Política de Privacidad

0. Identificación del Responsable del Tratamiento

El responsable del tratamiento de los datos personales descritos en esta Política es:

Para cualquier pregunta sobre esta Política, ejercicio de derechos o reporte de incidentes, escriba a privacidad@somosquanta.com.

1. Introducción y alcance

Quanta es una plataforma de tecnología educativa que asiste a instituciones educativas, docentes, estudiantes y representantes mediante herramientas automatizadas para apoyar la evaluación y el aprendizaje. Esta Política describe qué información personal recopilamos, con qué finalidad, con quién la compartimos, durante cuánto tiempo la conservamos y cuáles son sus derechos.

Esta Política se aplica al uso de los sitios web, aplicaciones y servicios que llevan la marca Quanta. Al crear una cuenta, usted manifiesta haber leído esta Política y aceptarla expresamente mediante la casilla correspondiente. El uso del servicio sin una aceptación expresa no constituye consentimiento.

2. Información que recopilamos

2.1 Información de cuenta

• Correo electrónico (utilizado como identificador único).
• Nombre y apellido.
• Contraseña, almacenada mediante hash criptográfico unidireccional estándar de la industria con salt único por usuario; nunca almacenamos contraseñas en forma recuperable.
• Tipo de cuenta y nivel de acceso dentro de su organización educativa.
• Información profesional opcional: profesión/cargo y biografía.
• País y zona horaria.

2.2 Datos de autenticación y seguridad

• Marcas de tiempo de inicio de sesión y última actividad.
• Información del dispositivo y del navegador.
• Dirección IP, con finalidad estrictamente de seguridad y prevención de fraude.
• Credenciales de sesión gestionadas con ciclos de vida cortos estándar de la industria, alineados con las recomendaciones de OWASP.
• Identificadores de Google OAuth únicamente si usted inicia sesión con Google.

2.3 Datos educativos

• Entregas de estudiantes (texto y archivos cargados).
• Calificaciones, evaluaciones, observaciones y retroalimentación.
• Información de inscripción, progreso académico y participación.

2.4 Información de pago

• Plan de suscripción y ciclo de facturación.
• Detalles del método de pago suficientes para identificarlo (marca de tarjeta, últimos 4 dígitos, fecha de vencimiento).
• Dirección de facturación.
• Historial de facturas y estado de pagos.

Los números completos de tarjetas de pago nunca se almacenan en nuestros servidores. El procesamiento de pagos se realiza directamente con nuestro procesador certificado (Stripe), cuya política de privacidad aplica a los datos de pago.

2.5 Datos de organización (B2B)

• Datos de identificación de la institución educativa.
• Configuración interna de la organización.
• Listas de miembros y niveles de acceso definidos por la propia institución.

2.6 Datos de comunicación

• Notificaciones generadas por la plataforma y su estado.
• Métricas operativas de entrega de correos transaccionales.
• Solicitudes de soporte y consultas.

3. Finalidades del tratamiento y bases legales

Cada dato personal se trata por una finalidad concreta, amparada en una base legal específica:

4. Apoyo de Inteligencia Artificial al docente

Quanta es una herramienta puesta a disposición del docente y de la institución educativa para apoyar sus tareas pedagógicas de evaluación. La institución, en ejercicio de su autonomía pedagógica, y el docente, en ejercicio de su autoridad profesional, configuran las modalidades de evaluación que utilizan dentro de la plataforma. Las decisiones académicas sobre los estudiantes corresponden siempre al docente y a la institución; la plataforma proporciona instrumentos técnicos para asistirles.

Sobre el uso de inteligencia artificial dentro de la plataforma usted debe saber:

4.1 Naturaleza de las herramientas con IA

La plataforma ofrece distintas modalidades de evaluación con apoyo de IA, todas ellas opcionales y configurables por el docente o por la institución educativa según sus criterios pedagógicos. Entre ellas: generación de borradores de retroalimentación, sugerencias de observaciones sobre una entrega, organización y resumen de información para la revisión, análisis de apoyo, calificación de cuestionarios objetivos con clave de respuesta del docente, y modalidades de devolución asistida en las que el docente puede activar la comunicación de resultados al estudiante una vez configurada la rúbrica y los criterios de evaluación que define el propio docente.

4.2 Cuestionarios objetivos

Las preguntas de selección múltiple, verdadero/falso y similares con respuesta correcta predefinida por el docente se califican automáticamente por comparación con la clave de respuesta definida por el propio docente, igual que un cuestionario tradicional. El docente conserva en todo momento la facultad de revisar y modificar estos resultados.

