HitoBorrador para revisión legal · 11 de octubre de 2026. Este documento describe la implementación revisada de Hito. No es una política aprobada ni habilita el uso con datos reales de estudiantes. Antes de publicarlo deben confirmarse el responsable, el contacto, los plazos de conservación y los acuerdos con proveedores.
1. Quién trata los datos
Hito organiza el programa, los materiales, las actividades y el seguimiento educativo de una institución. El reparto de responsabilidades entre el colegio y el operador de Hito debe constar en el acuerdo de servicio y de tratamiento de datos.
Pendiente de completar antes de publicar: razón social e identificación del operador, domicilio, correo de privacidad, canal de atención y funciones de cada parte como responsable o encargado. No se atribuye esa condición a una entidad sin confirmación.
2. Qué datos se tratan y para qué
| Categoría | Datos y finalidad |
|---|---|
| Cuenta y acceso institucional | Correo electrónico, datos de autenticación gestionados por Supabase Auth, identificador y nombre de perfil, pertenencia a la institución, rol, estado y asignación a cursos. Permiten iniciar sesión y comprobar a qué información puede acceder cada persona. |
| Actividad educativa | Intentos, respuestas, fechas, resultados, revisiones e intervenciones docentes. Permiten presentar actividades, conservar su historial y construir el seguimiento del curso. |
| Contenido del curso | Programa, temas, habilidades, preguntas, documentos, imágenes, texto extraído, enlaces y transcripciones aportadas. Permiten preparar y consultar el material publicado. |
| Tutor e IA, si se habilitan | Mensajes, respuestas, preferencias de idioma y extensión, fuentes, evidencia académica seleccionada y reportes enviados por el estudiante. Permiten ofrecer apoyo contextual y revisar incidencias. |
| Operación y seguridad | Identificadores de operaciones, estados de trabajos, eventos de auditoría, incidencias y consumo de proveedores. La infraestructura puede procesar IP y datos técnicos de la solicitud para prestar y proteger el servicio; su retención debe confirmarse con cada proveedor. |
| Solicitud de eliminación de cuenta | Correo de la cuenta, rol de quien solicita, institución opcional y confirmación. Netlify recibe estos datos para que el equipo de Hito verifique y tramite la solicitud. No se solicitan contraseñas, adjuntos ni mensajes libres. |
| Contacto comercial o privacidad | Nombre, correo, institución si se indica, motivo, mensaje y autorización del formulario. Se usan para responder la solicitud; no hay suscripción automática a publicidad. |
Esta web no incluye analítica publicitaria, píxeles de seguimiento ni fuentes remotas. No solicita archivos, datos de pago, ubicación, cámara, micrófono ni contactos. En la app, el profesorado puede elegir los archivos que necesita incorporar al curso; no debe aportar datos personales innecesarios.
3. Quién puede consultar la información
El estudiante consulta su contenido y actividad autorizados. El profesorado accede a la evidencia académica de sus cursos asignados. La administración institucional gestiona profesorado y asignaciones, y consulta recuentos de estudiantes; su panel no muestra nombres, respuestas ni calificaciones individuales del alumnado.
El chat personal del tutor no se muestra al profesor de forma general. Si el estudiante reporta explícitamente una respuesta, el reporte y el contenido asociado pueden pasar a revisión docente. Estas restricciones de producto no eliminan el acceso técnico que pueda requerir el personal autorizado de operación para prestar soporte; ese acceso debe regularse contractualmente.
4. Proveedores y tratamiento fuera de Colombia
La arquitectura revisada utiliza Supabase para identidad y datos, Render para la API, y Netlify para alojamiento, almacenamiento privado y, en esta web comercial, recepción de formularios. El correo de notificaciones del formulario está pendiente de configurar.
Cuando se habilita la IA, DeepSeek recibe el contexto necesario para la generación o el tutor: fragmentos del material, mensajes, preferencias e información académica seleccionada. El backend retira algunos identificadores y patrones de correo de los mensajes; esto no garantiza anonimato, especialmente si se escriben nombres o información personal en texto libre. No incluyas información sensible ni datos de otras personas en el chat.
OpenAlex recibe consultas de búsqueda para localizar fuentes. YouTube/Google interviene en la búsqueda de vídeos y en su reproducción cuando el usuario abre contenido externo. El reproductor utiliza el modo de privacidad reforzada; eso no significa ausencia de comunicación con el proveedor.
Estos servicios pueden tratar información fuera de Colombia. Pendiente de revisión: entidades contratadas, ubicaciones efectivas, subencargados, garantías de transmisión o transferencia, conservación y uso de datos por los proveedores de IA. No se afirma que los proveedores excluyan el entrenamiento sin haber confirmado sus condiciones contractuales. El uso con estudiantes reales exige resolver estos puntos.
