Política de Tratamiento de Datos Personales

1. Marco legal y alcance

1.1. Esta Política se expide en cumplimiento de la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Capítulo 25 del Título 2 de la Parte 2 del Libro 2 del Decreto Único Reglamentario 1074 de 2015) y demás normas que las modifiquen o complementen.

1.2. Se aplica a todos los datos personales que tratamos a través del sitio web school4lulz.online (la «Plataforma»), de las personas usuarias (estudiantes), del equipo interno (staff) y de cualquier persona que nos contacte.

1.3. Ley 1266 de 2008. No tratamos información financiera, crediticia ni comercial destinada a calcular riesgo crediticio, por lo que esa ley no aplica a la Plataforma.

2. Responsable del tratamiento

3. Definiciones básicas

Para que esta Política se entienda sin ser abogado:

• Dato personal: cualquier información que te identifica o te puede identificar (tu email, tu IP, tu handle).
• Titular: tú, la persona a quien pertenecen los datos.
• Tratamiento: cualquier cosa que hacemos con tus datos: recogerlos, guardarlos, usarlos, enviarlos o borrarlos.
• Responsable: quien decide para qué y cómo se tratan los datos (nosotros).
• Encargado: un proveedor que trata los datos por cuenta nuestra y siguiendo nuestras instrucciones (por ejemplo, el servidor donde se aloja la base de datos).
• Transmisión: enviar datos a un encargado, dentro o fuera de Colombia, para que los trate por cuenta nuestra.
• Transferencia: enviar datos a otro responsable, que los usará para sus propios fines. No hacemos transferencias de tus datos.
• Autorización: tu consentimiento previo, expreso e informado para que tratemos tus datos.
• Dato sensible: el que afecta tu intimidad o puede generar discriminación (salud, origen racial, orientación sexual, convicciones religiosas o políticas, datos biométricos, etc.).

4. Principios que aplicamos

Tratamos tus datos conforme a los principios del artículo 4 de la Ley 1581 de 2012: legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. En la práctica esto significa que solo recogemos lo necesario, lo usamos para lo que te decimos, lo protegemos y no lo compartimos con quien no debe tenerlo.

5. Qué datos tratamos, cómo los obtenemos y para qué

5.1. Datos que nos das tú

5.2. Datos que recibimos de Google (solo si inicias sesión con Google)

Si decides usar «Continuar con Google», Google nos comparte tu email verificado, un identificador único de tu cuenta de Google y, según tu configuración, tu nombre y tu foto de perfil. Usamos el email y el identificador para crear o vincular tu cuenta, y la foto como avatar. No accedemos a tu contraseña de Google, a tus contactos, correos ni archivos. No guardamos tu nombre de Google.

5.3. Datos que se generan al usar la Plataforma

5.4. Datos técnicos y de seguridad

5.5. Evidencia de tu autorización y aceptación

Cuando aceptas los Términos y Condiciones, esta Política o la Autorización de Tratamiento de Datos, guardamos como prueba (art. 9 de la Ley 1581 de 2012, art. 8 del Decreto 1377 de 2013 y Ley 527 de 1999): fecha y hora (UTC), dirección IP, user-agent, versión exacta del documento, huella digital (hash SHA-256) del texto aceptado y método de aceptación (registro con email, registro con Google o aceptación posterior de una versión nueva). Puedes pedirnos una copia.

5.6. Resumen de finalidades

Tratamos tus datos para:

1. Crear, verificar y administrar tu cuenta, y permitirte iniciar sesión.
2. Prestarte el servicio educativo: contenido, ejercicios, cuestionarios, progreso y material descargable.
3. Calcular y mostrar puntos, niveles, logros, rachas y el leaderboard público dentro de la Plataforma.
4. Detectar y prevenir trampas, fraudes, abusos y ataques, y aplicar los Términos y Condiciones (reversión de puntos, suspensión o cierre de cuentas).
5. Enviarte emails de servicio: verificación de email, recuperación de contraseña, aviso de «ya tienes cuenta», suspensión y reactivación, y avisos de cambios en los documentos legales. No enviamos publicidad.
6. Enviarte notificaciones dentro de la Plataforma.
7. Gestionar el acceso Premium de cortesía.
8. Atender tus consultas, reclamos y solicitudes de soporte.
9. Mantener la seguridad de la Plataforma, diagnosticar errores y mejorar el servicio con estadísticas internas.
10. Conservar la prueba de tus autorizaciones y aceptaciones.
11. Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

Si en el futuro queremos usar tus datos para una finalidad distinta (por ejemplo, enviarte boletines o procesar pagos), te pediremos una nueva autorización.

