Política de privacidad de la app Señas

1. Responsable del tratamiento

• Razón social: ALIANZAS ESTRATÉGICAS COLOMBIA S.A.S.
• NIT: 900.276.142-7
• Domicilio: Calle 79B #5-81, Bogotá D.C., Colombia · Código postal 110221
• Correo para protección de datos: [email protected]
• Correo de contacto general: [email protected]

2. Alcance

Esta política aplica a la aplicación móvil Señas (identificador app.delot.reniehj) para iOS y Android y a los servicios en la nube que la soportan. No aplica a sitios o servicios de terceros a los que se pueda acceder desde la app, como las páginas de inicio de sesión de Google o Apple, que se rigen por sus propias políticas.

3. Datos que tratamos y para qué

Tu contraseña la gestiona Firebase Authentication de forma cifrada; AE Colombia no la conoce. Si inicias sesión con Google o con Apple, recibimos de ese proveedor tu correo, tu nombre (si lo compartes) y un identificador; si usas la opción de Apple “Ocultar mi correo”, solo recibimos la dirección de reenvío que Apple genera.

Modo invitado. Si eliges “Continuar sin cuenta”, la app crea una sesión anónima con un identificador (UID) que no está asociado a ningún correo ni nombre, y tu progreso se guarda con ese identificador. Puedes convertir la sesión en una cuenta con correo y conservar tu progreso. Si cierras sesión o desinstalas la app sin haberla convertido, pierdes el acceso a ese progreso y no podemos recuperarlo, porque no tenemos forma de saber que es tuyo.

Datos sensibles. Elegir el perfil “persona sorda que practica” puede revelar información sobre tu condición auditiva, que la ley colombiana considera un dato sensible. Responder es facultativo: no estás obligado a elegir ese perfil, solo lo usamos para adaptar la experiencia (por ejemplo, prescindir del audio), puedes cambiarlo en cualquier momento desde Perfil y nunca lo compartimos con terceros ni lo usamos para otra finalidad. Al elegirlo nos autorizas expresamente a tratarlo con este único fin.

Cómo se analiza la cámara. La app usa Google ML Kit (detección de pose), una librería que se ejecuta dentro de tu teléfono. De cada imagen solo calcula las coordenadas de unos pocos puntos: muñecas, dedos índice, meñique y pulgar, codos, hombros y nariz. Esas coordenadas se usan durante unos instantes para comparar tu movimiento con la seña de referencia y se descartan; las imágenes no salen del dispositivo. No se usan para identificarte, no se crean plantillas biométricas tuyas y nada de esto se almacena ni se envía a nuestros servidores. Como parte de su funcionamiento, ML Kit puede enviar a Google métricas técnicas sobre el rendimiento y el uso de la librería (por ejemplo, modelo del dispositivo y versión), que no incluyen imágenes, coordenadas ni datos de tu cuenta.

Videos de referencia. Los videos de las señas los graba un modelo señante y los suben únicamente cuentas de administración autorizadas a Cloud Storage (Google). Son públicos para todas las personas que usan la app. A partir de ellos, la administración registra “plantillas” de referencia: secuencias de coordenadas de los mismos puntos, sin imagen, que se guardan en Cloud Firestore. El modelo señante autoriza de manera previa y expresa el uso de su imagen con este fin. Las personas que usan la app no suben videos ni plantillas.

Administración. El personal autorizado de AE Colombia con rol de administrador puede consultar el progreso de las cuentas para elaborar estadísticas y mejorar los contenidos. Los cambios de rol de administrador y las eliminaciones de cuentas quedan registrados en un historial de auditoría; en el caso de las eliminaciones, solo se guarda el identificador (UID) de la cuenta eliminada, sin correo ni nombre.

4. Lo que no hacemos

• No grabamos, almacenamos, subimos ni compartimos imágenes o videos de tu cámara.
• No usamos el micrófono.
• No accedemos a tu ubicación, contactos, calendario ni a otros datos del teléfono.
• No mostramos publicidad ni integramos SDK publicitarios.
• No vendemos, alquilamos ni compartimos tus datos con terceros con fines comerciales.
• No usamos herramientas de analítica de terceros ni te rastreamos entre apps o sitios web de otras empresas. Las únicas métricas que salen del teléfono son las técnicas de ML Kit descritas en la sección 3.

5. Permisos del dispositivo

• Cámara: se solicita para practicar las señas y solo se activa mientras estás en una práctica. Puedes negarla o retirarla desde los ajustes del teléfono; en ese caso podrás ver los videos, pero no practicar con retroalimentación.
• Galería o archivos: solo la piden las cuentas de administración para subir videos de referencia. Quienes aprenden no necesitan otorgarla.
• Micrófono: no se solicita ni se usa.
• Internet: para iniciar sesión, descargar los videos de las señas y sincronizar tu progreso.

6. Finalidades del tratamiento

• Crear, autenticar y administrar tu cuenta.
• Prestar el servicio educativo: mostrar lecciones, evaluar tu práctica, guardar tu progreso y programar repasos.
• Adaptar la experiencia al perfil que elijas.
• Elaborar estadísticas agregadas de uso para mejorar los contenidos de LSC.
• Mantener la seguridad de la app, prevenir abusos y cumplir obligaciones legales.
• Atender tus consultas, reclamos y solicitudes sobre tus datos.

