Política de Privacidad y Tratamiento de Datos

En IAsimulacros tratamos tus datos personales conforme a la Ley 1581 de 2012 de la República de Colombia y sus decretos reglamentarios. Esta política describe exactamente qué datos recibimos, para qué los usamos y a quién se los enviamos.

1. Responsable del Tratamiento

• Responsable: Juan Manuel López Arias, quien opera la plataforma con el nombre comercial IAsimulacros.
• Domicilio: Jardín, Antioquia — Colombia
• Dirección: Carrera 3 # 10-10, Jardín, Antioquia
• Correo electrónico: juan@iasimulacros.com (solo para los casos de la sección 7.4)
• Teléfono: 321 549 4883
• Persona responsable de la atención de consultas y reclamos: Juan Manuel López Arias, quien tramita las solicitudes de los titulares por los canales de la sección 7.
• Vigencia: esta versión se publicó el 2 de octubre de 2026 y rige desde el 9 de octubre de 2026; hasta entonces aplica la anterior. El 8 de octubre de 2026 actualizamos las secciones 2.5, 3 y 9 para describir la versión PRO del test vocacional. La finalidad —generar tu orientación vocacional— ya existía; lo nuevo es que, si haces la versión PRO, su resultado se guarda en tu cuenta. El responsable no cambia, y esta actualización rige desde su publicación. El 17 de octubre de 2026 agregamos el teléfono de contacto, a Brevo entre los proveedores (sección 6), la casilla y el enlace para no recibir promociones (sección 3), la forma de cambiar tu decisión sobre Clarity (sección 4) y la descripción de datos que ya tratábamos y no estaban escritos aquí (secciones 2.12 y 2.13). También agregamos a la sección 3 dos usos que ya hacíamos y no estaban escritos: proteger el servicio de abusos y diagnosticar errores, y darte los beneficios que tú activas al compartir o al invitar a alguien. Esta actualización rige desde su publicación. Las bases de datos se mantienen mientras IAsimulacros preste el servicio y exista la finalidad que justificó recolectar cada dato, sin perjuicio de los plazos de conservación de la sección 9.

2. Datos que Recolectamos

2.1 Datos de tu cuenta

Tu nombre y correo electrónico, según el método de registro que elijas. Si te registras con Google, usamos los datos públicos de tu perfil. Si usas correo y contraseña, tu contraseña se almacena cifrada (hash bcrypt) por nuestro proveedor de autenticación; IAsimulacros nunca tiene acceso a contraseñas en texto plano.

2.2 Tu desempeño académico

Puntajes, respuestas a cada pregunta, tiempos de resolución e historial de conversación con el Tutor IA.

2.3 Comportamiento durante el examen

Registramos cuántas veces sales de la pestaña mientras resuelves un simulacro, y en qué pregunta ocurre. Este dato se usa para generar informes de posible copia dirigidos a tu docente, cuando presentas un simulacro dentro de una institución. Lo decimos con claridad porque no es una métrica académica: es un registro de conducta.

2.4 Material que subes tú

Si usas el generador de simulacros, procesamos el contenido del PDF o del texto que aportes. El archivo no se almacena: se extrae su texto, se descarta el archivo y se conservan los fragmentos de texto necesarios para generar y mostrar tus preguntas.

Ese contenido se envía a un proveedor de inteligencia artificial en el exterior (ver sección 6) para generar las preguntas. No lo revisamos antes de enviarlo, así que no subas documentos con información personal o confidencial que no quieras procesar de esa forma.

2.5 Test vocacional

Hacer el test es opcional, y puedes dejar sin responder cualquiera de las preguntas abiertas. Si lo realizas: tus respuestas del cuestionario, incluidas las abiertas. Se procesan con inteligencia artificial (ver sección 6) para generar tu perfil, y no las guardamos en nuestros servidores. Mientras haces el test, se guardan solo en tu navegador, asociadas a tu cuenta, para que puedas continuar donde lo dejaste.