6. Datos públicos dentro de la Plataforma

Tu handle, avatar, nivel, rango, puntos, logros y posición (y la insignia PRO si tienes Premium de cortesía) se muestran a las demás personas usuarias en el leaderboard y en tu perfil. Tu email, IP y demás datos nunca se muestran a otras personas usuarias. Te recomendamos no usar tu nombre real como handle si prefieres no ser identificado. Las cuentas sin verificar, suspendidas, cerradas u ocultas por moderación no aparecen en el ranking.

7. Datos sensibles

No te pedimos datos sensibles y no los necesitamos para prestarte el servicio. Si alguna vez te preguntáramos por un dato sensible, no estarás obligado a responder (art. 6 de la Ley 1581 de 2012 y art. 6 del Decreto 1377 de 2013) y te informaríamos antes cuál es y para qué lo pedimos. Te pedimos que no incluyas datos sensibles en tus respuestas escritas, en tu handle ni en los mensajes a soporte.

8. Menores de edad

La Plataforma es solo para mayores de 18 años. No recogemos conscientemente datos de menores de edad. Si detectamos o nos informan de que una cuenta pertenece a un menor, la cerraremos y suprimiremos sus datos, salvo lo que debamos conservar por obligación legal. Si eres padre, madre o representante legal y crees que un menor se registró, escríbenos a soporte@school4lulz.online.

9. Tus derechos como titular

De acuerdo con el artículo 8 de la Ley 1581 de 2012, tienes derecho a:

1. Conocer, actualizar y rectificar tus datos, incluidos los parciales, inexactos, incompletos o que induzcan a error.
2. Solicitar prueba de la autorización que nos diste.
3. Ser informado, previa solicitud, sobre el uso que damos a tus datos.
4. Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, después de haber agotado el trámite de consulta o reclamo ante nosotros.
5. Revocar la autorización y/o solicitar la supresión de tus datos cuando no se respeten los principios, derechos y garantías legales. La revocatoria y la supresión no proceden cuando tengas un deber legal o contractual de permanecer en la base de datos.
6. Acceder gratuitamente a tus datos personales objeto de tratamiento, al menos una vez cada mes calendario y cada vez que esta Política cambie sustancialmente.

Pueden ejercer estos derechos: tú mismo (acreditando tu identidad), tus causahabientes, tu representante o apoderado, o quien hayas estipulado a favor de otro.

Qué pasa si pides suprimir tus datos o cerrar tu cuenta. Eliminaremos o anonimizaremos tus datos de forma que ya no te identifiquen. Algunos registros pueden conservarse de forma anonimizada o por el tiempo necesario para fines legítimos (por ejemplo, la prueba de tu autorización, el historial de auditoría y la huella cifrada del email de cuentas cerradas por incumplimiento), como se explica en la sección 13.

10. Área responsable de atender consultas y reclamos

El área encargada de atender peticiones, consultas y reclamos es Atención al Usuario y Protección de Datos de ASCENDEV S.A.S., en el email soporte@school4lulz.online o en la dirección Carrera 12 # 24-40, Apto 204, Torre 2B, Yumbo, Valle del Cauca, Colombia.

11. Procedimiento para ejercer tus derechos

11.1. Cómo presentar tu solicitud

Envía un email a soporte@school4lulz.online desde el email asociado a tu cuenta (o acredita tu identidad de otro modo) indicando:

• tu nombre o handle y el email de tu cuenta;
• si se trata de una consulta o de un reclamo, y qué pides;
• en caso de reclamo, los hechos que lo motivan y los documentos que quieras aportar;
• una dirección de email o física para responderte.

Si actúas en nombre de otra persona, adjunta el documento que acredite tu representación. El trámite es gratuito.

11.2. Consultas (art. 14 Ley 1581 de 2012)

Si quieres conocer qué datos tuyos tenemos o cómo los usamos, responderemos en un máximo de diez (10) días hábiles desde que recibamos tu solicitud. Si no podemos responder en ese plazo, te explicaremos por qué y te daremos una nueva fecha, que no superará cinco (5) días hábiles adicionales al vencimiento del primer plazo.