No usamos tus datos para finalidades distintas a las aquí descritas sin pedirte una nueva autorización.

7. Autorización

Al crear tu cuenta y aceptar esta política, nos otorgas tu autorización previa, expresa e informada para tratar tus datos con las finalidades descritas. Puedes revocarla en cualquier momento eliminando tu cuenta o escribiéndonos, salvo cuando exista un deber legal o contractual de conservar la información.

8. Encargados y transferencia internacional

Para operar la app usamos servicios de Google LLC (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions y ML Kit), que actúa como encargado del tratamiento por cuenta de AE Colombia, bajo sus términos de procesamiento de datos. La información se aloja principalmente en servidores ubicados en Estados Unidos (Cloud Firestore en la multirregión nam5). Si eliges iniciar sesión con Google o con Apple, esos proveedores tratan tus datos de inicio de sesión según sus propias políticas.

Esto implica una transmisión internacional de datos personales a Estados Unidos, que realizamos conforme a los artículos 25 y 26 de la Ley 1581 de 2012 y al Decreto 1377 de 2013, exigiendo al encargado niveles adecuados de protección. Al aceptar esta política autorizas expresamente dicha transmisión.

9. Seguridad

• Toda la comunicación entre la app y los servidores viaja cifrada (TLS).
• Los datos se almacenan cifrados en reposo en la infraestructura de Google Cloud.
• Reglas de acceso en el servidor: cada persona solo puede leer y modificar su propio progreso, y las funciones de administración están restringidas a cuentas autorizadas.
• El acceso del personal de AE Colombia se limita a quien lo necesita para operar y mejorar el servicio, bajo deber de confidencialidad.

Ningún sistema es infalible. Si detectamos un incidente que afecte tus datos, lo informaremos a la Superintendencia de Industria y Comercio y a las personas afectadas según lo exija la ley.

10. Conservación y eliminación

Conservamos tus datos mientras tu cuenta exista. Cuando eliminas tu cuenta desde Perfil → Eliminar cuenta, un proceso en nuestros servidores borra de inmediato tu progreso en Cloud Firestore y tu cuenta de Firebase Authentication, y cierra tu sesión. Solo conservamos en el historial de auditoría el identificador (UID) de la cuenta eliminada, sin correo ni nombre, como constancia de que atendimos la eliminación. Si usas el modo invitado, también puedes eliminar tu progreso desde Perfil → Eliminar cuenta antes de cerrar sesión. Puede quedar información residual en las copias de seguridad del proveedor durante el tiempo técnico que este necesita para eliminarla definitivamente; no la usamos para ningún fin. Conoce el procedimiento en Eliminar mi cuenta y mis datos.

11. Niñas, niños y adolescentes

Señas es una herramienta educativa que puede ser útil a personas de todas las edades. Las personas menores de 18 años solo pueden crear una cuenta y usar la app con la autorización y el acompañamiento de su padre, madre o representante legal, quien otorga la autorización del tratamiento en su nombre. Tratamos los datos de menores respetando su interés superior y sus derechos fundamentales, conforme al artículo 7 de la Ley 1581 de 2012, y nos limitamos a los datos mínimos descritos en esta política.

Si eres padre, madre o representante legal y crees que un menor a tu cargo creó una cuenta sin tu autorización, escríbenos a [email protected] y la eliminaremos junto con sus datos.

12. Tus derechos como titular

De acuerdo con el artículo 8 de la Ley 1581 de 2012, tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización que nos otorgaste.
• Ser informado, previa solicitud, sobre el uso que les damos a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, una vez agotado el trámite ante nosotros.
• Revocar la autorización y solicitar la supresión de tus datos cuando no se respeten los principios, derechos y garantías legales.
• Acceder gratuitamente a tus datos personales.

13. Cómo ejercer tus derechos

Puedes ejercerlos tú, tus causahabientes, tu representante o apoderado escribiendo a [email protected] con el asunto “Habeas data – App Señas”. Incluye tu nombre, el correo asociado a tu cuenta, la descripción de tu solicitud y un medio para responderte. Para proteger tu información podremos verificar tu identidad antes de responder.

• Consultas: las respondemos en un máximo de diez (10) días hábiles desde su recibo. Si no es posible, te informaremos el motivo y la fecha de respuesta, que no superará cinco (5) días hábiles adicionales.
• Reclamos (corrección, actualización, supresión o presunto incumplimiento): los atendemos en un máximo de quince (15) días hábiles desde el día siguiente a su recibo. Si no es posible, te informaremos el motivo y la fecha de respuesta, que no superará ocho (8) días hábiles adicionales. Si el reclamo está incompleto, te pediremos completarlo dentro de los cinco (5) días siguientes; si pasan dos (2) meses sin respuesta, entenderemos que desististe.

También puedes eliminar tu cuenta directamente desde la app, en Perfil → Eliminar cuenta.

14. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en la app o en la ley. Publicaremos la nueva versión en esta página con su fecha de vigencia y, si los cambios son sustanciales (por ejemplo, nuevas finalidades o nuevos tipos de datos), te avisaremos en la app o por correo y, cuando la ley lo exija, te pediremos una nueva autorización.

15. Vigencia

Esta política rige desde el 3 de octubre de 2026. Las bases de datos de la app se conservarán mientras la app esté en operación y mientras sea necesario para las finalidades descritas.