• Versión gratis: el resultado se guarda solo en tu navegador, no en nuestros servidores. Lo borras cuando vuelves a hacer el test o borras los datos del navegador.
• Versión PRO: guardamos en tu cuenta tu resultado más reciente —tu perfil de intereses, las aptitudes que midieron los retos y el análisis con las carreras sugeridas— para que lo veas desde cualquier dispositivo. Si repites el test, el resultado nuevo reemplaza al anterior. No guardamos tus respuestas, pero el análisis puede citar algo de lo que escribiste. No lo ven tu colegio ni tus docentes. Se borra al eliminar tu cuenta y sale en la descarga de tus datos.
• Registramos, asociado a tu cuenta, cuándo empiezas y terminas el test y en qué versión (gratis o PRO), para saber cuántas personas lo completan.

2.6 Mensajes de soporte

El contenido de tu mensaje, tu correo, la página desde la que escribiste y tu identificador de navegador (user agent), para poder reproducir el problema.

2.7 Navegación

Respuestas del cuestionario de bienvenida y eventos de navegación básicos (qué páginas visitas). Ver la sección 4 sobre cookies y analítica.

2.8 Confirmación de edad

Antes de usar la plataforma confirmas tener 14 años o más y, desde el 2 de octubre de 2026, también que, si eres menor de 18, tu padre, madre o acudiente autoriza el tratamiento de tus datos (ver sección 8). Guardamos la fecha de cada confirmación y, desde el 17 de octubre de 2026, también qué versión de los Términos y de esta política aceptaste y en qué pantalla lo hiciste.

Cuentas creadas antes del 30 de agosto de 2026: en ese momento pedíamos la fecha de nacimiento exacta, y si resultaba que el usuario era menor de 14 años, guardábamos el nombre y correo de su acudiente y la fecha en que autorizó el tratamiento de sus datos. Esos datos, de las cuentas que ya los tenían, siguen protegidos igual que el resto de tu información — no se recolectan más para cuentas nuevas.

2.9 Si eres docente o rector: datos del formulario de interés institucional

Si dejaste tu nombre, correo, institución y necesidad en nuestro formulario de contacto para colegios, los guardamos para poder responderte y activar tu institución. Como no tienes cuenta, ejerces tus derechos sobre estos datos escribiendo al correo de la sección 7.4 (caso b).

2.10 Datos de tus pagos

No recibimos ni almacenamos números de tarjeta, CVV ni credenciales bancarias. Todo el flujo de cobro lo maneja Wompi de extremo a extremo.

Sí registramos el monto, el medio de pago (tarjeta, Nequi, PSE, Daviplata o transferencia), el estado y la referencia de cada transacción, porque la legislación colombiana nos obliga a conservar el soporte contable de cada venta.

2.11 Canal de adquisición

La primera vez que visitas el sitio, guardamos de dónde llegaste (por ejemplo una red social, un buscador o el nombre de una campaña puntual, según los parámetros utm_source y utm_campaign de la URL, o el sitio que te refirió) en dos cookies propias por 30 días. Si te registras, esos datos quedan asociados a tu cuenta de forma indefinida — los usamos para entender qué canales y campañas traen usuarios que sí usan la plataforma. No se comparten con nadie fuera de IAsimulacros y no participan en ninguna decisión automatizada sobre ti.

2.12 Datos técnicos y de seguridad

• Dirección IP: la usamos para limitar cuántas veces se puede intentar registrarse, recuperar la contraseña o usar ciertas funciones en un tiempo corto, y así frenar abusos automatizados. Se usa como clave de un contador temporal (de minutos a 30 días como máximo). Además, nuestro proveedor de autenticación registra la IP de cada sesión que inicias, mientras esa sesión exista; se borra con tu cuenta. Nuestro proveedor de alojamiento también deduce de ella el país de tu conexión, que usamos solo para mostrarte los precios en tu moneda (cookie de país, sección 4).
• Registro de errores: si algo falla mientras usas la plataforma, guardamos el error con tu identificador de cuenta, la página, el mensaje técnico y tu identificador de navegador (user agent), para poder arreglarlo. Se borra a los 90 días.

