Política de Privacidad y Tratamiento de Datos

En IAsimulacros tratamos tus datos personales conforme a la Ley 1581 de 2012 de la República de Colombia y sus decretos reglamentarios. Esta política describe exactamente qué datos recibimos, para qué los usamos y a quién se los enviamos.

1. Responsable del Tratamiento

• Responsable: IAsimulacros
• Domicilio: Jardín, Antioquia — Colombia
• Correo de contacto: juanmanuellopezrich@gmail.com

2. Datos que Recolectamos

2.1 Datos de tu cuenta

Tu nombre y correo electrónico, según el método de registro que elijas. Si te registras con Google, usamos los datos públicos de tu perfil. Si usas correo y contraseña, tu contraseña se almacena cifrada (hash bcrypt) por nuestro proveedor de autenticación; IAsimulacros nunca tiene acceso a contraseñas en texto plano.

2.2 Tu desempeño académico

Puntajes, respuestas a cada pregunta, tiempos de resolución e historial de conversación con el Tutor IA.

2.3 Comportamiento durante el examen

Registramos cuántas veces sales de la pestaña mientras resuelves un simulacro, y en qué pregunta ocurre. Este dato se usa para generar informes de posible copia dirigidos a tu docente, cuando presentas un simulacro dentro de una institución. Lo decimos con claridad porque no es una métrica académica: es un registro de conducta.

2.4 Material que subes tú

Si usas el generador de simulacros, procesamos el contenido del PDF o del texto que aportes. El archivo no se almacena: se extrae su texto, se descarta el archivo y se conservan los fragmentos de texto necesarios para generar y mostrar tus preguntas.

Ese contenido se envía a un proveedor de inteligencia artificial en el exterior (ver sección 6) para generar las preguntas. No lo revisamos antes de enviarlo, así que no subas documentos con información personal o confidencial que no quieras procesar de esa forma.

2.5 Test vocacional

Si lo realizas: tus respuestas del cuestionario, incluidas las preguntas abiertas. Se procesan con inteligencia artificial para generar tu perfil.

2.6 Mensajes de soporte

El contenido de tu mensaje, tu correo, la página desde la que escribiste y tu identificador de navegador (user agent), para poder reproducir el problema.

2.7 Navegación

Respuestas del cuestionario de bienvenida y eventos de navegación básicos (qué páginas visitas). Ver la sección 4 sobre cookies y analítica.

2.8 Confirmación de edad

Antes de usar la plataforma confirmás tener 14 años o más (ver sección 8) — guardamos la fecha de esa confirmación.

Cuentas creadas antes del 30 de agosto de 2026: en ese momento pedíamos la fecha de nacimiento exacta, y si resultaba que el usuario era menor de 14 años, guardábamos el nombre y correo de su acudiente y la fecha en que autorizó el tratamiento de sus datos, conforme al Artículo 7 de la Ley 1581 de 2012. Esos datos, de las cuentas que ya los tenían, siguen protegidos igual que el resto de tu información — no se recolectan más para cuentas nuevas.

2.9 Si eres docente o rector: datos del formulario de interés institucional

Si dejaste tu nombre, correo, institución y necesidad en nuestro formulario de contacto para colegios, los guardamos para poder responderte y activar tu institución. Ejerces tus derechos sobre estos datos igual que cualquier titular (sección 7).

2.10 Datos de tus pagos

No recibimos ni almacenamos números de tarjeta, CVV ni credenciales bancarias. Todo el flujo de cobro lo maneja Wompi de extremo a extremo.

Sí registramos el monto, el medio de pago (tarjeta, Nequi, PSE, Daviplata o transferencia), el estado y la referencia de cada transacción, porque la legislación colombiana nos obliga a conservar el soporte contable de cada venta.

2.11 Canal de adquisición

La primera vez que visitas el sitio, guardamos de dónde llegaste (por ejemplo una red social, un buscador o el nombre de una campaña puntual, según los parámetros utm_source y utm_campaign de la URL, o el sitio que te refirió) en dos cookies propias por 30 días. Si te registras, esos datos quedan asociados a tu cuenta de forma indefinida — los usamos para entender qué canales y campañas traen usuarios que sí usan la plataforma. No se comparten con nadie fuera de IAsimulacros y no participan en ninguna decisión automatizada sobre vos.

3. Para qué usamos tus datos

• Mantener tu sesión activa de forma segura.
• Calificar tus simulacros y generar tu retroalimentación.
• Activar tu plan PRO cuando confirmamos un pago.
• Responder tus mensajes de soporte.
• Enviarte correos sobre el producto, incluidas invitaciones al plan PRO. Puedes pedir que dejemos de enviártelos escribiéndonos (sección 7).
• Mejorar la plataforma y la calidad del Tutor IA.

No vendemos tus datos a terceros ni a anunciantes.

4. Cookies y analítica

Usamos cookies técnicas necesarias para mantener tu sesión, a través de nuestro proveedor de autenticación. También ponemos dos cookies propias (30 días) con el canal y la campaña por la que llegaste al sitio la primera vez — ver sección 2.11. Ninguna de estas requiere consentimiento aparte: son de sesión o de negocio interno, no de terceros ni publicitarias.

