Política de privacidad.

Sophia STEM trabaja todos los días con datos de niños y de sus familias. Esta política explica qué recogemos, para qué, con quién lo compartimos y cómo se ejercen los derechos que la ley reconoce.

Tratamos los datos personales conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas colombianas de protección de datos.

1. Quién trata tus datos

El responsable del tratamiento es Sophia STEM. Para cualquier asunto relacionado con datos personales puedes escribir a caroljimenez@sophiaeducation.org.

2. Qué datos recogemos

• De la familia: nombre del representante legal, correo electrónico, teléfono o WhatsApp y país.
• Del estudiante: nombre, edad o fecha de nacimiento y nivel académico, para asignarlo al grupo que le corresponde.
• Del servicio: asistencia, entregas de laboratorio, resultados de actividades y progreso dentro de la plataforma.
• De la compra: plan contratado, fechas de cobro y estado de la suscripción. Los datos de la tarjeta no pasan por nosotros: los trata directamente la pasarela de pago.
• De la aceptación de condiciones: cuando alguien acepta los términos antes de pagar, guardamos el registro de esa aceptación con su fecha.

3. Datos de menores de edad

El tratamiento de datos de niñas, niños y adolescentes se realiza respetando su interés superior y sus derechos fundamentales, conforme al artículo 7 de la Ley 1581 de 2012. Solo tratamos los datos necesarios para prestar el servicio educativo, y no los usamos para publicidad dirigida a menores ni los vendemos a nadie.

4. Para qué los usamos

• Prestar el servicio educativo contratado y asignar horarios y grupos.
• Comunicarnos con la familia sobre clases, materiales y avisos del servicio.
• Elaborar informes de progreso del estudiante.
• Gestionar la suscripción, los cobros y las solicitudes de cancelación o reembolso.
• Cumplir obligaciones legales, contables y fiscales.

No enviamos comunicaciones comerciales a quien no las haya autorizado, y en cada envío hay una forma de darse de baja.

5. Con quién los compartimos

Solo con los proveedores necesarios para que el servicio funcione, y solo con lo imprescindible:

• Pasarela de pago (Stripe): procesa los cobros y las suscripciones. Los datos de la tarjeta se entregan directamente a Stripe y Sophia STEM nunca los almacena.
• Plataforma de videollamada: para impartir las clases en vivo.
• Correo y alojamiento: para comunicarnos y servir la web.

Algunos de estos proveedores operan fuera de Colombia, de modo que puede haber transferencia internacional de datos con las garantías que exige la normativa aplicable. No vendemos ni cedemos datos personales a terceros para fines publicitarios.

6. Imagen y grabaciones de clase

Algunas sesiones pueden grabarse para que quien no pudo asistir la vea después. La grabación se usa únicamente con esa finalidad educativa y se comparte solo con las familias del grupo.

El uso de imágenes o trabajos del estudiante en material de difusión requiere una autorización expresa y separada del representante legal, que puede retirarse en cualquier momento escribiendo a caroljimenez@sophiaeducation.org.

7. Cuánto tiempo los guardamos

• Datos de la familia y del estudiante: mientras la suscripción esté activa y después durante el tiempo necesario para atender reclamaciones.
• Datos de facturación: durante los plazos que exija la normativa contable y fiscal.
• Grabaciones de clase: durante el período del módulo o curso correspondiente.

Cumplido el plazo, los datos se eliminan o se anonimizan.

8. Tus derechos

Como titular de los datos —o como representante legal del menor— puedes:

• conocer, actualizar y rectificar tus datos;
• solicitar prueba de la autorización otorgada;
• ser informado sobre el uso que se les ha dado;
• revocar la autorización o solicitar la supresión, cuando proceda;
• presentar quejas ante la Superintendencia de Industria y Comercio.

Para ejercerlos, escribe a caroljimenez@sophiaeducation.org indicando qué necesitas. Respondemos en los plazos que fija la normativa colombiana.

9. Seguridad

Aplicamos medidas razonables para proteger la información frente a accesos no autorizados, pérdida o alteración: acceso restringido a quien lo necesita, conexiones cifradas y proveedores que cumplen estándares del sector. Ningún sistema es infalible, pero si ocurriera un incidente que afecte a datos personales, actuaremos conforme a las obligaciones de notificación aplicables.

10. Cambios en esta política

Si cambiamos algo relevante, actualizaremos la fecha del encabezado y, cuando el cambio sea sustancial, avisaremos a las familias por los canales habituales.