2.13 Compartir y referidos

Si compartes la plataforma en redes para desbloquear un beneficio, guardamos la red, desde dónde compartiste y tu código para compartir. Si alguien llega por tu enlace, guardamos su código de referido en una cookie propia por 30 días y, si se registra, registramos que llegó por ti para darte el beneficio correspondiente.

3. Para qué usamos tus datos

• Mantener tu sesión activa de forma segura.
• Calificar tus simulacros y generar tu retroalimentación.
• Generar tu orientación vocacional (perfil, aptitudes y carreras sugeridas) y, en la versión PRO, guardarla en tu cuenta.
• Activar tu plan PRO cuando confirmamos un pago.
• Responder tus mensajes de soporte.
• Enviarte correos sobre el producto, incluidas ofertas, descuentos, invitaciones al plan PRO y recordatorios para renovarlo. Puedes decir que no los quieres al entrar por primera vez (casilla "No quiero recibir códigos de descuento ni promociones únicas por correo") y dejar de recibirlos cuando quieras con el enlace de baja que trae cada uno, sin iniciar sesión, o desde Configuración → Privacidad y correos. Los correos necesarios para el servicio (registro, pagos y respuestas a tus radicados) se siguen enviando mientras tengas cuenta.
• Mejorar la plataforma y la calidad del Tutor IA.
• Proteger la plataforma de abusos y diagnosticar errores (sección 2.12).
• Darte los beneficios por compartir y por referidos (sección 2.13).

No vendemos tus datos a terceros ni a anunciantes.

4. Cookies y analítica

Usamos cookies técnicas necesarias para mantener tu sesión, a través de nuestro proveedor de autenticación. Además ponemos estas cookies propias:

• Sesión activa (7 días): un identificador de tu sesión para que un examen se resuelva desde un solo dispositivo a la vez.
• País (1 día, solo dentro de la plataforma): el país de tu conexión, para mostrarte los precios en tu moneda (sección 2.12).
• Canal, campaña y referido (30 días): por dónde llegaste al sitio la primera vez (sección 2.11) y, si llegaste por el enlace de otra persona, su código de referido (sección 2.13).

Ninguna de estas requiere consentimiento aparte: son de sesión o de negocio interno, no de terceros ni publicitarias.

Además usamos Vercel Web Analytics (Vercel Inc., EE.UU.), que registra visitas de forma agregada: qué páginas se ven y desde dónde se llega. No usamos píxeles publicitarios ni redes de anuncios.

La primera vez que visitas el sitio te mostramos un aviso preguntando si aceptas que grabemos tu sesión con Microsoft Clarity (Microsoft Corporation, EE.UU.), para entender cómo mejorar la plataforma (mapas de calor y grabaciones de uso). Esta herramienta no se activa hasta que aceptas el aviso — si lo rechazas o simplemente no respondes, el script de Clarity nunca se carga en tu navegador y no se pone ninguna cookie asociada a él, incluidas las que Microsoft usa para identificarte entre sus propios sitios. Puedes cambiar tu decisión cuando quieras con Preferencias de cookies, al pie del sitio o en Configuración → Privacidad y correos: el aviso vuelve a aparecer y, si lo rechazas, Clarity deja de cargarse.

Sobre lo que Clarity graba: el contenido de cualquier casilla de texto o contraseña que escribas siempre queda oculto, en cualquier configuración — eso lo garantiza Clarity para todos sus clientes, no algo que configuremos nosotros. Además, nosotros ocultamos explícitamente tu conversación completa con el Tutor IA: aunque no es una casilla de texto, la marcamos para que Clarity nunca la suba a sus servidores.