11.3. Reclamos (art. 15 Ley 1581 de 2012)

Si crees que tus datos deben corregirse, actualizarse o suprimirse, o que incumplimos la ley, puedes presentar un reclamo:

1. Si el reclamo está incompleto, te pediremos que lo completes dentro de los cinco (5) días hábiles siguientes a su recepción. Si pasan dos (2) meses sin que envíes la información, entenderemos que has desistido.
2. Si recibimos un reclamo que no nos corresponde resolver, lo trasladaremos a quien corresponda en un máximo de dos (2) días hábiles y te lo informaremos.
3. Una vez completo, en un máximo de dos (2) días hábiles marcaremos tus datos con la leyenda «reclamo en trámite» y el motivo, hasta que se resuelva.
4. Resolveremos en un máximo de quince (15) días hábiles desde el día siguiente a su recepción. Si no podemos hacerlo en ese plazo, te explicaremos por qué y te daremos una nueva fecha, que no superará ocho (8) días hábiles adicionales al vencimiento del primer plazo.

11.4. Queja ante la SIC

Solo después de agotar el trámite de consulta o reclamo ante nosotros podrás presentar una queja ante la Superintendencia de Industria y Comercio (art. 16 Ley 1581 de 2012), www.sic.gov.co.

12. Encargados y transmisiones internacionales de datos

12.1. Para operar la Plataforma usamos los siguientes proveedores, que actúan como encargados del tratamiento: tratan tus datos solo por cuenta nuestra, según nuestras instrucciones y con obligaciones contractuales de confidencialidad y seguridad. Esto implica transmisiones internacionales de datos:

12.2. Google (inicio de sesión). Si eliges iniciar sesión con Google, Google LLC (Estados Unidos) actúa como un tercero independiente que te autentica y nos envía los datos de la sección 5.2. Ese tratamiento por parte de Google se rige por su propia política de privacidad. No enviamos a Google tu actividad en la Plataforma.

12.3. Discord. Discord es un servicio externo al que solo enlazamos. No compartimos tus datos con Discord. Si te unes a la comunidad, Discord trata tus datos según su propia política.

12.4. Las transmisiones a encargados se amparan en el artículo 26 de la Ley 1581 de 2012 y en los artículos 24 y 25 del Decreto 1377 de 2013, mediante contratos de transmisión (o acuerdos de tratamiento de datos) que obligan a los encargados a aplicar esta Política, a guardar confidencialidad y a proteger tus datos con medidas de seguridad adecuadas. Además, al aceptar la Autorización nos autorizas expresamente a realizar estas transmisiones.

12.5. No vendemos, alquilamos ni cedemos tus datos, no los usamos para publicidad y no los compartimos con terceros para sus propios fines. Solo los entregaremos a una autoridad cuando exista una orden o requerimiento legal válido.

13. Cuánto tiempo conservamos tus datos

Conservamos tus datos solo durante el tiempo necesario para las finalidades de esta Política (art. 11 del Decreto 1377 de 2013):

14. Seguridad de la información

Aplicamos medidas técnicas, humanas y administrativas razonables para proteger tus datos contra pérdida, acceso no autorizado, uso indebido o alteración, entre ellas:

• conexiones cifradas (HTTPS) y cabeceras de seguridad estrictas;
• contraseñas guardadas solo como hash argon2id; tokens de sesión y enlaces guardados solo como hash;
• cookies de sesión protegidas (HttpOnly, Secure, SameSite);
• límites de intentos de inicio de sesión y de peticiones;
• bases de datos sin acceso desde internet, servidores con acceso restringido y actualizaciones de seguridad;
• permisos del equipo por rol (cada persona accede solo a lo que necesita) y registro de auditoría de cada acción;
• copias de seguridad periódicas;
• enmascaramiento de datos personales en los registros técnicos.

Ningún sistema es 100 % seguro. Si ocurre un incidente de seguridad que afecte tus datos, lo informaremos a la Superintendencia de Industria y Comercio y, cuando corresponda, a ti, conforme a la ley.

15. Cookies

Usamos solo cookies técnicas, estrictamente necesarias para que la Plataforma funcione. No usamos cookies de publicidad, de analítica ni de terceros.

Como son imprescindibles, no requieren un consentimiento aparte. Puedes bloquearlas o borrarlas desde tu navegador, pero entonces no podrás iniciar sesión.

16. Vigencia y cambios de esta Política

16.1. Esta Política rige desde la fecha indicada al inicio. Las bases de datos permanecerán vigentes mientras la Plataforma opere y durante los plazos de conservación de la sección 13.

16.2. Si cambiamos esta Política de forma sustancial (por ejemplo, en la identidad del responsable, las finalidades, los datos que recogemos o los proveedores), te lo comunicaremos antes de aplicar los cambios, dentro de la Plataforma y, si procede, por email. Cuando el cambio afecte a lo que autorizaste, te pediremos una nueva autorización la próxima vez que entres.

16.3. Las versiones anteriores estarán disponibles si nos las pides en soporte@school4lulz.online.