Versión: 1.0 — Fecha de entrada en vigor: 23 de junio de 2026

Responsable del Tratamiento: Nothing Sense

Correo para solicitudes: [email protected]

Marco Normativo:

• Ley 1581 de 2012
• Decreto Reglamentario 1377 de 2013
• Decreto Único Reglamentario 1074 de 2015 (Libro 2, Parte 2, Título 2, Capítulo 5)
• Ley 1266 de 2008 (Habeas Data)
• Circular Externa 002 de 2015 SIC
• Ley 1098 de 2006 (Código de Infancia y Adolescencia)

1. IDENTIFICACIÓN DEL RESPONSABLE

2. ALCANCE Y FINALIDAD

La presente Política de Tratamiento de Datos Personales regula la recolección, almacenamiento, uso, circulación, transferencia, transmisión y disposición de los Datos Personales de los Usuarios de la Plataforma Matkii, en cumplimiento de la normatividad colombiana vigente sobre protección de datos personales.

2.1 Finalidades del Tratamiento

Los Datos Personales recolectados serán tratados con las siguientes finalidades:

a) Finalidades esenciales del servicio:

• Crear, mantener y gestionar la cuenta de Usuario.
• Proveer acceso al Contenido Educativo y funcionalidades de la Plataforma.
• Autenticar la identidad del Usuario y proteger la seguridad de la cuenta.
• Procesar pagos y gestionar suscripciones.
• Comunicar información operativa sobre el funcionamiento de la Plataforma.

b) Finalidades de mejora y análisis:

• Analizar patrones de uso para mejorar la experiencia educativa.
• Generar métricas agregadas y anonimizadas sobre rendimiento académico.
• Personalizar la experiencia de aprendizaje (recomendaciones de contenido).

c) Finalidades de comunicación:

• Enviar notificaciones transaccionales (cambio de contraseña, verificación de email, recuperación de cuenta).
• Enviar comunicaciones promocionales y de marketing (solo con autorización expresa del Usuario).
• Enviar información sobre el programa de referidos y embajadores.

d) Finalidades de cumplimiento legal:

• Cumplir con obligaciones legales y regulatorias.
• Atender requerimientos de autoridades judiciales o administrativas.
• Ejercer derechos de defensa en caso de controversias.

3. DATOS PERSONALES RECOLECTADOS

3.1 Datos de identificación y contacto

• Nombre completo.
• Correo electrónico.
• Número de teléfono (opcional).
• Nombre del colegio (opcional).
• Ciudad de residencia (opcional).
• Fotografía de perfil o avatar (emoji seleccionado por el Usuario).

3.2 Datos académicos y de uso

• Grado escolar (6.° a 11.°).
• Progreso en temas y cursos.
• Resultados de quizzes y evaluaciones.
• Historial de temas visitados.
• Publicaciones y comentarios en el foro.
• Actividad en la Plataforma (mapa de actividad).

3.3 Datos de gamificación

• Puntos XP acumulados.
• Insignias y logros obtenidos.
• Rachas de actividad.
• Posición en el leaderboard.

3.4 Datos de facturación (solo planes de pago)

Información de pago procesada a través de terceros autorizados (Stripe/PayPal). Nothing Sense NO almacena números de tarjeta de crédito ni información bancaria sensible.

3.5 Datos de referidos

• Código de referido generado.
• Número de referidos exitosos.
• Estatus de embajador.

3.6 Datos de navegación

• Dirección IP.
• Tipo de navegador y dispositivo.
• Páginas visitadas dentro de la Plataforma.
• Fechas y horas de acceso.

4. TRATAMIENTO DE DATOS DE MENORES DE EDAD

En cumplimiento del artículo 7 de la Ley 1581 de 2012 y el artículo 12 del Decreto 1377 de 2013, el tratamiento de datos personales de menores de edad (menores de 18 años) se sujetará a las siguientes reglas:

4.1 Autorización del representante legal

• Los datos de los menores de edad solo serán recolectados y tratados con la autorización previa, expresa e informada de su representante legal (padre, madre o tutor).
• La autorización se obtendrá mediante un mecanismo de verificación electrónico al momento del registro.
• Nothing Sense se reserva el derecho de solicitar documentación adicional que acredite la representación legal.

4.2 Finalidad del tratamiento de datos de menores

• El tratamiento de datos de menores se limita estrictamente a las finalidades esenciales del servicio educativo.
• Nothing Sense no utilizará los datos de menores para fines de marketing directo ni elaboración de perfiles con fines comerciales no relacionados con el servicio educativo.

4.3 Derechos del menor

• Los derechos de los menores serán ejercidos por sus representantes legales.
• Nothing Sense respetará el interés superior del menor en todo tratamiento de datos.

5. AUTORIZACIÓN DEL TITULAR

Mediante el registro en la Plataforma y la aceptación de la presente Política, el Titular otorga su autorización expresa e inequívoca a Nothing Sense para recolectar, almacenar, usar y tratar sus Datos Personales conforme a las finalidades descritas en esta Política.

En el caso de menores de edad, la autorización deberá ser otorgada por su representante legal mediante el mecanismo de verificación dispuesto en la Plataforma.

La autorización podrá ser revocada en cualquier momento, sin efectos retroactivos, mediante solicitud dirigida a [email protected].

