia internacional para las finalidades aquí descritas.

12. Autoridad de protección de datos

La autoridad competente en materia de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio (SIC), a través de la Delegatura para la Protección de Datos Personales, ante la cual el Titular puede presentar quejas o reclamos una vez agotado el trámite de consulta o reclamo directo ante Pluma.

Pluma cumple, cuando resulte exigible, con la inscripción de sus bases de datos en el Registro Nacional de Bases de Datos (RNBD) administrado por la SIC.

13. Contacto y Oficial de Protección de Datos

Para ejercer sus derechos o realizar consultas sobre esta Política, el Titular puede contactar al área responsable / Oficial de Protección de Datos de Pluma a través de [email protected], o escribir a [email protected] o a la dirección Piauí, Brasil.

Podremos actualizar esta Política de Privacidad; las versiones actualizadas se publicarán en plumaedu.com indicando la fecha de última actualización.