4.3 Modalidades configurables por el docente

Cuando el docente, en uso de su autoridad pedagógica, configura modalidades en las que la plataforma comunica resultados al estudiante de manera automatizada a partir de los criterios, rúbricas y claves que el propio docente ha definido, dichos resultados:

• son producidos según las instrucciones y parámetros establecidos por el docente;
• pueden ser revisados, modificados o anulados por el docente en cualquier momento, antes o después de su comunicación al estudiante;
• son comunicados identificando claramente su origen automatizado cuando corresponda;
• no sustituyen el juicio profesional del docente, sino que operan como una extensión técnica de los criterios que el docente ha establecido.

4.4 Indicadores de progreso

La plataforma muestra al estudiante, al representante y al docente indicadores de progreso, dominio de competencias y desempeño construidos a partir de los datos disponibles en la plataforma. Estos indicadores tienen carácter informativo y orientativo; no constituyen calificaciones oficiales ni decisiones académicas. Las notas oficiales son las que el docente y la institución registran formalmente.

4.5 Análisis de apoyo al docente

Aplicamos análisis automatizados para apoyar al docente en la detección de posibles indicios de plagio o de uso de IA generativa por parte del estudiante. Estos análisis tienen márgenes conocidos de falsos positivos y no constituyen prueba por sí solos; cualquier conclusión académica corresponde al docente, quien evalúa el contexto y aplica su juicio profesional.

4.6 Confidencialidad del contenido educativo

Hemos configurado nuestras integraciones con los proveedores de IA bajo los términos contractuales empresariales que prohíben el uso del contenido educativo enviado a través de la plataforma para entrenar modelos de terceros.

4.7 Derecho de revisión

Usted (o su representante legal si es menor) puede solicitar al docente la revisión, aclaración o reconsideración de cualquier resultado, calificación o indicador. Este derecho se ejerce directamente con el docente y la institución educativa, conforme a sus procedimientos académicos internos. La plataforma facilita la comunicación entre estudiante, representante y docente para este fin.

5. Con quién compartimos sus datos

Compartimos datos personales únicamente con las siguientes categorías de destinatarios y bajo acuerdos contractuales de protección de datos:

Los clientes institucionales que deseen información detallada sobre proveedores específicos por categoría y jurisdicción pueden solicitarla a privacidad@somosquanta.com en el marco de su Acuerdo de Procesamiento de Datos (DPA). Notificaremos cambios materiales en nuestros proveedores a los clientes institucionales con al menos 30 días de antelación.

6. Retención de datos

Conservamos los datos personales únicamente durante el tiempo necesario para cumplir las finalidades por las que fueron recolectados o para cumplir obligaciones legales:

• Datos de cuenta y educativos: durante la vigencia de la cuenta y un periodo razonable posterior necesario para la gestión de litigios o requerimientos legales, no superior al exigido por la legislación educativa aplicable de cada institución.
• Datos de facturación y comprobantes: por el plazo exigido por la normativa fiscal y contable de cada jurisdicción.
• Tokens de autenticación, credenciales de sesión, enlaces de restablecimiento, enlaces mágicos y códigos de invitación: solo el tiempo necesario para cumplir su propósito operativo y de seguridad, aplicando ciclos de vida cortos estándar de la industria, alineados con las recomendaciones de OWASP.
• Registros de auditoría de seguridad: por el plazo necesario para investigaciones de seguridad e ISO 27001.

Al cierre del periodo aplicable, los datos se eliminan o anonimizan irreversiblemente.

7. Sus derechos

Usted tiene los siguientes derechos sobre sus datos personales:

• Acceso a una copia de sus datos personales.
• Rectificación de datos inexactos.
• Eliminación (sujeto a obligaciones legales de conservación).
• Portabilidad de los datos que nos haya proporcionado.
• Restricción del tratamiento.
• Oposición a tratamientos basados en interés legítimo.
• Revocación de cualquier consentimiento previamente otorgado, sin efectos retroactivos.

Derecho constitucional de Habeas Data (Venezuela). Conforme al artículo 28 de la Constitución de la República Bolivariana de Venezuela, usted tiene el derecho gratuito de acceder a la información que sobre sí mismo conste en archivos automatizados, conocer el uso y finalidad que se les dé, y solicitar su actualización, rectificación o destrucción si fueren erróneos o afectaren ilegítimamente sus derechos. Responderemos en un plazo no mayor de 15 días hábiles.