Además usamos Vercel Web Analytics (Vercel Inc., EE.UU.), que registra visitas de forma agregada: qué páginas se ven y desde dónde se llega. No usamos píxeles publicitarios ni redes de anuncios.

La primera vez que visitas el sitio te mostramos un aviso preguntando si aceptás que grabemos tu sesión con Microsoft Clarity (Microsoft Corporation, EE.UU.), para entender cómo mejorar la plataforma (mapas de calor y grabaciones de uso). Esta herramienta no se activa hasta que aceptás el aviso — si lo rechazás o simplemente no respondés, el script de Clarity nunca se carga en tu navegador y no se pone ninguna cookie asociada a él, incluidas las que Microsoft usa para identificarte entre sus propios sitios.

Sobre lo que Clarity graba: el contenido de cualquier casilla de texto o contraseña que escribas siempre queda oculto, en cualquier configuración — eso lo garantiza Clarity para todos sus clientes, no algo que configuremos nosotros. Además, nosotros ocultamos explícitamente tu conversación completa con el Tutor IA: aunque no es una casilla de texto, la marcamos para que Clarity nunca la suba a sus servidores.

5. Qué ven otras personas

Hay dos casos en los que tus datos son visibles para alguien más. Los decimos aquí porque no son evidentes:

• Clasificaciones: en los simulacros oficiales, tu nombre y tu puntaje aparecen en una tabla visible para otros usuarios de la plataforma, incluso de otras instituciones. Si no quieres aparecer, escríbenos y te retiramos.
• Si perteneces a un colegio: los docentes de tu institución pueden ver tus puntajes, tus tiempos y los informes de comportamiento descritos en la sección 2.3.

6. Proveedores y transferencias internacionales

Conforme al Artículo 26 de la Ley 1581 de 2012, informamos que usamos los siguientes proveedores como encargados del tratamiento, y que operan en países que pueden no ofrecer niveles de protección equivalentes a los de Colombia:

• Supabase Inc. (EE.UU.) — base de datos, autenticación y almacenamiento.
• Vercel Inc. (EE.UU.) — alojamiento de la aplicación y analítica de visitas.
• Groq Inc. (EE.UU.) y OpenAI (EE.UU.) — procesamiento de inteligencia artificial: tutor, análisis de desempeño, generación de preguntas y test vocacional.
• Upstash Inc. (EE.UU.) — caché de sesiones, con vida máxima de 7 días.
• Resend (EE.UU.) — envío de correos transaccionales.
• Wompi (Colombia) — procesamiento de pagos.
• Microsoft Corporation (EE.UU.) — grabación de sesiones y analítica de comportamiento (Microsoft Clarity), solo si aceptás el aviso de cookies descrito en la sección 4.

Al usar IAsimulacros autorizas expresamente estas transferencias, únicamente para los fines descritos en esta política.

7. Tus Derechos (ARCO)

Eres el dueño de tus datos. Puedes ejercer tus derechos de:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir información inexacta. Tu nombre lo puedes cambiar tú mismo en Configuración.
• Cancelación: eliminar tu cuenta y tus datos. Puedes hacerlo tú mismo desde Configuración → Eliminar mi cuenta, sin esperar respuesta de nadie. Es inmediato e irreversible.
• Oposición: revocar la autorización, incluido dejar de recibir nuestros correos.

Para lo que no puedas hacer tú mismo —por ejemplo, preguntar exactamente qué dato tuyo usamos para algo, o reclamar por cómo lo usamos— radica tu consulta o reclamo desde Configuración → Consultas y reclamos. Queda con un número de radicado, recibes un acuse por correo, y respondemos consultas en un máximo de 10 días hábiles y reclamos en un máximo de 15 días hábiles, conforme a los artículos 14 y 15 de la Ley 1581. Si preferís, también podés escribirnos a juanmanuellopezrich@gmail.com.

8. Tratamiento de Datos de Menores

De conformidad con el Artículo 7 de la Ley 1581 de 2012, el tratamiento de datos de menores de 14 años requiere autorización del padre, madre o representante legal. IAsimulacros es solo para mayores de 14 años: antes de usar la plataforma confirmás serlo, y si declarás no serlo, no podés continuar.

Buena parte de nuestros usuarios son estudiantes de bachillerato. Por eso no mostramos publicidad ni vendemos datos, y la única herramienta de analítica de comportamiento que usamos (Microsoft Clarity, sección 4) nunca se activa por defecto — necesita que aceptés explícitamente el aviso de cookies primero.

9. Retención y Eliminación

• Cuenta activa: conservamos tus datos mientras tu cuenta exista.
• Al eliminar tu cuenta: se borran tu perfil, tus intentos de simulacro, tus respuestas, tu material y tu historial. Es inmediato e irreversible. Si creaste exámenes que otras personas resolvieron, ese examen no se borra —borrarlo destruiría las respuestas de esas otras personas—: queda desvinculado de ti, sin ningún dato tuyo.
• Excepción legal — registros de pago: las transacciones no se borran, se anonimizan: se conserva monto, fecha y referencia, y se elimina el vínculo con tu identidad. El Código de Comercio obliga a conservar el soporte contable.
• Copias de seguridad: nuestro proveedor de base de datos puede retener respaldos por un periodo posterior a la eliminación, durante el cual no se procesan ni son accesibles desde la aplicación.