5. Qué ven otras personas

Hay dos casos en los que tus datos son visibles para alguien más. Los decimos aquí porque no son evidentes:

• Clasificaciones: en los simulacros de exámenes oficiales, tu nombre y tu puntaje aparecen en una tabla visible para otros usuarios de la plataforma, incluso de otras instituciones. Si no quieres aparecer, apágalo en Configuración → Privacidad y correos: sales de las tablas al instante y tus intentos no cambian.
• Si perteneces a un colegio: los docentes de tu institución pueden ver tus puntajes, tus tiempos y los informes de comportamiento descritos en la sección 2.3.

6. Proveedores y transferencias internacionales

Conforme al Artículo 26 de la Ley 1581 de 2012, informamos que usamos los siguientes proveedores como encargados del tratamiento, y que operan en países que pueden no ofrecer niveles de protección equivalentes a los de Colombia:

• Supabase Inc. (EE.UU.) — base de datos, autenticación y almacenamiento.
• Vercel Inc. (EE.UU.) — alojamiento de la aplicación y analítica de visitas.
• Groq Inc. (EE.UU.) y OpenAI (EE.UU.) — procesamiento de inteligencia artificial: tutor, análisis de desempeño, generación de preguntas y test vocacional.
• Upstash Inc. (EE.UU.) — caché de sesiones y contadores de límite de uso (por cuenta o por dirección IP), con vida máxima de 30 días.
• Resend (EE.UU.) — envío de los correos de la plataforma: pagos, respuestas a tus radicados y promociones.
• Brevo (Sendinblue SAS) (Francia) — envío de los correos de registro, confirmación de cuenta y recuperación de contraseña.
• Wompi (Colombia) — procesamiento de pagos.
• Microsoft Corporation (EE.UU.) — grabación de sesiones y analítica de comportamiento (Microsoft Clarity), solo si aceptas el aviso de cookies descrito en la sección 4.

Al usar IAsimulacros autorizas expresamente estas transferencias, únicamente para los fines descritos en esta política.

7. Tus derechos y cómo ejercerlos

7.1 Tus derechos

Como titular puedes conocer, actualizar y rectificar tus datos; pedir prueba de la autorización que nos diste; saber qué uso les hemos dado; revocar la autorización y pedir la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos; acceder gratis a tus datos, y presentar quejas ante la Superintendencia de Industria y Comercio (SIC) (Ley 1581 de 2012, art. 8; Decreto 1377 de 2013, art. 9).

7.2 Lo que puedes hacer tú mismo, al instante

En Configuración, sin esperar respuesta de nadie, puedes:

• Descargar mis datos: un archivo con toda la información asociada a tu cuenta (acceso).
• Cambiar tu nombre (rectificación).
• Privacidad y correos: dejar de recibir correos promocionales y salir de las clasificaciones (revocatoria y oposición).
• Eliminar mi cuenta: supresión total de tus datos, inmediata, gratuita e irreversible, con las excepciones de la sección 9. Es el mecanismo de supresión total de la plataforma y está disponible en todo momento.

7.3 Canal oficial: Configuración → Consultas y reclamos

Cualquier otra solicitud sobre tus datos personales (consultas, rectificaciones o supresiones parciales, revocatoria de la autorización, oposición o reclamos por un presunto incumplimiento) se presenta únicamente por este canal. Es el medio que habilitamos porque deja prueba de cada solicitud (Ley 1581, art. 14). Cada solicitud recibe un número de radicado, su fecha y su plazo, visibles en todo momento en tu cuenta: esa es tu constancia. La respuesta queda en tu cuenta y se envía al correo con el que te registraste, que es tu dirección de notificación para todos los efectos. Si necesitas la supresión total y no puedes usar el botón “Eliminar mi cuenta”, radica un reclamo indicándolo y la haremos nosotros dentro del plazo legal.