Plazos por jurisdicción. Responderemos su solicitud dentro de los plazos exigidos por la ley aplicable: 1 mes (Reglamento General de Protección de Datos UE), 15 días (LGPD Brasil), 20 días (LFPDPPP México), 10 días hábiles (Ley 1581 Colombia), 15 días hábiles (Habeas Data Venezuela). En casos de complejidad podremos extender este plazo, informándole los motivos.

Cómo ejercer sus derechos. Envíe su solicitud a privacidad@somosquanta.com indicando: (i) qué derecho desea ejercer, (ii) sobre cuáles datos, y (iii) documentación que permita verificar su identidad. Si no obtuviera respuesta satisfactoria, tiene derecho a presentar reclamación ante la autoridad de control competente en su jurisdicción.

8. Consentimiento

El consentimiento al tratamiento se obtiene de forma libre, específica, informada e inequívoca, mediante acción afirmativa explícita (casilla de verificación) al crear su cuenta, separada de la aceptación de los Términos de Servicio. El consentimiento de los siguientes tratamientos opcionales se gestiona por separado:

• Comunicaciones comerciales o de marketing.
• Analíticas mejoradas de uso del producto.

Usted puede revocar cualquier consentimiento en cualquier momento desde la configuración de su cuenta, sin que ello afecte la licitud de los tratamientos realizados con base en su consentimiento previo a la revocación.

9. Seguridad de la información

Implementamos medidas técnicas y organizativas razonables y proporcionales al riesgo:

• Cifrado de datos en tránsito y en reposo, mediante algoritmos estándar de la industria.
• Hash criptográfico unidireccional de contraseñas, con salt único por usuario.
• Gestión segura de credenciales y rotación periódica.
• Controles de acceso basados en roles y principio de privilegio mínimo.
• Aislamiento entre organizaciones a nivel de aplicación y base de datos.
• Auditorías de seguridad periódicas y monitoreo de eventos.
• Programas de respuesta a incidentes documentados conforme a ISO 27001.

Notificación de incidentes. En caso de un incidente de seguridad que afecte sus datos personales con probabilidad de impacto sobre sus derechos, le notificaremos sin demora indebida y a más tardar dentro de los plazos exigidos por la legislación aplicable, indicando: la naturaleza del incidente, las categorías de datos posiblemente afectadas, las medidas adoptadas y las recomendaciones para mitigar impactos. Notificaremos asimismo a las autoridades competentes cuando proceda.

10. Protección de niños, niñas y adolescentes

Quanta es una plataforma educativa diseñada para ser utilizada por estudiantes bajo la supervisión y responsabilidad de instituciones educativas y de los padres, madres, representantes o responsables.

10.1 Marco aplicable

En Venezuela, esta sección se rige por la Ley Orgánica para la Protección de Niños, Niñas y Adolescentes (LOPNNA), que protege a todas las personas hasta los 18 años, sin perjuicio de la normativa equivalente en otras jurisdicciones (Reglamento UE 2016/679 Art. 8 para la Unión Europea, LGPD Art. 14 para Brasil, Ley 1581 Art. 7 + Sentencia C-748/2011 para Colombia, COPPA para Estados Unidos cuando corresponda).

10.2 Consentimiento

Cuando un niño, niña o adolescente utiliza la plataforma:

• En el modelo institucional (B2B): la institución educativa actúa bajo su responsabilidad legal de educación y, conjuntamente con Quanta cuando corresponda, obtiene el consentimiento del padre, madre, representante o responsable conforme al artículo 5 LOPNNA. Quanta proporciona a las instituciones los instrumentos contractuales (DPA institucional) y los textos informativos para los representantes.
• En el modelo directo: el registro de un menor requiere el consentimiento expreso, verificable y documentado de uno de sus padres, madres o representantes legales.

10.3 Corresponsabilidad

Reconocemos la corresponsabilidad de la familia, la sociedad y el Estado consagrada en el artículo 4 LOPNNA y en el artículo 78 CRBV.

10.4 Datos sensibles

Datos relacionados con condiciones de salud, necesidades educativas especiales o características personales sensibles se tratan con consentimiento expreso reforzado del representante y bajo restricciones adicionales de acceso, alineadas con la Ley para Personas con Discapacidad y el artículo 29 LOPNNA.

10.5 Imagen y reputación

No se permite la difusión pública de la imagen o producciones individualizadas de un niño, niña o adolescente sin el consentimiento expreso de su representante (Art. 65 LOPNNA).