6. DERECHOS DEL TITULAR

De conformidad con la Ley 1581 de 2012 y el Decreto 1377 de 2013, el Titular de los Datos Personales tiene los siguientes derechos:

6.1 Procedimiento para el ejercicio de derechos

El Titular podrá ejercer sus derechos mediante solicitud escrita dirigida a [email protected], indicando:

1. Nombre completo e identificación del Titular.
2. Descripción clara y precisa de la solicitud.
3. Datos de contacto para recibir la respuesta.
4. Documentos que acrediten la identidad (y la representación legal, si aplica).

Nothing Sense responderá la solicitud en un plazo máximo de diez (10) días hábiles contados desde la recepción de la solicitud, de conformidad con el artículo 14 de la Ley 1581 de 2012. Si la solicitud resulta compleja, el plazo podrá extenderse por cinco (5) días hábiles adicionales, previa comunicación al Titular.

7. TRANSFERENCIA Y TRANSMISIÓN DE DATOS

7.1 Transferencia internacional

Nothing Sense podrá transferir Datos Personales a países que proporcionen niveles adecuados de protección de datos según los estándares de la Superintendencia de Industria y Comercio. Los datos se almacenan en servidores de proveedores cloud (Vercel, Neon.tech) que cumplen con estándares internacionales de seguridad (SOC 2, ISO 27001).

7.2 Transmisión a terceros

Nothing Sense podrá compartir Datos Personales con los siguientes tipos de terceros, siempre bajo condiciones contractuales que garanticen la confidencialidad y seguridad de los datos:

• Proveedores de infraestructura tecnológica (Vercel Inc., Neon.tech).
• Procesadores de pago (Stripe, PayPal).
• Proveedores de servicios de correo electrónico (SMTP transaccional).
• Autoridades judiciales o administrativas en cumplimiento de requerimientos legales.

Nothing Sense no venderá, alquilará ni comercializará Datos Personales de los Usuarios a terceros no autorizados.

8. MEDIDAS DE SEGURIDAD

Nothing Sense implementa las siguientes medidas de seguridad técnicas, administrativas y físicas para proteger los Datos Personales:

8.1 Medidas técnicas

• Cifrado AES-256-CBC para datos personales sensibles (nombre, email, teléfono, biografía) almacenados en base de datos.
• Cifrado determinista para el campo de email, permitiendo búsquedas indexadas sin exponer el dato plano.
• Cookies HTTP-only y SameSite=Strict para tokens de autenticación JWT.
• HTTPS/TLS 1.3 para todas las comunicaciones entre el cliente y el servidor.
• Rate limiting para prevenir ataques de fuerza bruta.
• Validación Zod de doble capa (cliente y servidor) para prevenir inyección de datos maliciosos.

8.2 Medidas administrativas

• Control de acceso basado en roles (RBAC) para el personal administrativo.
• Políticas internas de confidencialidad y seguridad de la información.
• Capacitación periódica del personal en protección de datos.

8.3 Medidas físicas

• Los servidores están alojados en centros de datos con control de acceso biométrico y vigilancia 24/7 (Vercel, Neon.tech).

9. PERÍODO DE CONSERVACIÓN

Los Datos Personales serán conservados durante el tiempo que sea necesario para cumplir con las finalidades del tratamiento y mientras exista una relación contractual o legal con el Titular. Una vez terminada la relación, los datos serán eliminados de forma segura en un plazo máximo de un (1) año, salvo que exista una obligación legal de conservarlos por un período superior.

10. ACTUALIZACIONES DE LA POLÍTICA

Nothing Sense se reserva el derecho de modificar la presente Política en cualquier momento. Las modificaciones serán comunicadas a los Usuarios mediante:

1. Publicación de la versión actualizada en https://matkii.app/legal/datos.
2. Notificación por correo electrónico para cambios sustanciales.
3. Aviso en la interfaz de la Plataforma.

El uso continuado de la Plataforma después de la publicación de los cambios constituye la aceptación de la Política actualizada.

11. AUTORIDAD DE CONTROL

La Superintendencia de Industria y Comercio (SIC) es la entidad gubernamental encargada de vigilar el cumplimiento de la Ley 1581 de 2012 en Colombia.

Superintendencia de Industria y Comercio
Sitio web: https://www.sic.gov.co
Línea de atención: 01-8000-910-165
Correo: [email protected]

12. VIGENCIA

La presente Política de Tratamiento de Datos Personales rige a partir del 23 de junio de 2026.

13. FORMATO DE SOLICITUD

Los Titulares pueden utilizar el siguiente formato para ejercer sus derechos:

ASUNTO: Ejercicio de derechos de protección de datos personales Señores Nothing Sense — Matkii [email protected] Yo, [Nombre completo del Titular], identificado(a) con [Tipo de documento] [No. de documento], actuando en nombre [propio / de mi hijo(a) / de mi representado(a)] [Nombre del menor, si aplica], me dirijo a ustedes respetuosamente para ejercer el derecho de [acceso / actualización / rectificación / supresión / revocación / oposición] de mis datos personales, de conformidad con la Ley 1581 de 2012 y sus decretos reglamentarios. Solicito específicamente: [Descripción clara de la solicitud] Datos de contacto para respuesta: - Correo electrónico: [correo] - Teléfono: [teléfono] - Dirección: [dirección] Anexo copia de [documento de identidad / documento de representación legal]. Atentamente, [Firma] [Nombre completo] [Fecha]

© 2026 Nothing Sense. Todos los derechos reservados.