7.4 Canal por correo, solo para estos casos

El correo juan@iasimulacros.com recibe solicitudes sobre datos personales únicamente de:

1. titulares que no pueden entrar a su cuenta, escribiendo desde el correo registrado en la cuenta;
2. titulares que no tienen cuenta pero cuyos datos tenemos (por ejemplo, quien llenó el formulario para colegios), escribiendo desde el correo que nos dejaron;
3. el padre, la madre o el representante legal de un usuario menor de edad, los causahabientes de un titular fallecido y los apoderados, adjuntando prueba de esa calidad (registro civil de nacimiento, poder o documento equivalente) e indicando el correo de la cuenta del titular (Decreto 1377, art. 20).

Escribe en el asunto “Hábeas data” y describe lo que pides. Las solicitudes que lleguen a este correo y no estén en estos casos reciben la respuesta de la sección 7.5.

7.5 Solicitudes por otros medios

No tramitamos como consulta o reclamo de hábeas data lo que llegue por otros medios: el formulario de soporte, las redes sociales, las respuestas a nuestros correos, o el correo de la sección 7.4 fuera de sus casos. A quien escriba por esos medios le responderemos por el mismo medio, a la mayor brevedad y en todo caso dentro de los cinco (5) días hábiles siguientes, indicándole cómo presentar su solicitud por el canal que le corresponde. Los términos legales empiezan a correr desde que la solicitud se radica en ese canal. Esto no aplica a quien responda a un correo promocional pidiendo no recibir más (lo damos de baja igual), ni a las reclamaciones como consumidor, que siguen la sección 7 de los Términos.

7.6 Acreditación de identidad

En el canal oficial, tu identidad queda acreditada con tu sesión iniciada. Por correo (casos a y b de la sección 7.4), con el envío desde el correo registrado. Si hay dudas razonables sobre quién escribe, podemos pedirte una verificación adicional proporcionada, como confirmar un código que enviamos a ese mismo correo. No entregamos, modificamos ni borramos datos de una cuenta a quien no acredite ser su titular o su representante: es una medida para proteger tus datos de accesos no autorizados (Decreto 1377, art. 20; Ley 1581, arts. 4 y 17).

7.7 Plazos

Respondemos las consultas en máximo diez (10) días hábiles contados desde su recibo, y los reclamos en máximo quince (15) días hábiles contados desde el día siguiente a su recibo. Si no es posible responder en ese término, te informaremos el motivo y la nueva fecha, que no superará cinco (5) días hábiles más para consultas ni ocho (8) días hábiles más para reclamos (Ley 1581, arts. 14 y 15). Mientras se decide, tu reclamo aparece en tu cuenta como “Reclamo en trámite”.

7.8 Reclamo incompleto

El reclamo debe identificarte, describir los hechos y lo que pides, y acompañar los documentos que quieras hacer valer. Si le falta información, te la pediremos dentro de los cinco (5) días siguientes a su recepción, y podrás completarla desde tu cuenta, en el mismo radicado; el plazo de respuesta corre desde que lo completes. Si pasan dos (2) meses desde ese requerimiento sin que lo completes, entenderemos que desististe del reclamo. Siempre puedes presentarlo de nuevo, completo (Ley 1581, art. 15).

7.9 Gratuidad

Radicar y recibir respuesta no tiene costo. Puedes consultar tus datos gratis al menos una vez cada mes calendario y cada vez que modifiquemos sustancialmente esta política. Para consultas más frecuentes, la ley solo permite cobrar los gastos de envío, reproducción o certificación de documentos (Decreto 1377, art. 21). Como respondemos por medios electrónicos, hoy esas consultas no generan costo.

7.10 Solicitudes reiteradas o irrespetuosas

Si radicas una solicitud igual a otra ya resuelta, sin hechos nuevos, podemos responderte remitiéndote a la respuesta anterior, que sigue disponible en tu cuenta. Las solicitudes irrespetuosas pueden ser rechazadas, y las que no permitan entender qué se pide te las devolveremos para que las aclares (Ley 1755 de 2015, arts. 19 y 32).