10.6 Modalidades de evaluación aplicadas a menores

Las modalidades de evaluación con apoyo de IA descritas en la Sección 4, cuando se aplican al trabajo de un menor, operan siempre bajo los criterios, rúbricas y configuraciones definidas por su docente y por la institución educativa, dentro del marco pedagógico que ellos establecen. El docente y la institución educativa conservan la responsabilidad pedagógica y disciplinaria sobre el menor. La plataforma no establece autónomamente perfiles, categorizaciones disciplinarias ni decisiones sobre la trayectoria académica del menor; estos corresponden al docente y la institución educativa, quienes utilizan los instrumentos de la plataforma como apoyo a su labor.

10.7 Derechos del representante

El padre, madre, representante o responsable puede ejercer en nombre del menor todos los derechos descritos en la Sección 7, incluyendo el de obtener una copia completa de los datos del menor y el de solicitar su eliminación de la plataforma (sin perjuicio de las obligaciones legales de conservación que tenga la institución educativa).

11. Transferencias internacionales de datos

Algunos de nuestros proveedores y servidores se ubican fuera del país en que usted reside. En particular, nuestra infraestructura en la nube y nuestros proveedores de modelos de IA pueden procesar sus datos en Estados Unidos y/o en la Unión Europea.

Para estas transferencias adoptamos las siguientes garantías:

• Hacia destinos sin decisión de adecuación de su jurisdicción: Cláusulas Contractuales Tipo aprobadas por la autoridad competente (Cláusulas SCC 2021/914 de la Comisión Europea, Cláusulas-Padrão de la ANPD para titulares brasileños), evaluaciones de transferencia (Transfer Impact Assessment) cuando corresponda, y medidas técnicas suplementarias.
• Para proveedores certificados bajo marcos reconocidos (p. ej., EU-US Data Privacy Framework): nos amparamos en dicha certificación cuando el proveedor está activamente certificado.
• Para proveedores fuera de los marcos anteriores: consentimiento informado del titular o de su representante cuando la ley aplicable lo requiera.

El listado de proveedores, jurisdicciones y mecanismos de transferencia está disponible para clientes institucionales mediante solicitud a privacidad@somosquanta.com.

12. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para: (i) mantener su sesión iniciada, (ii) recordar sus preferencias, (iii) garantizar la seguridad del servicio. Estas cookies son estrictamente necesarias y no requieren consentimiento.

Para analíticas de uso del producto o personalización opcional utilizamos cookies adicionales únicamente con su consentimiento. Puede gestionar sus preferencias desde el banner de cookies o desde la configuración de su cuenta.

No utilizamos cookies de publicidad, ni cookies de seguimiento de terceros con fines de perfilamiento publicitario.

13. Cambios a esta Política

Podemos actualizar esta Política periódicamente. Los cambios materiales serán notificados con al menos 30 días de antelación mediante correo electrónico al correo registrado y aviso destacado en la plataforma. La fecha de "Última actualización" indica cuándo se revisó la Política por última vez.

14. Notificaciones electrónicas

De conformidad con el Decreto-Ley sobre Mensajes de Datos y Firmas Electrónicas (Decreto N° 1.204 de 2001) y normativa equivalente en otras jurisdicciones, las notificaciones que le enviemos por correo electrónico al correo registrado en su cuenta tendrán plena validez jurídica.

15. Ley aplicable y resolución de controversias

Para usuarios consumidores: esta Política se rige por la legislación del país de residencia habitual del usuario, sin perjuicio de los derechos imperativos de protección al consumidor que le sean aplicables. Las controversias podrán someterse a los tribunales competentes según la legislación de protección al consumidor de su jurisdicción.

Para contratos con instituciones educativas (B2B): se aplica la ley y jurisdicción acordadas en el respectivo Acuerdo de Servicios o Acuerdo de Procesamiento de Datos (DPA).

16. Uso indebido del servicio

Conforme a la Ley Especial Contra los Delitos Informáticos venezolana y normativa equivalente en otras jurisdicciones, los siguientes actos pueden constituir delito y serán objeto de denuncia ante las autoridades competentes:

• Acceso indebido a la plataforma o a cuentas de terceros.
• Suplantación de identidad.
• Sabotaje o daño a sistemas que utilizan tecnologías de la información.
• Apoderamiento, revelación o difusión indebida de datos personales obtenidos a través de la plataforma.

17. Contacto

Para cualquier pregunta sobre esta Política, ejercicio de derechos, reporte de incidentes o reclamaciones:

• Canal único: privacidad@somosquanta.com
• Formulario web: somosquanta.com/#contacto

Si considera que el tratamiento de sus datos personales infringe la normativa aplicable, tiene derecho a presentar reclamación ante la autoridad de control competente en su jurisdicción.