5. Menores y autorización institucional
Hito está pensado para un entorno escolar, que puede incluir menores. Antes de incorporar estudiantes reales, el colegio y el operador deben definir la finalidad educativa, las autorizaciones aplicables de padres o representantes y la información adecuada a la edad del estudiante, de acuerdo con la normativa colombiana y el interés superior del menor.
La aprobación de un piloto técnico no sustituye esta revisión. Las demostraciones de esta etapa utilizan datos sintéticos. El formulario comercial no debe incluir información del alumnado. El formulario específico de eliminación admite solicitudes del estudiante, su tutor legal o la administración, con los datos mínimos para tramitar la baja.
6. Seguridad y almacenamiento en el dispositivo
La aplicación institucional verifica la identidad y los permisos por institución, rol y curso en el servidor. Los archivos privados requieren autorización; las claves de proveedores institucionales se almacenan cifradas en el backend. La sesión de la app institucional revisada se mantiene en memoria: recargar o reiniciar requiere iniciar sesión de nuevo.
El modo de demostración de la app es distinto: conserva prácticas y preferencias en una base local del dispositivo. Su opción de reiniciar prácticas borra intentos y respuestas de la demostración, pero no elimina una cuenta institucional. Esta web comercial no guarda el formulario en almacenamiento local. Ninguna medida técnica permite prometer seguridad absoluta.
7. Conservación y eliminación
La eliminación de cuenta abarca el acceso, el perfil, las pertenencias, el historial académico propio, las respuestas, el progreso, las conversaciones del tutor y los registros y archivos personales relacionados. El contenido docente compartido se retira o anonimiza de forma irreversible, conservando solo la estructura necesaria para las evidencias de otras personas, sin correspondencias que identifiquen al autor.
El plazo previsto para el primer contacto es de hasta 7 días y para resolver la solicitud, hasta 30 días desde la recepción, sin reiniciar el plazo al verificar. La revisión incluye contenido compartido, proveedores, registros y copias de seguridad. Los plazos y la capacidad de atención requieren validación operativa antes de habilitar este nuevo canal.
Las solicitudes sin verificar se cierran a los 30 días y sus contactos se eliminan; una baja ya iniciada permanece pendiente hasta completar las comprobaciones. Se retiran también los datos del formulario en Netlify y el expediente temporal al cerrar la solicitud. No se aplica una excepción genérica de conservación personal indefinida ni se conservan notas bajo un seudónimo. Consulta el alcance de la eliminación de cuenta.
Los plazos generales para otros tratamientos —por ejemplo, solicitudes comerciales— siguen pendientes de aprobación. Borrar una conversación del tutor o reiniciar las prácticas de la demo no equivale a eliminar la cuenta institucional.
8. Tus derechos y cómo solicitar eliminación
Puedes solicitar información sobre tus datos, acceso, actualización, corrección, prueba de la autorización cuando corresponda, revocación o supresión en los términos aplicables. Cuando proceda, puedes acudir a la Superintendencia de Industria y Comercio.
Eliminar la cuenta y sus datos: utiliza el formulario de eliminación de cuenta, sin instalar la app ni iniciar sesión, o abre Ajustes > Eliminar cuenta en el menú de cuenta de la app. Puede solicitarlo el titular, incluido el estudiante, su tutor legal o la administración institucional. Antes de actuar se verifican identidad, representación y alcance global por un canal independiente.
El formulario solicita solo el correo de la cuenta, el rol de quien solicita, la institución opcional y la confirmación. Netlify recibe la solicitud como proveedor del servicio y el equipo de Hito la tramita; el envío no ejecuta la baja automáticamente. Los datos se usan únicamente para esta finalidad, sin suscripción ni uso publicitario. Nunca envíes contraseñas ni documentos de identidad.
Otras solicitudes sobre tus datos: puedes contactar al responsable de tu colegio o utilizar el motivo «Privacidad» en el formulario de contacto. Indica solo el tipo de petición.
Pendiente antes de habilitar el nuevo canal: comprobar recepción y atención, publicar el contacto de privacidad, asignar responsables y validar los plazos. Esta política continúa siendo un borrador para revisión y no debe presentarse a las tiendas como política definitiva.
9. Cambios y contacto
La versión definitiva deberá indicar su fecha de vigencia, cómo se comunicarán cambios materiales y un contacto operativo. La URL pública de esta misma política podrá utilizarse para la app y las tiendas después de su aprobación y publicación, con contenido coherente con la versión de la app y sus declaraciones de privacidad.