7.11 Revocatoria y supresión: alcance

La supresión y la revocatoria no proceden sobre los datos que debemos conservar por un deber legal o contractual (sección 9; Decreto 1377, art. 9). Si revocas la autorización para un tratamiento sin el cual no podemos prestarte el servicio (por ejemplo, el procesamiento de tus respuestas con inteligencia artificial), no podremos seguir prestándotelo, y la vía será eliminar tu cuenta.

7.12 Antes de acudir a la SIC

La ley exige agotar primero el trámite de consulta o reclamo ante nosotros para poder presentar una queja ante la Superintendencia de Industria y Comercio (Ley 1581, art. 16). Ese trámite se surte por los canales de esta sección.

8. Tratamiento de Datos de Menores

La ley protege de forma especial los datos de los niños, niñas y adolescentes (menores de 18 años). Su tratamiento debe responder a su interés superior y respetar sus derechos fundamentales, y la autorización la otorga su padre, madre o representante legal, después de escuchar la opinión del menor (Ley 1581 de 2012, art. 7; Decreto 1377 de 2013, art. 12).

Los menores de 14 años no pueden usar IAsimulacros: si al entrar declaras tener menos de 14, borramos tu cuenta y tus datos en ese momento. Si tienes entre 14 y 17 años, solo puedes usar la plataforma si tu padre, madre o acudiente conoce esta política y autoriza el tratamiento de tus datos. Desde el 2 de octubre de 2026 lo declaras antes de entrar, y guardamos la fecha de esa declaración. Tu padre, madre o representante legal puede ejercer en cualquier momento tus derechos por el canal de la sección 7.4 (caso c).

Buena parte de nuestros usuarios son estudiantes de bachillerato. Por eso no mostramos publicidad ni vendemos datos, y la única herramienta de analítica de comportamiento que usamos (Microsoft Clarity, sección 4) nunca se activa por defecto — necesita que aceptes explícitamente el aviso de cookies primero.

9. Retención y Eliminación

• Cuenta activa: conservamos tus datos mientras tu cuenta exista.
• Al eliminar tu cuenta: se borran tu perfil, tus intentos de simulacro, tus respuestas, tu material, tu historial y tus resultados y registros del test vocacional. Lo que el test guarda en tu navegador se borra también si eliminas la cuenta desde ese mismo navegador; en otros dispositivos, se borra al borrar los datos de ese navegador. Es inmediato e irreversible. Si creaste exámenes que otras personas resolvieron, ese examen no se borra —borrarlo destruiría las respuestas de esas otras personas—: queda desvinculado de ti, sin ningún dato tuyo.
• Excepción legal — registros de pago: las transacciones no se borran, se desvinculan de tu cuenta: se conserva monto, fecha, plan, medio de pago y referencia, sin tu nombre ni tu correo. La ley comercial y tributaria obliga a conservar el soporte contable. Wompi conserva sus propios registros de la transacción como responsable independiente.
• Excepción legal — consultas y reclamos: los radicados que presentaste (número, fechas, tu correo, lo que escribiste, nuestra respuesta y, si las hubo, notas internas sobre tu solicitud) se conservan después de eliminar tu cuenta, desvinculados de ella: son la prueba de que atendimos tu solicitud dentro de los plazos de la Ley 1581.
• Datos que no se pueden suprimir: la supresión no procede sobre los datos que debemos conservar por un deber legal o contractual (Decreto 1377, art. 9): los soportes contables de tus pagos, durante el tiempo que exige la ley comercial y tributaria, y los radicados de consultas y reclamos, como prueba de que atendimos tu solicitud.
• Registros técnicos que se borran solos: los proveedores de correo (Brevo y Resend) conservan el registro de cada envío (tu correo, el asunto y la fecha) según su propio plazo, que no controlamos desde la plataforma; los contadores de límite de uso caducan solos en un máximo de 30 días, y el registro de errores queda desvinculado de tu cuenta hasta borrarse a los 90 días.
• Copias de seguridad: nuestro proveedor de base de datos puede retener respaldos por un periodo posterior a la eliminación, durante el cual no se procesan ni son accesibles desde la aplicación.