Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

• Responsable: Yeisson Valencia, cédula de ciudadanía n.º 80.066.742 de Bogotá
• Domicilio y notificaciones: Carrera 107C n.º 70-27, barrio Bosque de Mariana, Bogotá, Colombia
• Correo de privacidad: [email protected]

JOKMA es una plataforma de aprendizaje adaptativo con inteligencia artificial para estudiantes de 6.º a 11.º grado.

2. Marco normativo

Esta política se rige por los artículos 15 y 20 de la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las normas que los modifiquen. Los datos de niños, niñas y adolescentes se tratan respetando su interés superior y la prevalencia de sus derechos fundamentales.

3. Datos que tratamos

• Cuenta: nombre, correo electrónico, grado y contraseña (se guarda solo cifrada con Argon2id).
• Aprendizaje: respuestas a diagnósticos y ejercicios, resultados, materia y competencia, tiempos, el nivel de confianza que el estudiante declara, progreso, repaso espaciado y metas.
• Bitácora: el texto libre que el estudiante escribe voluntariamente en su diario (hasta 4.000 caracteres).
• Tutor de IA: la pregunta que el estudiante escribe y el contexto académico del ejercicio. El servidor guarda solo señales derivadas (errores recurrentes, modalidades de ayuda, logros), no la conversación.
• Ajustes: preferencias de la interfaz, incluidos los ajustes de accesibilidad que el estudiante elija. Son opcionales.
• Técnicos: fecha y hora de acceso, dirección IP y registros de errores.
• Acudiente: nombre, documento y correo del padre, madre o representante legal, y la constancia de su autorización.

No solicitamos datos sensibles (salud, origen racial, orientación sexual, creencias, datos biométricos), datos de pago de menores ni geolocalización. Pedimos a los estudiantes no escribir en el tutor ni en la bitácora datos personales propios o de otras personas (apellidos completos, teléfono, dirección, nombre del colegio).

4. Finalidades

1. Prestar el servicio educativo: crear la cuenta, diagnosticar el nivel, construir el plan de estudio, explicar, corregir y recomendar práctica.
2. Adaptar el aprendizaje: calcular el dominio de cada tema y decidir qué actividad conviene después.
3. Seguridad de la plataforma: autenticación, prevención de abuso y detección de usos indebidos.
4. Comunicaciones de la cuenta: verificación, recuperación de contraseña y avisos operativos del piloto.
5. Mejora y evaluación del piloto (opcional, requiere autorización separada del acudiente): analizar datos del piloto para calibrar los modelos adaptativos y evaluar si el servicio funciona, presentando resultados agregados. Negarse a esta finalidad no limita el uso de la plataforma.

No vendemos datos. No hacemos publicidad. No elaboramos perfiles con fines comerciales. No tomamos decisiones que produzcan efectos jurídicos sobre el estudiante.

5. Inteligencia artificial y proveedores externos

El tutor, las explicaciones, los ejemplos y la corrección de respuestas abiertas se generan con modelos de lenguaje operados por terceros. Para responder, JOKMA les envía el texto de la pregunta y el contexto académico necesario. Por diseño, JOKMA no incluye el nombre ni el correo del estudiante en ese envío.

• Groq — Estados Unidos
• NVIDIA (NIM) — Estados Unidos
• OpenRouter — Estados Unidos
• Mistral AI — Francia / Unión Europea

• Una pregunta la atiende un proveedor a la vez; si uno falla o está saturado, pasa al siguiente.
• Para Mistral AI hemos desactivado el uso de nuestros datos para entrenar sus modelos.
• Cada proveedor aplica además sus propios términos. Esta lista puede cambiar: la actualizaremos aquí y, si el cambio es relevante, avisaremos a los acudientes.
• Las respuestas de IA pueden contener errores. El estudiante debe verificar lo importante con su docente.

6. Transmisión y transferencia internacional

Los proveedores de la sección 5 y la infraestructura de JOKMA (DigitalOcean en Nueva York, Cloudflare y Resend para el correo) pueden procesar datos fuera de Colombia. Al autorizar este tratamiento, el acudiente autoriza expresamente esa transmisión. Exigimos a nuestros proveedores condiciones adecuadas de seguridad y confidencialidad.

7. Niños, niñas y adolescentes

• Todo estudiante de JOKMA es tratado como menor de edad. La cuenta se crea solo con la autorización previa, expresa e informada de su padre, madre o representante legal.
• Derecho a ser escuchado: antes de pedir la autorización se informa al estudiante, con palabras adecuadas a su edad, qué datos se guardan y para qué, y se tiene en cuenta su opinión según su madurez.
• El acudiente puede revocar la autorización o pedir la supresión de los datos en cualquier momento.
• No tratamos datos de menores para fines distintos de los autorizados.

8. Derechos del titular

El estudiante (a través de su representante) y el acudiente pueden:

1. Conocer, actualizar y rectificar los datos.
2. Solicitar prueba de la autorización otorgada.
3. Ser informados del uso que se ha dado a los datos.
4. Presentar quejas ante la Superintendencia de Industria y Comercio.
5. Revocar la autorización y solicitar la supresión de los datos.
6. Acceder gratuitamente a los datos.

Cómo ejercerlos:

• Autoservicio: en la sección Cuenta el estudiante puede exportar sus datos y eliminar su cuenta. La eliminación borra la cuenta y los datos vinculados en una sola operación.
• Por correo: [email protected], indicando nombre del estudiante, grado y la solicitud.
• Plazos: consultas, 10 días hábiles (prorrogables 5 más); reclamos, 15 días hábiles (prorrogables 8 más).

9. Conservación

• Cuenta y perfil: mientras la cuenta esté activa.
• Intentos, decisiones y resultados adaptativos: 180 días desde su registro; luego se eliminan.
• Bitácora y metas: mientras la cuenta esté activa.
• Constancia de la autorización: mientras dure el tratamiento y el plazo legal para acreditarla.
• Copias de seguridad: hasta 30 días. Un dato eliminado puede persistir en una copia hasta que expire; si una copia se restaura, la eliminación se vuelve a aplicar.

Al terminar el piloto, los datos de cada estudiante se eliminan, salvo que su acudiente autorice por escrito conservarlos.

10. Seguridad

Conexiones cifradas (HTTPS/TLS), base de datos con conexión TLS verificada, contraseñas con hash Argon2id, acceso administrativo con segundo factor, registro de acciones sensibles, límites de uso por cuenta y copias de seguridad. Ningún sistema es infalible: si ocurre un incidente que afecte datos personales, lo comunicaremos a los acudientes afectados y a la Superintendencia de Industria y Comercio cuando corresponda.

11. Cookies y servicios técnicos

Usamos únicamente cookies necesarias (sesión y protección contra solicitudes falsas). No usamos cookies de publicidad ni de seguimiento de terceros. Usamos Cloudflare Turnstile para verificar que quien inicia sesión no es un robot y un servicio de monitoreo de errores configurado para no enviar datos personales.

12. Cambios

Si cambian las finalidades o los proveedores de forma sustancial, pediremos una nueva autorización. Cada versión lleva fecha y número; la vigente es la publicada en esta página.

Formato de autorización para acudientes: ver e imprimir.